Informativa sulla Privacy

1. Introduzione

L'estensione Chrome SourceLens aiuta i recruiter a esportare profili LinkedIn sulla piattaforma SourceLens per un'analisi contestuale dei datori di lavoro basata sull'IA.

Questa informativa sulla privacy spiega quali dati raccogliamo, come li utilizziamo e quali sono i vostri diritti. Prendiamo la vostra privacy sul serio e operiamo pienamente in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR).

Chi siamo?

• Ragione sociale: Highrank BV trading as Brand New Sales
• Prodotto: SourceLens.ai
• Contatto: arthur@sourcelens.ai
• Sito web: www.sourcelens.ai

2. Quali dati raccogliamo?

2.1 URL dei profili LinkedIn

L'estensione raccoglie esclusivamente gli URL dei profili LinkedIn che esportate manualmente.

Cosa raccogliamo:

• URL dei profili LinkedIn (ad esempio: linkedin.com/in/nome-persona)
• Nessun nome, titolo professionale, esperienza lavorativa o altri dati del profilo
• Solo l'URL che rimanda al profilo

Perché solo URL?

I termini di servizio di LinkedIn vietano lo scraping dei dati dei profili. La nostra estensione rispetta pienamente questa regola. Esportiamo solo l'URL come riferimento. Tutti i dati del profilo vengono successivamente recuperati dalla nostra piattaforma tramite metodi ufficiali.

2.2 Preferenze utente

Salviamo localmente nel vostro browser:

• Preferenze di notifica dell'esportazione (attivate/disattivate)
• Ultime impostazioni di esportazione utilizzate
• Numero di versione dell'estensione Chrome

Questi dati rimangono interamente sul vostro dispositivo e non vengono inviati ai nostri server.

2.3 Dati tecnici

Durante l'esportazione verso SourceLens, trasmettiamo:

• Numero di URL esportati
• Marca temporale dell'esportazione
• Numero di versione dell'estensione
• Tipo di browser (Chrome/Edge/ecc.)

Utilizziamo questi dati solo per:

• Conteggio dei limiti di esportazione (per abbonamento)
• Rilevamento di problemi tecnici
• Miglioramento dell'estensione

2.4 Cosa NON raccogliamo

L'estensione non raccoglie mai:

• Dati personali su di voi come utenti (nome, e-mail, ecc.)
• Dati dei profili dei candidati LinkedIn
• La vostra cronologia di navigazione
• La vostra posizione o indirizzo IP
• Dati finanziari o sanitari
• Cookie o dati di tracciamento
• Dati da siti web diversi da linkedin.com

3. Come utilizziamo questi dati?

3.1 URL LinkedIn

Gli URL esportati vengono:

1. Inviati al vostro account SourceLens tramite la nostra API sicura
2. Elaborati dalla nostra piattaforma IA per l'analisi contestuale dei datori di lavoro
3. Archiviati nel vostro account SourceLens (sotto il vostro controllo)

Decidete voi:

• Quali profili esportare
• Quando esportare
• Quanti profili esportare

3.2 Preferenze utente

Utilizziamo le preferenze salvate localmente per:

• Far funzionare l'estensione come desiderate
• Mostrare notifiche (se le attivate)
• Ricordare le vostre impostazioni tra le sessioni del browser

Questi dati rimangono sul vostro dispositivo.

3.3 Dati tecnici

Utilizziamo i metadati tecnici per:

• Monitorare il limite del vostro abbonamento (numero di esportazioni al mese)
• Identificare e risolvere bug
• Migliorare le funzionalità dell'estensione
• Visualizzare messaggi di errore pertinenti

4. Archiviazione e Sicurezza

4.1 Dove archiviamo i dati?

Localmente (sul vostro dispositivo):

• Preferenze utente
• Impostazioni dell'estensione
• Stato di esportazione temporaneo

Sui nostri server:

• URL LinkedIn esportati (collegati al vostro account SourceLens)
• Metadati tecnici (contatori di esportazione, marche temporali)

Posizione dei server:

• Europa (conforme al GDPR)
• Hosting: Vercel (USA, ma con residenza dati UE)

4.2 Come proteggiamo i dati?

Trasporto:

• Tutta la comunicazione tra l'estensione e SourceLens avviene tramite HTTPS (crittografia SSL/TLS)
• Nessun dato su connessioni non sicure

Archiviazione:

• Gli URL LinkedIn sono archiviati in database sicuri
• Accesso solo per il personale autorizzato
• Audit di sicurezza regolari

Accesso:

• Il vostro account SourceLens è protetto da password
• Nessuna terza parte ha accesso ai vostri dati esportati

