Privacy Policy

La presente informativa descrive come GhostRadar ("il Servizio") raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 ("GDPR"). GhostRadar è attualmente distribuito in versione beta, gratuita, a fini di test e sviluppo.

1. Titolare del trattamento

Il titolare del trattamento è Andrea Conti, persona fisica, contattabile all'indirizzo email andrea@andreaconti.xyz.

2. Dati raccolti

Nell'usare GhostRadar tratto le seguenti categorie di dati:

• Dati di account: email, nome, password (gestita in forma cifrata dal fornitore di autenticazione), stato di approvazione dell'account.
• Dati inseriti volontariamente sulla ricerca di lavoro: candidature (azienda, ruolo, note, URL), eventi della candidatura (colloqui, risposte, offerte), contatti "a freddo" e relative interazioni.
• Stato d'animo ("mood"): una valutazione soggettiva e facoltativa che l'utente associa a candidature o eventi, per aiutarlo a monitorare l'andamento emotivo della propria ricerca. Non si tratta di un dato sanitario o di una diagnosi: è un'autovalutazione che tratto con particolare attenzione e che non condivido con terzi per finalità diverse dall'erogazione del Servizio.
• Dati tecnici: log di accesso, indirizzo IP, dati aggregati di utilizzo del sito raccolti tramite Vercel Web Analytics (servizio che non utilizza cookie di profilazione individuale e fornisce solo statistiche aggregate).

3. Finalità e base giuridica

• Erogazione del Servizio (creazione account, salvataggio e gestione delle candidature) — base giuridica: esecuzione di un contratto / misure precontrattuali (art. 6.1.b GDPR).
• Approvazione manuale dei nuovi account da parte dell'amministratore, a tutela dell'accesso al Servizio in fase beta — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Analisi statistica aggregata dell'utilizzo del sito — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni di servizio (conferma email, reset password) — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).

4. Fornitori terzi e trasferimento dei dati

Per erogare il Servizio mi avvalgo dei seguenti sub-responsabili del trattamento:

• Vercel Inc. — hosting dell'applicazione e Web Analytics.
• Supabase Inc. — database, autenticazione e invio delle email transazionali legate all'account (conferma registrazione, reset password).

Questi fornitori possono trattare i dati anche su server situati al di fuori dello Spazio Economico Europeo (ad es. Stati Uniti). In tal caso il trasferimento avviene sulla base di clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione Europea o di altre garanzie equivalenti previste dai rispettivi fornitori.

5. Conservazione dei dati

I dati sono conservati per tutta la durata dell'account. In caso di cancellazione dell'account, i dati vengono eliminati entro un termine ragionevole, salvo obblighi di legge che ne impongano una conservazione più lunga.

6. Diritti dell'utente

In qualità di interessato, hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei tuoi dati, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali. Puoi esercitare questi diritti in qualsiasi momento scrivendo a andrea@andreaconti.xyz. Molti dati (candidature, eventi, contatti, stato d'animo) sono inoltre gestibili e cancellabili direttamente dall'interno dell'app.

7. Sicurezza

L'accesso ai dati è protetto tramite autenticazione e regole di sicurezza a livello di riga (row-level security) sul database, che garantiscono che ogni utente possa accedere solo ai propri dati, salvo l'accesso amministrativo necessario alla gestione del Servizio in fase beta.

8. Modifiche a questa informativa

GhostRadar è in fase di sviluppo attivo: questa informativa potrà essere aggiornata per riflettere nuove funzionalità (ad esempio l'introduzione di piani a pagamento). In caso di modifiche sostanziali, ti avviserò tramite il Servizio o via email.