1. Chi è responsabile dei Suoi dati
Il titolare del trattamento dei Suoi dati personali è il gestore del servizio MySkillsSpace. I suoi dati identificativi completi, la sede legale e i numeri di registrazione sono pubblicati nella pagina Contatti, che costituisce parte integrante della presente informativa.
Per qualsiasi domanda sulla presente informativa, o per esercitare uno dei diritti descritti nella sezione 11, utilizzi il modulo di contatto. Le richieste in materia di privacy ricevono risposta senza ingiustificato ritardo e comunque entro un mese dal ricevimento; se una richiesta è complessa, glielo comunicheremo entro tale mese e potremo prorogare il termine di ulteriori due mesi.
Non è stato nominato un responsabile della protezione dei dati, perché il trattamento qui descritto non soddisfa le condizioni dell'art. 37, par. 1, del GDPR. Qualora ciò cambi, i dati di contatto del responsabile saranno pubblicati qui.
2. Che cosa copre la presente informativa
La presente informativa riguarda il sito MySkillsSpace e l’area account che vi sta dietro. Descrive il servizio così come funziona oggi: i professionisti pubblicano un profilo e servizi con prezzo, da soli o come team; chiunque può consultare professionisti, servizi e team; le aziende con accesso effettuato possono salvare profili, inviare messaggi e inviti di selezione, gestire un processo di selezione e chiedere a un professionista di svolgere una valutazione delle competenze.
Nel servizio che sta utilizzando non esistono bacheca di annunci di lavoro, elenco di datori di lavoro né strumenti sulle retribuzioni, a meno che tali sezioni non siano visibili nell'interfaccia; sono disattivati per impostazione predefinita. Non vi sono pagamenti, pubblicità, posizionamenti sponsorizzati né decisioni automatizzate che La riguardino.
3. Che cosa raccogliamo
Dati dell'account, che deve fornire per avere un account: indirizzo e-mail, nome e cognome, una password (conservata solo come hash bcrypt, mai in forma leggibile), il ruolo con cui si registra e la lingua dell'interfaccia. Senza questi dati non è possibile creare un account.
Dati del profilo e delle offerte, tutti facoltativi e tutti scritti da Lei: titolo professionale, presentazione, città e paese, competenze, lingue, esperienze lavorative con nomi dei datori di lavoro e date, istruzione, certificazioni, risultati raggiunti, link al portfolio, disponibilità, aspettative di compenso e i servizi che pubblica con le relative descrizioni, i prezzi e l'indirizzo di contatto che sceglie di mostrare. È Lei a decidere quali di questi elementi sono visibili e a chi.
File che carica: CV e altri documenti, un'immagine del profilo e un'immagine di copertina. I caricamenti sono verificati rispetto al tipo di file dichiarato e sono conservati sul server del servizio stesso, non presso un fornitore di archiviazione terzo.
Dati di attività creati usando il servizio: conversazioni e relativi messaggi, inviti, notifiche e le sottoscrizioni push del browser che attivi per esse, ricerche salvate, profili e servizi salvati e, per le aziende con accesso effettuato, la registrazione che un profilo Skills First è stato loro rivelato. Team che crei o a cui ti unisci: la tua appartenenza, il tuo ruolo nel team e gli inviti e le richieste di adesione collegati. Processi di selezione a cui partecipi: le loro fasi, decisioni e registro delle attività. Valutazioni delle competenze che svolgi: le tue risposte, punteggi e risultati, insieme agli eventi tecnici della sessione (avvio, invio, cambi di focus e di connessione, tempi) conservati come evidenza neutra di come si è svolta. Quando un contenuto scritto da un utente è mostrato in un’altra lingua, la traduzione di quel testo viene memorizzata per non doverla produrre di nuovo.
Dati tecnici registrati dal server: indirizzo IP, user agent del browser, ora ed esito della richiesta nei log del server; l'indirizzo IP e lo user agent associati a una registrazione di consenso, affinché questo possa essere dimostrato; e voci di audit relative ad azioni rilevanti per la sicurezza, come l'accesso, la modifica della password, la cancellazione dell'account e le decisioni amministrative.
Dati di utilizzo, solo se accetta l'analisi: pagine viste, azioni compiute, dettagli tecnici del browser e del dispositivo, una posizione approssimativa ricavata dall'indirizzo IP e, se ha effettuato l'accesso, l'identificativo e il ruolo dell'account. PostHog li raccoglie su nostre istruzioni e non sono usati per mostrarle pubblicità.
