Privacy e dati.

Workbloom S.r.l., Startup Innovativa, Via Sardegna 32, 20146 Milano, Italia. Codice fiscale e Partita IVA 13981770962. Per informazioni sui dati: privacy@workbloom.io oppure info@workbloom.io.

Le informazioni riguardano questa nuova versione Workbloom. L’informativa definitiva deve essere verificata rispetto al GDPR (Regolamento UE 2016/679) e alla normativa applicabile. Non importiamo nel nuovo sito dichiarazioni su servizi, registrazioni, intermediari o tempi di conservazione del vecchio modello.

Gli account aziendali utilizzano email di lavoro verificate; i Bloomers possono usare la propria email verificata. I profili aziendali includono dati dell’impresa e del referente, con dati di fatturazione facoltativi visibili soltanto al proprietario aziendale. I bisogni includono problemi, obiettivi e vincoli. Le candidature professionali private includono recapiti, competenze e specializzazioni, sintesi di esperienze e progetti, preferenze di lavoro e, facoltativamente, portfolio e iscrizione professionale.

I dati tecnici di connessione possono comparire nei log dei sistemi utilizzati. Non descriviamo tali log come anonimi o aggregati senza una verifica tecnica specifica. Non inserire nel brief dati di terzi o informazioni riservate che non sei autorizzato a condividere.

Conversazioni e requisiti confermati sono riservati ai membri autorizzati dello spazio azienda. I record importati restano privati e non esiste una directory aperta dei professionisti. Dopo le domande essenziali e la verifica di un account aziendale completo, il matching anonimo automatico mostra soltanto informazioni anonime e limitate sui profili approvati finché uno sblocco autorizzato non riesce.

Nomi e contatti vengono mostrati solo all’azienda autorizzata dopo il pagamento verificato e il necessario addebito di token. I pagamenti di test non possono rivelare identità reali. L’approvazione, da sola, non pubblica mai un profilo.

Il Bloomer può leggere e modificare il proprio profilo dopo la verifica dell’email e della titolarità. Candidature in attesa o rifiutate non partecipano al matching. Tutti i profili approvati partecipano alla ricerca con le evidenze professionali disponibili, indipendentemente dal livello di completezza, dalle specializzazioni registrate, dallo stato di disponibilità o dalla data di conferma; la completezza e la conferma di accuratezza servono a migliorare la qualità del matching e non a escludere i profili approvati.

Le bozze chat non inviate restano nella sessionStorage della scheda. I messaggi inviati dai visitatori e le bozze del bisogno sono conservati privatamente in Supabase. Ogni conversazione ospite resta accessibile per 24 ore dall’ultimo messaggio del visitatore; un nuovo messaggio rinnova questo periodo, mentre una nuova chat non elimina le precedenti. Una pulizia programmata ogni 15 minuti elimina i record scaduti. Cookie essenziali HttpOnly identificano le chat del visitatore e impediscono ad altri visitatori di leggerle. Dopo registrazione o accesso verificati puoi salvare la conversazione rivista nell’account aziendale: la scadenza della sessione ospite non elimina questa copia. Messaggi autenticati, versioni confermate del bisogno e comunicazioni con i professionisti restano privati secondo la politica di conservazione dell’account, il cui testo definitivo richiede approvazione. Evita dispositivi condivisi. Usa l’azione di uscita: chiudere la scheda non termina necessariamente la sessione.

Le evidenze professionali dei Bloomer approvati sono indicizzate privatamente in Supabase mediante embedding multilingue generati sul server dell’applicazione, non tramite un’API esterna di embedding. La fonte di ricerca seleziona campi professionali, non campi identificativi o fiscali. Specializzazioni mancanti o altri dettagli incompleti non escludono un profilo approvato dal matching; i risultati mostrano le lacune nelle evidenze. La revoca dell’approvazione elimina documenti di ricerca e vettori del profilo, mentre la sua scheda amministrativa privata resta disponibile allo staff autorizzato.

