Questa informativa riguarda il sito jobblower.com, la pagina di campagna welcome.jobblower.com e l’app Job Blower su app.jobblower.com. È fatta per essere letta: cosa viene salvato, perché, chi altro lo vede mai e come farci modificare o cancellare tutto questo.
Chi è responsabile
ibt Personal AG, Rosenbergstrasse 62, CH-9000 St. Gallen, Svizzera. Job Blower è sviluppato e gestito da questa società, che opera con il nome persolution.swiss. Domande su questa informativa o sui vostri dati: [email protected] · +41 71 227 90 70
Il sito non vi chiede nulla, a meno che non ci scriviate
jobblower.com non ha né account né newsletter. Potete leggere ogni pagina, in ogni lingua, senza dirci nulla. Tre cose però accadono comunque durante la lettura, e c’è un modulo che potete compilare se lo desiderate.
- Ogni richiesta lascia una riga nel log del server: indirizzo IP, ora, pagina richiesta, pagina di provenienza e identificativo del browser. Questi log vengono cancellati dopo 14 giorni e servono solo a far funzionare il sito e a esaminare gli abusi.
- Cloudflare si trova davanti al sito: lì termina la connessione cifrata, lì vengono filtrati gli attacchi, e la stessa richiesta è quindi visibile. Cloudflare ci comunica anche il codice paese a due lettere del vostro indirizzo IP, ed è così che il sito si apre nel vostro mercato e nella vostra lingua. Il codice viene letto per quel reindirizzamento e non viene salvato, con una sola eccezione: se inviate il modulo per la richiesta di prezzo, compare in quella e-mail, come descritto qui sotto.
- Google Analytics e Microsoft Clarity funzionano solo se li accettate nel banner. Clarity registra inoltre la visita come sessione riproducibile: quali pagine aprite, fin dove scorrete e dove cliccate. L’unico modulo del sito è mascherato: quello che vi digitate non arriva mai in quella registrazione, e qui non c’è alcun accesso. Se rifiutate, o se lasciate stare il banner, nessuno dei due script viene mai richiesto e nessun cookie di misurazione viene scritto. Ogni cookie è elencato nell’informativa sui cookie.
- Il modulo per la richiesta di prezzo, in fondo alla pagina iniziale, è l’unico punto di questo sito in cui digitate qualcosa. Quello che ci inviate, il vostro nome, la vostra azienda, il vostro indirizzo e-mail, il vostro numero di telefono se lo indicate, le due voci che selezionate e il vostro messaggio, ci arriva come e-mail e da nessun’altra parte. Non viene salvato in nessuna banca dati e non viene mai usato per farvi pubblicità. Una riga di quella e-mail non la digitate voi: il luogo approssimativo verso cui punta la vostra connessione, che Cloudflare ricava dal vostro indirizzo IP. È grossolano quanto una città o un paese, ci dice più o meno da quale mercato arriva una richiesta, e l’indirizzo IP stesso non compare nell’e-mail. Conserviamo quell’e-mail finché siamo in contatto e la cancelliamo quando la richiesta è chiusa.
La pagina di campagna su welcome.jobblower.com
Una campagna pubblicitaria porta a volte a welcome.jobblower.com. Quella pagina non è costruita né ospitata come il resto di questo sito: è realizzata con Perspective, un servizio tedesco (Perspective Software GmbH, Berlino), e gira sui loro server. Chiede dei cookie con un banner proprio, e la risposta che date lì vale solo per quella pagina: il banner di jobblower.com non risponde per lei, e lei non risponde per jobblower.com. Se accettate lì, la stessa misurazione descritta nell’informativa sui cookie gira anche su quella pagina.
Quello che compilate su quella pagina viene salvato nel nostro account presso Perspective e da lì ci raggiunge. È lo stesso tipo di richiesta della richiesta di prezzo qui sopra, non serve mai a farvi pubblicità, e lo cancelliamo una volta chiusa la richiesta.
L’app, e di chi sono i dati
app.jobblower.com è riservato ai recruiter di un’azienda cliente e ai dati dei candidati che caricano. Lì valgono due ruoli diversi.
- Per gli account utente e per la gestione del servizio, il titolare siamo noi.
- Per i dati dei candidati che un cliente carica, è quel cliente a decidere cosa entra e quanto resta; noi li trattiamo su sua istruzione e per nessun altro. Un candidato che desidera una correzione o una cancellazione si rivolge all’azienda che lo gestisce. Può scrivere anche a noi: trasmettiamo e interveniamo.
Cosa salva l’app
- L’account: nome, indirizzo e-mail, una password in forma di hash (mai la password stessa), facoltativamente un secondo fattore e codici di backup monouso, e un cookie di sessione firmato per restare connessi.