4. Perché li utilizziamo e su quale base giuridica
Per fornire il servizio che ha richiesto: creazione e gestione del Suo account, pubblicazione del Suo profilo e dei Suoi servizi, ricerca e consultazione, messaggistica, inviti, notifiche ed elementi salvati. Base giuridica: esecuzione di un contratto, art. 6, par. 1, lett. b), del GDPR. Se non fornisce i dati dell'account indicati nella sezione 3, non possiamo fornire il servizio.
Per mantenere il servizio sicuro e funzionante: limitazione della frequenza delle richieste, prevenzione degli abusi, log del server e di audit e indagine sugli incidenti. Base giuridica: il nostro legittimo interesse a un servizio che non sia oggetto di abusi, art. 6, par. 1, lett. f), del GDPR.
Per moderare i contenuti pubblicati e far rispettare i Termini, compresa la limitazione o la rimozione di contenuti e la sospensione di account, e per comunicare all'interessato i motivi. Base giuridica: il nostro legittimo interesse a una piattaforma conforme alla legge e, ove la legge imponga l'intervento, l'adempimento di un obbligo legale, art. 6, par. 1, lett. f) e lett. c), del GDPR.
Per rispondere ai messaggi inviati tramite il modulo di contatto e per gestire i reclami. Base giuridica: il nostro legittimo interesse a rispondere a chi ci scrive, art. 6, par. 1, lett. f), del GDPR.
Per inviare informazioni commerciali via e-mail, qualora si sia iscritto separatamente. Base giuridica: il Suo consenso, art. 6, par. 1, lett. a), del GDPR unitamente all'art. 398 della legge polacca sulle comunicazioni elettroniche. Può revocarlo in qualsiasi momento tramite il link di cancellazione dell'iscrizione, senza che ciò incida su quanto ha ricevuto in precedenza.
Per capire come viene usato il servizio, quando accetta l'analisi: quali pagine vengono aperte, quali azioni sono compiute, il tipo di dispositivo e di browser e una posizione approssimativa ricavata dall'indirizzo IP. Lo facciamo con PostHog. Base giuridica: il Suo consenso, articolo 6(1)(a) del GDPR insieme all'articolo 399 della legge polacca sulle comunicazioni elettroniche. Può revocarlo in qualsiasi momento dall'informativa sui cookie, senza effetto su quanto già registrato.
5. Che cosa possono vedere gli altri
La visibilità del Suo profilo la stabilisce Lei: pubblica, riservata ai soli membri che hanno effettuato l'accesso, riservata alle sole aziende che hanno effettuato l'accesso, con identità nascosta o privata. L'impostazione è applicata dal server su ogni rotta che possa restituire un profilo, non semplicemente nascosta nell'interfaccia, e un profilo non pubblico viene negato ai visitatori che non hanno diritto di vederlo.
La modalità con identità nascosta omette nome, foto, datori di lavoro, contatti, link, aspettative retributive e identificativo del profilo, e riduce la tua località e quella di ogni posizione al massimo al paese. Nei testi che hai scritto, il server sostituisce anche il tuo nome, qualsiasi indirizzo e-mail, il tuo telefono e qualsiasi indirizzo web prima che la pagina venga inviata. È una scelta di visualizzazione, non una garanzia di non collegabilità: ciò che scrivi di te può ancora identificarti se è abbastanza distintivo, ad esempio un datore di lavoro citato in una descrizione o un servizio descritto in modo molto specifico. Il controllo della privacy nelle impostazioni elenca ciò che ha trovato nei tuoi testi; considera la modalità con identità nascosta come mostrare il tuo lavoro senza il tuo nome, non come irrintracciabile.
I dati di contatto e i file del CV non vengono mai mostrati ai visitatori anonimi. Sono mostrati solo se li attiva e, in tal caso, soltanto alle aziende che hanno effettuato l'accesso e agli amministratori. Il Suo profilo pubblico viene proposto ai motori di ricerca solo se attiva l'indicizzazione; è disattivata per impostazione predefinita.
6. Come sono ordinati i risultati e la percentuale di corrispondenza
I risultati di ricerca sono ordinati secondo il criterio scelto dal visitatore: per impostazione predefinita prima quelli pubblicati più di recente, oppure per prezzo, oppure per disponibilità dichiarata. Nessuno può pagare per una posizione più alta e non esistono risultati promossi o sponsorizzati.
