Informativa sulla privacy

La presente Informativa sulla privacy illustra in che modo OwlApply Oy («OwlApply», «noi», «ci») tratta i dati personali quando Lei utilizza i nostri siti web owlapply.com e app.owlapply.com e i server su cui si basano, l'estensione per browser OwlApply, il colloquio IA e le e-mail che inviamo (collettivamente, i «Servizi»).

La presente versione è in vigore dal 3 ottobre 2026. La nostra Informativa sui cookie descrive in modo più dettagliato il nostro utilizzo dei cookie.

Chi è il titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è OwlApply Oy, società a responsabilità limitata di diritto finlandese (Business ID 3622413-7), Tiistinkallio 6, 02230 Espoo, Finlandia.

Per qualsiasi questione relativa alla privacy può contattarci all'indirizzo [email protected]. Il nostro referente per le questioni relative alla privacy è Tufan Yavaş.

Quali dati raccogliamo, per quali finalità e su quale base giuridica

Per ciascuna categoria di dati personali indicata di seguito spieghiamo quali dati raccogliamo, per quali finalità, su quale base giuridica ai sensi del Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR) e per quanto tempo li conserviamo. Le basi giuridiche su cui ci fondiamo sono le seguenti:

• Esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR): il trattamento è necessario per fornirLe un servizio da Lei richiesto ai sensi dei nostri Termini di servizio oppure per adottare misure da Lei richieste prima della registrazione.
• Obbligo legale (art. 6, par. 1, lett. c)): il trattamento è imposto dalla legge, ad esempio dalla normativa contabile.
• Legittimo interesse (art. 6, par. 1, lett. f)): il trattamento è necessario per perseguire un interesse che indichiamo di seguito e su tale interesse non prevalgono i Suoi interessi e diritti. Può opporsi a questo trattamento; si veda «Il Suo diritto di opposizione».
• Consenso (art. 6, par. 1, lett. a)): Lei ha prestato il consenso, ad esempio ai cookie analitici o alle e-mail di marketing. Può revocare il consenso in qualsiasi momento.
• Consenso esplicito (art. 9, par. 2, lett. a)): per i dati sensibili che sceglie di fornirci; si veda «Dati sensibili».

Il Suo account

• Quali dati raccogliamo: il Suo indirizzo e-mail, la Sua password (conservata esclusivamente sotto forma di hash) e, se lo inserisce, il Suo nome. Se accede con Google, Facebook o LinkedIn, riceviamo da tale fornitore l'ID del Suo account, il nome, l'indirizzo e-mail e l'immagine del profilo. Conserviamo inoltre il Suo piano, lo stato dell'abbonamento e i crediti, il Suo codice di referral e chi Le ha segnalato i Servizi, i dati che Le consentono di mantenere l'accesso, la data dell'ultimo accesso, se il Suo indirizzo e-mail è stato verificato, la data in cui ha accettato i nostri Termini di servizio e se ha acconsentito a ricevere e-mail di marketing.
• Finalità: creare e gestire il Suo account, consentirLe di accedere, proteggere il Suo account e metterLe a disposizione le funzionalità del Suo piano.
• Base giuridica: esecuzione del contratto. Conserviamo la registrazione della Sua accettazione dei Termini di servizio e della Sua scelta in materia di marketing per poterle dimostrare (obbligo legale e legittimo interesse).
• Periodo di conservazione: fino all'eliminazione del Suo account.

Curriculum, lettere di presentazione e altri documenti

• Quali dati raccogliamo: i file di curriculum che carica (file PDF, Word o immagini), il testo che ne estraiamo, l'eventuale foto in essi contenuta (che rileviamo e ritagliamo automaticamente) e le immagini di anteprima; i curriculum e le lettere di presentazione che crea o modifica, compresi recapiti, foto, esperienze lavorative, istruzione, competenze, lingue, progetti, riconoscimenti, certificazioni, pubblicazioni, hobby, referenze e sezioni personalizzate; nonché il punteggio ATS e la lingua di ciascun curriculum. Se importa un profilo LinkedIn, recuperiamo da LinkedIn il nome, il titolo, le esperienze, l'istruzione, le competenze e la foto del profilo corrispondente all'indirizzo che inserisce.
• Finalità: fornire il generatore di curriculum, i punteggi ATS, le lettere di presentazione, i download e l'abbinamento con le offerte di lavoro. Ai fini dell'abbinamento, il nostro servizio di ricerca di lavoro converte il testo del Suo curriculum in una rappresentazione numerica che può essere confrontata con gli annunci di lavoro.
• Base giuridica: esecuzione del contratto.
• Periodo di conservazione: fino all'eliminazione del documento o del Suo account. Attualmente le foto contenute nei curriculum realizzati con il generatore di curriculum non vengono rimosse quando elimina il Suo account; si veda «Come cancellare i Suoi dati».