- Una registrazione di ciò che è successo: accessi, scansioni e modifiche a un profilo. Esiste perché un cliente possa sempre ricostruire chi ha fatto cosa, e quando.
- I file CV caricati e il profilo che ne viene estratto: nome e contatti, anno di nascita, genere, luogo di domicilio, anni di esperienza, ruoli desiderati, competenze, lingue, permesso di lavoro, aspettativa salariale e un breve riassunto.
Il genere viene salvato per un solo motivo: perché le frasi che il sistema scrive su un candidato usino i pronomi giusti.
Un CV non lascia mai il server
Un CV viene letto sul nostro server da un modello linguistico che gira sullo stesso server. Il testo di un CV non viene inviato a nessun fornitore di IA, non serve ad addestrare alcun modello e non è mai visibile a un altro cliente.
Cosa lascia il server
Un annuncio di lavoro è pubblico: chiunque può leggerlo dove è apparso. Valutarlo è un lavoro pesante, e questa parte è quindi affidata a due fornitori di modelli linguistici: Mistral AI in Francia e Bonsai. Ricevono l’annuncio pubblico e un profilo anonimizzato da cui nome e contatti sono già stati rimossi. Mai un CV, mai un nome.
C’è un’altra eccezione, e resta disattivata finché un cliente non la attiva: l’app può essere collegata a un assistente IA come Claude, ChatGPT o Grok, perché i recruiter interroghino i propri dati in linguaggio normale. Ciò che chiedono va allora al fornitore che hanno scelto. È disattivata di default proprio perché è l’unico punto in cui i dati dei candidati escono di proposito.
Dove è ospitato tutto
Su un server dedicato presso Hetzner Online GmbH a Norimberga, in Germania. Ogni connessione è cifrata. I dati dei candidati di un cliente sono separati da quelli di ogni altro cliente; gli annunci, essendo pubblici, sono condivisi.
Chi altro tratta dati per noi
- Hetzner Online GmbH, Germania: il server su cui gira tutto.
- Cloudflare: DNS, cifratura e filtraggio degli attacchi davanti al sito e all’app.
- Mistral AI (Francia) e Bonsai: il giudizio scritto su un annuncio pubblico, a partire da un profilo anonimizzato.
- Brevo (Francia): le reimpostazioni della password e gli inviti che l’app invia per e-mail. Brevo riceve l’indirizzo e il nome contenuti in quel messaggio, nulla di più.
- Perspective Software GmbH (Germania): la pagina di campagna welcome.jobblower.com e quello che vi compilate.
- Google: Google Analytics, sul sito e sulla pagina di campagna, mai nell’app e solo dopo il vostro consenso.
- Microsoft: Microsoft Clarity, solo sul sito e solo dopo il vostro consenso.
I servizi usati per trovare gli annunci (un aggregatore di annunci, un’interfaccia di ricerca web e un geocoder per i luoghi) ricevono solo dati sui posti di lavoro. Nessun dato di candidato viene mai inviato loro.
Su nessuno decide una macchina
Job Blower valuta un candidato rispetto a un posto e ne scrive la motivazione. È un suggerimento per un recruiter, non una decisione: nessuna candidatura viene respinta per questo, nessuno viene escluso dal mercato e da un punteggio non deriva alcun effetto giuridico o analogo. È una persona a leggerlo e a decidere.
Per quanto tempo si conservano i dati
- Log del server: 14 giorni.
- Dati dell’account: finché l’account esiste, poi cancellati.
- Dati del candidato: finché il cliente conserva quel candidato. Cancellare un candidato cancella con lui i file del CV e il profilo.
- La registrazione delle attività: finché esiste l’account a cui appartiene, perché un cliente possa verificare la propria cronologia.
- Misurazione: solo se l’avete accettata. Il cookie di Google dura fino a 24 mesi. Microsoft cancella una registrazione di sessione dopo 30 giorni e conserva le heatmap aggregate per 9 mesi.
I vostri diritti
Potete chiederci una copia di tutto ciò che deteniamo su di voi, farlo correggere, cancellare, limitarne l’uso, opporvi o riceverlo in forma portabile. Dove abbiamo chiesto il vostro consenso (il banner di misurazione è l’unico punto), potete revocarlo in qualsiasi momento, e nient’altro cambia.
Scrivete a [email protected]. Non costa nulla e rispondiamo entro 30 giorni. Se ritenete che ce ne siamo occupati male, potete rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza in Svizzera oppure, nell’UE e nel SEE, all’autorità di controllo del vostro paese di residenza.
Modifiche
Quando questa informativa cambia, cambia con essa la data qui sotto. Quella data vi dice quale versione state leggendo.
Ultimo aggiornamento: