Informativa sulla Privacy

La presente Informativa sulla Privacy spiega come i dati personali degli utenti di Lavurà (il "Servizio"), disponibile su lavura.app, vengono raccolti e trattati.

Il Servizio è gestito dall'Italia da un titolare stabilito nell'UE. Il trattamento è quindi conforme al Regolamento (UE) 2016/679 ("GDPR") e al Decreto Legislativo 196/2003 come modificato dal D.Lgs. 101/2018, per tutti gli utenti indipendentemente dal paese di residenza.

I termini con iniziale maiuscola non definiti qui hanno il significato indicato nei nostri Termini e Condizioni.

1. Titolare del Trattamento

Il titolare del trattamento è Giacorn Industries, individual entrepreneur (ditta individuale) operating under an Italian VAT number (Partita IVA), Partita IVA IT04199790926, con sede in Cagliari, Italy ("we", "us"). ("noi"). Per domande sulla privacy scrivi a hello@lavura.app.

2. Dati che Raccogliamo

Trattiamo le seguenti categorie di dati personali:

• Dati account: nome, indirizzo email, password (conservata come hash con salt) e, se accedi con Google, le informazioni del profilo che Google condivide con noi (nome, email, immagine profilo).
• Dati del profilo professionale: le informazioni che inserisci nel profilo e i documenti che carichi (CV, lettere di presentazione): esperienza lavorativa, formazione, competenze, preferenze lavorative e i documenti di candidatura generati.
• Credenziali portali di lavoro (facoltativo): se abiliti le candidature assistite, le credenziali di accesso ai portali di lavoro di terze parti che scegli di conservare con noi. Sono cifrate a riposo con AES-256-GCM e usate esclusivamente per inviare candidature per tuo conto. Puoi cancellarle in qualsiasi momento.
• La tua casella Lavurà: ogni account riceve un indirizzo su un dominio di posta Lavurà dal quale partono le candidature. La posta inviata a quell'indirizzo viene ricevuta e conservata per nostro conto dal nostro processore email; i codici di verifica e le risposte dei recruiter restano in quella casella, e niente viene inoltrato alla tua email di accesso. Nessun account Google viene collegato e nessun token Google viene conservato.
• Dati di fatturazione: gli abbonamenti sono gestiti da Stripe. Non vediamo né conserviamo mai il numero completo della carta; conserviamo solo lo stato dell'abbonamento, il piano, le date di fatturazione e i dati troncati della carta esposti da Stripe (es. Circuito e ultime quattro cifre).
• Dati tecnici e di utilizzo: indirizzo IP, tipo di browser e dispositivo, pagine visitate, timestamp e log del server, usati per sicurezza, risoluzione problemi e prevenzione abusi.
• Dati referral/affiliazione: se arrivi tramite link di affiliazione, impostiamo un cookie di attribuzione first-party di 30 giorni; se sei un affiliato, trattiamo le tue statistiche referral e i dettagli di pagamento.
• Comunicazioni: email e messaggi di supporto che ci invii.

Categorie particolari di dati. Un CV può contenere dati di categorie particolari (es. Salute, religione, appartenenza sindacale). Non includere tali informazioni nel profilo o nei documenti se non strettamente necessario. Se le carichi volontariamente, acconsenti esplicitamente al loro trattamento al solo fine di generare i tuoi documenti di candidatura (Art. 9(2)(a) GDPR) e puoi revocare il consenso in qualsiasi momento eliminando il contenuto o l'account.

3. Finalità e Basi Giuridiche

• Erogazione del Servizio (gestione account, generazione CV/lettera di presentazione, aggregazione offerte, candidature assistite, tracciamento esiti): esecuzione del contratto con te. Art. 6(1)(b) GDPR.
• Pagamenti e fatturazione: esecuzione del contratto e adempimento di obblighi fiscali/contabili. Art. 6(1)(b) e (c) GDPR.
• Sicurezza, prevenzione frodi e abusi, miglioramento tecnico: nostro legittimo interesse. Art. 6(1)(f) GDPR.
• Comunicazioni di marketing (solo se acconsenti): tuo consenso. Art. 6(1)(a) GDPR. Puoi revocare il consenso in qualsiasi momento tramite link di disiscrizione o contattandoci.
• Difesa in giudizio e adempimenti di legge obbligo legale / legittimo interesse. Art. 6(1)(c) e (f) GDPR.

Non prendiamo decisioni con effetti giuridici o analoghi significativi che ti riguardano basandoci esclusivamente su trattamento automatizzato. Le funzioni AI (bozza lettera, matching offerte) producono suggerimenti che rivedi e controlli sempre prima dell'invio.

4. Cookie

Utilizziamo solo cookie first-party strettamente necessari o funzionali al Servizio (sessione/autenticazione e attribuzione referral). Attualmente non utilizziamo cookie analitici o pubblicitari di terze parti. Vedi la nostra Cookie Policy per l'elenco completo e come gestire i cookie.

