Informativa privacy

Ultimo aggiornamento: 14 settembre 2026

Ultimo aggiornamento: 07/10/2026

1. Titolare del trattamento

Il Titolare del trattamento è Peopleize S.r.l.s., con sede legale in Via Don Minzoni 10, 20900 Monza (MB), P.IVA/C.F. 14725360961, nelle persone dei legali rappresentanti Giorgia Campus e Valeria Maria Alessandra Rizzo.

E-mail: info@peopleize.it — PEC: peopleize@pec.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati è possibile scrivere a info@peopleize.it.

2. I servizi a cui si riferisce questa informativa

La presente informativa riguarda tutti i servizi del Titolare, e in particolare:

• il sito peopleize.it e le relative pagine informative;
• l'ATS Detector, lo strumento gratuito di analisi del curriculum disponibile online, e i report a pagamento che ne derivano;
• lo spazio personale del cliente (la "dashboard"), accessibile tramite link personale, in cui l'interessato consulta i propri documenti e materiali;
• i percorsi e i servizi di consulenza di carriera acquistabili singolarmente o in pacchetto.

3. Categorie di dati trattati

Nell'ambito dei propri servizi il Titolare tratta le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, e-mail, numero di telefono, indirizzo di residenza, codice fiscale, eventuale ragione sociale e P.IVA per i clienti professionali/B2B;
• Dati professionali e di carriera: percorso formativo e lavorativo, competenze, ruolo attuale e obiettivi professionali, contenuto del curriculum vitae e del profilo LinkedIn, risposte ai questionari, informazioni sulla situazione professionale ed eventualmente retributiva fornite spontaneamente dall'interessato;
• Risultati delle analisi: punteggi, valutazioni e report generati dagli strumenti del Titolare a partire dai dati sopra indicati;
• Dati di pagamento: dati necessari all'esecuzione delle transazioni, gestiti direttamente dai fornitori di servizi di pagamento (Stripe, PayPal); il Titolare non conserva i dati completi delle carte di pagamento;
• Dati di navigazione e tecnici: dati raccolti automaticamente durante la navigazione (es. indirizzo IP, tipo di browser), nei limiti di cui all'art. 13;
• Identificativi pseudonimizzati: valori ottenuti applicando una funzione di hash irreversibile a indirizzi e-mail, numeri di telefono e indirizzi IP, utilizzati esclusivamente per le finalità di cui all'art. 5, lettera e). Tali valori non sono leggibili in chiaro dal Titolare e non vengono utilizzati per contattare l'interessato; restano tuttavia dati personali ai sensi del GDPR e sono trattati come tali;
• Eventuali ulteriori dati comunicati liberamente dall'interessato nelle comunicazioni con il Titolare.

Il Titolare non richiede né tratta intenzionalmente categorie particolari di dati ai sensi dell'art. 9 GDPR (es. dati relativi alla salute, all'origine, alle convinzioni). Qualora tali dati fossero spontaneamente forniti dall'interessato — ad esempio all'interno del curriculum — saranno trattati solo se strettamente necessari all'erogazione del servizio e sulla base del consenso implicito nella loro comunicazione volontaria.

4. Fonti dei dati

I dati sono raccolti:

• direttamente presso l'interessato, tramite i moduli e i questionari pubblicati sul sito e sulle landing page (realizzati con Tally), il caricamento del curriculum nell'ATS Detector, le procedure di acquisto (Stripe, PayPal), le comunicazioni via e-mail e i canali social;
• dal contenuto dei documenti caricati dall'interessato, in particolare dal curriculum vitae, secondo quanto specificato all'art. 5, lettera e);
• nel corso dell'erogazione dei servizi (call, questionari, materiali condivisi dal cliente).

5. Finalità e basi giuridiche del trattamento

Il conferimento dei dati per le finalità da a) a f) e i) è necessario: il rifiuto comporta l'impossibilità di erogare i servizi. Il conferimento per le finalità g) e h) è facoltativo e revocabile in qualsiasi momento.

