Note legali

Sub-responsabili

Ultimo aggiornamento: 2026-06-04

Questa pagina è tradotta automaticamente per tua comodità. In caso di formulazioni ambigue o apparentemente contraddittorie, fa fede il testo in lingua inglese, che è quello giuridicamente autoritativo.

Questa pagina elenca ogni servizio di terze parti che tratta dati personali per conto di TakeMeUp.cv, i dati che ciascuno riceve, il luogo in cui li tratta e il meccanismo legale di trasferimento qualora i dati lascino lo Spazio economico europeo. Aggiorniamo questo elenco ogni volta che il trattamento sottostante cambia e informiamo gli abbonati degli aggiornamenti sostanziali prima che producano effetto.

Per la base giuridica in virtù della quale incarichiamo ciascun sub-responsabile e per i diritti di cui disponi sul trattamento di questi dati, consulta la nostra Informativa sulla privacy.

Infrastruttura essenziale

  • Ruolo
    Inferenza IA per tutte le funzionalità IA
    Dati
    Contenuti del CV (testo + campi strutturati) nel momento in cui attivi una funzionalità IA
    Luogo
    Stati Uniti
    Trasferimento
    EU-U.S. Data Privacy Framework + DPA in vigore tramite gli Anthropic Commercial Terms (incorpora automaticamente le clausole contrattuali tipo dell'UE)
  • Ruolo
    Autenticazione, gestione delle sessioni
    Dati
    Email, hash della password, token MFA, metadati di sessione
    Luogo
    Stati Uniti (ospitato su AWS)
    Trasferimento
    EU-U.S. Data Privacy Framework + DPA in vigore tramite il Clerk Master Services Agreement (incorpora automaticamente le clausole contrattuali tipo dell'UE)
  • Stripe Payments Europe Ltd

    Informativa sulla privacy →
    Ruolo
    Elaborazione dei pagamenti per gli acquisti singoli e gli abbonamenti PRO
    Dati
    Email, indirizzo di fatturazione, ultime 4 cifre della carta, cronologia delle transazioni
    Luogo
    Irlanda (UE) + Stati Uniti
    Trasferimento
    Stripe Ireland è il titolare del trattamento nell'UE. DPA in vigore tramite lo Stripe Services Agreement (incorpora automaticamente le clausole contrattuali tipo dell'UE per eventuali tratte negli USA)
  • Ruolo
    Database Postgres (tutti i dati applicativi persistenti)
    Dati
    Account, contenuti del CV, artefatti IA, pagamenti, ogni altro stato persistente
    Luogo
    Regno Unito (regione AWS di Londra — eu-west-2)
    Trasferimento
    Decisione di adeguatezza per il Regno Unito (Commissione UE, valida fino al 2031). DPA in vigore tramite il Neon Subscription Agreement (incorpora automaticamente le clausole contrattuali tipo dell'UE + addendum per il Regno Unito per la capogruppo statunitense di Neon)
  • Ruolo
    Hosting dell'applicazione, funzioni serverless, cache edge
    Dati
    Tutto il traffico HTTP, registri delle richieste (senza IP in chiaro — eseguiamo l'hashing prima della registrazione)
    Luogo
    Unione europea (Francoforte — fra1, eu-central-1)
    Trasferimento
    Residente nell'UE per l'applicazione. DPA in vigore tramite il Vercel Customer Agreement (incorpora automaticamente le clausole contrattuali tipo dell'UE + DPF per la capogruppo statunitense di Vercel)
  • Ruolo
    Archiviazione delle foto del CV
    Dati
    Foto del CV caricate dagli utenti
    Luogo
    Regno Unito (regione di Londra)
    Trasferimento
    Decisione di adeguatezza per il Regno Unito (Commissione UE, valida fino al 2031)

Email transazionali

  • Ruolo
    Email transazionali (conferme dell'account, ricevute)
    Dati
    Indirizzo email del destinatario, corpo del messaggio
    Luogo
    Unione europea (Francoforte)
    Trasferimento
    Residente nell'UE

Dati delle offerte di lavoro (solo query — nessun dato personale del CV)

  • Ruolo
    API di annunci di lavoro (Market Pulse, Match)
    Dati
    Query con titolo professionale + paese (nessun dato personale del CV)
    Luogo
    Regno Unito
    Trasferimento
    Decisione di adeguatezza per il Regno Unito (Commissione UE)
  • Ruolo
    API di annunci di lavoro
    Dati
    Query con titolo professionale + paese (nessun dato personale del CV)
    Luogo
    Unione europea (Estonia)
    Trasferimento
    Residente nell'UE
  • France Travail (ex-Pôle Emploi)

    Informativa sulla privacy →
    Ruolo
    API pubblica della bacheca di annunci di lavoro francese
    Dati
    Query con titolo professionale + paese (nessun dato personale del CV)
    Luogo
    Francia (UE)
    Trasferimento
    Residente nell'UE
  • Bundesagentur für Arbeit

    Informativa sulla privacy →
    Ruolo
    API pubblica della bacheca di annunci di lavoro tedesca
    Dati
    Query con titolo professionale + paese (nessun dato personale del CV)
    Luogo
    Germania (UE)
    Trasferimento
    Residente nell'UE
  • Ruolo
    Proxy API per Active Jobs DB e LinkedIn Jobs
    Dati
    Query con titolo professionale + paese (nessun dato personale del CV)
    Luogo
    Stati Uniti
    Trasferimento
    DPF + SCCs (proxy, nessun DPA disponibile — segnalato per la migrazione a integrazioni dirette)

Dati di riferimento pubblici (query anonime)

  • ESCO (European Skills, Competences, Qualifications and Occupations)

    Informativa sulla privacy →
    Ruolo
    Tassonomia delle professioni e abbinamento delle competenze
    Dati
    Query anonime di ricerca di professioni/competenze (nessun dato personale)
    Luogo
    Unione europea (Commissione UE)
    Trasferimento
    Residente nell'UE
  • Ruolo
    Statistiche di riferimento sui salari
    Dati
    Query aggregate anonime (nessun dato personale)
    Luogo
    Unione europea (Commissione UE)
    Trasferimento
    Residente nell'UE