5. Come Condividiamo i Dati

Non vendiamo mai dati personali. Li comunichiamo solo alle seguenti categorie di destinatari, che agiscono come responsabili del trattamento ex Art. 28 GDPR, o come titolari autonomi nel caso dei pagamenti, e solo per quanto il Servizio richiede:

• fornitori di hosting, archiviazione e infrastruttura;
• fornitori di database gestito e code;
• il nostro fornitore di pagamenti;
• il fornitore AI che redige le lettere di presentazione;
• servizi che aggregano offerte di lavoro pubbliche;
• il nostro fornitore di email transazionali;
• Resend: riceve la posta inviata al tuo indirizzo Lavurà e consegna la posta che ne parte. L'invio passa da AWS eu-west-1 (Irlanda); Resend è un'azienda statunitense e il trasferimento è coperto dalle clausole contrattuali standard.

L'elenco attuale dei sub-responsabili, con finalità e sede, è disponibile nel nostro Accordo sul Trattamento dei Dati. I dati possono essere comunicati anche alle autorità pubbliche ove richiesto per legge.

6. Trasferimenti Internazionali

Il Servizio è ospitato nell'Unione Europea. Alcuni fornitori trattano dati fuori dallo Spazio Economico Europeo: questi trasferimenti avvengono solo con le garanzie previste dal Capo V del GDPR, cioè le Clausole Contrattuali Standard della Commissione Europea oppure una decisione di adeguatezza, insieme alla cifratura in transito e alla cifratura di credenziali e token conservati. Copia delle garanzie in vigore può essere richiesta a hello@lavura.app.

7. Periodi di Conservazione

• Dati account e profilo: per tutta la durata dell'account, cancellati entro 30 giorni dalla cancellazione dell'account, salvo dati da conservare per legge.
• Documenti generati (CV/lettere): 12 mesi dalla creazione, poi cancellati automaticamente (Blob + DB) dal job di retention. Puoi cancellarli prima in Documenti. Backup eliminati entro 30 giorni.
• Credenziali portali di lavoro: fino a rimozione o cancellazione account; cancellate immediatamente in entrambi i casi. Timestamp del consenso e IP registrati.
• Posta della casella: il contenuto dei messaggi (il corpo) è eliminato trenta giorni dopo la ricezione; mittente, oggetto e stato di consegna restano finché l'account esiste. L'eliminazione dell'account cancella ogni messaggio della casella e l'indirizzo stesso, e il reset dei dati disabilita l'indirizzo e ne cancella i messaggi. I codici di verifica vengono consumati e non sono conservati oltre il flusso di candidatura.
• Registri di fatturazione: 10 anni, per obblighi contabili e fiscali italiani (Art. 2220 Codice Civile).
• Log server e sicurezza / JobQueue / eventi Stripe: fino a 90 giorni (12 mesi max per incidenti di sicurezza).
• Cookie di attribuzione referral: 30 giorni.

8. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: cifratura in transito (TLS 1.2+); cifratura AES-256-GCM delle credenziali dei portali con chiave master lato server; hashing delle password; accesso con privilegio minimo ai sistemi di produzione; log di accesso e modifiche; e revisione periodica delle pratiche di sicurezza. Nessun metodo di trasmissione su Internet è sicuro al 100%; non possiamo garantire sicurezza assoluta, ma ci impegniamo alla procedura di notifica delle violazioni di cui alla Sezione 10.

9. I Tuoi Diritti

Ai sensi degli Artt. 15–22 GDPR, ogni utente — indipendentemente dalla posizione — ha diritto a:

• accedere ai propri dati personali e ottenerne copia;
• rettificare dati inesatti o incompleti;
• cancellazione ("diritto all'oblio"), fatti salvi gli obblighi legali di conservazione;
• limitazione del trattamento;
• portabilità dei dati (ricevere i propri dati in formato strutturato e leggibile automaticamente);
• opporsi al trattamento basato su legittimo interesse;
• revocare il consenso in qualsiasi momento, senza effetto retroattivo.

Esercita questi diritti scrivendo a hello@lavura.app o cancellando l'account in Impostazioni; rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali o all'autorità del tuo paese di residenza.

10. Violazioni dei Dati Personali

Se si verifica una violazione di dati personali che possa comportare un rischio per i tuoi diritti e libertà, notificheremo l'autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza e informeremo gli utenti interessati senza ingiustificato ritardo ove la violazione possa comportare un rischio elevato. La nostra procedura interna di risposta agli incidenti copre rilevamento, contenimento, valutazione e rimedio.

11. Minori

Il Servizio è strettamente riservato a utenti di almeno 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se veniamo a conoscenza che un minore ha creato un account, lo elimineremo tempestivamente. Se ritieni che un minore ci abbia fornito dati personali, contatta hello@lavura.app.

12. Modifiche alla Presente Informativa

Possiamo aggiornare la presente Informativa al variare del Servizio o della normativa. La versione aggiornata sarà pubblicata su questa pagina con una nuova data di "Ultimo aggiornamento". Le modifiche sostanziali saranno notificate agli utenti registrati via email o avviso in-app prima della loro entrata in vigore.

13. Contatti

Domande sulla presente Informativa o sulla protezione dati: hello@lavura.app. Supporto generale: hello@lavura.app.