Privacy Policy

1.Titolare del trattamento

Titolare del trattamento è PIXAWEB sagl, Cantonale 19, 6900 Lugano, Svizzera. Per qualsiasi domanda sulla protezione dei dati puoi scrivere a legal@pixawebch.com.

2.Ambito e basi legali

SpeedyJob.ai tratta dati personali e dati personali degni di particolare protezione (dati sensibili) di utenti e aziende residenti in Svizzera. I dati vengono trattati nel pieno rispetto della Legge federale sulla protezione dei dati (LPD) e della relativa ordinanza (OPDa) e, per gli utenti che si trovano nell'Unione Europea o nello Spazio Economico Europeo, del Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679).

Le basi legali del trattamento sono:

• Esecuzione del contratto (art. 6 cpv. 1 lett. b GDPR): creazione dell'account, analisi del CV, invio delle candidature, abbonamento.
• Consenso (art. 6 cpv. 1 lett. a e art. 9 cpv. 2 lett. a GDPR; art. 6 cpv. 6–7 LPD): cookie analitici e di marketing, email facoltative, trattamento dei dati sensibili presenti nel CV.
• Obblighi di legge (art. 6 cpv. 1 lett. c GDPR): conservazione contabile e fiscale.
• Interesse legittimo (art. 6 cpv. 1 lett. f GDPR; art. 31 LPD): sicurezza della piattaforma, prevenzione degli abusi, statistiche anonime.

3.Dati trattati

Candidati

• Dati dell'account: nome, email, password (conservata solo in forma cifrata), preferenze.
• Curriculum vitae e dati estratti: esperienze, formazione, competenze, lingue, ruoli suggeriti.
• Candidature: offerte salvate o candidate, lettere di presentazione, messaggi scambiati con le aziende tramite la casella di SpeedyJob.
• Dati di abbonamento e crediti. I dati della carta di pagamento sono trattati direttamente dal gateway di pagamento e non vengono mai salvati da SpeedyJob.

Aziende e datori di lavoro

• Ragione sociale, persona di contatto, indirizzo email aziendale, contenuto delle offerte di lavoro e delle risposte inviate ai candidati.

Dati tecnici

• Pagine visitate, tipo di dispositivo e paese. Indirizzo IP, città approssimativa e provenienza solo se accetti i cookie analitici; altrimenti la visita viene registrata in forma anonima.
• Registri di sicurezza ed errori, necessari al funzionamento del servizio.

4.Trattamento dei dati sensibili

Un CV può contenere dati degni di particolare protezione ai sensi dell'art. 5 lett. c LPD e dell'art. 9 GDPR (per esempio dati sulla salute, sull'appartenenza religiosa o sindacale, fotografie). Ti invitiamo a non inserirli se non sono necessari alla candidatura. Se li carichi, li trattiamo esclusivamente per fornirti il servizio, sulla base del tuo consenso esplicito, con misure di protezione rafforzate e senza utilizzarli per profilazione commerciale.

Nelle comunicazioni con le aziende tramite SpeedyJob, gli indirizzi email e i numeri di telefono personali vengono nascosti automaticamente: le aziende ricevono le candidature da cv_proposta@speedyjob.ch.

5.Finalità del trattamento

• Fornire la ricerca di offerte, il punteggio di compatibilità e gli strumenti AI per CV e lettere.
• Inviare le candidature alle aziende e ricevere le loro risposte nella Busta.
• Inviare avvisi di servizio (nuove offerte, promemoria, risposte delle aziende), disattivabili dal profilo.
• Gestire abbonamenti, pagamenti e assistenza.
• Garantire sicurezza, prevenire frodi e migliorare il servizio con statistiche.

6.Intelligenza artificiale

Per l'analisi del CV, le sintesi delle offerte, i punteggi e l'assistente Genius.ai utilizziamo modelli di intelligenza artificiale di fornitori specializzati. Ai fornitori trasmettiamo solo i dati necessari alla singola richiesta. I risultati generati dall'AI sono indicativi e non costituiscono decisioni automatizzate con effetti giuridici nei tuoi confronti: la scelta di candidarti resta sempre tua.