Profilo per la compilazione automatica

• Quali dati raccogliamo: i dati che salva per le candidature: nome, indirizzo e-mail, numero di telefono, genere, località, link a LinkedIn, GitHub e al Suo sito web, se dispone dell'autorizzazione a lavorare e se necessita di sponsorizzazione per il visto, quando può iniziare, preferenza per il lavoro da remoto, lingue, aspettative retributive, nonché le Sue domande e risposte personalizzate.
• Finalità: consentire all'estensione per browser di compilare per Suo conto i moduli di candidatura; si veda «L'estensione per browser».
• Base giuridica: esecuzione del contratto; consenso esplicito per gli eventuali dati sensibili che sceglie di aggiungere.
• Periodo di conservazione: fino a quando non lo modifica o lo elimina, oppure fino all'eliminazione del Suo account.

Ricerca di lavoro, monitoraggio delle candidature e follow-up

• Quali dati raccogliamo: le Sue preferenze di ricerca di lavoro; le offerte che blocca nella ricerca di lavoro; le offerte che salva nel monitoraggio delle candidature (titolo, azienda, stato, località, link, testo dell'annuncio e il curriculum e la lettera di presentazione utilizzati); e i messaggi di follow-up che crea.
• Finalità: mostrarLe offerte di lavoro pertinenti, aiutarLa a tenere traccia delle Sue candidature e redigere bozze di messaggi di follow-up. Per redigere la bozza di un messaggio di follow-up, inviamo a Google il nome dell'azienda, la posizione, lo stato della candidatura, il numero di giorni trascorsi dalla candidatura, il tono da Lei scelto e il Suo nome.
• Base giuridica: esecuzione del contratto.
• Periodo di conservazione: fino a quando non li modifica o li elimina, oppure fino all'eliminazione del Suo account. Attualmente l'elenco delle offerte da Lei bloccate non viene rimosso quando elimina il Suo account; lo cancelliamo su richiesta.

Chat con l'IA

• Quali dati raccogliamo: le Sue conversazioni con gli assistenti IA dell'app web, comprese le informazioni sul curriculum e sull'offerta di lavoro su cui operano e le modifiche che apportano; e le domande che pone nella Chat IA dell'estensione.
• Finalità: rispondere alle Sue domande e modificare i Suoi documenti su Sua richiesta, nonché consentirLe di proseguire una conversazione o di annullare una modifica.
• Base giuridica: esecuzione del contratto.
• Periodo di conservazione: conversazioni nell'app web: fino all'eliminazione del Suo account. Le conversazioni nella Chat IA dell'estensione non sono conservate sui nostri server; a ogni nuova domanda l'estensione invia nuovamente i Suoi ultimi messaggi.

Colloquio IA

• Quali dati raccogliamo: la Sua voce durante lo svolgimento del colloquio (solo il microfono; la videocamera non viene utilizzata), la trascrizione in tempo reale, l'annuncio di lavoro per il quale si esercita, una sintesi del Suo curriculum, la lingua e il tipo di colloquio, il report del colloquio, nonché la durata della sessione e il modo in cui si è conclusa.
• Come funziona: l'audio viene trasmesso in streaming tramite Daily e trascritto in tempo reale da Deepgram; le domande dell'intervistatore sono formulate da OpenAI e pronunciate dal servizio di sintesi vocale di Google. OwlApply non registra il Suo audio.
• Finalità: svolgere la simulazione di colloquio e fornirLe un report.
• Base giuridica: esecuzione del contratto.
• Periodo di conservazione: trascrizione e report: fino all'eliminazione del Suo account. Il nostro sistema per i colloqui genera inoltre, per ogni sessione, log tecnici che possono contenere parti della conversazione; attualmente tali log non vengono cancellati automaticamente e li cancelliamo su richiesta.

Verifica ATS e utilizzo senza account

• Quali dati raccogliamo: per la verifica ATS gratuita del curriculum, il file che carica, un'immagine di anteprima, le informazioni che ne estraiamo (compresi i Suoi recapiti), il risultato e il Suo indirizzo IP. Per un curriculum che crea senza account, la bozza, il relativo layout, l'eventuale foto e il Suo indirizzo IP.
• Finalità: verificare il Suo curriculum e mostrarLe il risultato, consentirLe di iniziare un curriculum prima della registrazione e prevenire gli abusi.
• Base giuridica: esecuzione del contratto (misure da Lei richieste prima della registrazione); legittimo interesse alla prevenzione degli abusi (indirizzo IP).
• Periodo di conservazione: le verifiche ATS non sono collegate ad alcun account, anche se aveva effettuato l'accesso, e sono conservate fino a quando non ci chiede di cancellarle; a tal fine, ci invii il link alla verifica. Le bozze create senza account vengono cancellate 30 giorni dopo l'ultima modifica, ma l'eventuale foto contenuta in tali bozze è attualmente conservata fino a quando non ci chiede di cancellarla.

Chiunque disponga del link a una verifica ATS o a una bozza può aprirla; condivida quindi questi link solo con persone di cui si fida.

