Privacy Policy

Come trattiamo i tuoi dati, con chi li condividiamo, come li proteggiamo. In italiano chiaro.

In breve

Raccogliamo solo i dati che ci servono per farti trovare lavoro (o trovare lavoratori, se sei un'azienda). Non vendiamo i tuoi dati a nessuno. Mai. Puoi cancellarti in qualsiasi momento scrivendo a privacy@opportunitai.it.

Chi siamo

opportunitAI è una piattaforma italiana di matching tra domanda e offerta di lavoro, con sede a Foligno (Umbria). Il titolare del trattamento dei dati personali è Web Impact Agency di Behluli Alboro (P.IVA 04027260548, PEC alborobehluli@pec.it), che opera il servizio opportunitAI, contattabile all'indirizzo info@opportunitai.it.

Quali dati raccogliamo

Se ti iscrivi come candidato

• Dati identificativi: nome, cognome, data di nascita, comune di residenza, numero di telefono (usato per l'accesso tramite codice SMS).
• Dati professionali: mestieri, lingue parlate, nazionalità, comune di lavoro e raggio di disponibilità, esperienza lavorativa descritta per il curriculum.
• Codice fiscale: facoltativo, a supporto della verifica identità.
• Video profilo: un video di massimo 30 secondi in cui ti presenti, registrato direttamente dall'app e conservato sui nostri server in UE. Il video viene elaborato dalla nostra intelligenza artificiale per estrarre competenze e profilo.
• Verifica identità (facoltativa): se scegli di verificare la tua identità, documento e selfie sono raccolti e trattati da Stripe Identity (vedi sezione 05); noi riceviamo e conserviamo solo l'esito della verifica, mai le immagini.
• Dati di navigazione: indirizzo IP, tipo di dispositivo, pagine visitate.

Se offri un servizio alla persona

• Dati del servizio: tipo di servizio offerto (es. badante, baby sitter), zona, esperienza, lingue parlate, numero di telefono per l'accesso.

Se ti iscrivi come azienda

• Dati aziendali: ragione sociale, partita IVA, indirizzo sede.
• Referente: nome e cognome del referente, email, numero WhatsApp.
• Offerte di lavoro: dettagli delle posizioni aperte pubblicate sulla piattaforma.
• Dati fiscali: solo se si attiva un placement e serve emettere fattura.

Se ti iscrivi solo alla waitlist

• Solo la tua email e l'informazione "candidato" o "azienda". Nient'altro.
• Optionalmente la provenienza da cui sei arrivato (es. Google, Meta Ads) per capire quali canali funzionano meglio.

Perché li raccogliamo

I tuoi dati servono solo per questi scopi, ciascuno con la sua base giuridica:

• Erogazione del servizio (contrattuale): matching tra candidati e aziende, notifiche di offerte, gestione placement.
• Verifica antifrode (legittimo interesse): mantenere la piattaforma pulita da profili fake e offerte fantasma.
• Comunicazioni operative (contrattuale): email su match, messaggi da aziende, aggiornamenti tecnici del servizio.
• Email marketing (consenso): solo se hai dato esplicito consenso, ti mandiamo newsletter e aggiornamenti. Ti puoi disiscrivere in ogni momento con un clic.
• Obblighi di legge (normativo): tenuta contabile, risposta a richieste di autorità competenti, prevenzione riciclaggio per importi sopra soglia.
• Miglioramento del prodotto (legittimo interesse): analisi aggregate e anonime su come le persone usano la piattaforma.

