Informativa privacy e cookie

Chi è il titolare

ViewSkill è gestito da the person who runs ViewSkill (name to be added), titolare del trattamento per tutto ciò che è descritto qui. Scrivi a [email protected] per qualsiasi domanda o richiesta sulla privacy. Non è stato nominato un responsabile della protezione dei dati (DPO): non siamo tenuti a farlo.

Se usi ViewSkill

• Account: email, nome, hash bcrypt della password oppure l'ID di accesso con Google o GitHub, data di registrazione. Servono per darti un account (contratto, art. 6(1)(b)).
• Cosa esegui: le descrizioni di ruolo e le job description che scrivi o carichi, e i risultati, i brief e le bozze di contatto che ricevi. Servono per fornire il servizio (contratto). I file caricati vengono convertiti in testo e non sono conservati.
• Fatturazione: piano, crediti, ID cliente e fattura Stripe. Non vediamo mai i numeri di carta: li gestisce Stripe. Contratto, più obbligo legale di conservare le fatture (art. 6(1)(c)).
• Email che inviamo: link di accesso, verifica e reset password, avvisi di fatturazione (contratto). La newsletter solo se ti sei iscritto (consenso, art. 6(1)(a)); puoi disiscriverti quando vuoi.
• Uso del prodotto: quali funzioni usi da utente registrato (es. una ricerca avviata, la pagina dei piani aperta), salvato sui nostri server senza cookie, per correggere e migliorare il prodotto (legittimo interesse, art. 6(1)(f)).
• Sicurezza: indirizzi IP nei registri di rate limit, cancellati entro 48 ore, e log del server, per bloccare abusi e tentativi di forza bruta (legittimo interesse).
• Da dove arrivi (referrer, parametri di campagna, pagina di ingresso) e un ID visitatore anonimo, solo se accetti i cookie analitici (consenso).

Se sei uno sviluppatore che analizziamo

ViewSkill legge dati pubblici di GitHub per mostrare le pagine GitHub Score e per abbinare gli sviluppatori alle ricerche dei recruiter. Non ci hai fornito tu questi dati, quindi questa sezione è l'informativa richiesta dall'art. 14 GDPR. Non contattiamo ogni sviluppatore singolarmente perché richiederebbe uno sforzo sproporzionato (art. 14(5)(b)): questa informativa pubblica è il modo in cui ti informiamo.

Cosa: username GitHub, nome, avatar, bio, località, azienda, numero di follower, repository pubblici (nomi, descrizioni, linguaggi, topic, stelle, fork, date di push), il README pubblico del profilo e, solo quando un recruiter chiede i canali di contatto, l'indirizzo email visibile nei tuoi commit pubblici e i link del profilo. Mai repository privati, mai dati da altri siti.

Fonte: l'API pubblica di GitHub.

Perché: (1) una pagina GitHub Score quando qualcuno cerca il tuo username; (2) l'abbinamento e una valutazione delle competenze scritta dall'AI quando la ricerca di un recruiter ti trova; (3) canali di contatto pubblici e una bozza di primo messaggio quando un recruiter li richiede.

Base giuridica: legittimo interesse (art. 6(1)(f)): il nostro, a gestire un servizio di ricerca sviluppatori, e quello dei recruiter, a trovare persone dal lavoro che pubblicano. Limitiamo l'impatto: solo dati che hai reso pubblici su GitHub, solo contesto professionale, pagine dei punteggi escluse dai motori di ricerca, risultati visibili solo al recruiter che ha fatto la ricerca, e una email basta per essere rimosso per sempre.

Diritto di opposizione (art. 21): scrivi a [email protected] indicando il tuo username GitHub. Cancelliamo la tua pagina, i dati in cache e ogni risultato salvato e bozza di contatto che ti riguarda, e blocchiamo il tuo username perché tu non compaia più su ViewSkill. Entro 30 giorni, di solito molto prima.

AI e decisioni automatizzate

Le descrizioni di ruolo e i dati pubblici dei repository vengono inviati a un fornitore di modelli AI per trasformare la descrizione in una ricerca e scrivere la valutazione delle competenze. I fornitori li trattano per contratto e non possono usarli per addestrare i loro modelli.

