Allineato al GDPR
I tuoi dati. Il controllo è tuo.
Cosa raccogliamo, come lo usiamo, chi può vederlo. Allineato al GDPR, in parole semplici.
Chi vede quali dati
Cosa può vedere e fare ciascuna parte, e cosa no
I dati dello studente
Le aziende vedono ciò che rendi pubblico. La tua scuola vede il profilo degli studenti che le sono collegati.
Accesso & controlli
- Vedi chi ha consultato o usato i tuoi dati (registro accessi)
- Scarica i tuoi dati in un file JSON, che indica cosa resta fuori e perché
- Elimina il tuo account in qualsiasi momento
- Rendi il profilo pubblico o privato
- Scegli cosa vedono le aziende: nascondi un progetto; mostra o nascondi email, telefono e media voti
- Decidi se la tua scuola può pubblicare il tuo CV e i tuoi placement sul proprio sito
Condivisione dati
Condiviso con: Partner Formativo
Dati: Il tuo profilo, compresi email e media voti; i progetti pubblici; quante candidature hai inviato; i tuoi tirocini e le relative ore
Scopo: Iscrizione, tirocini e placement
Quando: Quando indichi la scuola nel profilo, o la scuola ti aggiunge
Condiviso con: Aziende, e chiunque abbia il link
Dati: Negli elenchi di ricerca delle aziende: nome + iniziale del cognome (es. "Fabio C."), scuola, corso, competenze. Sulla pagina del tuo profilo, che chiunque può aprire e i motori di ricerca possono indicizzare, se non lo disattivi in Impostazioni → Privacy: nome completo e progetti pubblici. La media voti solo se la mostri.
Scopo: Profilo ricercabile
Quando: Quando rendi pubblico il profilo
Condiviso con: Aziende (dopo che ti candidi o ti presenti)
Dati: Nome completo, foto, LinkedIn e GitHub; email e telefono solo se li mostri
Scopo: Contatto per opportunità
Quando: Quando ti candidi, scegli "Rispondi e presentati", attivi la visibilità in shortlist o vieni assunto
Come circolano i tuoi dati
01
1. Il profilo
- Compili tu il profilo; la scuola può anche crearlo dal proprio elenco studenti (nome, email, corso, anno)
- La scuola conferma la tua iscrizione e i tuoi tirocini; un progetto lo valuta solo un docente a cui lo chiedi tu
- Dati crittografati a riposo e in transito
02
2. Le aziende consultano i profili
- Compaiono solo i profili pubblici, con nome + iniziale del cognome (es. "Fabio C.")
- Aprendo un profilo vedono nome completo, scuola, corso, competenze e progetti pubblici
- Email, telefono e media voti restano nascosti, a meno che tu non scelga di mostrarli
03
3. Contatto
- Un'azienda ti scrive una volta e aspetta la tua risposta; se la tua scuola esamina i primi messaggi, ti arriva dopo la sua approvazione
- Ricevi subito una notifica nell'app quando il messaggio ti arriva, e un'email se hai attive le notifiche email e quelle dei messaggi
- Al primo messaggio di un'azienda puoi rispondere, dire che non ti interessa o bloccarla; la sblocchi da Impostazioni → Privacy
I tuoi diritti secondo il GDPR
In base al Regolamento generale sulla protezione dei dati (GDPR), hai questi diritti fondamentali
01
Diritto di accesso
Chiedi una copia dei dati personali che conserviamo su di te. Gli studenti la scaricano dalle impostazioni come un unico file JSON, che indica cosa resta fuori e perché; per il resto, o per un altro tipo di account, si invia una richiesta.
02
Diritto alla cancellazione
Gli studenti eliminano l'account dalle impostazioni; i record collegati vengono anonimizzati o rimossi durante la cancellazione. Gli altri account inviano una richiesta.
03
Diritto di rettifica
Correggi le informazioni personali inesatte. Gli studenti modificano il profilo in qualsiasi momento; gli altri account possono inviare una richiesta.
04
Diritto di limitazione del trattamento
Limita come trattiamo i tuoi dati mantenendo il tuo account.
05
Diritto alla portabilità dei dati
Porta i tuoi dati a un altro servizio in un formato strutturato: gli studenti scaricano lo stesso file JSON; gli altri account inviano una richiesta.
Come proteggiamo i tuoi dati
Come sono protette le tue informazioni: cifratura, controllo degli accessi e hosting del database nell’UE
01
Crittografia AES-256
A riposo, dal fornitore del database; l'app cifra inoltre telefono e indirizzo degli studenti, i segreti di accesso e i token degli account collegati
02
TLS 1.2+
Ogni connessione al sito e al database è cifrata; i browser sono istruiti a usare solo HTTPS
03
Database primario nell’UE
Neon Postgres a Francoforte. Alcuni sub-responsabili sono fuori dallo SEE: la pagina sul trattamento elenca quali e su quale base di trasferimento.
04
Accesso a due fattori
Gli studenti possono attivare un codice da app di autenticazione in Impostazioni → Sicurezza
Domande sui tuoi dati?
Per qualsiasi dubbio sulla privacy o per esercitare i tuoi diritti GDPR, scrivi a info@in-transparency.com.
Per gli studenti export e cancellazione sono immediati dalle impostazioni. Le richieste inviate da qui o via email hanno la scadenza GDPR di 30 giorni.
Per dettagli di livello DPA (sub-responsabili, periodi di conservazione, trasferimenti internazionali, basi giuridiche), consulta la pagina Dettagli sul trattamento dei dati.