Con chi li condividiamo

Condividiamo i tuoi dati solo con soggetti necessari al funzionamento del servizio, tutti vincolati da accordi di riservatezza:

• Aziende che ti contattano (solo lato candidato): l'azienda vede il tuo video e i dati professionali solo dopo averti selezionato. Il tuo nome completo e numero di telefono solo dopo che confermi il contatto.
• Supabase (database cloud, server in Europa): conserva i dati in modo sicuro ed è conforme al GDPR.
• Stripe (pagamenti): gestisce le transazioni di success fee delle aziende. Non vediamo mai numeri di carta completi.
• Stripe Identity (verifica identità facoltativa): se scegli di verificarti, documento d'identità e selfie sono raccolti ed elaborati direttamente da Stripe come responsabile del trattamento, su server conformi al GDPR. A noi arriva solo l'esito (verificato / non verificato): le immagini non transitano mai sui nostri server e vengono cancellate da Stripe secondo i termini concordati.
• Twilio (WhatsApp Business API): per far funzionare la comunicazione via WhatsApp con le aziende.
• OpenAI (AI matching): analizza i video profilo in modo anonimizzato per estrarre le competenze. I video non vengono usati per addestrare i loro modelli.
• Google Analytics e Meta Pixel: per capire come le persone arrivano sul nostro sito. Solo con il tuo consenso esplicito (banner cookie).

Dove viviamo i tuoi dati

Tutti i dati sono ospitati su server in Unione Europea (principalmente Irlanda e Germania), tramite provider GDPR-compliant. Alcune elaborazioni automatiche (matching AI) possono avvenire su server internazionali con clausole contrattuali standard approvate dalla Commissione Europea.

Quanto a lungo li conserviamo

• Dati di iscrizione (account attivo): finché il tuo account è attivo + 6 mesi.
• Video profilo: eliminato automaticamente dopo 12 mesi di inattività.
• Dati dei placement completati: 10 anni per obblighi contabili italiani.
• Email waitlist: fino al lancio del servizio o alla tua richiesta di cancellazione.
• Log di accesso: 30 giorni.

I tuoi diritti

Sui tuoi dati hai pieno controllo. In qualsiasi momento puoi:

• Accedere ai tuoi dati e riceverne copia completa in formato leggibile.
• Correggere dati inesatti o incompleti.
• Cancellare tutti i tuoi dati ("diritto all'oblio"), anche in mezzo a un processo di assunzione. Unica eccezione: dati che per legge dobbiamo conservare per obblighi fiscali.
• Limitare il trattamento dei tuoi dati.
• Portare i tuoi dati altrove in formato standard leggibile a macchina.
• Opporti a trattamenti basati su legittimo interesse.
• Revocare il consenso per le finalità dove l'hai dato (es. marketing).
• Reclamare al Garante Privacy italiano (garanteprivacy.it) se pensi che stiamo sbagliando qualcosa.

Per esercitare questi diritti: scrivi a privacy@opportunitai.it. Ti rispondiamo entro 30 giorni, gratis.

Cookie

Usiamo cookie tecnici (per far funzionare il sito) e, solo con tuo consenso, cookie di analytics (Google Analytics) e di marketing (Meta Pixel, TikTok Pixel). Al primo accesso vedi un banner dove puoi accettare, rifiutare o personalizzare la scelta. Puoi cambiare idea in qualsiasi momento dai cookie settings.

Sicurezza

Proteggiamo i tuoi dati con:

• Cifratura TLS 1.3 in transito (HTTPS ovunque).
• Cifratura a riposo sui database cloud.
• Row Level Security per isolare i dati di ciascun utente.
• Access logging per tracciare qualsiasi accesso ai dati.
• Nessun dato sensibile (password, token) memorizzato in chiaro.
• Backup crittografati giornalieri.

In caso di violazione dei dati, ti notifichiamo entro 72 ore come richiesto dal GDPR.

Minori

opportunitAI non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di minorenni. Se ti accorgi che un minore si è iscritto al nostro servizio, scrivici: cancelliamo tutto entro 24 ore.

Modifiche a questa policy

Aggiorniamo questa policy quando cambiano i nostri servizi o la normativa. Ogni modifica importante viene notificata via email agli utenti registrati almeno 30 giorni prima che entri in vigore. La data "Ultimo aggiornamento" in cima al documento dice l'ultima versione.