1. Chi siamo
MakingMoves.ai (« noi », « nostro ») è una piattaforma di preparazione professionale basata sull'IA, gestita da MakingMoves B.V., società registrata nei Paesi Bassi. Offriamo a chi cerca lavoro in tutto il mondo la preparazione ai test di assessment, il coaching per i colloqui e strumenti per lo sviluppo della carriera.
2. Dati che raccogliamo
Raccogliamo le seguenti categorie di dati personali:
Dati dell'account
- •Nome e indirizzo e-mail
- •Password (sottoposta ad hashing, mai memorizzata in chiaro)
- •Foto del profilo (facoltativa)
- •Preferenze di lingua e di Paese
Dati di utilizzo
- •Punteggi dei test e dati sulle prestazioni
- •Cronologia delle sessioni di esercitazione
- •Tempo dedicato a ciascun esercizio
- •Tipo di dispositivo, browser e indirizzo IP (anonimizzato dopo 30 giorni)
Dati di pagamento
- •Nome e indirizzo di fatturazione
- •Tipo di metodo di pagamento (tipo di carta, ultime 4 cifre)
- •Cronologia delle transazioni
- •Nota: i numeri completi delle carte non vengono mai memorizzati, il trattamento è effettuato da Stripe
Comunicazioni
- •E-mail di assistenza e messaggi in chat
- •Risposte ai sondaggi (facoltative)
- •Preferenze relative alla newsletter
3. Come usiamo i Suoi dati
Utilizziamo i Suoi dati personali per:
- Fornire e personalizzare la piattaforma MakingMoves.ai e le funzionalità di coaching basate sull'IA
- Monitorare i Suoi progressi e generare report sulle prestazioni personalizzati
- Elaborare i pagamenti e gestire il Suo abbonamento
- Inviare e-mail transazionali (conferma dell'account, reimpostazione della password, ricevute)
- Inviare e-mail di marketing (solo con il Suo consenso esplicito; è possibile annullare l'iscrizione in qualsiasi momento)
- Migliorare i nostri modelli di IA e le funzionalità della piattaforma utilizzando dati aggregati e anonimizzati
- Adempiere agli obblighi di legge (registrazioni fiscali, prevenzione delle frodi)
- Rispondere alle richieste di assistenza e risolvere le controversie
4. Base giuridica del trattamento (GDPR)
Per gli utenti dello Spazio economico europeo (SEE), inclusi i Paesi Bassi, la Germania, la Spagna, la Francia, il Portogallo e l'Italia, trattiamo i Suoi dati sulla base dei seguenti fondamenti giuridici definiti dal Regolamento generale sulla protezione dei dati (GDPR):
Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)
Trattamento necessario per fornire il servizio a cui Lei ha aderito: gestione dell'account, erogazione dei test, monitoraggio dei progressi.
Legittimo interesse (art. 6, par. 1, lett. f, GDPR)
Sicurezza della piattaforma, prevenzione delle frodi, miglioramento del prodotto tramite dati anonimizzati e marketing diretto verso i clienti esistenti.
Consenso (art. 6, par. 1, lett. a, GDPR)
E-mail di marketing, cookie non essenziali e qualsiasi trattamento che vada oltre lo stretto necessario. Lei può revocare il consenso in qualsiasi momento.
Obbligo legale (art. 6, par. 1, lett. c, GDPR)
Registrazioni fiscali, rispetto di provvedimenti dell'autorità giudiziaria e requisiti normativi.
Per gli utenti in Brasile, rispettiamo la Lei Geral de Proteção de Dados (LGPD). Per gli utenti nel Regno Unito, rispettiamo il UK GDPR.
