Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento è Alessio Cucciari, con sede in Via Marcianise 6, Roma.
Email: support@matchbando.it · PEC: alessio.cucciari@pec.it

2. Quali dati trattiamo

• Dati account: indirizzo email e credenziali di accesso.
• Curriculum vitae: il file PDF che carichi e le informazioni da esso estratte (titolo di studio, esperienze professionali, competenze, lingue, preferenze di sede), incluse le rappresentazioni numeriche ("embedding") usate per il confronto con i bandi.
• Dati di utilizzo del servizio: i suggerimenti di abbinamento generati per il tuo profilo (registro dei match).
• Waitlist: l'email lasciata per essere avvisato delle novità, se ti iscrivi.

Ti chiediamo di non includere nel CV categorie particolari di dati (salute, opinioni politiche, convinzioni religiose, ecc.) non necessarie al servizio. L'eventuale indicazione di appartenenza alle categorie protette (L. 68/99) è facoltativa e usata solo per il matching con le riserve di legge.

3. Finalità e basi giuridiche

• Erogazione del servizio di abbinamento (analisi del CV e confronto con i bandi): esecuzione del contratto, art. 6(1)(b) GDPR, e consenso esplicito alla profilazione, art. 6(1)(a) GDPR, raccolto al momento del caricamento del CV.
• Comunicazioni promozionali e newsletter: consenso, art. 6(1)(a) GDPR, sempre revocabile.
• Sicurezza e prevenzione abusi: legittimo interesse, art. 6(1)(f) GDPR.

4. Trattamento automatizzato e profilazione

Il servizio si basa su un trattamento automatizzato del tuo profilo professionale: il CV viene analizzato da sistemi di intelligenza artificiale che ne estraggono le informazioni rilevanti e le confrontano con i concorsi pubblici aperti, producendo un punteggio di compatibilità. La logica utilizzata è la similarità semantica tra il tuo profilo e il contenuto dei bandi, integrata da una valutazione linguistica automatica dei requisiti.

I risultati sono esclusivamente suggerimenti: non producono effetti giuridici né decisioni automatizzate ai sensi dell'art. 22 GDPR. La decisione di candidarti — e la verifica dei requisiti ufficiali — resta sempre tua.

5. Destinatari e responsabili del trattamento

I dati sono trattati tramite i seguenti fornitori (sub-responsabili):

• Supabase — database, autenticazione e conservazione dei file (server in Unione Europea).
• OpenAI — elaborazione AI del CV e dei confronti (server negli USA, trasferimento basato su Clausole Contrattuali Standard). I dati inviati tramite API non vengono usati da OpenAI per addestrare i propri modelli.
• Vercel — hosting dell'applicazione (trasferimenti extra-UE coperti da Clausole Contrattuali Standard).

I dati non vengono venduti né ceduti a terzi.

6. Trasferimenti extra-UE

Alcuni fornitori (OpenAI, Vercel) trattano dati negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e, ove applicabile, del EU-US Data Privacy Framework.

7. Conservazione

• CV e profilo estratto: finché mantieni l'account; eliminati su tua richiesta o dopo 12 mesi di inattività.
• Account: finché non lo elimini (puoi farlo in autonomia dalla dashboard).
• Waitlist: fino al lancio della funzionalità o alla revoca.

8. I tuoi diritti

Hai diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento. Puoi revocare i consensi in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Puoi eliminare CV e account in autonomia dalla dashboard, oppure scrivere a support@matchbando.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie

MatchBando usa esclusivamente cookie tecnici necessari al funzionamento del servizio (gestione della sessione di accesso). Non usiamo cookie di profilazione né strumenti di tracciamento di terze parti. Per questo motivo i cookie tecnici non richiedono consenso.

Per le statistiche di utilizzo usiamo Vercel Web Analytics, uno strumento senza cookie che raccoglie dati aggregati e anonimi (pagine visitate, tipo di dispositivo, paese) senza identificare i singoli visitatori né tracciarli su altri siti.

10. Fonte dei dati sui concorsi

Le informazioni sui bandi provengono dal portale pubblico INPA e non contengono dati personali degli utenti.

11. Modifiche a questa informativa

Eventuali modifiche sostanziali saranno comunicate tramite il sito o via email. La versione aggiornata è sempre disponibile in questa pagina.