Sulla finalità e). Lo strumento di analisi del curriculum è offerto gratuitamente entro un numero limitato di utilizzi. Per far valere tale limite, il Titolare ricava dal documento caricato eventuali indirizzi e-mail e numeri di telefono in esso contenuti e li trasforma immediatamente in identificativi pseudonimizzati, senza conservarli in chiaro e senza utilizzarli per alcuna comunicazione. Lo stesso avviene per l'indirizzo IP di provenienza. L'interessato può opporsi a questo trattamento scrivendo a info@peopleize.it.

6. Trattamenti basati su strumenti di intelligenza artificiale

Per l'erogazione di alcuni servizi — in particolare la generazione dei report di carriera, l'analisi del curriculum, l'analisi del profilo professionale e la predisposizione di materiali personalizzati — il Titolare si avvale di sistemi di intelligenza artificiale forniti da terzi, attualmente Anthropic, PBC (modelli "Claude"), integrati all'interno dei propri applicativi e di flussi di automazione gestiti tramite Make.com. A supporto dell'analisi di mercato possono essere utilizzati servizi terzi di reperimento di annunci di lavoro (es. jSearch tramite RapidAPI).

In tale contesto, i dati professionali forniti dall'interessato (incluso il contenuto di curriculum e questionari) possono essere elaborati da tali sistemi al fine di produrre l'output personalizzato. I fornitori di servizi di intelligenza artificiale sono designati Responsabili del trattamento ai sensi dell'art. 28 GDPR e si impegnano a non utilizzare i dati trasmessi per l'addestramento dei propri modelli, trattandoli esclusivamente per fornire il servizio richiesto.

Simulazione dei sistemi di selezione automatica. Alcuni strumenti del Titolare riproducono i criteri con cui i software di gestione delle candidature (ATS) leggono un curriculum, allo scopo di segnalare all'interessato gli elementi che potrebbero penalizzarlo. Tale simulazione è costruita dal Titolare e non riproduce il funzionamento di un sistema specifico utilizzato da terzi.

Assenza di decisioni interamente automatizzate. Gli output generati mediante intelligenza artificiale costituiscono uno strumento di supporto all'interessato. I sistemi del Titolare non selezionano, non scartano e non valutano candidature per conto di datori di lavoro: operano esclusivamente sul materiale dell'interessato e a suo beneficio. I punteggi e le valutazioni prodotte non vengono comunicati a datori di lavoro né utilizzati da terzi ai fini di selezione.

Il Titolare garantisce un intervento umano significativo sui materiali prima della loro consegna ogniqualvolta da essi possano derivare effetti rilevanti per l'interessato. Non viene pertanto adottata alcuna decisione che produca effetti giuridici o incida in modo analogamente significativo sull'interessato fondata unicamente su un trattamento automatizzato, ai sensi dell'art. 22 GDPR. L'interessato ha in ogni caso diritto di ottenere informazioni sulla logica utilizzata, di esprimere la propria opinione e di richiedere la revisione umana dei materiali ricevuti, scrivendo a info@peopleize.it.

7. L'ATS Detector e la natura del punteggio

Il Titolare mette a disposizione, a titolo gratuito, uno strumento denominato ATS Detector, mediante il quale l'interessato può sottoporre il proprio curriculum vitae a un'analisi automatizzata e ricevere una valutazione della sua leggibilità e completezza, espressa anche in forma numerica, nonché acquistare un report contenente indicazioni puntuali di correzione.

Lo strumento riproduce, in via simulativa, i criteri di lettura comunemente adottati dai sistemi di gestione delle candidature (Applicant Tracking System) impiegati dai datori di lavoro. Tale simulazione è elaborata autonomamente dal Titolare e non riproduce il funzionamento di alcun sistema specifico in uso presso soggetti terzi.

Il punteggio e le indicazioni restituite sono destinati in via esclusiva all'interessato. Essi non sono comunicati a datori di lavoro, società di selezione o soggetti terzi a qualunque titolo, non sono resi disponibili in forma aggregata o anonimizzata a fini di selezione, e non concorrono in alcun modo a determinare l'esito di procedure di assunzione. Lo strumento non seleziona, non ordina e non esclude candidature: opera unicamente sul materiale dell'interessato e nel suo interesse.