Il modulo contatti pubblico apre il programma di posta e non invia la bozza al server. I messaggi interni sono conservati sulla piattaforma. BlooMIA trasmette contesto pertinente, requisiti confermati ed evidenze professionali anonime recuperate a OpenAI (Stati Uniti) e, solo se OpenAI non è disponibile, a OpenRouter e al fornitore del modello gratuito selezionato. Il contesto di matching e assessment esclude nomi, contatti, datori di lavoro, ruoli liberi e biografie dei candidati. Le richieste a OpenAI chiedono di non conservare la risposta; quelle a OpenRouter escludono fornitori indicati come raccoglitori di dati. Nessuna delle due è una garanzia contrattuale di conservazione zero o residenza europea. Non condividere dati personali o riservati senza autorizzazione. Stripe ospita il checkout; Workbloom non conserva dati delle carte né registra chiamate. Informative, basi giuridiche e conservazione richiedono approvazione privacy qualificata prima del lancio pubblico.

L’importazione assistita da CV è facoltativa. Dopo il tuo permesso esplicito, il documento PDF o TXT UTF-8 viene elaborato in memoria e il testo estratto viene inviato a OpenAI (Stati Uniti) o, solo se OpenAI non è disponibile, a OpenRouter e al fornitore del modello gratuito selezionato. A differenza del matching anonimo, il testo può contenere il tuo nome e altri dati personali lasciati nel documento: rimuovi prima le informazioni superflue o sensibili. Workbloom non conserva il file originale o il testo estratto. I dati professionali suggeriti sono mostrati per la tua revisione e vengono conservati soltanto quando salvi o invii il profilo. Puoi invece compilare tutto manualmente, senza questa elaborazione AI. Conservazione presso i fornitori e trasferimenti internazionali richiedono ancora la revisione privacy definitiva.

Le finalità tecniche attuali sono chat ospite e prevenzione degli abusi, accesso all’account, salvataggio privato delle conversazioni e dei bisogni aziendali, revisione interna dei profili e sicurezza del servizio. Il titolare deve formalizzare le basi giuridiche, l’origine dei dati importati e le informazioni agli interessati con il proprio consulente privacy.

Non vengono aggiunte iscrizioni promozionali o inviti automatici ai Bloomers per il solo fatto dell’importazione. L’inserimento in archivio non equivale a consenso alla pubblicazione.

Database e autenticazione utilizzano Supabase, ospitato nella regione europea Irlanda. Fornitori coinvolti nell’autenticazione, subfornitori e condizioni di eventuali trasferimenti devono essere descritti nell’informativa approvata, senza dedurre garanzie contrattuali dalla sola localizzazione del database.

Workbloom utilizza soltanto cookie e strumenti di archiviazione tecnici e preferenze richieste dall’utente, quindi non mostra un banner di consenso. I cookie di prima parte per lingua e tema durano 365 giorni, quelli della chat ospite 24 ore e quello per il percorso di impostazione password un’ora. I cookie di autenticazione Supabase e gli strumenti temporanei di autenticazione hanno una durata massima configurata nel browser di 400 giorni: non è la durata dell’autorizzazione della sessione sul server e gli strumenti temporanei vengono rimossi durante la pulizia dell’autenticazione. La sessionStorage della scheda conserva le bozze chat non inviate. Non sono presenti cookie pubblicitari o di profilazione, analytics esterni o traduttori esterni. I font sono locali; le immagini del blog possono essere servite tramite Supabase Storage. L’informativa cookie su /cookie-policy, collegata anche nel footer, elenca nomi, finalità, durate, istruzioni di cancellazione e il checkout ospitato separatamente da Stripe.

La conservazione deve essere limitata alla finalità e agli obblighi applicabili. Il calendario definitivo e le procedure operative richiedono approvazione: non viene promesso un termine fisso inventato o una conservazione indefinita.

Non è attivo un portale self-service di cancellazione o esportazione. Per richieste sui dati contatta il titolare, che deve verificarle e gestirle secondo i diritti e gli obblighi applicabili.

Il database applica controlli di accesso e separazione dei dati. Le operazioni sui profili richiedono un ruolo staff verificato sul server; un ruolo aziendale o dati dichiarati dall’utente non concedono quel permesso.

Le connessioni al servizio Supabase utilizzano HTTPS. La valutazione locale del frontend può usare HTTP su loopback; non equivale a una distribuzione pubblica protetta. Misure organizzative e configurazione finale di hosting e sicurezza richiedono verifica prima del lancio.

Per richieste di accesso, rettifica, cancellazione, limitazione, portabilità o opposizione, ove applicabili, scrivi a privacy@workbloom.io. Il titolare deve verificare l’identità del richiedente e rispondere secondo la legge, senza esporre dati di altre persone.

Resta il diritto di rivolgersi all’autorità di controllo competente. In Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it.