Privacy Policy

Data di ultimo aggiornamento: 22/01/2026

Lo scopo del presente documento è di informare gli utenti, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), in merito al trattamento dei dati personali raccolti e/o conferiti dagli stessi tramite il sito internet www.kitra-advisory.com (il “Sito”).

I dati personali dell’utente saranno trattati nel rispetto della normativa e dei provvedimenti applicabili in materia di privacy e protezione dei dati personali. Prima di conferire i propri dati personali e utilizzare il Sito, l’utente è pertanto invitato a leggere attentamente la presente Privacy Policy.

1. Titolare del trattamento e Responsabili per la protezione dei dati

Il Titolare del Trattamento è Kitra Advisory S.p.A., con sede legale in Corso Europa 16 – 20122 Milano (MI), P. IVA 12868850962 (“Kitra”). L’utente potrà contattare Kitra in ogni momento scrivendo via mail a privacy@kitra-advisory.com .

Il Titolare ha nominato un responsabile della protezione dei dati (“DPO”) incaricato della supervisione delle pratiche di trattamento dati e della conformità al GDPR.  Il DPO può essere contattato inviando una e-mail all’indirizzo dpokitra@kitra-advisory.com

2. Finalità e base giuridica del trattamento

La navigazione sul Sito è libera.

Kitra potrà utilizzare e/o raccogliere i dati personali dell’utente per le finalità e secondo le basi giuridiche riportate di seguito.

1. Trattamenti necessari all’erogazione dei servizi resi tramite il Sito o per l’adozione di misure precontrattuali su richiesta dell’utente

Il Titolare tratterà i dati per le seguenti finalità:

• permettere all’utente di navigare e usufruire dei servizi presenti sul Sito;
• consentire all’utente di inviare richieste di informazioni sui servizi di Kitra e rispondere alle stesse;
• gestire le candidature dell’utente a posizioni di lavoro presso Kitra, inviate tramite il Sito, in base alle ulteriori informazioni specifiche fornite al riguardo.

La base giuridica per i trattamenti sopracitati è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato – (Art. 6(1)(b) del Regolamento generale sulla protezione dei dati “GDPR”),

N.B. Nella fase di ricerca e selezione del personale, il Titolare non ha di regola necessità di effettuare il Trattamento di categorie particolari di dati personali (cd. Dati Sensibili). Pertanto, si chiede di inserire nel curriculum solo i dati necessari a valutare il profilo e di astenersi dall’indicare Dati Sensibili, salvo qualora si ritenga che le stesse siano necessarie per un miglior inquadramento della posizione, in particolare in relazione all’appartenenza a categorie protette. In questo caso, è necessario esprimere il consenso inserendo in calce al curriculum la seguente formula: “Avendo preso visione dell’informativa di Kitra Advisory S.p.A., presto il mio consenso al trattamento dei miei dati appartenenti a categorie particolari per le finalità di selezione ivi indicate”. In assenza di tale consenso, necessario a riconoscere anche i conseguenti benefici di Legge ove si appartenga a categorie protette, la candidatura non potrà essere valutata e le informazioni verranno immediatamente cancellate.

1. Adempimenti di obblighi di legge o regolamentari

Sulla base degli obblighi, normativi e/o regolamentari, cui Kitra è soggetta, i dati personali dell’utente potranno essere trattati per le seguenti finalità:

• adempiere ad obblighi di legge o, su richiesta, ad eventuali ordini delle Autorità competenti;
• informare o rispondere alle eventuali richieste provenienti dalle Autorità competenti per l’accertamento di responsabilità in caso di danni al Sito, nonché per la prevenzione di reati;
• adempiere agli obblighi contabili, fiscali e amministrativi eventualmente connessi alla vendita di servizi offerti tramite il Sito.

La base giuridica per i trattamenti sopracitati il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (Art. 6(1)(c) del Regolamento generale sulla protezione dei dati “GDPR”),

1. Perseguimento del legittimo interesse del Titolare

Sulla base del legittimo interesse di Kitra, coincidente con la necessità di migliorare e proteggere il Sito, i dati personali dell’utente potranno essere trattati per le seguenti finalità:

• prevenire che vengano commesse frodi di ogni tipo tramite il Sito;
• consentire a Kitra di accertare, esercitare o difendere un proprio diritto in sede precontenziosa o giudiziaria;
• migliorare i servizi offerti e/o erogati tramite il Sito.