Pagamenti

• Quali dati raccogliamo: Stripe raccoglie direttamente i dati della Sua carta o di altri strumenti di pagamento; non vediamo mai il numero completo della carta e non conserviamo i dati delle carte. Stripe raccoglie inoltre il nome e l'indirizzo di fatturazione, l'indirizzo e-mail e, se lo fornisce, il Suo identificativo fiscale. Conserviamo i Suoi identificativi Stripe di cliente e di abbonamento, il Suo piano e le date del Suo abbonamento. A ogni checkout trasmettiamo inoltre a Stripe il Suo ID utente OwlApply, i Suoi identificativi Google Analytics, i dati della campagna da cui deriva la Sua registrazione e l'eventuale riferimento al clic su un annuncio di OpenAI.
• Finalità: riscuotere i pagamenti, calcolare le imposte, gestire il Suo abbonamento, tenere le scritture contabili e capire quali canali portano agli acquisti.
• Base giuridica: esecuzione del contratto; obbligo legale per le scritture contabili e la documentazione fiscale; legittimo interesse all'analisi degli acquisti.
• Periodo di conservazione: dati dell'abbonamento: fino all'eliminazione del Suo account. Documentazione di fatturazione e delle transazioni: per il periodo prescritto dalla normativa contabile finlandese, di norma sei anni dalla chiusura dell'esercizio. Per questo motivo conserviamo la Sua scheda cliente presso Stripe anche dopo l'eliminazione del Suo account.

Programma di affiliazione

• Quali dati raccogliamo: se aderisce al nostro programma di affiliazione, i dati per i pagamenti a Suo favore (intestatario del conto, banca, numero di conto, IBAN, codice SWIFT/BIC o indirizzo e-mail PayPal) nonché i Suoi guadagni e i pagamenti ricevuti. Quando qualcuno visita OwlApply tramite un link di affiliazione, registriamo la visita insieme all'indirizzo IP, allo user agent del browser, alla pagina di provenienza e al paese del visitatore e impostiamo un cookie di referral della durata di 30 giorni.
• Finalità: attribuire correttamente le segnalazioni e corrispondere le commissioni.
• Base giuridica: esecuzione del contratto (affiliati); legittimo interesse alla corretta attribuzione delle segnalazioni (registrazioni delle visite); obbligo legale (documentazione dei pagamenti).
• Periodo di conservazione: dati dell'affiliato e guadagni: fino all'eliminazione del Suo account; documentazione dei pagamenti: per il periodo prescritto dalla normativa contabile (si veda «Pagamenti»); registrazioni delle visite: fino a quando non ci chiede di cancellarle.

Messaggi, feedback ed e-mail

• Quali dati raccogliamo: i messaggi che ci invia via e-mail o tramite il nostro modulo di contatto (nome, indirizzo e-mail, oggetto, messaggio e, per il modulo, il Suo indirizzo IP); feedback e risposte ai sondaggi (valutazione, commenti, motivazioni e, se lo fornisce, il Suo indirizzo e-mail), compreso il modulo di feedback che mostriamo quando disinstalla l'estensione; la Sua iscrizione alla newsletter (indirizzo e-mail e nome); e le registrazioni delle e-mail che Le inviamo (destinatario, oggetto, dettagli del contenuto e stato di consegna).
• Finalità: risponderLe, migliorare i Servizi, inviare e-mail di servizio (ad esempio relative alla registrazione, al ripristino della password, alle esportazioni e al Suo abbonamento), inviare la newsletter o le e-mail di marketing da Lei richieste e tenere traccia di quanto inviato. Il nostro modulo di contatto utilizza Google reCAPTCHA per bloccare lo spam.
• Base giuridica: legittimo interesse a rispondere alle richieste, a migliorare i Servizi, a prevenire lo spam e a conservare traccia delle nostre e-mail; esecuzione del contratto per le e-mail di servizio; consenso per la newsletter e le e-mail di marketing.
• Periodo di conservazione: fino a quando non ci chiede di cancellarli. Può interrompere in qualsiasi momento l'invio della newsletter e delle e-mail di marketing dalle impostazioni del Suo account, tramite l'opzione di disiscrizione che mettiamo a disposizione oppure scrivendoci via e-mail.

Log di attività e di sicurezza

• Quali dati raccogliamo: quando utilizza l'app web o l'estensione, i nostri server registrano le azioni che compie, ad esempio la creazione di un curriculum o l'aggiornamento del profilo per la compilazione automatica, con la data e l'ora, il Suo indirizzo IP, lo user agent del browser, la pagina di provenienza, l'esito e, per molte azioni, le informazioni da Lei inviate. Password e token di sicurezza vengono rimossi da questi log e i contenuti dei moduli che l'estensione invia per la compilazione automatica non vengono registrati. L'app web ci segnala inoltre gli errori tecnici, insieme all'indirizzo della pagina (privato delle parti sensibili), ai dati del browser e al Suo ID utente. In base al Suo indirizzo IP determiniamo il Suo paese, per mostrarLe i prezzi applicabili nel Suo paese e per registrare la provenienza delle registrazioni; non raccogliamo la Sua posizione precisa.
• Finalità: garantire la sicurezza dei Servizi, individuare e analizzare abusi ed errori, assisterLa quando ci contatta e comprendere come vengono utilizzate le funzionalità.
• Base giuridica: legittimo interesse alla sicurezza, all'affidabilità e al miglioramento dei Servizi.
• Periodo di conservazione: fino all'eliminazione del Suo account.

