Questa pagina descrive i trattamenti del sito e dell’estensione Interpellami sulla base delle funzioni implementate. Il servizio è gratuito.
1. Ambito dell’informativa
La pagina riguarda interpellami.com, l’account e il profilo locale dell’estensione. Le scuole e Argo trattano i dati della candidatura secondo le rispettive informative. Cancellare dati su Interpellami non equivale a cancellare una domanda già trasmessa a una scuola.
2. Dati e finalità
| Dati | A che cosa servono |
|---|---|
| Email, identificativo e data di creazione dell’account | Creare l’account, inviare il link e consentire l’accesso |
| Nomi e filtri delle ricerche, stato attivo o in pausa | Seguire le opportunità selezionate e inviare gli avvisi richiesti |
| Interpelli segnati come inviati | Conservare un promemoria personale, senza verificare la trasmissione Argo |
| Token e sessioni memorizzati come hash | Verificare accessi e validità della sessione |
| Stato e cronologia di invio delle email | Gestire consegna, promemoria, errori e duplicati |
| Indirizzo IP e dati tecnici della richiesta; chiavi derivate da IP ed email nei limiti di accesso | Erogare e proteggere il servizio. Il database dei limiti usa hash, che non rendono i dati automaticamente anonimi |
| Informazioni pubbliche dell’interpello | Mostrare avvisi e cercare il modello della scuola |
3. Basi giuridiche e conferimento
Le operazioni necessarie all’account e agli avvisi richiesti si fondano sull’esecuzione del servizio, articolo 6(1)(b) GDPR. Le misure proporzionate di sicurezza e prevenzione degli abusi si fondano sul legittimo interesse, articolo 6(1)(f), da valutare rispetto ai diritti degli utenti. Eventuali obblighi di legge si fondano sull’articolo 6(1)(c). L’email è necessaria per le funzioni personali; senza fornirla puoi leggere le guide e usare l’estensione locale. Le ricerche sono facoltative e possono essere sospese.
4. Il profilo dell’estensione
Anagrafica, recapiti, titoli e certificazioni vengono salvati tramite l’archivio locale del browser, senza sincronizzazione cloud dell’estensione. Il sito non riceve questo profilo per gestire le ricerche. Il permesso storage permette il salvataggio locale. Uno script limitato a madinterpello.portaleargo.it compila automaticamente i primi due passaggi riconosciuti usando il profilo salvato. Alla prima installazione viene aperta la pagina del profilo.
Quando usi la compilazione, i valori entrano nei campi della pagina Argo e possono essere letti o elaborati da quel sito anche prima dell’invio finale, secondo il suo funzionamento. L’estensione non avanza, non accetta condizioni, non carica file e non invia candidature. Non inserire dati sanitari o di alunni nel profilo. Proteggi il dispositivo e usa “Cancella tutti i dati” quando non vuoi più conservarlo.
5. Fornitori e destinatari
Cloudflare ospita sito, database e servizi tecnici, compresi code, raccolta delle fonti e diagnostica. Il traffico passa per la sua infrastruttura. Resend riceve indirizzo destinatario e contenuto delle email necessarie al servizio. OpenAI riceve informazioni pubbliche della scuola e dell’avviso per cercare un modello; il flusso implementato non gli trasmette email dell’utente, curriculum o profilo locale.
La chiamata di ricerca imposta store:false, ma questa opzione non equivale a garantire assenza di ogni conservazione tecnica da parte del fornitore. Eventuali autorità possono ricevere dati quando previsto dalla legge. Le ricerche personali non sono pubblicate nelle pagine delle guide.
6. Luoghi e trasferimenti
La configurazione documentata del database D1 indica giurisdizione UE. Non significa che tutti i trattamenti, log, email o servizi AI restino nell’UE. I fornitori possono operare anche fuori dallo Spazio economico europeo. Le informative dei fornitori sono collegate nella sezione “Aggiornamenti e fonti”.
7. Conservazione nel servizio
- Account, ricerche e stati personali: fino alla cancellazione dell’account o dei dati tramite le funzioni disponibili. Gli stati associati a interpelli rimossi seguono la cancellazione della relativa scheda.
- Link di accesso: validità di 15 minuti, monouso; i record consumati vengono rimossi e quelli scaduti sono eliminati dalla pulizia periodica.
- Sessioni: validità massima di 30 giorni; il logout rimuove la sessione usata e la pulizia rimuove quelle scadute.
- Limiti di accesso: finestre tecniche di 15 minuti o un’ora per il login, con eliminazione periodica dei record scaduti.
- Cronologia degli avvisi: eliminazione periodica dei record creati da oltre 90 giorni.
- Interpelli e ricerca del modello: eliminazione periodica degli interpelli scaduti da oltre 90 giorni e dei dati collegati.
- Profilo dell’estensione: fino alla cancellazione locale; è distinto dall’account.
Le scadenze di validità non implicano rimozione fisica nello stesso istante: la pulizia è periodica e può subire ritardi tecnici. Questi tempi riguardano i dati dell’applicazione; log, copie di sicurezza e dati conservati dai fornitori seguono cicli separati. Le email già consegnate restano nella casella del destinatario.
8. Cookie e archivi locali
Il sito usa interpellami_session, cookie tecnico di autenticazione, con durata massima di 30 giorni, HttpOnly e SameSite=Lax; su HTTPS è Secure. Serve a mantenere l’accesso. Non sono presenti nel codice applicativo cookie pubblicitari, pixel di marketing o strumenti di analisi delle visite.
Per il solo cookie tecnico non è richiesto un consenso pubblicitario né un banner di accettazione. Puoi cancellarlo dal browser, perdendo l’accesso fino al prossimo login. L’archivio dell’estensione è separato e si cancella dalle sue opzioni. Il codice della demo non invia candidature reali.
9. Diritti e strumenti disponibili
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Puoi proporre reclamo al Garante o all’autorità competente. Le richieste richiedono normalmente riscontro entro un mese, con le proroghe ammesse dalla legge.
Le impostazioni permettono esportazione e cancellazione dell’account; le ricerche si possono modificare, sospendere ed eliminare. Il profilo si corregge nelle opzioni dell’estensione.
10. Decisioni automatizzate e sicurezza
I filtri confrontano gli avvisi con preferenze e non decidono chi può accedere a un posto. La ricerca AI riguarda documenti pubblici, non la valutazione dei candidati. Il sistema non prende decisioni di assunzione. Sono implementati controlli di accesso, isolamento dei dati per account, hash dei token e limiti sulle richieste; ciò non costituisce una garanzia di assenza assoluta di rischi.
11. Aggiornamenti e fonti
Le modifiche rilevanti devono essere accompagnate da informazioni aggiornate. La data riportata descrive questa versione, non una verifica continua delle impostazioni dei fornitori.