Informativa sul trattamento dei dati personali

Chi tratta i dati

Il titolare del trattamento è Hyperion S.r.l., con sede in Piazza Santo Stefano 6, 20122 Milano (MI), codice fiscale e partita IVA 14450290961, REA MI - 2784883.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@hyperionsrl.cloud. Per comunicazioni formali è disponibile anche la PEC hyperionsrl@pecaruba.it.

Il CV che carichi

Il file che carichi viene letto per estrarne il contenuto e ricomporlo in formato Europass. Il file originale viene cancellato dal server subito dopo la conversione: non ne conserviamo copia.

I documenti generati — DOCX, PDF e la versione strutturata in JSON — contengono la tua storia lavorativa reale e restano disponibili per 180 giorni se l'account che li ha generati ha un piano a pagamento, per 30 giorni con il piano gratuito o senza account; poi vengono cancellati automaticamente.

Trascorso quel periodo resta una riga di registro con: un riferimento interno, il titolo professionale, la lingua scelta, il numero di esperienze e un elenco di competenze tecniche. Non contiene il tuo nome né i tuoi contatti. Serve a dimostrare cosa è stato elaborato e a far funzionare il confronto con le posizioni aperte senza conservare il documento.

Il tuo account

Puoi accedere con la tua email, con Google o con Microsoft. In ogni caso riceviamo solo nome e indirizzo email, e nient'altro: non abbiamo accesso alla tua casella di posta né ad altri servizi di Google o Microsoft.

Se non crei un account, il tuo browser riceve un identificativo casuale in un cookie tecnico, che serve solo a ritrovare le tue conversioni e a contare quelle gratuite. Non è usato per profilazione né per pubblicità.

Registriamo l'indirizzo IP per limitare gli abusi, ad esempio un numero anomalo di conversioni nella stessa ora.

Se sei un operatore e carichi la carta intestata della tua azienda, il file resta associato al tuo account per essere riutilizzato nelle conversioni successive. Lo conserviamo finché non lo sostituisci, non lo rimuovi o non cancelli l'account; viene incluso nell'esportazione dei dati e viene eliminato insieme all'account. È visibile solo a te: nessun altro utente può scaricarlo.

A chi vengono comunicati

Anthropic PBC (Stati Uniti): il testo estratto dal CV viene inviato al modello Claude per essere strutturato. Anthropic agisce come responsabile del trattamento e non utilizza questi dati per addestrare i propri modelli.

Stripe Payments Europe (Irlanda): gestisce i pagamenti come venditore di riferimento. I dati della carta non transitano mai dai nostri sistemi e non li vediamo.

Gli operatori che pubblicano posizioni su Passform: quando segnali interesse per una posizione o ti candidi, l'operatore che l'ha pubblicata riceve il tuo indirizzo email, il riferimento del CV e la percentuale di compatibilità, per poterti rispondere. Riceve solo le segnalazioni sulle proprie posizioni; senza una tua segnalazione non riceve nulla.

Il titolare di un team: se lavori nel team di un'agenzia, il titolare dell'account e le altre persone del team vedono il tuo indirizzo email e quali CV hai convertito nell'archivio comune.

Supabase Inc. (Stati Uniti, dati nell'Unione Europea): gestisce l'accesso, compreso l'invio dell'email con il link o il codice. Riceve indirizzo email e nome, non i CV.

Google Ireland (Irlanda): solo per l'accesso, se scegli di usarlo.

Microsoft Ireland: per l'accesso con account Microsoft, se scegli di usarlo.

Microsoft Azure (Unione Europea): ospita l'applicazione e i dati.

Non vendiamo dati a nessuno e non li comunichiamo a terzi per finalità di marketing.

Se sei un candidato proposto da un'agenzia

Quando un'agenzia carica il tuo CV su Passform per prepararlo in formato Europass, il titolare del trattamento nei tuoi confronti resta l'agenzia: è a loro che hai affidato il CV, ed è a loro che va indirizzata una richiesta di cancellazione. Noi agiamo come responsabile per loro conto.

Se non sai quale agenzia abbia caricato il tuo CV, scrivici comunque a privacy@hyperionsrl.cloud: possiamo verificare e metterti in contatto.

Su quale base giuridica

Per la conversione del CV e la gestione dell'account: esecuzione del contratto che ci lega a te (art. 6.1.b GDPR).

Per i limiti antiabuso e la sicurezza: legittimo interesse a mantenere il servizio funzionante (art. 6.1.f).

Per la conservazione dei documenti fiscali relativi ai pagamenti: obbligo di legge (art. 6.1.c).

I tuoi diritti

Puoi ottenere una copia di tutto quello che conserviamo e puoi chiederne la cancellazione. Entrambe le cose si fanno da soli, dalla pagina Account, senza doverci scrivere e senza attendere una risposta.

La cancellazione elimina account, CV, documenti, profilo estratto, stagione e segnalazioni. Se hai effettuato pagamenti, resta il solo riferimento contabile richiesto dalla legge fiscale, privo di nome ed email.

Hai inoltre diritto di chiedere la rettifica dei dati, di opporti al trattamento e di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie

Passform usa tre cookie, tutti tecnici: `pf_session` mantiene la sessione di chi ha effettuato l'accesso; `pf_anon` identifica il browser di chi non ha un account, per ritrovarne le conversioni; `pf_state` dura pochi minuti durante l'accesso e serve a impedire che qualcun altro completi la procedura al posto tuo.

Non usiamo cookie di profilazione, non abbiamo strumenti di analisi di terze parti e non c'è pubblicità. Per questo non trovi un banner di consenso: non ci sarebbe nulla da consentire.

Contiamo, sul nostro server, quante pagine vengono viste, quante conversioni avvengono e quanti account nascono, giorno per giorno. Sono numeri complessivi: non contengono identificativi, non sono legati a te e non permettono di ricostruire cosa ha fatto una singola persona.

Per non contare dieci volte chi ricarica una pagina, il tuo indirizzo IP viene ridotto a un'impronta tenuta solo in memoria per un'ora, mai scritta su disco e persa a ogni riavvio. Serve unicamente a distinguere una visita da un ricaricamento.