Come ci ha conosciuto

• Quali dati raccogliamo: una sola volta, al momento della registrazione: i tag di campagna presenti nel link utilizzato, il sito web di provenienza, la prima pagina visitata, la modalità di registrazione e il Suo paese; e, se proviene da un annuncio, l'identificativo del clic di Google Ads o di OpenAI Ads. Registriamo l'identificativo del clic di Google Ads presente nel link anche se ha rifiutato i cookie pubblicitari.
• Finalità: capire quali canali di marketing portano nuovi utenti e acquisti e attribuire correttamente i risultati ai partner.
• Base giuridica: legittimo interesse.
• Periodo di conservazione: fino all'eliminazione del Suo account. La copia trasmessa a Stripe in occasione di un acquisto è conservata insieme alla documentazione di fatturazione.

Analisi statistiche e pubblicità

Su owlapply.com e app.owlapply.com utilizziamo Google Analytics (statistiche di utilizzo, collegate al Suo ID utente OwlApply quando ha effettuato l'accesso), Microsoft Clarity (registrazioni delle sessioni sulle pagine e mappe di calore che mostrano come vengono utilizzate le pagine) e Google Ads (misurazione degli acquisti successivi al clic su un annuncio). Nelle aree in cui viene mostrato il nostro banner dei cookie, che comprendono l'intero SEE, tali strumenti possono utilizzare cookie solo dopo che Lei li ha accettati, e può modificare la Sua scelta in qualsiasi momento. Base giuridica: consenso. I dettagli sono riportati nella nostra Informativa sui cookie.

I nostri siti web caricano inoltre il tag di misurazione pubblicitaria di OpenAI. Tale tag comunica a OpenAI le visualizzazioni di pagina e le azioni principali (registrazione, avvio di un checkout, invio del nostro modulo di contatto o di iscrizione alla newsletter, caricamento di un curriculum) e, quando ha effettuato l'accesso, l'hash del Suo indirizzo e-mail e il Suo ID utente OwlApply. Attualmente questo tag viene caricato direttamente e non tramite il banner dei cookie.

I nostri server inviano inoltre segnalazioni di conversione. Quando crea un account, lo comunichiamo alla piattaforma pubblicitaria di OpenAI con l'hash del Suo indirizzo e-mail, del Suo ID utente e del Suo nome e cognome, unitamente al Suo indirizzo IP, allo user agent del browser e all'eventuale riferimento al clic su un annuncio di OpenAI. Quando acquista un abbonamento, inviamo gli stessi dati, oltre al paese, alla città, alla regione e al codice postale di fatturazione indicati al checkout, e comunichiamo l'acquisto a Google Analytics con il Suo ID utente e il Suo identificativo Google Analytics. Queste segnalazioni non dipendono dalle Sue scelte in materia di cookie.

Utilizziamo il tag di OpenAI e le segnalazioni di conversione per misurare se la nostra pubblicità genera registrazioni e acquisti. Base giuridica: legittimo interesse; può opporsi in qualsiasi momento (si veda «Il Suo diritto di opposizione»). Google, Microsoft e OpenAI conservano tali dati secondo i propri termini e le impostazioni del nostro account.

Miglioramento dei Servizi e statistiche

• Quali dati utilizziamo: dati provenienti dai Servizi, come i risultati delle verifiche ATS, gli annunci di lavoro analizzati e le trascrizioni dei colloqui IA.
• Finalità: testare e migliorare le nostre funzionalità, ad esempio sottoponendo annunci di lavoro e trascrizioni di colloqui reali a una nuova versione di una funzionalità per verificarne la qualità prima del rilascio, ed elaborare statistiche aggregate, ad esempio sulla frequenza di determinati problemi nei curriculum. Pubblichiamo soltanto dati aggregati che non consentono di identificare nessuno. Non utilizziamo i Suoi dati per addestrare modelli di IA di nostra proprietà.
• Base giuridica: legittimo interesse al miglioramento dei Servizi e all'informazione di chi cerca lavoro.
• Periodo di conservazione: per i periodi indicati nella presente informativa; le statistiche pubblicate non contengono dati personali.

L'estensione per browser

L'estensione per browser OwlApply analizza gli annunci di lavoro e compila le candidature su altri siti web. Ecco come tratta i dati:

• Dove interviene: gli script dell'estensione vengono eseguiti sulle pagine che visita, ma intervengono soltanto sulle pagine il cui indirizzo appare collegato al lavoro, come annunci di lavoro e moduli di candidatura, oppure su quelle in cui è Lei ad aprire l'estensione.
• Analisi automatica: se l'apertura automatica è attiva (impostazione predefinita) e ha effettuato l'accesso, l'estensione apre il proprio pannello su una pagina di questo tipo e invia a OwlApply, per l'analisi, il testo dell'offerta presente nella pagina e il relativo indirizzo, senza ulteriori clic. Ciò può riguardare anche pagine che si rivelano non essere annunci di lavoro, come moduli di candidatura o portali per i candidati. Lo stesso avviene quando è Lei ad aprire il pannello. Può disattivare l'apertura automatica per un singolo sito o ovunque.
• Compilazione automatica: quando avvia la compilazione automatica, l'estensione invia a OwlApply le domande del modulo, le relative opzioni di risposta e gli eventuali valori già presenti nei campi. Li trasmettiamo, insieme al Suo profilo per la compilazione automatica e al Suo curriculum, al nostro fornitore di IA (in via predefinita OpenAI) e l'estensione inserisce le risposte nel modulo. Salvo che Lei disattivi queste opzioni, l'estensione allega inoltre il Suo curriculum e la Sua lettera di presentazione ai campi di caricamento file. Verifichi ogni risposta prima di inviare una candidatura.
• Password: i dati inviati dalla compilazione automatica non comprendono mai i campi password. L'estensione inserisce in un campo password soltanto la password di registrazione da Lei salvata, e solo sui siti dei datori di lavoro descritti nella sezione successiva.
• Cache degli annunci: il testo e l'indirizzo di ogni pagina analizzata e il risultato dell'analisi sono conservati in una cache condivisa degli annunci, non collegata al Suo account, affinché lo stesso annuncio non debba essere analizzato due volte. Attualmente la cache non prevede una data di cancellazione fissa. I risultati della corrispondenza tra un annuncio e il Suo curriculum sono conservati con un riferimento a tale curriculum.
• Sul Suo dispositivo: le impostazioni dell'estensione, le regole per i singoli siti, i token di accesso e preferenze analoghe sono memorizzati nel Suo browser, nello spazio di archiviazione proprio dell'estensione. L'annuncio visualizzato in una scheda viene conservato solo fino alla chiusura di tale scheda.
• Cookie: l'estensione utilizza l'autorizzazione relativa ai cookie soltanto per mantenere attivo il Suo accesso a OwlApply. Non legge i cookie di altri siti web.
• Nessun tracker di terze parti: l'estensione non contiene codice di analisi o pubblicitario di terze parti. Oltre ai server di OwlApply, carica soltanto risorse del sito su cui si trova (ad esempio i fogli di stile di quella pagina, per adattare la pagina accanto al pannello) e, su Dayforce, i due documenti descritti nella sezione successiva. Quando viene disinstallata, apre una breve pagina di feedback sul nostro sito web.
• Le Sue scelte: può in qualsiasi momento disattivare l'apertura automatica per un sito o ovunque, disconnettersi o disinstallare l'estensione. La disinstallazione elimina tutto ciò che l'estensione ha memorizzato nel Suo browser; i dati già inviati a noi sono trattati come descritto nella presente informativa.

Base giuridica: esecuzione del contratto per le funzionalità che utilizza; legittimo interesse a un funzionamento efficiente dei Servizi per quanto riguarda la cache degli annunci.

Dati di registrazione per i siti dei datori di lavoro

Molti sistemi di candidatura dei datori di lavoro (ad esempio Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo e BrassRing) richiedono un account prima di potersi candidare. Può salvare nell'estensione un indirizzo e-mail e una password per creare questi account e accedervi.

• Li inserisce esclusivamente nella pagina delle impostazioni dell'estensione stessa.
• Sono memorizzati soltanto nel browser in cui li salva, cifrati con AES-GCM mediante una chiave non esportabile custodita dall'estensione.
• Accanto a essi l'estensione conserva, cifrato allo stesso modo, un elenco dei siti dei datori di lavoro in cui esiste già un account con questi dati: quelli in cui l'account è stato creato dall'estensione, quelli in cui Lei ha effettuato l'accesso con tali dati tramite l'estensione oppure quelli in cui il sito ha segnalato che l'indirizzo e-mail risulta già registrato. L'estensione utilizza questo elenco soltanto per accedere a tali siti per Suo conto, anziché tentare di creare un secondo account. L'elenco resta nel Suo browser, non viene mai inviato a OwlApply e viene cancellato quando Lei modifica l'indirizzo e-mail salvato.
• Non vengono mai inviati ai server di OwlApply né ai fornitori di IA, non vengono mai registrati nei log e non sono mai inclusi nei dati dei moduli che la compilazione automatica invia per ottenere le risposte dell'IA.
• L'estensione li inserisce soltanto nei campi corrispondenti di tali siti dei datori di lavoro, e solo quando è Lei ad avviare l'operazione dal pannello dell'estensione.
• Quando chiede all'estensione di creare un account, questa accetta per Suo conto l'informativa sulla privacy o le condizioni del datore di lavoro, ove il sito lo richieda (di norma selezionando la relativa casella o premendo il relativo pulsante di accettazione; su Dayforce apre prima l'informativa sulla privacy e le condizioni in schede in background, come richiesto da tale sito). I controlli di sicurezza, come i CAPTCHA, i codici che il sito Le invia, la verifica telefonica e le domande di sicurezza, spettano sempre a Lei: l'estensione compila il resto del modulo e resta in attesa. L'account viene creato, o l'accesso viene effettuato, solo quando è Lei a premere il pulsante del sito per creare l'account o per accedere, oppure il pulsante dell'estensione che lo preme per Suo conto. Prima di farlo, legga le condizioni e l'informativa sulla privacy del datore di lavoro.
• L'account viene creato presso il datore di lavoro, o presso la società che gestisce il relativo sistema di candidatura, e ad esso si applica l'informativa sulla privacy di tale società.
• La rimozione dei dati di registrazione dalla pagina delle impostazioni, o la disinstallazione dell'estensione, ne comporta la cancellazione, insieme a quella dell'elenco dei siti dei datori di lavoro.