Il Titolare non tratta, in tale contesto, dati di soggetti diversi dall'interessato. Qualora il curriculum caricato contenga dati personali riferibili a terzi (a titolo esemplificativo, nominativi di referenze), l'interessato è tenuto ad assicurarsi di avere titolo per comunicarli.

8. Lo spazio personale del cliente

A chi acquista un servizio il Titolare mette a disposizione uno spazio personale online, accessibile tramite un link individuale recapitato via e-mail. All'interno dello spazio l'interessato consulta i propri documenti, i materiali prodotti e lo stato di avanzamento del servizio.

L'accesso avviene tramite il link personale e non richiede credenziali. Il link è riservato e non va condiviso: chi ne dispone può accedere ai contenuti dello spazio. Su richiesta dell'interessato il Titolare può revocare il link e generarne uno nuovo.

9. La Credential Peopleize

Nell'ambito di alcuni servizi il Titolare mette a disposizione dell'interessato la facoltà di generare una Credential Peopleize: una pagina pubblica e verificabile, recante il nominativo dell'interessato e l'attestazione, da parte del Titolare, dell'avvenuta mappatura delle sue competenze in relazione a un profilo professionale determinato.

La pagina è generata su iniziativa dell'interessato e per sua espressa volontà, ed è destinata alla pubblicazione e alla condivisione da parte del medesimo, tipicamente in ambito professionale. La pubblicazione avviene pertanto sulla base del consenso dell'interessato, manifestato mediante l'atto stesso di generazione, e costituisce l'unica ipotesi di diffusione di dati personali prevista dal Titolare.

Il rilascio della Credential è preceduto da una verifica da parte del Titolare dei materiali e delle informazioni sulla cui base essa è emessa. I limiti e l'oggetto dell'attestazione sono disciplinati dalle Condizioni Generali di Servizio.

L'interessato può in ogni momento richiederne la rimozione, scrivendo a info@peopleize.it. Il Titolare provvede senza ingiustificato ritardo. La rimozione della pagina non comporta la cancellazione delle copie eventualmente conservate da motori di ricerca, archivi automatici o soggetti terzi che ne abbiano condiviso il collegamento, sulle quali il Titolare non ha controllo.

10. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza e la riservatezza dei dati e per prevenirne la perdita, gli accessi non autorizzati e gli usi illeciti.

I dati sono conservati su infrastruttura gestita da Vercel Inc., che ospita gli applicativi del Titolare e il relativo database.

11. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e in particolare:

• per la durata del rapporto contrattuale o precontrattuale e, successivamente, per il termine di prescrizione ordinario (10 anni) a tutela dei diritti del Titolare;
• i dati trattati per finalità fiscali e contabili sono conservati per 10 anni ai sensi di legge, come previsto dall'art. 2220 del codice civile;
• il testo del curriculum caricato per l'analisi gratuita non viene conservato. Viene conservato per 30 giorni il solo esito dell'analisi, associato a un identificativo pseudonimizzato del documento, al fine di restituire il medesimo risultato a chi ricarichi lo stesso curriculum senza doverlo rielaborare;
• il testo del curriculum caricato in vista di un report a pagamento è conservato per 30 giorni, in quanto necessario a produrre il report dopo la conferma del pagamento e a renderlo nuovamente disponibile all'interessato che torni sulla pagina nei giorni successivi. Qualora il sistema di archiviazione non sia disponibile, il medesimo testo può transitare temporaneamente attraverso i metadati della sessione di pagamento gestita da Stripe, con le modalità e i tempi di conservazione previsti da tale fornitore;
• gli identificativi pseudonimizzati di cui all'art. 5, lettera e) sono conservati per 30 giorni;
• i materiali prodotti per il cliente e consultabili nel suo spazio personale sono conservati per la durata del rapporto e per i 24 mesi successivi all'ultimo accesso, salvo diversa richiesta dell'interessato;
• i dati trattati per finalità di marketing sono conservati fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto, salvo rinnovo;
• i dati dei contatti non convertiti in clienti sono conservati per un massimo di 24 mesi dall'ultima interazione;
• i documenti del cliente archiviati su Google Drive (es. curriculum, materiali prodotti, registrazioni e trascrizioni delle sessioni svolte su Google Meet) sono conservati per il tempo necessario all'erogazione del servizio e possono essere cancellati su richiesta dell'interessato o al completamento del servizio.