La percentuale mostrata accanto a un servizio è un calcolo semplice e fisso basato su informazioni che ha pubblicato Lei stesso - quanto è completo il profilo, se sono indicate le competenze, se sono indicati un prezzo e la disponibilità. È aritmetica, non intelligenza artificiale, non modifica l'ordine dei risultati e non produce alcuna decisione che La riguardi. Non ha luogo alcuna profilazione ai sensi dell'art. 22 del GDPR e nessuna decisione che produca effetti giuridici o incida in modo analogamente significativo viene assunta in modo automatizzato.
7. Chi altro riceve i dati
Altri utenti, ma solo entro i limiti che stabilisce Lei: quanto consente la Sua impostazione di visibilità, il contenuto delle conversazioni a cui partecipa e gli inviti che riceve. Gli amministratori del servizio possono vedere i dati dell'account e dei contenuti quando ciò è necessario per la moderazione e l'assistenza.
Fornitori che agiscono su nostre istruzioni: cyber_Folks S.A., che ospita il server su cui gira il servizio; Resend, che invia le e-mail dell'account come il ripristino della password e i link di verifica; Cloudflare, Inc., che fornisce il DNS del dominio, si trova davanti al servizio come reverse proxy, per cui le richieste lo attraversano, e fornisce lo storage di oggetti (Cloudflare R2) che contiene le nostre copie di backup esterne cifrate; e PostHog, Inc., che fornisce l'analisi del prodotto, solo dopo il tuo consenso. Nessuna rete pubblicitaria, fornitore di pagamenti o fornitore di intelligenza artificiale riceve i tuoi dati, perché il servizio non ne usa alcuno.
Google è destinatario in due situazioni. Se accedi con Google, Google gestisce l'accesso e ci restituisce il tuo indirizzo e-mail, il nome e l'immagine del profilo. Se un utente si è registrato in questo modo, la sua immagine viene servita da Google, quindi il tuo browser contatta Google per mostrarla. Inoltre il tuo browser stabilisce due connessioni: aprendo la mappa vengono caricate le tessere da OpenStreetMap, che riceve il tuo indirizzo IP, e il nostro server interroga Nominatim di OpenStreetMap per trasformare il nome di un luogo digitato in coordinate, il che trasmette quel nome e parte dal nostro server, non da te.
Se accetta l'analisi, il Suo browser invia gli eventi di utilizzo alla nostra origine e noi li inoltriamo al cloud europeo di PostHog. PostHog vede allora le pagine che visita, le azioni che compie, il Suo indirizzo IP, le informazioni su browser e dispositivo e un identificativo casuale. Se ha effettuato l'accesso, aggiungiamo l'identificativo e il ruolo dell'account, non l'indirizzo e-mail né il nome. PostHog non riceve il contenuto dei messaggi, le password o i file che carica. Può interromperlo in qualsiasi momento dall'informativa sui cookie; allora smettiamo di inviare eventi e chiediamo a PostHog di dimenticare l'identificativo usato in questo browser.
8. Trasferimenti al di fuori dello Spazio economico europeo
Il servizio, il suo database e i file caricati risiedono su un server in Polonia. Le copie di backup cifrate sono conservate in un bucket Cloudflare R2 creato con la restrizione di giurisdizione Unione Europea, quindi restano in data center all'interno dell'UE. Gli eventi di analisi a cui hai acconsentito sono elaborati nel cloud europeo di PostHog. Cloudflare e Resend operano infrastrutture distribuite a livello globale, e Google e PostHog, Inc. hanno sede fuori dallo Spazio economico europeo, per cui parte del loro trattamento può avvenire al di fuori di esso.
In tal caso il trasferimento si basa sulle garanzie previste dal nostro accordo con quel fornitore, come una decisione di adeguatezza, una certificazione o clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiedere tramite il modulo di contatto quale si applichi a un determinato fornitore e te lo indicheremo.
9. Per quanto tempo li conserviamo
Dati dell'account, del profilo, delle offerte e dei file: per tutto il tempo in cui l'account esiste. Quando cancella il Suo account, il record dell'account e tutto ciò che si trova sul Suo profilo vengono anonimizzati immediatamente, i file caricati sono eliminati dal server, le esperienze lavorative, i servizi pubblicati, i documenti e gli elementi salvati sono rimossi e tutte le sessioni sono terminate. Viene conservato un record dell'account anonimizzato e vuoto affinché le conversazioni e i registri di altre persone non risultino compromessi; esso non contiene alcun dato che La identifichi.
I messaggi che ha inviato a un altro utente restano nella conversazione di quella persona anche dopo la scomparsa del Suo account, associati a un account anonimizzato. Sono il registro di quella persona tanto quanto il Suo, ed è per questo che non vengono eliminati insieme al Suo profilo.
