Informativa privacy

Ultimo aggiornamento: 4 ottobre 2026

In breve: l'estensione analizza gli annunci dentro il tuo browser. Al nostro server non arriva mai il testo dell'annuncio né niente che ti identifichi: solo un'impronta numerica del testo, il nome dell'azienda e il portale. Non vendiamo dati, non facciamo pubblicità, non ti tracciamo.

1. Titolare del trattamento

Simone Basilico, Italia. Contatto: privacy@jobreaper.it.

2. Estensione browser

Cosa succede nel tuo browser

Quando premi Analizza annuncio, l'estensione legge la pagina dell'annuncio che hai aperto (titolo, azienda, luogo, data, descrizione) e la analizza sul tuo dispositivo. Non legge altre pagine, non legge la cronologia, non agisce sui siti al posto tuo e non funziona se non la attivi tu.

Sui principali siti di annunci l'estensione controlla se la pagina contiene un annuncio, per mostrare il bottone. Su qualsiasi altro sito legge la pagina solo quando premi Analizza questa pagina. Se nel popup accendi Attiva su tutti i siti, il browser ti chiede il permesso di leggere tutte le pagine: l'estensione le usa solo per riconoscere, sul tuo dispositivo, se contengono annunci di lavoro, e non invia niente delle pagine che visiti. Puoi spegnerlo in qualsiasi momento. Se selezioni un testo e usi Analizza con JobReaper dal tasto destro, leggiamo solo il testo selezionato. Se incolli un link, il tuo browser scarica quella sola pagina dopo averti chiesto il permesso per quel sito; se incolli un testo, viene analizzato sul tuo dispositivo e non lo inviamo a nessuno.

Quando clicchi Candidati su un annuncio, l'estensione se lo segna (ruolo, azienda, indirizzo dell'annuncio) per chiederti dopo una settimana com'è andata. Nella memoria locale del browser conserviamo anche le segnalazioni che hai fatto e un identificativo casuale dell'installazione. Tutto resta sul tuo dispositivo, le candidature si cancellano da sole dopo 60 giorni e il resto disinstallando l'estensione.

L'immagine da condividere viene generata sul tuo dispositivo e non viene mai inviata a noi. Contiene il ruolo e l'esito, mai il nome dell'azienda.

Cosa inviamo al nostro server

Per riconoscere lo stesso annuncio pubblicato da aziende diverse, a ogni analisi inviamo:

Con questi dati, sempre aggregati e mai il testo, possiamo anche avvisare le aziende quando qualcuno pubblica annunci sospetti usando il loro nome.

Se segnali un esito, inviamo anche l'esito, l'impronta dell'annuncio, il nome dell'azienda e l'identificativo casuale dell'installazione, che serve solo a non contare due volte la stessa segnalazione. Non inviamo il testo dell'annuncio, il tuo nome, la tua email, il tuo profilo, gli indirizzi delle pagine che visiti.

Il fornitore dell'infrastruttura tratta l'indirizzo IP della connessione per consegnare la richiesta; noi non lo salviamo nelle nostre tabelle.

Base giuridica: legittimo interesse (art. 6.1.f GDPR) a proteggere chi cerca lavoro da annunci fraudolenti, bilanciato dal fatto che i dati sono impronte non riconducibili a te. Conservazione: impronte per 12 mesi dall'ultima analisi, segnalazioni per 24 mesi.

3. Sito web e richieste di analisi

Se analizzi un annuncio sul sito, l'analisi avviene interamente nel tuo browser: il testo che incolli non viene inviato né salvato da nessuna parte. Se ci scrivi dalla sezione per le aziende, si apre il tuo programma di posta: riceviamo solo quello che decidi di inviarci e lo usiamo per risponderti. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR). Niente newsletter, niente cessione a terzi.

Il sito non usa cookie di profilazione né strumenti di analisi del traffico. I caratteri tipografici sono caricati da Google Fonts, che riceve l'indirizzo IP del tuo browser per servirli.

4. Fornitori

Database e funzioni server: Supabase, con dati ospitati nell'Unione Europea, nominato responsabile del trattamento (art. 28 GDPR).

Hosting del sito: Netlify, che tratta l'indirizzo IP dei visitatori e registri tecnici per consegnare le pagine e proteggerle da abusi. Posta elettronica: Aruba, che conserva i messaggi che ci invii. Caratteri tipografici: Google Fonts.

Traduzione degli annunci in altre lingue: avviene sul tuo dispositivo. Su Chrome ed Edge usa il traduttore integrato nel browser. Su Firefox e Safari, la prima volta che serve una lingua, il browser scarica il relativo pacchetto di traduzione da un server di file: quel server riceve l'indirizzo IP e la lingua richiesta, mai il testo dell'annuncio.

Alcuni fornitori (Netlify, Google) hanno sede negli Stati Uniti: il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework o delle clausole contrattuali standard della Commissione europea. Le email che ci invii sono conservate per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.

5. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a privacy@jobreaper.it. Per i dati dell'estensione ricorda che non possiamo collegarli a te: indicaci l'identificativo di installazione, se vuoi che cancelliamo le tue segnalazioni. Hai diritto di reclamo al Garante per la protezione dei dati personali.

6. Aziende citate negli annunci

JobReaper non esprime giudizi sulle aziende: riporta segnali verificabili presenti nell'annuncio e il livello di rischio che ne deriva. Se rappresenti un'azienda e ritieni che un'analisi sia errata, scrivi a reports@jobreaper.it: esaminiamo ogni segnalazione e rispondiamo il prima possibile.

7. Chrome Web Store

L'uso delle informazioni ricevute tramite le API di Chrome rispetta le Chrome Web Store User Data Policy, inclusi i requisiti di uso limitato. I dati servono solo alla funzione di analisi descritta sopra e non vengono venduti, usati per pubblicità o per valutare l'affidabilità creditizia.

8. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per modifiche sostanziali lo segnaliamo nell'estensione.

Privacy policy

Last updated: 4 October 2026

In short: the extension analyses job postings inside your browser. Our server never receives the posting text or anything that identifies you: only a numeric fingerprint of the text, the company name and the job site. We do not sell data, run ads or track you.

1. Data controller

Simone Basilico, Italy. Contact: privacy@jobreaper.it.

2. Browser extension

What happens in your browser

When you click Check this posting, the extension reads the job posting you have open (title, company, location, date, description) and analyses it on your device. It reads no other pages, no browsing history, never acts on websites for you and does nothing unless you trigger it.

On major job sites the extension checks whether the page contains a job posting, to show the button. On any other site it reads the page only when you click Analyse this page. If you turn on Turn on for all sites in the popup, the browser asks your permission to read all pages: the extension uses it only to recognise, on your device, whether they contain job postings, and sends nothing about the pages you visit. You can turn it off any time. If you select text and use Check with JobReaper from the right-click menu, we read only the selected text. If you paste a link, your browser downloads that single page after asking your permission for that site; if you paste text, it is analysed on your device and never sent to us.

When you click Apply on a posting, the extension notes it (role, company, posting address) so it can ask you a week later how it went. Your browser's local storage also keeps the outcomes you reported and a random installation ID. Everything stays on your device; applications are deleted automatically after 60 days, the rest when you uninstall.

The shareable image is created on your device and never sent to us. It shows the role and the result, never the company name.

What we send to our server

To recognise the same posting published under different companies, each analysis sends:

With this data, always aggregated and never the text, we can also warn companies when someone publishes suspicious postings using their name.

If you report an outcome, we also send the outcome, the posting fingerprint, the company name and the random installation ID, used only to avoid counting the same report twice. We do not send the posting text, your name, email, profile or the addresses of pages you visit.

Our infrastructure provider processes the connection's IP address to deliver the request; we do not store it in our tables.

Legal basis: legitimate interest (Art. 6(1)(f) GDPR) in protecting job seekers from fraudulent postings, balanced by the data being fingerprints that cannot be linked to you. Retention: fingerprints for 12 months after the last analysis, reports for 24 months.

3. Website and analysis requests

If you check a posting on the website, the analysis runs entirely in your browser: the text you paste is not sent or stored anywhere. If you write to us from the business section, your email app opens: we only receive what you choose to send and use it to reply. Legal basis: performing your request (Art. 6(1)(b) GDPR). No newsletters, no sharing with third parties.

The website uses no profiling cookies and no traffic analytics. Fonts are loaded from Google Fonts, which receives your browser's IP address to serve them.

4. Providers

Database and server functions: Supabase, with data hosted in the European Union, appointed as data processor (Art. 28 GDPR).

Website hosting: Netlify, which processes visitors' IP addresses and technical logs to deliver pages and protect them from abuse. Email: Aruba, which stores the messages you send us. Fonts: Google Fonts.

Translation of postings in other languages happens on your device. On Chrome and Edge it uses the browser's built-in translator. On Firefox and Safari, the first time a language is needed, the browser downloads the corresponding translation package from a file server: that server receives your IP address and the requested language, never the posting text.

Some providers (Netlify, Google) are based in the United States: transfers rely on the EU-U.S. Data Privacy Framework or the European Commission's standard contractual clauses. Emails you send us are kept as long as needed to handle your request and no longer than 24 months.

5. Your rights

You can request access, rectification, erasure, restriction and portability, and object to processing, by writing to privacy@jobreaper.it. Extension data cannot be linked to you: send us your installation ID if you want your reports deleted. You may lodge a complaint with your data protection authority (in Italy, the Garante).

6. Companies mentioned in postings

JobReaper does not pass judgement on companies: it reports verifiable signals found in the posting and the resulting risk level. If you represent a company and believe an analysis is wrong, write to reports@jobreaper.it: we review every report and reply as soon as possible.

7. Chrome Web Store

JobReaper's use of information received from Chrome APIs adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements. Data is used only for the analysis feature described above and is never sold, used for advertising or for creditworthiness.

8. Changes

If we change this policy we update the date at the top. Material changes are announced in the extension.