Jobdossiers · Privacy · Condizioni · Impressum
Diese Seiten sind derzeit nur auf Italienisch verfügbar. Die Übersetzungen sind in Vorbereitung.
Informativa sulla privacy
Versione del 26.10.2026.
1. Titolare del trattamento
Marco Scarito, ditta individuale, via Generale Guisan 8b, 6900 Paradiso (TI), Svizzera. Richieste sui dati: marco.scarito@swisssecurityinsights.ch.
2. Quali dati trattiamo
Account. Indirizzo email, password conservata solo come hash argon2id (mai in chiaro), dati dell'autenticazione a due fattori (segreto TOTP e codici di recupero monouso), lingua, data di creazione e di ultimo accesso.
Contenuti cifrati nel tuo browser. Candidature, documenti, nomi dei file, il profilo del tuo CV, il CV e la lettera ottimizzati e, se la attivi, la tua chiave API. Sono cifrati nel browser con una chiave che deriva dalla tua password. I file che carichi nella procedura guidata del Profilo (CV e lettera in formato .docx) non vengono salvati: si leggono nel browser e se ne conserva solo il risultato, cifrato. Il server conserva solo dati illeggibili: senza la tua password (o il codice di recupero della cifratura) nessuno può leggerli, noi compresi. Fanno eccezione i testi che invii per usare la verifica degli annunci e l'AI inclusa: il nostro server li riceve in chiaro per elaborarli (vedi sotto) e non li conserva.
Dati di servizio in chiaro. Stato di ogni candidatura, date, dimensioni dei file, piano di abbonamento, conteggi di utilizzo (per esempio le posizioni del mese). Non sono cifrati perché servono a far funzionare il servizio.
Dati tecnici. Per limitare gli abusi conserviamo l'indirizzo IP, e l'indirizzo email negli accessi, solo come impronta: un codice calcolato con una chiave segreta del server, da cui l'indirizzo non si può ricavare. Le impronte stanno nei contatori di limite delle richieste e si cancellano dopo 24 ore (la pulizia avviene alla prima registrazione o al primo accesso successivo). Per ogni sessione conserviamo l'identificativo, solo come hash, e l'user agent del browser (fino a 200 caratteri) finché la sessione è valida, 14 giorni al massimo; le sessioni scadute si cancellano alla prima registrazione o al primo accesso successivo. Il server web di Infomaniak registra inoltre gli accessi al sito, indirizzi IP compresi, in file di log che l'hosting conserva per almeno 7 giorni, secondo le condizioni di Infomaniak.
Registro eventi. Per sicurezza registriamo le azioni sull'account: accessi, cambi di password e di chiavi, aggiunta, modifica e cancellazione di schede e documenti, importazioni, esportazioni, verifiche e scansioni degli annunci, generazioni con l'AI, chiave propria. Ogni voce contiene l'identificativo dell'account, l'ora e il tipo di azione, a volte un dettaglio non sensibile (formato, numero, fornitore AI), mai nomi di aziende, ruoli, note, link o testi. Alcune voci (assistente, AI con chiave propria, esportazione e importazione fatte nel browser) le segnala il tuo browser, perché il server non può vederle. Registriamo anche gli accessi falliti su un account esistente e, a ogni accesso, la famiglia di browser e di sistema (per esempio «Chrome · macOS», mai l'user agent intero né l'indirizzo IP) per riconoscere un dispositivo nuovo: in quel caso ti scriviamo un'email di avviso. I tentativi falliti su indirizzi inesistenti restano solo come contatore tecnico senza utente, per 7 giorni. Puoi consultare il tuo registro nel pannello account e scaricarlo in CSV; vedi solo le tue voci. Le voci restano per 12 mesi, poi vengono cancellate; dopo la cancellazione dell'account restano senza riferimento alla persona.
Ricerca nel registro di commercio. Se usi il pulsante di ricerca azienda nella scheda Job-Room, il nome che digiti viene inviato dal tuo browser al servizio open data della Confederazione (LINDAS, dati del registro di commercio Zefix). Non passa dai nostri server. Il servizio federale vede il nome cercato e il tuo indirizzo IP, come per qualsiasi sito.
Verifica e scansione degli annunci. L'indirizzo (URL) dell'annuncio che incolli e il testo pubblico della pagina passano dal nostro server, che legge la pagina per te e restituisce al tuo browser ciò che ha trovato. Non conserviamo né l'indirizzo né il contenuto: nel database restano solo contatori di limite.
Pagamenti. Dal 01.01.2027 il pagamento dell'abbonamento è gestito da Stripe, che tratta i dati della carta. Non vediamo il numero della carta. Dal checkout passano l'email dell'account e l'identificativo interno dell'utente; i dati di pagamento restano presso Stripe.
Intelligenza artificiale.
- Chiave API propria (opzione Private di Plus). Il browser usa la tua chiave per chiamare direttamente il fornitore che hai scelto (Anthropic, OpenAI, Google Gemini o Mistral). Il testo di candidature, CV e lettere passa dal tuo browser al fornitore, non dai nostri server. Il fornitore tratta i dati secondo le proprie condizioni. La chiave resta cifrata nel tuo browser; il server ne conserva solo il blob cifrato.