4.3 Per quanto tempo conserviamo i dati?

URL LinkedIn:

• Conservati finché avete un account SourceLens attivo
• Eliminati automaticamente 30 giorni dopo la cancellazione dell'account

Metadati tecnici:

• Conservati per 12 mesi (per supporto e correzione bug)
• Successivamente anonimizzati automaticamente

Dati locali:

• Rimangono sul vostro dispositivo fino alla rimozione dell'estensione
• Rimuovere l'estensione = dati locali cancellati

5. Condivisione con Terze Parti

5.1 Condividiamo dati con altri?

No. Non vendiamo, noleggiamo né condividiamo i vostri dati con terze parti per scopi di marketing o commerciali.

5.2 Fornitori di servizi (accordo di trattamento dei dati)

Utilizziamo servizi esterni per l'infrastruttura tecnica:

*DeepSeek AI riceve solo nomi di aziende/datori di lavoro (nessun dato personale dei candidati). Ciò avviene nell'applicazione SourceLens, non nell'estensione Chrome.

Accordi di trattamento dei dati:
Tutti i fornitori dispongono di accordi di trattamento dei dati conformi al GDPR con garanzie di sicurezza.

5.3 Obbligo legale

Condividiamo dati solo se:

• Legalmente richiesto (ordine del tribunale)
• Necessario per la protezione legale
• Necessario per la protezione degli utenti

In tali casi, condividiamo solo il minimo necessario.

6. I Vostri Diritti (GDPR)

Come utenti nell'Unione Europea, avete i seguenti diritti:

6.1 Diritto di accesso

Potete richiedere quali dati abbiamo archiviato su di voi.

Come: Inviate un'e-mail a arthur@sourcelens.ai
Tempo di risposta: Entro 30 giorni riceverete una panoramica di tutti i dati archiviati.

6.2 Diritto di rettifica

Potete richiedere la correzione di dati inesatti.

Come: Nel vostro account SourceLens potete eliminare o modificare le ricerche.

6.3 Diritto alla cancellazione ("Diritto all'oblio")

Potete richiedere la cancellazione di tutti i vostri dati.

Come:

• E-mail a arthur@sourcelens.ai con la vostra richiesta
• Oppure cancellate il vostro account SourceLens (i dati verranno eliminati entro 30 giorni)

6.4 Diritto alla portabilità dei dati

Potete richiedere i vostri dati in un formato leggibile da macchina.

Come: Tramite esportazione CSV nel vostro account SourceLens (piano Professional) o tramite richiesta via e-mail.

6.5 Diritto di opposizione

Potete opporvi a determinate forme di trattamento dei dati.

Come: E-mail a arthur@sourcelens.ai con la vostra opposizione.

6.6 Diritto alla limitazione

Potete richiedere una limitazione temporanea del trattamento dei dati.

Come: E-mail a arthur@sourcelens.ai con la vostra richiesta.

6.7 Presentare un reclamo

Potete presentare un reclamo all'Autorità olandese per la protezione dei dati:

• Sito web: autoriteitpersoonsgegevens.nl
• Telefono: (+31) 70 888 8500
• Indirizzo: Postbus 93374, 2509 AJ L'Aia, Paesi Bassi

7. Cookie e Tracciamento

7.1 L'estensione utilizza cookie?

No. L'estensione Chrome SourceLens non utilizza cookie, pixel di tracciamento o strumenti di analisi.

7.2 Tracciamento dalla piattaforma SourceLens

Quando accedete a sourcelens.ai (l'applicazione web, non l'estensione), utilizziamo:

Cookie funzionali:

• Sessione di accesso (necessaria per l'autenticazione)
• Preferenza linguistica (se la modificate)

Cookie analitici (opzionali):

• Plausible Analytics (rispettoso della privacy, nessun indirizzo IP, nessun tracciamento cross-site)
• Potete rifiutare tramite il banner dei cookie

L'estensione Chrome stessa non utilizza nessuno di questi cookie.

8. Sicurezza e Incidenti

8.1 Cosa facciamo in caso di violazione dei dati?

Se si verifica una violazione dei dati che minaccia i vostri diritti e libertà:

1. Entro 72 ore: Notifica all'Autorità olandese per la protezione dei dati
2. Entro 7 giorni: Notifica diretta agli utenti coinvolti via e-mail
3. Entro 14 giorni: Pubblicazione di un rapporto sull'incidente su sourcelens.ai

8.2 Come segnalare un problema di sicurezza?

Avete scoperto un problema di sicurezza?

• E-mail: arthur@sourcelens.ai (menzionate "SECURITY" nell'oggetto)
• Tempo di risposta: Entro 48 ore
• Divulgazione responsabile: Vi chiediamo di attendere 90 giorni prima della pubblicazione

9. Minori e Privacy

L'estensione Chrome SourceLens è destinata ai recruiter professionisti.

Limite di età: 16 anni (età minima GDPR per il consenso)

Non raccogliamo consapevolmente dati di persone di età inferiore ai 16 anni. Se notate che un minore sta utilizzando l'estensione, contattateci all'indirizzo arthur@sourcelens.ai.

10. Trasferimenti internazionali di dati

10.1 Dati al di fuori dell'UE

Alcuni dati vengono elaborati da servizi negli Stati Uniti:

• Vercel (hosting) – residenza dati UE attivata
• Anthropic Claude (IA) – Clausole Contrattuali Standard (SCC)

Garanzie:

• Accordi di trattamento dei dati conformi al GDPR
• Clausole Contrattuali Standard (SCC) secondo la Commissione europea
• Conformità al quadro EU-US Data Privacy Framework

10.2 Cina (DeepSeek AI)

DeepSeek AI (Cina) riceve solo:

• Nomi di aziende dei datori di lavoro (nessun dato personale dei candidati)
• Informazioni aziendali pubbliche (settore, dimensione, ecc.)

Nessun nome di candidato, dato di contatto o dato personale viene inviato a DeepSeek.

11. Modifiche a questa Informativa

11.1 Quando aggiorniamo questa informativa?

Possiamo aggiornare questa informativa sulla privacy in caso di:

• Nuove funzionalità dell'estensione
• Modifiche alla legislazione (GDPR, ePrivacy)
• Feedback da parte degli utenti o delle autorità

11.2 Come riceverete gli aggiornamenti?

Per modifiche sostanziali:

• E-mail a tutti gli utenti
• Notifica tramite l'estensione
• Aggiornamento su sourcelens.ai/privacy

Per modifiche minori:

• Aggiornamento sul sito web (la data in alto verrà modificata)
• Nessuna notifica diretta

11.3 Storico delle versioni

12. Contatti e Domande

12.1 Domande sulla vostra privacy?

E-mail: arthur@sourcelens.ai
Oggetto: Domanda Informativa sulla privacy
Tempo di risposta: Entro 5 giorni lavorativi

12.2 Richieste (accesso, cancellazione, ecc.)

E-mail: arthur@sourcelens.ai
Oggetto: Richiesta GDPR [tipo di richiesta]
Tempo di risposta: Entro 30 giorni (termine legale)

Informazioni necessarie:

• Il vostro nome
• L'e-mail del vostro account SourceLens
• Tipo di richiesta (accesso/cancellazione/rettifica/ecc.)
• Eventuale spiegazione aggiuntiva

12.3 Responsabile della Protezione dei Dati

In questa fase (startup pre-revenue) non disponiamo di un DPO (Responsabile della Protezione dei Dati) separato. Tutte le questioni relative alla privacy sono gestite da:

Arthur Balabrega
Fondatore SourceLens / Highrank BV
arthur@sourcelens.ai

Quando cresceremo fino a 250+ dipendenti o al trattamento su larga scala di categorie particolari di dati personali, nomineremo un DPO separato.

13. Dati aziendali

Nome commerciale: SourceLens.ai
Entità giuridica: Highrank BV trading as Brand New Sales
Sito web: www.sourcelens.ai
Contatto: arthur@sourcelens.ai

Titolare del trattamento dei dati:
Highrank BV
Paesi Bassi

Riepilogo (TL;DR)

Cosa raccogliamo?

• Solo URL di profili LinkedIn che esportate
• Dati tecnici (numero di esportazioni, marca temporale)
• Nessun dato personale su di voi o sui candidati

Cosa ne facciamo?

• Inviare gli URL al vostro account SourceLens per l'analisi IA
• Dati tecnici per limiti e correzione bug

Condividiamo dati?

• No, non vendiamo nulla
• Solo con servizi tecnici (hosting, IA) sotto accordi GDPR

I vostri diritti:

• Accesso, cancellazione, rettifica, opposizione
• Contattate arthur@sourcelens.ai

Sicurezza:

• Crittografia HTTPS
• Residenza dati UE dove possibile
• Account protetto da password

Ultimo aggiornamento: 31 gennaio 2026
Prossima revisione: 31 luglio 2026

Questa informativa sulla privacy è stata redatta in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e la direttiva ePrivacy. Per consulenza legale, si prega di consultare un avvocato specializzato.