Log del server e di audit e registrazioni dei consensi: conservati per ragioni di sicurezza e di responsabilizzazione. Le registrazioni dei consensi sono conservate finché possono essere necessarie per dimostrare il consenso e per difendersi da eventuali pretese; le voci di audit relative alle azioni sull'account sono conservate per la stessa ragione.
Messaggi del modulo di contatto: per il tempo necessario a gestire la questione e gli eventuali seguiti.
Backup: ogni giorno viene creata sul server una copia del database e lì vengono conservate le 14 copie più recenti. Una volta al giorno la copia più recente, insieme a un archivio dei file caricati, viene cifrata e inviata allo storage esterno descritto nelle sezioni 7 e 8, dove sono conservate le ultime 14 copie giornaliere, 4 settimanali e 6 mensili; quelle più vecchie vengono eliminate automaticamente. Un backup contiene tutto ciò che database e archivio file contengono in quel momento, compresi i dati di account eliminati in seguito; per questo i dati eliminati possono restare in un backup fino a sei mesi, finché l'ultima copia che li contiene non viene sostituita. I backup servono solo a ripristinare il servizio dopo un guasto; non ripristiniamo un backup per riportare in vita dati eliminati.
10. Come sono protetti i dati
Le password sono conservate solo come hash bcrypt. Il traffico è servito tramite TLS. Le sessioni utilizzano token di accesso di breve durata e un token di rinnovo conservato in un cookie che JavaScript non può leggere; la chiusura di una sessione o la modifica di una password invalida immediatamente i token, invece di lasciarli scadere.
L'accesso ai dati di un altro utente è negato dal server su ogni rotta, i caricamenti sono verificati rispetto al tipo di file dichiarato e le richieste sono soggette a limitazione di frequenza. Le azioni amministrative sono registrate in un log di audit.
Nessun sistema è perfettamente sicuro e non sosteniamo il contrario. Se si verifica una violazione che possa comportare un rischio per i Suoi diritti e le Sue libertà, informeremo l'autorità di controllo e, ove la legge lo richieda, anche Lei.
Le copie di backup vengono cifrate sul nostro server prima di lasciarlo, con una chiave che solo noi possediamo; il fornitore di storage riceve solo file cifrati e non può leggerli. L'accesso ai backup è limitato alle persone che gestiscono il servizio, lo storage conserva le versioni precedenti di ogni file affinché una copia non possa essere distrutta di nascosto, e i ripristini vengono testati affinché un backup sia qualcosa su cui contare davvero.
11. I Suoi diritti
Ha il diritto di accedere ai Suoi dati e di ottenerne una copia, il diritto di rettifica, di cancellazione, di limitazione del trattamento, di opporsi al trattamento fondato sui nostri legittimi interessi e il diritto alla portabilità dei dati. Ove il trattamento si fondi sul Suo consenso, può revocarlo in qualsiasi momento; ciò non pregiudica il trattamento effettuato prima della revoca.
Diversi di questi diritti può esercitarli da solo, immediatamente: modificare o correggere qualsiasi elemento del Suo profilo nell'area account, cambiare la Sua visibilità, scaricare una copia dei Suoi dati come file dalle impostazioni dell'account, revocare il consenso alla newsletter dal link di cancellazione dell'iscrizione ed eliminare il Suo account dalle impostazioni dell'account dopo aver confermato la password.
Per tutto il resto - limitazione, opposizione o una domanda su come è stato gestito un diritto - utilizzi il modulo di contatto. Le chiederemo informazioni sufficienti per accertarci che la richiesta provenga da Lei e non addebiteremo nulla, salvo che una richiesta sia manifestamente infondata o eccessiva.
Ha inoltre il diritto di proporre reclamo all'autorità di controllo. In Polonia è il Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Se vive o lavora in un altro paese del SEE, può in alternativa proporre reclamo all'autorità di controllo di tale paese.
13. Età
MySkillsSpace è un servizio destinato a chi offre servizi professionali e alle aziende che li cercano. Non è rivolto ai bambini e gli account sono destinati a persone di età pari o superiore a 16 anni. Se ritiene che un minore abbia creato un account, ce lo comunichi tramite il modulo di contatto e lo rimuoveremo.
14. Modifiche alla presente informativa
La presente informativa può cambiare quando cambia il servizio o quando cambia la legge. La versione in vigore è identificata dalla data di efficacia indicata in cima a questa pagina.
Se una modifica incide in modo sostanziale sull'uso dei Suoi dati, i titolari di un account ne saranno informati prima che essa produca effetti, tramite e-mail o un avviso nel servizio, e non con una modifica silenziosa.