Le consigliamo di utilizzare una password che non usa altrove.

Come utilizziamo l'IA

Molte funzionalità dei Servizi utilizzano modelli di IA di fornitori esterni. Ciò che un fornitore riceve dipende dalla funzionalità: di norma il Suo curriculum, compresi i recapiti in esso contenuti, e, a seconda della funzionalità, il Suo profilo per la compilazione automatica, l'annuncio di lavoro, le domande di un modulo, i Suoi messaggi o la Sua voce.

• OpenAI, il nostro fornitore predefinito: risposte della compilazione automatica, lettere di presentazione, riscrittura e traduzione dei curriculum, redazione di sintesi professionali e punti elenco, parole chiave e sintesi degli annunci di lavoro, assistenti IA dell'app web e colloquio IA (intervistatore, sintesi del curriculum e report).
• Google (Gemini): lettura dei curriculum caricati, anche nella verifica ATS e senza account, e redazione delle bozze dei messaggi di follow-up.
• Groq: la Chat IA dell'estensione, che riceve i Suoi ultimi messaggi, il Suo curriculum e l'annuncio.
• OpenRouter e i fornitori di modelli a cui inoltra le richieste: stabilire se una pagina è un annuncio di lavoro, estrarne i dettagli e valutare quanto il Suo curriculum vi corrisponda. OpenRouter è inoltre la nostra soluzione di riserva quando un altro fornitore di IA non è disponibile; in tal caso la Sua richiesta può essere gestita da un diverso fornitore di modelli.
• Deepgram (conversione della voce in testo) e Google (sintesi vocale): il colloquio IA.

Non utilizziamo i Suoi dati per addestrare modelli di IA di nostra proprietà. Ciascun fornitore tratta i dati secondo i propri termini. L'API di OpenAI, che utilizziamo, in via predefinita non utilizza i dati inviati tramite essa per addestrare i modelli di OpenAI e può conservarli fino a 30 giorni per monitorare gli abusi. I termini standard di Deepgram consentono a Deepgram di utilizzare l'audio che elabora per migliorare i propri modelli di riconoscimento vocale. I termini degli altri fornitori sono diversi; se desidera maggiori dettagli, ce li chieda.

I risultati dell'IA sono suggerimenti. I punteggi di compatibilità, i suggerimenti sull'opportunità di candidarsi, le risposte e i documenti generati sono prodotti automaticamente, ma è Lei a decidere che cosa utilizzare e che cosa inviare a un datore di lavoro. Non adottiamo nei Suoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR). I risultati dell'IA possono essere errati: li verifichi prima di utilizzarli.

Per individuare e correggere gli errori, tracciamo le richieste rivolte ad alcune delle nostre funzionalità di IA con LangSmith, un servizio di LangChain, nella sua regione UE. I campi che La identificano direttamente sono sostituiti da codici pseudonimi e le tracce vengono cancellate dopo 14 giorni.

Dati sensibili

Non richiediamo categorie particolari di dati personali, come informazioni sulla Sua salute, sull'origine etnica, sulla religione, sulle opinioni politiche, sull'appartenenza sindacale o sull'orientamento sessuale. Se inserisce tali informazioni in un curriculum, nel Suo profilo per la compilazione automatica o nelle Sue domande e risposte personalizzate, le trattiamo esclusivamente per fornire la funzionalità in cui le utilizza, sulla base del Suo consenso esplicito (art. 9, par. 2, lett. a), GDPR), che presta inserendole. Può revocare il consenso in qualsiasi momento cancellando tali informazioni. Le inserisca solo se è davvero necessario.

I moduli di candidatura contengono spesso domande facoltative in materia di pari opportunità, ad esempio sull'origine etnica, sulla disabilità, sullo status di veterano o sulla religione. La nostra compilazione automatica è istruita a rispondervi soltanto sulla base di quanto inserito da Lei e, in caso contrario, a scegliere l'opzione che consente di non rispondere. Verifichi queste risposte prima dell'invio.

Informazioni su altre persone

Se il Suo curriculum contiene informazioni su altre persone, come i nomi e i recapiti delle Sue referenze, si assicuri che tali persone acconsentano alla condivisione di tali informazioni. Utilizziamo tali informazioni soltanto come parte del Suo curriculum. Utilizzi l'importazione da LinkedIn soltanto per il Suo profilo.

Gli annunci di lavoro analizzati dall'estensione contengono talvolta il nome o i recapiti di un recruiter. Tali dati restano parte del testo dell'annuncio nella cache degli annunci (legittimo interesse alla fornitura dell'analisi degli annunci).

