Informativa sulla privacy
I dati che GradMe conserva, perché, per quanto tempo, e come vederli o cancellarli.
L’essenziale
GradMe conserva il minor numero possibile di dati. Può consultare il sito senza account. Se crea un account, conserviamo solo ciò che serve per mostrarLe le opportunità giuste e ricordarLe le scadenze.
Non vendiamo i Suoi dati, non li affittiamo e non li usiamo per la pubblicità. Il sito non mostra alcuna pubblicità. Conta le visite in due modi: per tutti, una misurazione del pubblico senza cookie (Vercel Web Analytics) che non identifica nessuno; e Google Analytics, solo se Lei lo accetta nel banner dei cookie.
Chi è responsabile dei Suoi dati
Il titolare del trattamento è l’editore del sito, presentato nelle Note legali. Per qualsiasi domanda sui Suoi dati, scriva a hello@grad-me.com.
I dati che conserviamo
Quando crea un account e usa il Suo spazio, conserviamo:
- il Suo account: il Suo indirizzo e-mail, il nome o cognome che indica (facoltativo), la lingua del sito e la Sua password in forma cifrata (un’impronta calcolata con l’algoritmo scrypt; nessuno, nemmeno noi, può rileggerla);
- la conferma del Suo indirizzo: all’iscrizione, Le inviamo un’e-mail con un link di conferma, valido 24 ore e una sola volta. Conserviamo solo un’impronta di questo link, cancellata appena è stato usato (o al più tardi il giorno dopo la sua scadenza), poi la data in cui il Suo indirizzo è stato confermato. Se accede con Google, l’indirizzo verificato da Google conta come confermato;
- il Suo profilo, così come lo dichiara: paese di residenza, nazionalità, anno di nascita (solo se vuole che si tenga conto dei limiti di età), livello e area di studio, risultati, lingue e certificati, competenze, anni di esperienza, studi desiderati, destinazioni, data di partenza desiderata e budget;
- il Suo monitoraggio: le opportunità che conserva, il loro stato (conservata, in preparazione, candidatura inviata), le tappe spuntate e le Sue note personali;
- le Sue preferenze per i promemoria e le e-mail di promemoria preparate per Lei;
- le Sue sessioni di accesso: solo un’impronta del token di accesso, con la sua data di scadenza.
Non carica alcun documento su GradMe: né documento d’identità, né diploma, né certificato dei voti. Non glieli chiederemo mai.
Perché li usiamo
I Suoi dati servono solo a far funzionare il servizio che richiede:
- verificare che l’indirizzo e-mail dell’account sia davvero il Suo, farLa accedere al Suo account e proteggerlo;
- confrontare il Suo profilo con le condizioni delle opportunità e spiegarLe ogni corrispondenza;
- conservare il Suo monitoraggio e le Sue note da una visita all’altra;
- inviarLe i promemoria delle scadenze che ha scelto.
Questi trattamenti si basano sull’esecuzione del servizio che richiede creando un account. Le protezioni contro gli abusi (limitare i tentativi di accesso e le richieste di link ripetute) si basano sul nostro legittimo interesse a proteggere il sito: a tal fine, l’indirizzo IP e l’indirizzo e-mail inserito vengono contati per un periodo da quindici minuti a un’ora, poi questi contatori vengono cancellati ogni giorno.
Il Suo profilo non serve mai a negarLe qualcosa: serve solo a ordinare e spiegare le opportunità.
La misurazione del pubblico
Per tutti i visitatori, Vercel Web Analytics conta le visite senza installare cookie e senza seguirLa su altri siti: pagine viste (solo l’indirizzo della pagina, senza ciò che segue il «?»), paese, sito da cui proviene, tipo di dispositivo, browser e sistema. Non conserva il Suo indirizzo IP e non identifica nessuno: una stessa visita viene riconosciuta solo per un giorno, grazie a un’impronta calcolata a partire dalla richiesta e mai conservata. Nulla viene contato nel back-office. Questa misurazione si basa sul nostro legittimo interesse a sapere da dove arrivano i visitatori e quali pagine sono loro utili; non dipende dalla Sua scelta nel banner.
Inoltre, se lo accetta nel banner dei cookie, Google Analytics 4 registra il modo in cui il sito viene usato: pagine viste, durata della visita, tipo di dispositivo e di browser, sito da cui proviene, paese o città approssimativi. Questi dati ci aiutano a capire quali pagine sono utili. Senza il Suo consenso, nulla viene caricato da Google.
Google Analytics si basa sul Suo consenso. Può revocarlo in qualsiasi momento con il pulsante «Gestisci i cookie» in fondo a ogni pagina. Il Suo indirizzo IP non viene usato per la pubblicità.
Chi può vedere i Suoi dati
I Suoi dati non vengono condivisi con nessun altro all’infuori di:
- il team di amministrazione di GradMe, che vede l’elenco degli account (indirizzo e-mail, nome, lingua, data di creazione) per gestire il sito;
- il nostro fornitore di hosting (Vercel Inc., Supabase Inc.), che conserva il database PostgreSQL del sito;
- Resend, il servizio di invio delle e-mail, per l’e-mail di conferma dell’iscrizione e, quando l’invio dei promemoria è attivo, per i promemoria: riceve il Suo indirizzo e-mail e il contenuto dell’e-mail;
- Vercel Inc., per la misurazione del pubblico senza cookie: riceve le informazioni di visita descritte sopra e le tratta per nostro conto, come responsabile del trattamento;
- Google Ireland Limited, solo se accetta la misurazione del pubblico: riceve le informazioni di visita descritte sopra e le tratta per nostro conto, come responsabile del trattamento, senza usarle per la pubblicità.
Gli enti che offrono le opportunità non ricevono nulla da GradMe. Quando si candida, lo fa direttamente sul loro sito.
Per quanto tempo li conserviamo
I Suoi dati vengono conservati finché il Suo account esiste. Una sessione di accesso scade dopo 30 giorni. Quando cancella il Suo account, il Suo profilo, il Suo monitoraggio, le Sue note, le Sue sessioni e le Sue e-mail di promemoria vengono cancellati contemporaneamente, subito.
I Suoi diritti
Come previsto dal Regolamento generale sulla protezione dei dati (RGPD, in inglese GDPR), Lei ha il diritto di:
- accedere ai Suoi dati e riceverne una copia;
- rettificarli: il Suo profilo si modifica in qualsiasi momento nella sezione Il mio spazio;
- cancellarli: il pulsante di cancellazione dell’account si trova nella sezione Il mio spazio;
- riceverli in un formato leggibile per usarli altrove (portabilità);
- opporsi a un trattamento o chiederne la limitazione;
- presentare un reclamo alla CNIL (cnil.fr) o all’autorità di protezione dei dati del Suo paese.
Per esercitare un diritto che non si può esercitare direttamente dal Suo spazio, scriva a hello@grad-me.com dall’indirizzo del Suo account.
Sicurezza
Le password non vengono mai conservate in chiaro. Il token di accesso è leggibile solo dal server e ne viene registrata solo l’impronta. I tentativi di accesso ripetuti vengono rallentati per bloccare i tentativi di indovinare una password.