LEXIA, in qualità di titolare del trattamento, informa ai sensi dell’Articolo 13 e 14 del Regolamento UE n. 2016/679 (“GDPR”) e dalla normativa applicabile in materia di protezione dei dati personali rappresentata dal D.lgs. 196/2003, così come successivamente modificato dal D.lgs. 101/2018 e ss. mm. e ii. (di seguito, “Codice Privacy”), nonché da qualsiasi e ulteriore regolamentazione emanata dal Garante (e.g. provvedimenti, linee guida, autorizzazioni generali, etc.) (di seguito, “Normativa Privacy”), che i dati forniti tramite il sito web www.lexia.it (il “Sito”) nonché in occasione della Sua visita presso gli uffici/studi di LEXIA, indipendentemente dalle modalità e dallo strumento utilizzato, saranno trattati con le modalità e per le finalità seguenti.
La presente informativa si applica ai dati personali che LEXIA raccoglie da Lei in qualità di utente del Sito (l’“Utente”) o come cliente/potenziale cliente o referente di un cliente/potenziale cliente in caso Lei agisca per conto di una persona giuridica (rispettivamente il “Cliente” e “Potenziale Cliente”) o come candidato per posizioni aperte presso LEXIA o in caso di inoltro di una Sua candidatura spontanea (il “Candidato”) (congiuntamente e indistintamente, gli “Interessati”)
La presente informativa è resa per il Sito nel suo complesso, e non anche per altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventuali pubblicati o presenti sul Sito ma riferiti a risorse esterne al dominio di LEXIA, eventualmente consultati dall’Interessato.
Specifiche informative di sintesi potranno essere progressivamente riportate o visualizzate nelle pagine del Sito o in domini esterni a LEXIA, predisposte per particolari servizi a richiesta, se implementati.
1. Titolare del trattamento
Titolare del trattamento è LEXIA, con sede in Milano, via del Lauro n. 9, 20121 C.F. e P.IVA 10584260961 (di seguito il “Titolare”).
L’indirizzo e-mail del Titolare è: privacy@lexia.it.
Il Titolare del Trattamento potrà designare uno o più responsabili del trattamento dei Dati Personali ai sensi dell’Articolo 28 del GDPR, che, per conto del Titolare del Trattamento, forniscono specifici servizi elaborativi o attività connesse, strumentali o di supporto adottando tutte quelle misure tecniche e organizzative adeguate a tutelare i diritti, le libertà e i legittimi interessi che sono riconosciuti per legge agli Interessati.
2. Descrizione del trattamento
Il trattamento avrà ad oggetto singole operazioni, o un complesso di operazioni, dei seguenti dati personali in occasione della fruizione dei servizi resi dal Titolare del Trattamento, tramite il Sito e nel corso della Sua visita presso gli uffici/studi del Titolare, come descritto nella seguente tabella (i “Dati Personali” o i “Dati”).
| Tipologia di dati trattati | Finalità del trattamento | Base giuridica del trattamento | Periodo di conservazione |
| Indirizzo e-mail, nome e cognome dell’Interessato e area di interesse, fornito attraverso il form dedicato all’invio della newsletter informativa presente sul Sito. | Inviare la newsletter informativa di LEXIA, comprensiva di aggiornamenti normativi e inviti a seminari ed eventi di approfondimento. | Consenso espresso dell’Interessato (Articolo 6, paragrafo 1, lettera a) del GDPR). L’Interessato potrà revocare il consenso in qualsiasi momento tramite l’invio di una mail all’indirizzo e-mail indicato nella presente informativa o esercitando l’opt-out mediante il link presente nella comunicazione della newsletter. | Fino a due (2) anni dalla raccolta e in ogni caso fino alla revoca del consenso da parte dell’Interessato tramite l’apposito link posto in calce a ogni comunicazione e/o tramite comunicazione scritta. |
| Dati del Candidato contenuti in candidature spontanee inviate attraverso il form “Lavora con Noi” presente sul Sito o per posizioni aperte sul Sito o su social network professionali (es. Linkedin) o in eventuali questionari forniti in fase di colloquio o forniti da agenzie/entità di “head hunting”: • Dati comuni, tra cui: nome e cognome, numero di telefono, titolo professionale, eventuale albo di appartenenza, indirizzo e-mail, paese e provincia di residenza, Curriculum Vitae allegato, eventuali ulteriori dati spontaneamente forniti dal Candidato; • solo se necessario e richiesto dalla posizione aperta, dati particolari ex Articolo 9, paragrafo 1, del GDPR, come dati idonei a rivelare lo stato di salute (ad esempio, l’appartenenza a cd. Categorie Protette). | • Valutare nuovi potenziali collaboratori e dipendenti; • contattare il Candidato per effettuare colloqui. | Esecuzione di misure precontrattuali adottate su richiesta del Candidato, ai sensi dell’Articolo 6, par. 1, lett. b) del GDPR) e dell’Articolo 111-bis del Codice Privacy e, per quanto riguarda i dati particolari, assolvimento di obblighi attribuiti al Titolare o nell’esercizio di diritti riconosciuti al Candidato, in materia di diritto del lavoro e sicurezza o protezione sociale, ai sensi dell’Articolo 9, comma 2, lett. b) del GDPR, nonché delle indicazioni fornite da parte dell’Autorità Garante (e.g. Autorizzazione generale n. 1/2016 come aggiornata con provvedimento n. 146 del 2019). | I Dati Personali saranno conservati per il tempo necessario ad adempiere alle finalità del trattamento e per un periodo massimo di dodici (12) mesi a far data dalla conclusione del processo di selezione, dalla data di invio del curriculum vitae, ovvero dalla data di sottoscrizione dell’eventuale contratto di lavoro o accordo di collaborazione. |
| Dati forniti dai Potenziali Clienti attraverso il Sito o agli indirizzi di contatto presenti sul Sito (es. Indirizzi e-mail dei professionisti) o in occasione della visita del Potenziale Cliente presso gli uffici di LEXIA | • Rispondere alle richieste dei Potenziali Clienti, i quali potranno essere ricontattati tramite indirizzo e-mail o numero telefonico fornito; • effettuare colloqui preliminari con il Potenziale Cliente. | Esecuzione di misure precontrattuali adottate su richiesta del Potenziale Cliente (Articolo 6, paragrafo 1, lettera b) del GDPR) e, per quanto riguarda eventuali dati particolari e/o giudiziari eventualmente forniti, accertare, difendere o esercitare un diritto in sede giudiziaria (rispettivamente ai sensi dell’Articolo 9, paragrafo 2, lettera f) del GDPR e e dell’Articolo 10 del GDPR, in ragione dell’Articolo 2-octies, comma 3, lettera e) del Codice Privacy). | Per il tempo necessario a soddisfare le richieste del Potenziale Cliente. In ogni caso, questi dati non potranno essere conservati per un periodo superiore a dieci (10) anni dal soddisfacimento delle richieste pervenute dal Potenziale Cliente. Nel caso si instauri una relazione di assistito/cliente con lo Studio, si rinvia all’informativa privacy fornita in fase di conferimento dell’incarico/mandato. |
| Dati di navigazione degli Utenti: • informazioni sul dispositivo utilizzato (e.g. sistema di rete mobile, identificatori univoci del dispositivo), impostazioni hardware e browser, indirizzo IP; • pagine web visitate, durata della visita, interazioni con la pagina (e.g. scorrimento, click ecc.), data e ora delle visite; • altri parametri relativi al sistema operativo e all’ambiente informatico utilizzato dall’Utente. | Monitoraggio del funzionamento del Sito, anche ai fini del miglioramento della user experience e della sicurezza. | Legittimo interesse del Titolare del Trattamento (Articolo 6, paragrafo 1, lettera f) del GDPR). | Per un periodo di due (2) anni. |
| Erogare i servizi disponibili sul Sito. | Esecuzione di un contratto di cui l’Utente è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6, paragrafo 1, lettera b) del GDPR). | Per il tempo necessario alla gestione della richiesta dell’Utente, non superiore a 5 anni, salve eventuali necessità di accertamento da parte delle autorità competenti. | |
| Cookie e altre tecnologie di lettura/archiviazione di informazioni sul terminale dell’Utente. | Si rimanda alla “Cookie Policy” relativa al Sito, disponibile al seguente link: https://www.lexia.it/cookie-policy/. | ||
Si precisa che, con riferimento ai dati di navigazione, le informazioni raccolte, pur non essendo destinate ad essere associate a soggetti identificati, per loro natura, se associate ad altri Dati detenuti da terzi (es. internet service provider), potrebbero permettere l’identificazione degli Interessati (es., indirizzi IP, nomi a dominio dei pc utilizzati, indirizzi URL delle risorse richieste, l’orario della richiesta, codice numerico relativo allo stato della risposta data dal server).
L’Utente si assume la responsabilità dei dati personali di terzi pubblicati o condivisi sul Sito o agli indirizzi di contatto presenti sul Sito e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
Nel caso in cui i Candidati dovessero fornire dati personali non attinenti e/o rilevanti – ai sensi della normativa applicabile (e.g. disciplina in materia di categorie protette e assunzioni obbligatorie, etc.) – al processo di selezione, il Titolare non tratterà tali dati e provvederà a cancellarli immediatamente. A tal proposito, se non strettamente necessario Le chiediamo di non fornire tale tipo di informazioni.
3. Fonte dei dati personali
Il Titolare potrà raccogliere i Dati Personali necessari al perseguimento delle finalità sopra riportate:
- raccogliendoli direttamente da Lei attraverso la visita del Sito o la compilazione dei form di contatto presenti sul Sito; e
- con esclusivo riguardo ai dati dei Candidati, questi potranno anche essere acquisiti da entità/agenzie di “head hunting” per la ricerca e selezione del personale in cerca di lavoro o collaborazione, che forniscono, in qualità di autonomi titolari del trattamento, a LEXIA i dati personali di Candidati preselezionati o selezionati ad hoc per particolari posizioni. Per il trattamento dei dati personali del Candidato dal parte delle entità/agenzie di “head hunting” si rinvia alla loro informativa privacy.
4. Modalità di trattamento
Il trattamento dei Dati Personali:
- è realizzato per mezzo delle operazioni indicate all’Articolo 4, co. 1, n. 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati;
- è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati;
è svolto anche mediante l’utilizzo di posta elettronica o di altre tecniche di comunicazione a distanza.
5. Periodo di conservazione dei Dati
Il periodo di conservazione dei Dati Personali è indicato nella tabella al precedente Articolo 2.
Al termine del periodo di conservazione i Dati Personali saranno cancellati o resi in forma anonima. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati dall’Interessato.
I Dati Personali saranno conservati a mezzo di archivi informatici, inclusi dispositivi portatili, adottando misure idonee a garantirne la sicurezza e a limitarne l’accesso esclusivamente al personale autorizzato dal Titolare del Trattamento e nello stretto ambito delle finalità sopra indicate.
6. Misure di sicurezza
Il Titolare del Trattamento ha adottato una varietà di misure di sicurezza per proteggere i Dati contro il rischio di perdita, abuso o alterazione, coerentemente alle misure espresse nell’Articolo 32 del GDPR. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
In particolare, tutte le impostazioni di sicurezza relative all’applicazione utilizzata per lo svolgimento della videoconferenza sono gestite dal provider per garantire la massima tutela dei dati personali trattati.
7. Accesso e Comunicazione
I Dati potranno essere resi accessibili per le finalità di cui al precedente Articolo 2:
- a dipendenti, collaboratori, associati e soci del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema, in qualsiasi Paese (ai sensi di quanto previsto dal successivo Articolo 8);
- a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento.
Senza l’espresso consenso dell’Interessato, i Dati non potranno essere ceduti a terzi per il relativo utilizzo a fini propri, e dunque al di fuori dell’accesso di cui al presente Articolo 7.
I Dati non saranno in ogni caso oggetto di diffusione, salvo che ciò sia necessario per adempiere a obblighi previsti dalla legge o regolamenti.
8. Trasferimento dei Dati Personali
La gestione e la conservazione dei Dati avverranno prioritariamente nello Spazio Economico Europeo, su server di società terze incaricate e debitamente nominate quali responsabili del trattamento.
Nelle ipotesi in cui i Dati Personali siano trasferiti nei sistemi usati dal Trattamento e/o di società terze, incaricate e debitamente nominate quali Responsabili del trattamento, anche al di fuori dell’Unione Europea, il Titolare del trattamento garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione di dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione Europea) ovvero in mancanza di una decisione di adeguatezza ai sensi dell’articolo 45, paragrafo 3 GDPR, o di garanzie adeguate ai sensi dell’articolo 46 GDPR, comprese le norme vincolanti d’impresa, chiederà, ai sensi dell’art. 49 del GDPR, la possibilità di trasferire dati personali verso un Paese Terzo previa acquisizione di specifico consenso da parte dell’Interessato.
9. Natura del conferimento dei Dati e conseguenze del rifiuto di rispondere
Ferma la facoltà dell’Interessato di fornire i Dati Personali al Titolare del Trattamento, il conferimento dei Dati Personali può essere:
- obbligatorio ai fini dello svolgimento dei servizi accessibili tramite il Sito e per finalità connesse all’adempimento di obblighi previsti dalle leggi e/o regolamenti applicabili, nonché da disposizioni impartite dalle competenti autorità/organi di vigilanza e/o controllo;
- facoltativo con riferimento ai dati forniti spontaneamente dell’Interessato, per finalità di per l’invio della newsletter informativa e per le finalità in cui è richiesto il Suo consenso.
L’eventuale rifiuto dell’Interessato di fornire i Dati Personali al Titolare del Trattamento, o il parziale o inesatto conferimento, potrebbe comportare l’impossibilità per il Titolare del Trattamento di fornire i servizi richiesti o forniti sul Sito.
10. Diritti dell’interessato
.L’Interessato può esercitare i diritti previsti dal GDPR nei limiti ed alle condizioni ivi previste:
revoca del consenso: l’Interessato ha diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
accesso ai Dati: l’Interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tal caso, ottenere l’accesso ai Dati Personali in un formato elettronico di uso comune ed alcune informazioni sul trattamento (es. finalità, categorie di Dati trattati, destinatari, trasferimenti extra UE, attuazione di attività di profilazione, ecc.);
rettifica dei Dati: l’Interessato ha il diritto di ottenere la rettifica dei Dati Personali inesatti che lo riguardano senza ingiustificato ritardo e/o l’integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;
cancellazione dei Dati o “diritto all’oblio”: l’Interessato ha il diritto di ottenere dal Titolare la cancellazione dei Dati Personali che lo riguardano senza ingiustificato ritardo e il Titolare ha l’obbligo di cancellare senza ingiustificato ritardo i Dati Personali;
limitazione del trattamento: l’Interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento;
portabilità dei Dati: l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che lo riguardano forniti ad un titolare e ha il diritto di trasmettere tali Dati a un altro titolare senza impedimenti da parte del titolare cui li ha forniti;
revoca del consenso: l’Interessato ha diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
11. Diritto di opposizione al trattamento
Ai sensi dell’Articolo 21, paragrafo 1 del GDPRl’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati Personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, e cioè quando il trattamento ha come base giuridica l’esecuzione di un compito di interesse pubblico o il legittimo interesse del Titolare, compresa la profilazione sulla base di tali disposizioni, rivolgendosi ai contatti previsti al successivo Articolo 12.
12. Modalità di esercizio dei diritti
L’Interessato potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo privacy@lexia.it.
Il Titolare si impegna a fornire all’Interessato le informazioni relative all’azione intrapresa riguardo a una richiesta di esercizio dei diritti senza ingiustificato ritardo e, comunque, al più tardi entro un termine di 30 (trenta) giorni dal ricevimento della richiesta stessa, estendibile fino a 3 mesi solo in casi di particolare complessità.
Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su esplicita richiesta dell’Interessato (salvo ove ciò si riveli impossibile o implichi uno sforzo sproporzionato) saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i Dati Personali. Il Titolare potrà comunicare all’Interessato i riferimenti dei destinatari, qualora richiesto.
13. Diritto di reclamo
Gli Interessati che ritengono che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante Privacy), che ha sede in Roma (Italia), Piazza Venezia n. 11 – Cap 00187 (le cui modalità sono rinvenibili sul sito www.garanteprivacy.it), come previsto dall’art. 77 del GDPR stesso, o alternativamente mediante ricorso all’opportuna Autorità giudiziaria ai sensi dell’art. 79 del GDPR.
14. Modifiche alla presente informativa
La presente informativa potrà essere, in qualsiasi momento, modificata e/o aggiornata, in tutto o in parte, anche in ragione di aggiornamenti normativi. Tali variazioni saranno vincolanti nel momento in cui la presente informativa sarà pubblicata sul Sito, unitamente alla data di entrata in vigore dell’informativa aggiornata. Se continuate ad accedere sul Sito o a utilizzare i servizi coperti dalla presente informativa, dopo detta pubblicazione, si presume che abbiate preso visione di tali modifiche. Il Titolare del Trattamento invita gli Interessati a prendere visione con regolarità della presente informativa.
Data di aggiornamento: settembre 2026