Informativa sulla privacy

Ultimo aggiornamento: 19/10/2026

La presente informativa descrive come CurriculumSmart tratta i dati personali di chi utilizza la piattaforma, in conformità al Regolamento UE 2016/679 ("GDPR") e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

1. Titolare del trattamento

Titolare del trattamento è Bepos, Partita IVA IT02409350747.
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile scrivere a: info@curriculumsmart.com.

2. Due categorie di persone, due trattamenti diversi

CurriculumSmart coinvolge due tipi di persone, i cui dati sono trattati per finalità differenti:

Utenti registrati: chi crea un account per pubblicare il proprio curriculum online;
Recruiter/visitatori: chi richiede di visualizzare il curriculum di un utente registrato, verificando la propria identità tramite codice SMS (OTP).

Le sezioni seguenti indicano, per ciascuna categoria di dati, la finalità del trattamento, la base giuridica e il periodo di conservazione.

3. Dati trattati per gli utenti registrati

Dati	Finalità	Base giuridica	Conservazione
Nome, cognome, email, password (salvata come hash sicuro, mai in chiaro)	Creazione e gestione dell'account	Esecuzione del contratto (art. 6.1.b GDPR)	Per tutta la durata dell'account, fino a richiesta di cancellazione
Contenuto del curriculum (esperienze, formazione, competenze, foto, certificazioni caricate)	Pubblicazione del CV sulla pagina personale	Esecuzione del contratto (art. 6.1.b GDPR)	Fino alla modifica/cancellazione da parte dell'utente o alla cancellazione dell'account
Email, telefono di contatto (se inseriti nel CV)	Mostrati ai recruiter dopo verifica OTP, per essere ricontattati	Consenso dell'utente (art. 6.1.a GDPR), dato inserendo volontariamente questi dati nel proprio CV	Fino alla modifica/cancellazione da parte dell'utente
Dati di pagamento (gestiti da Stripe, mai memorizzati sui nostri server)	Attivazione dell'abbonamento Premium	Esecuzione del contratto (art. 6.1.b GDPR)	Secondo le policy di Stripe — vedi sezione 6

4. Dati trattati per i recruiter/visitatori

Chi richiede di visualizzare un curriculum deve compilare un modulo e verificare la propria identità con un codice inviato via SMS. Questo trattamento è necessario per proteggere i dati di contatto dell'utente titolare del CV da accessi non autorizzati.

Dati	Finalità	Base giuridica	Conservazione
Nome, cognome, azienda, numero di telefono	Verifica dell'identità tramite codice OTP, prima di mostrare i dati di contatto del CV richiesto	Legittimo interesse del titolare del CV a proteggere i propri dati di contatto (art. 6.1.f GDPR) e consenso esplicito raccolto nel modulo	Il numero di telefono verificato resta valido per 12 mesi dalla verifica, salvo revoca anticipata da parte del titolare del CV
Indirizzo IP, user agent del browser	Registro delle visualizzazioni, mostrato al titolare del CV per motivi di sicurezza e trasparenza	Legittimo interesse (art. 6.1.f GDPR) a garantire la sicurezza della piattaforma e la trasparenza verso il titolare del CV su chi ha visualizzato i propri dati	24 mesi dalla visualizzazione
Nome, cognome, azienda dichiarati e ultime 3 cifre del numero di telefono verificato	Mostrati al titolare del CV nel registro degli accessi (funzionalità Premium), per sapere chi ha visualizzato il proprio curriculum e quando — il numero di telefono non è mai mostrato per intero	Legittimo interesse del titolare del CV a conoscere chi ha avuto accesso ai propri dati (art. 6.1.f GDPR)	Stessa durata della visualizzazione a cui sono associati (24 mesi)

Il titolare di un CV può in qualsiasi momento revocare l'accesso di un numero già verificato, oppure bloccarlo permanentemente, tramite la propria area riservata.

5. Cookie

Il sito utilizza le seguenti categorie di cookie:

Cookie tecnici (sempre attivi, non richiedono consenso ai sensi dell'art. 122 del Codice Privacy): necessari per il funzionamento della piattaforma, in particolare per mantenere la sessione di accesso dell'utente registrato e quella di verifica OTP del recruiter. Senza questi cookie non è possibile utilizzare le funzionalità principali del sito.
Cookie di analisi (Google Analytics): utilizzati per comprendere in forma aggregata come i visitatori utilizzano il sito, al fine di migliorarlo. Vengono installati solo previo consenso esplicito, richiesto tramite apposito banner al primo accesso.

È possibile modificare o revocare il consenso ai cookie di analisi in qualsiasi momento tramite le impostazioni del proprio browser o, se presente, tramite il pannello di gestione cookie del sito.

6. Fornitori terzi (sub-responsabili del trattamento)

Per erogare il servizio, ci avvaliamo dei seguenti fornitori esterni, ciascuno dei quali tratta i dati secondo la propria informativa privacy e, ove applicabile, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR:

Aruba S.p.A. (hosting e infrastruttura server) — server situati in Italia;
Skebby (invio SMS per la verifica OTP) — riceve numero di telefono e testo del messaggio, esclusivamente per l'invio del codice;
Stripe (gestione dei pagamenti per l'abbonamento Premium e per il rinnovo del piano Free) — riceve i dati di pagamento, mai visibili né memorizzati da CurriculumSmart; Stripe può trasferire dati al di fuori dello Spazio Economico Europeo nel rispetto delle clausole contrattuali standard approvate dalla Commissione Europea;
Google Analytics (analisi statistica delle visite al sito, solo previo consenso) — Google può trasferire dati al di fuori dello Spazio Economico Europeo nel rispetto delle clausole contrattuali standard approvate dalla Commissione Europea.

7. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

accesso ai propri dati personali;
rettifica di dati inesatti o incompleti;
cancellazione dei dati ("diritto all'oblio"), nei limiti previsti dalla legge;
limitazione del trattamento;
portabilità dei dati in un formato strutturato;
opposizione al trattamento basato sul legittimo interesse;
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a info@curriculumsmart.com. Il titolare risponde entro 30 giorni, salvo proroga motivata nei casi di particolare complessità.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora si ritenga che il trattamento violi la normativa vigente.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o divulgazione, tra cui: cifratura delle password tramite hash sicuro, connessione HTTPS su tutte le pagine, verifica dell'identità dei recruiter tramite OTP prima di mostrare dati di contatto, e accesso limitato ai soli dati necessari per ciascuna funzionalità.

9. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di modifiche alle funzionalità della piattaforma o alla normativa di riferimento. La data di ultimo aggiornamento è indicata in cima alla pagina.