La base giuridica per i trattamenti sopracitati è il legittimo interesse del Titolare del trattamento ad amministrare e proteggere l’integrità del sito- (Art. 6(1)(f) del Regolamento generale sulla protezione dei dati “GDPR”),

3. Categorie dei dati oggetto di trattamento

Nel momento in cui l’utente utilizza il Sito, Kitra potrà richiedere e/o avere accesso alle seguenti categorie di dati personali.

• Dati identificativi e di contatto: tra cui nome, cognome, indirizzo, luogo e data di nascita, e-mail, PEC, numero di telefono ecc. Nel caso in cui l’utente agisca rappresentando gli interessi della propria azienda o per finalità professionali, potranno essere trattati anche dati relativi alla sua attività lavorativa e i suoi dati di contatto aziendali/professionali. Qualora, invece, l’utente fosse interessato a collaborare con Kitra, potranno essere trattate anche informazioni relative a sue esperienze professionali, ove spontaneamente comunicate.
• Dati tecnici e di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito possono acquisire, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet (in questa categoria rientrano, ad esempio, gli indirizzi IP, i nomi di dominio utilizzati dagli utenti che navigano sul Sito, gli indirizzi in notazione URI/URL, le pagine visitate, le azioni compiute, le risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto, etc.;
• Dati personali raccolti tramite cookie o tecnologie simili: il Sito utilizza cookie, web beacon, identificatori univoci e altre analoghe tecnologie per raccogliere dati personali tramite le pagine, i collegamenti visitati e le altre azioni eseguite dall’Utente tramite il Sito stesso. Per maggiori informazioni, si rinvia a quanto più ampiamente indicato nella Cookie Policy accessibile cliccando qui Cookie Policy di www.kitra-advisory.com/ .

4. Obbligatorietà del conferimento dei dati personali da parte dell’utente

L’utente non è obbligato a conferire i propri dati personali. I dati trattati attraverso cookie e/o tramite analoghe tecnologie di tracciamento, ad esclusione di quelle strettamente funzionali, sono raccolti solo previo consenso dell’utente, per maggiori informazioni si rinvia al seguente link Cookie Policy di www.kitra-advisory.com/ .

Tuttavia, il loro mancato, parziale o inesatto conferimento potrebbe non consentirgli di inviarci le sue richieste e/o inoltrare le proprie candidature.

5. Comunicazione dei dati

Kitra potrebbe comunicare i dati personali degli utenti alle seguenti categorie di soggetti:

• fornitori dei servizi accessibili tramite il Sito (ad esempio, agenzie esterne per il recruitment, ecc.);
• fornitori che erogano, per conto di Kitra, servizi di manutenzione e assistenza del Sito;
• liberi professionisti, studi o associazioni professionali incaricati di difendere e/o tutelare gli interessi di Kitra, anche in sede precontenziosa o nell’ambito di procedimenti di qualsivoglia natura;
• Autorità di pubblica sicurezza, Autorità giudiziaria, soggetti o Enti a cui sia obbligatorio comunicare i dati personali degli utenti in forza di disposizioni di legge o di ordini delle Autorità competenti.

I dati oggetto di comunicazione riguarderanno esclusivamente i dati necessari per il raggiungimento delle finalità per cui gli stessi sono stati conferiti o raccolti. L’utente potrà richiedere l’elenco aggiornato di detti soggetti scrivendo a privacy@kitra-advisory.com .

6. Trasferimento dei dati all’estero

Nell’ambito dell’Unione Europea, Kitra potrà trasferire i dati raccolti tramite il Sito per adempiere ad obblighi di legge, regolamentari o imposti dalla normativa europea. I dati personali trattati da Kitra sono conservati presso il suo fornitore di servizi di hosting “Aruba”, i cui server si trovano in Italia.

Kitra di norma non trasferisce in paesi non appartenenti all’Unione Europea i dati trattati tramite il Sito. Qualora fosse necessario trasferire i tuoi dati personali in paesi terzi al di fuori dell’UE/SEE, tali trasferimenti di dati avverranno solo verso paesi terzi con una Decisione di Adeguatezza in vigore approvata dalla Commissione Europea o, in caso di assenza di Decisione di Adeguatezza, sulla base di Clausole Contrattuali Standard fornite dalla Commissione Europea e ulteriori misure di sicurezza per garantire la sicurezza dei dati.