ViewSkill non prende decisioni su nessuno. Punteggi e valutazioni aiutano un recruiter a scegliere chi guardare; la decisione di assunzione spetta sempre a una persona, quindi nessuna decisione si basa unicamente su un trattamento automatizzato ai sensi dell'art. 22. Vedi i Termini.

A chi comunichiamo i dati

Non vendiamo dati personali. Questi fornitori li trattano per nostro conto, ciascuno solo per la sua parte del servizio:

• Hosting e database: a VPS provider in the European Union.
• Cloudflare: distribuzione dei contenuti e protezione dagli attacchi (tutto il traffico passa da qui).
• Anthropic o OpenAI: elaborazione AI di descrizioni di ruolo, job description caricate e dati pubblici di GitHub.
• GitHub: fonte dei dati pubblici degli sviluppatori, e accesso se lo scegli.
• Google: accesso se lo scegli; Google Analytics solo se accetti i cookie analitici.
• Stripe: pagamenti e fatture.
• Resend: invio delle email.
• Sentry, se attivo: segnalazioni di errore, configurato per non inviare indirizzi IP o altri identificativi personali.

I recruiter vedono i risultati delle ricerche che eseguono. Le autorità ricevono dati solo quando la legge lo impone.

Trasferimenti fuori dall'UE

Cloudflare, Anthropic, OpenAI, GitHub, Google, Stripe, Resend e Sentry hanno sede negli Stati Uniti o vi trattano dati. I trasferimenti si basano sull'EU-US Data Privacy Framework quando il fornitore è certificato, e altrimenti sulle Clausole Contrattuali Standard della Commissione europea (art. 45 e 46). Scrivici per avere copia delle garanzie applicabili.

Per quanto conserviamo i dati

• Dati dell'account: finché non elimini l'account. L'eliminazione è immediata e rimuove anche ricerche, bozze di contatto, token API, eventi analitici e iscrizione alla newsletter.
• Ricerche, verifiche e bozze di contatto: 12 mesi, poi cancellate automaticamente (o prima, se le elimini).
• Eventi di analisi del prodotto: 13 mesi.
• Istantanee GitHub Score: 12 mesi dall'ultima consultazione del profilo. Risposte GitHub in cache: due giorni al massimo.
• Registri di rate limit con indirizzi IP: 48 ore al massimo.
• Fatture e dati di fatturazione: 10 anni, come richiesto dalla normativa fiscale.
• Newsletter: fino alla disiscrizione.

Cookie

I cookie tecnici mantengono l'accesso e ricordano la tua scelta sui cookie: non richiedono consenso. I cookie analitici vengono impostati solo dopo che clicchi "Accetta tutti", e puoi cambiare idea in qualsiasi momento da "Impostazioni cookie" nel footer.

• Tecnici: authjs.session-token, authjs.csrf-token, authjs.callback-url (accesso; sessione o fino a 30 giorni). vs_consent (la tua scelta sui cookie; 6 mesi).
• Analitici, solo con consenso: _ga, _ga_* (Google Analytics; 13 mesi). vs_aid (ID visitatore anonimo), vs_src (da dove è arrivata la prima visita), vs_t (segna la visita come registrata) (ViewSkill; 1 anno).
• Nella memoria del browser, mai inviati a noi: se hai chiuso la promo o il suggerimento GitHub Score, e il nome azienda usato per ultimo nelle bozze di contatto.

I tuoi diritti

Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione, una copia portabile, e puoi opporti ai trattamenti basati sul legittimo interesse o revocare il consenso in qualsiasi momento (art. 15-22). Gli utenti registrati possono scaricare tutti i propri dati ed eliminare l'account da soli nella pagina account. Per tutto il resto scrivi a [email protected]; rispondiamo entro 30 giorni.

Puoi anche presentare reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l'autorità del paese in cui vivi o lavori.

Altro

• ViewSkill non è destinato a chi ha meno di 16 anni.
• Le misure di sicurezza sono descritte nella pagina Trust.
• Quando questa informativa cambia, cambia anche la data in alto; le modifiche rilevanti vengono comunicate via email ai titolari di un account.