7.Limiti di utilizzo e sicurezza degli accessi

Per applicare i limiti di utilizzo dell'AI descritti nei Termini e Condizioni e per proteggere gli account trattiamo questi dati tecnici:

• Contatore delle azioni AI: identificativo dell'account, giorno, numero e tipo di funzione usata (senza il contenuto delle richieste). Conservato per 60 giorni, poi eliminato automaticamente.
• Tentativi di accesso non riusciti: indirizzo email inserito, indirizzo IP e ora. Servono a bloccare per 15 minuti chi sbaglia ripetutamente la password e sono eliminati automaticamente dopo 1 ora.
• Avvisi di sicurezza dell'area amministrativa: in caso di blocco di un account del personale registriamo email, indirizzo IP, dispositivo e ora, e li inviamo al personale autorizzato.

La base legale è l'esecuzione del contratto e il nostro interesse legittimo alla sicurezza della piattaforma e alla prevenzione degli abusi (art. 31 LPD, art. 6 cpv. 1 lett. b e f GDPR). Questi dati non vengono usati per pubblicità né per profilazione.

8.Conservazione e terzi

I dati possono essere condivisi con partner tecnologici esclusivamente per l'erogazione del servizio e sulla base di accordi che ne garantiscono la riservatezza:

• Fornitori di servizi AI: analisi dei CV, sintesi delle offerte, assistente Genius.ai.
• Gateway di pagamento: gestione sicura di abbonamenti e pagamenti.
• Servizi di invio email: recapito delle candidature, delle risposte e degli avvisi.
• Servizi di aggregazione delle offerte: raccolta degli annunci di lavoro pubblici.
• Hosting, backup e CDN: funzionamento, disponibilità e sicurezza della piattaforma.
• Aziende destinatarie: solo le candidature che decidi tu di inviare.

Non vendiamo né cediamo i tuoi dati a terzi per scopi pubblicitari.

9.Ubicazione dei server

Per trasparenza sulla sovranità del dato, l'infrastruttura e i server utilizzati per l'erogazione del servizio sono situati in:

• America: servizi di intelligenza artificiale e di aggregazione delle offerte.
• Svizzera: database principale e dati sensibili.
• Germania: servizi di backup e CDN.

Per i trasferimenti verso Paesi che non garantiscono un livello di protezione adeguato secondo l'elenco del Consiglio federale (allegato 1 OPDa) o della Commissione europea, adottiamo garanzie adeguate, in particolare le clausole contrattuali standard riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e dalla Commissione europea, oppure ci basiamo su certificazioni riconosciute come lo Swiss-U.S. Data Privacy Framework.

10.Durata di conservazione

• Account, CV e candidature: per tutta la durata dell'account. Dopo la cancellazione vengono eliminati entro 30 giorni, salvo i backup, sovrascritti entro i 12 mesi successivi.
• Messaggi con le aziende e statistiche di visita: al massimo 12 mesi.
• Dati contabili e di fatturazione: 10 anni, come previsto dall'art. 958f del Codice delle obbligazioni.

11.Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS/TLS), password conservate con hash, accesso ai dati limitato al personale autorizzato, registrazione degli accessi amministrativi, separazione dei ruoli e backup periodici. In caso di violazione della sicurezza che comporti un rischio elevato, informeremo l'IFPDT e le persone interessate come previsto dall'art. 24 LPD e dagli art. 33–34 GDPR.

12.I tuoi diritti

In qualsiasi momento puoi esercitare i seguenti diritti scrivendo a legal@pixawebch.com:

• Accesso ai tuoi dati (art. 25 LPD, art. 15 GDPR).
• Rettifica dei dati inesatti (art. 32 LPD, art. 16 GDPR).
• Cancellazione e limitazione del trattamento (art. 32 LPD, art. 17–18 GDPR).
• Portabilità dei dati in un formato elettronico comune (art. 28 LPD, art. 20 GDPR).
• Opposizione al trattamento e revoca del consenso, senza pregiudicare la liceità del trattamento precedente (art. 21 GDPR).

Rispondiamo entro 30 giorni. Hai inoltre il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, o, se risiedi nell'UE, all'autorità di controllo del tuo Paese.

13.Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a nuove funzioni o a cambiamenti normativi. La data dell'ultimo aggiornamento è indicata in alto. Le modifiche importanti ti verranno comunicate via email o tramite un avviso nella piattaforma.