Se deteniamo informazioni che La riguardano perché ci sono state fornite da un'altra persona, può contattarci per esercitare i Suoi diritti.

Da dove provengono i Suoi dati

La maggior parte dei dati che trattiamo proviene da Lei. Riceviamo inoltre dati:

• dai siti web su cui utilizza l'estensione: il testo e l'indirizzo delle pagine relative a offerte di lavoro, nonché le domande e i valori già presenti nei moduli di candidatura;
• da Google, Facebook o LinkedIn, se li utilizza per accedere: l'ID del Suo account, il nome, l'indirizzo e-mail e l'immagine del profilo;
• da LinkedIn, se importa un profilo: i dati del profilo descritti nella sezione «Curriculum, lettere di presentazione e altri documenti»;
• da Stripe: lo stato dei Suoi pagamenti e del Suo abbonamento e, per gli acquisti, la località di fatturazione;
• dal link da cui proviene la Sua visita e dal Suo indirizzo IP: tag di campagna, sito web di provenienza, identificativi dei clic sugli annunci e il Suo paese.

Il conferimento dei dati è obbligatorio?

Per creare un account occorrono un indirizzo e-mail e una password, oppure un account Google, Facebook o LinkedIn, ed è necessario accettare i nostri Termini di servizio. Per acquistare un abbonamento deve fornire a Stripe i Suoi dati di pagamento e di fatturazione. Tutti gli altri dati sono facoltativi, ma alcune funzionalità non possono funzionare senza determinati dati: ad esempio, la compilazione automatica richiede il Suo profilo e il colloquio IA richiede il Suo microfono. Non ha alcun obbligo di legge di fornirci dati personali.

Chi riceve i Suoi dati

Per fornire i Servizi ci avvaliamo delle società indicate di seguito. La maggior parte di esse tratta dati personali per nostro conto, al solo fine di fornirci il proprio servizio. Alcune possono utilizzarli anche per finalità proprie, in base alle rispettive informative sulla privacy, in particolare i fornitori dei servizi di accesso, le piattaforme pubblicitarie e, come spiegato nella sezione «Come utilizziamo l'IA», Deepgram.

Comunichiamo inoltre dati personali ai datori di lavoro e alle società che gestiscono i loro sistemi di candidatura quando Lei si candida a un'offerta di lavoro (tali soggetti ricevono ciò che Lei invia e lo trattano in base alle proprie informative sulla privacy); alle autorità, quando la legge ce lo impone; e a un acquirente o successore qualora la nostra attività, o parte di essa, sia ceduta, oggetto di fusione o riorganizzata.

Trasferimenti al di fuori del SEE

I nostri server, il nostro fornitore di posta elettronica e il nostro sistema di tracciamento degli errori dell'IA si trovano nell'UE. I destinatari negli Stati Uniti sono OpenAI, Google, Groq, OpenRouter e i fornitori di modelli a cui inoltra le richieste, Deepgram, Daily, Stripe, Cloudflare (la cui rete opera a livello mondiale), Microsoft, Meta e LinkedIn.

Se un destinatario è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), il trasferimento si basa sulla decisione di adeguatezza adottata dalla Commissione europea per tale quadro. In caso contrario, si basa sulle clausole contrattuali tipo adottate dalla Commissione europea. Può chiederci quale garanzia si applica a un determinato destinatario e richiederne una copia.

Per quanto tempo conserviamo i Suoi dati

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte, salvo che la legge ci imponga di conservarli più a lungo. «Fino all'eliminazione del Suo account» significa fino a quando il Suo account viene eliminato al termine del periodo di 30 giorni che decorre dalla Sua richiesta di eliminazione.

Backup: eseguiamo regolarmente il backup dei nostri database. I dati che elimina possono rimanere in tali backup fino a circa 70 giorni, finché i backup stessi non vengono cancellati.

I Suoi diritti

Ai sensi del GDPR, Lei ha i seguenti diritti:

• Accesso ai Suoi dati: sapere se li trattiamo e riceverne una copia.
• Rettifica: ottenere la correzione dei dati inesatti o incompleti. Può modificare direttamente nell'app la maggior parte dei Suoi dati.
• Cancellazione: ottenere la cancellazione dei Suoi dati. Può eliminare autonomamente il Suo account; si veda «Come cancellare i Suoi dati».
• Limitazione: ottenere che l'utilizzo dei Suoi dati sia limitato in determinati casi, ad esempio mentre verifichiamo se sono esatti.
• Portabilità: ricevere i dati che ci ha fornito, se li trattiamo sulla base di un contratto o del consenso, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure ottenerne la trasmissione a un altro fornitore, ove tecnicamente fattibile.
• Opposizione al trattamento basato sul legittimo interesse e al marketing diretto; si veda più avanti.
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza. Per i cookie, utilizzi le impostazioni dei cookie; per le e-mail di marketing, le impostazioni del Suo account o l'opzione di disiscrizione.

Per esercitare i Suoi diritti, scriva a [email protected]. Le richieste di accesso, di copia dei Suoi dati, di rettifica o di opposizione sono gestite via e-mail.