7. Periodo di conservazione dei dati personali

I dati personali dell’utente saranno conservati per il periodo di tempo necessario ad adempiere alle finalità per i quali sono stati raccolti, conferiti o successivamente trattati, nonché nel rispetto degli obblighi di legge e regolamentari applicabili. In particolare:

• in caso di esercizio, da parte dell’utente, del diritto di cancellazione, i dati potranno essere conservati, in forma protetta e con accesso limitato (ove ciò si rendesse necessario per finalità di accertamento e repressione dei reati) per un periodo non superiore a 12 mesi dalla data della richiesta, dopodiché saranno cancellati o anonimizzati, salvo non sussista altro fondamento giuridico per il trattamento;

Al termine del periodo di conservazione i dati personali dell’utente saranno cancellati e/o resi anonimi in modo irreversibile entro 30 giorni, fatta salva l’esigenza di Kitra di tutelare i propri diritti nelle sedi competenti (il che potrebbe rendere necessario conservare ulteriormente i dati personali dell’utente).

8. Diritti degli utenti

In ogni momento, gli utenti possono chiedere chiarimenti o esercitare i diritti di cui agli artt. 15 e ss. del GDPR. In particolare, l’utente avrà il diritto di:

1. revocare il consenso in ogni momento, fatta comunque salva la liceità del trattamento eseguito prima di detta revoca;
2. opporsi al trattamento dei propri dati personali;
3. accedere ai propri dati personali, chiedendo a Kitra di confermare e di indicare i trattamenti effettuati, nonché richiedendo copia dei dati personali in possesso della stessa Kitra tramite e-mail;
4. verificare e chiedere la rettifica dei propri dati personali nell’ipotesi in cui quelli in possesso di Kitra non fossero corretti (ad esempio, perché diversi da quelli forniti in sede di registrazione al Sito) o fossero incompleti;
5. ottenere la limitazione del trattamento al ricorrere delle ipotesi previste dalla legge;
6. ottenere, in tutto o in parte, la cancellazione dei propri dati personali;
7. richiedere la portabilità dei propri dati personali, in modo da ottenere – in formato strutturato, di uso comune e leggibile da dispositivo automatico – i dati in possesso di Kitra o richiederle di trasmetterli a un altro titolare del trattamento;
8. fatto salvo ogni altro ricorso amministrativo o giurisdizionale, proporre reclamo all’Autorità Garante per la protezione dei dati personali nel caso in cui l’utente ritenesse che i trattamenti eseguiti da Kitra fossero in contrasto o violassero la vigente normativa in materia di protezione dei dati personali. Per ulteriori informazioni, si invita l’utente a consultare il sito www.garanteprivacy.it.

Per esercitare i propri diritti, gli utenti possono indirizzare le proprie richieste ai contatti indicati al precedente art. 1.

9. Altri siti web

Il Sito potrebbe contenere collegamenti a servizi, siti, applicazioni e/o piattaforme di terze parti mediante appositi link o altre modalità di collegamento (es. API) resi disponibili per mezzo dello stesso. L’accesso e la consultazione di tali siti, servizi, applicazioni o piattaforme rimangono comunque estranei all’attività, ai controlli e/o alle misure di sicurezza adottate da Kitra a protezione dei dati personali degli utenti. In tali casi, Kitra non assume alcuna responsabilità in relazione al trattamento dei dati eseguiti da gestori di altri siti e/o applicazioni. A tal fine, si invita l’utente a leggere attentamente le condizioni di utilizzo e le informative sulla privacy predisposte dai predetti soggetti al fine di comprendere come gli stessi trattano i dati personali degli utenti.

10. Aggiornamenti

Kitra potrà modificare la presente Privacy Policy qualora ciò si rendesse necessario in relazione ad eventuali modifiche relative ai servizi/prodotti resi disponibili sul Sito, nonché per consentire a Kitra di conformarsi ad eventuali modifiche della normativa in materia di protezione dei dati personali o in caso di eventuali indicazioni delle Autorità preposte. A tal fine, si invitano gli utenti a consultare periodicamente questa pagina per rimanere informati in merito ai trattamenti effettuati da Kitra.

Ogni nuova versione della Privacy Policy verrà pubblicata sul Sito e sarà comunicata agli utenti via mail o secondo le modalità che Kitra riterrà opportune.