Trascorsi tali termini, i dati vengono cancellati o anonimizzati in modo irreversibile.

12. Comunicazione dei dati e Responsabili del trattamento

I dati possono essere trattati, nei limiti delle finalità sopra indicate, da:

• collaboratori e consulenti di Peopleize debitamente autorizzati e istruiti ai sensi dell'art. 29 GDPR;
• fornitori di servizi digitali, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui in particolare:

I dati possono inoltre essere comunicati ad autorità pubbliche, professionisti (es. commercialista) e soggetti legittimati in adempimento di obblighi di legge.

I dati non vengono diffusi né ceduti a terzi per finalità commerciali autonome. Fa eccezione unicamente la Credential Peopleize di cui all'art. 8, pubblicata su iniziativa e con il consenso dell'interessato.

13. Trasferimento dei dati all'estero

Alcuni dei fornitori sopra indicati (in particolare Vercel, Anthropic, Make.com, Stripe, PayPal, Resend, Google, Canva, Notion, RapidAPI) possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi, il trasferimento avviene nel rispetto degli artt. 44–49 GDPR, sulla base di una decisione di adeguatezza (ove applicabile, es. EU-U.S. Data Privacy Framework per i fornitori certificati) ovvero di Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, integrate da garanzie supplementari adeguate. Copia di tali garanzie può essere richiesta scrivendo a info@peopleize.it.

14. Cookie e strumenti di tracciamento

Il sito peopleize.it è ospitato su infrastruttura Vercel Inc. e utilizza cookie tecnici e funzionali, necessari al corretto funzionamento delle pagine e alla gestione dei moduli di contatto, per i quali non è richiesto il consenso.

Possono essere utilizzati cookie di terze parti in caso di incorporamento di contenuti esterni (es. Tally, Google Fonts, YouTube).

L'eventuale utilizzo di cookie analitici o pubblicitari è subordinato al consenso dell'interessato, raccolto tramite il banner presente sul sito e revocabile in qualsiasi momento dalla medesima sezione. Per ulteriori informazioni si rimanda alla Cookie Policy.

15. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

• diritto di accesso, rettifica e cancellazione dei dati;
• diritto alla limitazione e all'opposizione al trattamento;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@peopleize.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni.

Sull'esercizio del diritto di cancellazione. A seguito di una richiesta di cancellazione il Titolare provvede a eliminare lo spazio personale dell'interessato e i materiali in esso contenuti, le risposte ai questionari e i documenti caricati, gli identificativi associati e lo storico delle comunicazioni. Restano conservati i soli dati per i quali sussiste un obbligo di legge, in particolare i documenti contabili e fiscali relativi agli acquisti effettuati, per il termine di cui all'art. 10. Alcuni dati tecnici temporanei, non riconducibili all'interessato mediante ricerca diretta, si cancellano automaticamente entro 30 giorni. Il Titolare indica all'interessato, nella propria risposta, che cosa è stato cancellato e che cosa resta conservato e per quale ragione.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

16. Minori

I servizi offerti da Peopleize sono destinati esclusivamente a persone di età superiore ai 18 anni. Eventuali dati trasmessi da minori, qualora individuati, saranno immediatamente cancellati.

17. Aggiornamenti della presente informativa

La presente informativa potrà essere soggetta ad aggiornamenti periodici. La versione aggiornata sarà sempre disponibile sul sito www.peopleize.it, con indicazione della data di ultima modifica.