Possiamo chiederLe di confermare la Sua identità, ad esempio scrivendoci dall'indirizzo e-mail associato al Suo account. Rispondiamo entro un mese. Se una richiesta è complessa o se riceviamo numerose richieste, possiamo prorogare tale termine di due ulteriori mesi al massimo; in tal caso, Le comunicheremo la proroga entro il primo mese, indicandone i motivi. Le richieste sono gratuite. Se una richiesta è manifestamente infondata o eccessiva, possiamo rifiutarla o addebitare un contributo spese ragionevole, e Le spiegheremo il motivo.

Come cancellare i Suoi dati

Può eliminare autonomamente il Suo account OwlApply in qualsiasi momento:

1. Acceda e apra Impostazioni profilo.
2. In fondo alla pagina, individui la sezione Elimina account.
3. Faccia clic su Elimina account, digiti il Suo indirizzo e-mail per confermare, quindi faccia clic su Pianifica eliminazione.

A questo punto l'eliminazione del Suo account viene programmata e ha 30 giorni di tempo per ripensarci: torni nella stessa schermata e faccia clic su Mantieni il mio account. La programmazione dell'eliminazione disattiva inoltre il rinnovo automatico del Suo abbonamento, in modo che non Le vengano effettuati ulteriori addebiti; il mantenimento dell'account non riattiva il rinnovo. Trascorsi 30 giorni, il Suo account viene eliminato. L'operazione è irreversibile.

Insieme al Suo account cancelliamo il Suo profilo e i dati di accesso, i curriculum (compresi i file caricati e le anteprime), le lettere di presentazione, il profilo per la compilazione automatica, le preferenze di ricerca di lavoro, le voci del monitoraggio delle candidature e i messaggi di follow-up, le trascrizioni e i report dei colloqui IA, la cronologia della chat con l'IA, i dati relativi alla registrazione, i log di attività e i dati relativi al programma di affiliazione.

I seguenti dati non vengono cancellati insieme al Suo account:

• La documentazione di fatturazione e contabile, compresa la Sua scheda cliente presso Stripe, che la normativa contabile finlandese ci impone di conservare.
• I backup, per un massimo di circa 70 giorni.
• Le verifiche effettuate con lo strumento gratuito di verifica ATS del curriculum, che non sono collegate ad alcun account. Ci invii il link a una verifica e provvederemo a cancellarla.
• La cache condivisa degli annunci di lavoro analizzati e dei risultati delle analisi, che non è collegata al Suo account, e le statistiche aggregate che non consentono di identificarLa.
• Attualmente, inoltre: le foto nei curriculum realizzati con il generatore di curriculum, le registrazioni delle e-mail che Le abbiamo inviato, i messaggi e i feedback che ci ha inviato, la Sua iscrizione alla newsletter, l'elenco delle offerte che ha bloccato nella ricerca di lavoro e i log tecnici dei Suoi colloqui IA. Li cancelliamo su richiesta.
• Le copie conservate dai nostri fornitori secondo le rispettive regole di conservazione, ad esempio fino a 30 giorni presso OpenAI e 14 giorni nelle nostre tracce degli errori dell'IA.

Se non riesce ad accedere o desidera la cancellazione di uno qualsiasi dei dati sopra indicati, scriva a [email protected].

Diritto di proporre reclamo

Se ritiene che trattiamo i Suoi dati personali in violazione della normativa in materia di protezione dei dati, può proporre reclamo all'Ufficio del Garante finlandese per la protezione dei dati (Office of the Data Protection Ombudsman, tietosuoja.fi/en) oppure all'autorità di controllo dello Stato membro dell'UE in cui risiede abitualmente o lavora oppure in cui si è verificata la presunta violazione. Le saremmo grati se ci contattasse prima, in modo da poter cercare di risolvere la questione.

Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati personali, tra cui:

• la cifratura in transito (HTTPS) di tutte le connessioni ai nostri siti web, all'app e ai server, comprese quelle provenienti dall'estensione;
• la conservazione delle password esclusivamente sotto forma di hash e la gestione dei dati delle carte da parte di Stripe, senza che tali dati ci pervengano;
• la limitazione dell'accesso ai nostri server e database alle sole persone che ne hanno bisogno per gestire i Servizi;
• la cifratura sul Suo dispositivo dei dati di registrazione salvati nell'estensione.

Nessun sistema è completamente sicuro. Se una violazione dei dati personali è suscettibile di presentare un rischio elevato per Lei, La informeremo senza ingiustificato ritardo, come previsto dal GDPR.

Minori

I Servizi sono destinati agli adulti. I nostri Termini di servizio richiedono che gli utenti abbiano almeno 18 anni e non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e provvederemo a cancellarli.

Modifiche alla presente informativa

Aggiorniamo la presente informativa quando cambiano i nostri Servizi o la normativa. La data di entrata in vigore della versione attuale è indicata all'inizio. In caso di modifiche sostanziali, La informeremo via e-mail o nell'app.

Contatti

Per domande sulla presente informativa o sui Suoi dati personali, scriva a [email protected] oppure per posta a OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finlandia.