Informativa sul trattamento dei dati personali
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 ("GDPR")
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Irnerius S.r.l., con sede legale in Corso Magenta 63, 20123, Milano P.IVA 14400790961 (di seguito, il "Titolare" o "Irnerius").
2. Categorie di interessati e ambito di applicazione
La presente informativa è rivolta a:
visitatori del sito web di Irnerius;
soggetti che contattano spontaneamente Irnerius attraverso i recapiti pubblicati sul sito (e-mail, telefono, LinkedIn);
candidati che inviano il proprio curriculum vitae per opportunità professionali.
3. Categorie di dati personali trattati
3.1 Visitatori del sito web
Il Titolare tratta le seguenti categorie di dati personali:
dati di navigazione raccolti automaticamente dai sistemi informatici (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, tempo di permanenza);
dati raccolti tramite cookie tecnici e di navigazione (per maggiori dettagli si rinvia alla Cookie Policy).
3.2 Soggetti che contattano Irnerius
Il Titolare tratta le seguenti categorie di dati personali:
dati anagrafici e di contatto (nome, cognome, indirizzo e-mail, numero di telefono);
contenuto delle comunicazioni inviate;
eventuali ulteriori dati personali spontaneamente forniti dall'interessato nel corpo della comunicazione.
3.3 Candidati
Il Titolare tratta le seguenti categorie di dati personali:
dati anagrafici e di contatto;
dati contenuti nel curriculum vitae (esperienze lavorative, titoli di studio, abilitazioni professionali, competenze linguistiche e informatiche, fotografia ove fornita).
4. Finalità del trattamento e basi giuridiche
4.1 Trattamenti relativi ai visitatori del sito web
Finalità | Base giuridica (art. 6 GDPR) |
Funzionamento tecnico del sito e garanzia della sicurezza informatica | Legittimo interesse del Titolare (art. 6, par. 1, lett. f). |
Gestione dei cookie tecnici necessari alla navigazione | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) – non richiedono consenso ai sensi dell'art. 122, comma 1, D.lgs. 196/2003 e delle Linee Guida del Garante Privacy del 10 giugno 2021 |
4.2 Trattamenti relativi ai soggetti che contattano Irnerius
Finalità | Base giuridica (art. 6 GDPR) | Natura del conferimento |
Riscontro alle richieste di informazioni e gestione dei contatti spontanei | Legittimo interesse del Titolare (art. 6, par. 1, lett. f), per il riscontro a richieste generiche di informazioni; esecuzione di misure precontrattuali (art. 6, par. 1, lett. b | Facoltativo, ma necessario per ricevere riscontro |
Eventuale instaurazione di un rapporto professionale | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) | Necessario |
Adempimento di obblighi di legge (es. obblighi antiriciclaggio, ove applicabili) | Obbligo legale (art. 6, par. 1, lett. c) | Obbligatorio |
Difesa dei diritti di Irnerius in sede giudiziale o stragiudiziale | Legittimo interesse (art. 6, par. 1, lett. f) | — |
4.3 Trattamenti relativi ai candidati
Finalità | Base giuridica (art. 6 GDPR) | Natura del conferimento |
Valutazione delle candidature e selezione del personale, inclusa la conservazione del CV per essere eventualmente ricontattati in relazione a future opportunità professionali | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) per la valutazione della candidatura; consenso dell’interessato (art. 6, par. 1, lett. a) per la conservazione del CV oltre 24 mesi ai fini di future opportunità professionali | Necessario per la valutazione della candidatura |
5. Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a prevenire accessi non autorizzati, perdita, distruzione o divulgazione illecita.
Il trattamento è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
6. Destinatari e categorie di destinatari
I dati personali potranno essere comunicati a:
Professionisti e collaboratori di Irnerius: personale debitamente autorizzato al trattamento;
Fornitori di servizi IT e hosting: per la gestione del sito web e dei sistemi informatici;
Consulenti esterni: commercialisti e consulenti del lavoro, per adempimenti contabili e giuslavoristici;
Autorità pubbliche: ove previsto da obblighi di legge o su richiesta delle stesse.
I soggetti terzi che trattano dati personali per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. I soggetti che non trattano dati per conto del Titolare operano in qualità di titolari autonomi del trattamento o in qualità di soggetti autorizzati dal Titolare.
7. Trasferimento di dati verso Paesi terzi
Qualora i dati personali siano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo, il Titolare garantisce che tali trasferimenti avvengano nel rispetto della normativa applicabile, adottando garanzie adeguate ai sensi degli artt. 45 e 46 GDPR (quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali tipo). L'interessato può ottenere maggiori informazioni sulle garanzie adottate contattando il Titolare ai recapiti indicati.
8. Periodo di conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:
Categoria di dati / Finalità | Periodo di conservazione |
Dati di navigazione e log di sistema | 90 giorni dalla raccolta. |
Dati dei contatti spontanei | Per il tempo necessario a fornire riscontro e, successivamente, per un periodo massimo di 12 mesi dal riscontro fornito all'interessato, salvo instaurazione di rapporto professionale continuativo. |
Dati dei candidati | 24 mesi dalla ricezione della candidatura, salvo diverso consenso per periodi più lunghi |
Cookie tecnici | Si rinvia alla Cookie Policy |
Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
9. Diritti dell'interessato
In qualità di interessato, l'utente può esercitare i seguenti diritti nei confronti del Titolare, ai sensi degli artt. 15-22 GDPR:
Diritto di accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento;
Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti;
Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali, ove sussistano i presupposti previsti dalla normativa. In particolare, i candidati possono richiedere in qualsiasi momento la cancellazione del proprio curriculum vitae inviando una richiesta ai recapiti indicati;
Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa;
Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove tecnicamente fattibile;
Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del Titolare.
Diritto di revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare i propri diritti, l'interessato può inviare una richiesta al seguente recapito: info@irnerius.ai
Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di richieste complesse o numerose.
10. Diritto di proporre reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali Piazza Venezia, 11 – 00187 Roma Sito web: www.garanteprivacy.it E-mail: protocollo@gpdp.it PEC: protocollo@pec.gpdp.it
11. Processo decisionale automatizzato
Il Titolare non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.
12. Cookie
Il sito utilizza esclusivamente cookie tecnici e funzionali, che non richiedono il consenso preventivo dell'utente. Per informazioni dettagliate si rinvia alla Cookie Policy.
13. Modifiche all'informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa. Eventuali modifiche saranno pubblicate su questa pagina.
Ultimo aggiornamento: 7 maggio 2026