- Assistente «Dossi» con la chiave propria. È una chat che risponde a domande sulle tue candidature. Con la tua chiave funziona interamente nel tuo browser: decifra le tue candidature e, a ogni domanda, invia al fornitore che hai scelto con la tua chiave le posizioni (azienda, ruolo, stato, date, note, link e testi che hai salvato) e la tua domanda. Non passa dai nostri server e non vediamo né domande né risposte. Il fornitore tratta questi dati decifrati secondo le proprie condizioni, anche fuori dalla Svizzera; scegli tu se e quando attivarla. L'assistente legge soltanto: non modifica né cancella nulla. Limitiamo i suoi argomenti ai contenuti della piattaforma tramite istruzioni al modello, non con un blocco tecnico. Non salviamo la cronologia: la conversazione resta nella pagina e sparisce quando la chiudi o la ricarichi.
- AI inclusa (Basic e Plus, entro le quote mensili del tuo piano). Vale per «Genera con AI», per l'estrazione dei dati da un annuncio, per le competenze e la corrispondenza con un annuncio, per la traduzione dei documenti e per Dossi senza chiave propria. Il tuo browser invia al nostro server, in chiaro, il testo necessario alla funzione (per esempio la descrizione del posto, parti del tuo profilo del CV, le tue domande a Dossi con le posizioni salvate); il nostro server lo inoltra a Infomaniak, in Svizzera, che lo elabora con un modello di linguaggio (attualmente Mistral Small 4) e restituisce la risposta. Noi non salviamo né registriamo questi testi: nel database restano solo la data, il modello, il numero di token e il costo stimato. Infomaniak dichiara che le richieste non vengono registrate né usate per addestrare modelli o migliorare i suoi servizi (condizioni di Infomaniak). Questi testi passano quindi in chiaro dal nostro server: per tenerli solo nel tuo browser usa l'opzione Private con la tua chiave.
3. Cookie e archivio del browser
sjt: cookie di sessione, HttpOnly, SameSite=Lax, valido 14 giorni. Serve per restare collegato.sjt_lang: cookie della lingua, valido 365 giorni, SameSite=Lax.- Chiave di cifratura (archivio locale IndexedDB del browser, non è un cookie): la tua chiave dati, non estraibile, resta nel browser finché non esci; non ci viene mai inviata.
Non usiamo cookie di terze parti, di pubblicità o di analisi.
4. Motivi del trattamento
Trattiamo i dati per concludere ed eseguire il contratto d'uso con te (art. 31 cpv. 2 lett. a LPD), per proteggere gli account e prevenire gli abusi (interesse privato preponderante, art. 31 cpv. 1 LPD) e per adempiere obblighi di legge (per esempio la contabilità). Per i trattamenti che attivi tu, come la chiave API propria, il trattamento avviene su tua richiesta.
5. Dove sono i dati
I dati del servizio sono ospitati in Svizzera presso Infomaniak, anche i backup. Le email di servizio passano dal server di posta di Infomaniak. L'AI inclusa è elaborata da Infomaniak in Svizzera. Il trattamento presso fornitori esteri avviene solo per le funzioni che attivi tu: la chiave API propria, i pagamenti Stripe e la ricerca Zefix.
I fornitori AI che scegli con la tua chiave (Anthropic, OpenAI, Google Gemini, Mistral) possono trovarsi fuori dalla Svizzera, per esempio negli Stati Uniti o nell'UE, e trattano i dati secondo le loro condizioni. Dal 01.01.2027, quando i pagamenti saranno attivi, Stripe tratterà i dati di pagamento anche fuori dalla Svizzera. Quando i dati lasciano la Svizzera, lo fanno solo verso paesi con un livello di protezione adeguato o con garanzie contrattuali adeguate (per esempio le clausole contrattuali standard).
6. Per quanto tempo
- Account e contenuti: finché l'account esiste.
- Cancellazione dell'account: i dati vengono rimossi subito; le copie di sicurezza di Infomaniak si sovrascrivono con la loro rotazione, al più tardi entro 30 giorni.
- Contatori di limite (impronte di IP ed email): 24 ore.
- Sessioni: fino alla scadenza (14 giorni).
- Registro eventi: 12 mesi.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, opposizione e portabilità. Esporti i tuoi dati in JSON o CSV dall'account e puoi cancellare l'account in qualsiasi momento. Per altre richieste scrivi a marco.scarito@swisssecurityinsights.ch.
Se ritieni che il trattamento violi la legge, puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.
8. Se vivi nell'UE o nel SEE
Il servizio è aperto anche a chi vive nell'Unione europea o nello Spazio economico europeo. In questo caso ti riconosciamo i diritti previsti dal regolamento UE sulla protezione dei dati (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) alle stesse condizioni del punto 7 e puoi presentare reclamo all'autorità di protezione dei dati del tuo paese. Per esercitarli scrivi a marco.scarito@swisssecurityinsights.ch.
9. Sicurezza
Cifratura end-to-end dei contenuti nel browser, password con hash argon2id, autenticazione a due fattori obbligatoria, sessioni con token conservati solo come hash, limiti di richieste, registro degli accessi. Nessun sistema è sicuro al 100%: se rileviamo una violazione che ti riguarda, te lo comunichiamo.
Un limite da conoscere: il codice JavaScript che cifra i dati è servito dal nostro server. Un operatore malintenzionato potrebbe modificarlo. Lo diciamo perché tu possa valutarlo.
10. Modifiche
Possiamo aggiornare questa informativa. Ti avvisiamo via email delle modifiche sostanziali.