5. Condivisione dei dati e terzi
Non vendiamo i Suoi dati personali. Condividiamo i dati esclusivamente con fornitori di servizi affidabili che li trattano per nostro conto nell'ambito di rigorosi accordi sul trattamento dei dati:
| Fornitore di servizi | Finalità | Ubicazione |
|---|---|---|
| Stripe | Elaborazione dei pagamenti | USA (CCT) |
| AWS / Cloudfront | Hosting e CDN | UE / USA (CCT) |
| OpenAI | Funzionalità di coaching basate sull'IA | USA (CCT) |
| Umami Analytics | Analisi rispettosa della privacy | UE |
| Postmark | E-mail transazionali | USA (CCT) |
| Intercom | Chat di assistenza clienti | USA (CCT) |
CCT = clausole contrattuali tipo (meccanismo di trasferimento approvato dall'UE)
7. I Suoi diritti
Ai sensi del GDPR (UE/SEE), del UK GDPR e della LGPD (Brasile), Lei dispone dei seguenti diritti:
Diritto di accesso
Richiedere una copia di tutti i dati personali che deteniamo sul Suo conto.
Diritto di rettifica
Correggere dati personali inesatti o incompleti.
Diritto alla cancellazione
Richiedere la cancellazione dei Suoi dati personali (« diritto all'oblio »).
Diritto alla portabilità
Ricevere i Suoi dati in un formato leggibile da dispositivo automatico (JSON/CSV).
Diritto di limitazione
Limitare il modo in cui trattiamo i Suoi dati in determinate circostanze.
Diritto di opposizione
Opporsi al trattamento fondato sul legittimo interesse o per finalità di marketing.
Diritto di revocare il consenso
Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente.
Diritto di proporre reclamo
Proporre reclamo alla Sua autorità nazionale di controllo per la protezione dei dati.
Per esercitare uno qualsiasi di questi diritti, ci scriva a ingmar@makingmoves.ai. Risponderemo entro 30 giorni.
Paesi Bassi: Può inoltre proporre reclamo all'Autoriteit Persoonsgegevens (AP) all'indirizzo autoriteitpersoonsgegevens.nl.
8. Conservazione dei dati
Conserviamo i Suoi dati personali per il tempo necessario a fornire i nostri servizi e ad adempiere agli obblighi di legge:
9. Sicurezza
Adottiamo misure di sicurezza conformi agli standard del settore, tra cui la cifratura TLS 1.3 in transito, la cifratura AES-256 a riposo, l'hashing delle password con bcrypt, audit di sicurezza periodici e controlli di accesso basati sul principio del privilegio minimo. In caso di violazione dei dati che pregiudichi i Suoi diritti, ne informeremo Lei e l'autorità di controllo competente entro 72 ore, come richiesto dall'articolo 33 del GDPR.
10. Trasferimenti internazionali di dati
Alcuni dei nostri fornitori di servizi hanno sede al di fuori del SEE (principalmente negli USA). Per tutti questi trasferimenti utilizziamo le clausole contrattuali tipo (CCT) dell'UE approvate dalla Commissione europea, che garantiscono un livello adeguato di protezione dei dati. L'elenco completo dei nostri responsabili del trattamento e dei relativi meccanismi di trasferimento è disponibile su richiesta.
11. Privacy dei minori
MakingMoves.ai non è rivolta ai minori di 16 anni. Non raccogliamo consapevolmente dati personali dei minori. Se ritiene che un minore ci abbia fornito dati personali, La preghiamo di contattarci all'indirizzo ingmar@makingmoves.ai e li cancelleremo tempestivamente.
12. Contatti
Per qualsiasi domanda sulla privacy, richiesta dell'interessato o reclamo, La preghiamo di contattare il nostro responsabile della protezione dei dati:
E-mail: ingmar@makingmoves.ai
Tempo di risposta: Entro 30 giorni
Lingue: English, Nederlands, Deutsch, Español, Português
La presente informativa è stata aggiornata l'ultima volta il 1 aprile 2026. La informeremo di eventuali modifiche sostanziali via e-mail o mediante un avviso ben visibile sulla piattaforma.