Informativa Privacy ai sensi del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 19/06/2026

1. Titolare del trattamento
Il Titolare del trattamento è Peopleize S.r.l.s., con sede legale in Via Don Minzoni 10, 20900 Monza (MB), P.IVA/C.F. 14725360961, nelle persone dei legali rappresentanti Giorgia Campus e Valeria Maria Alessandra Rizzo.
E-mail: info@peopleize.it - PEC: peopleize@pec.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati è possibile scrivere a info@peopleize.it.
2. Categorie di dati trattati
Nell'ambito dei propri servizi il Titolare tratta le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, e-mail, numero di telefono, eventuale ragione sociale e P.IVA per i clienti professionali/B2B;
• Dati professionali e di carriera: percorso formativo e lavorativo, competenze, ruolo attuale e obiettivi professionali, contenuto del curriculum vitae e del profilo LinkedIn, risposte ai questionari e ai quiz di orientamento, informazioni sulla situazione professionale ed eventualmente retributiva fornite spontaneamente dall'interessato;
• Dati di pagamento: dati necessari all'esecuzione delle transazioni, gestiti direttamente dai fornitori di servizi di pagamento (Stripe, PayPal); il Titolare non conserva i dati completi delle carte di pagamento;
• Dati di navigazione e tecnici: dati raccolti automaticamente durante la navigazione sul sito (es. indirizzo IP, tipo di browser), nei limiti di cui all'art. 11;
• Eventuali ulteriori dati comunicati liberamente dall'interessato nelle comunicazioni con il Titolare.

Il Titolare non richiede né tratta intenzionalmente categorie particolari di dati ai sensi dell'art. 9 GDPR (es. dati relativi alla salute, all'origine, alle convinzioni). Qualora tali dati fossero spontaneamente forniti dall'interessato (ad esempio all'interno del CV), saranno trattati solo se strettamente necessari all'erogazione del servizio e sulla base del consenso implicito nella loro comunicazione volontaria.
3. Fonti dei dati
I dati sono raccolti:

• direttamente presso l'interessato, tramite i moduli e i quiz pubblicati sul sito e sulle landing page (realizzati con Tally), il quiz di analisi gratuita, le procedure di acquisto (Stripe, PayPal), le comunicazioni via e-mail e i canali social;
• nel corso dell'erogazione dei servizi (call, questionari, materiali condivisi dal cliente).

4. Finalità e basi giuridiche del trattamento
Il conferimento dei dati per le finalità da a) a d) e f) è necessario: il rifiuto comporta l'impossibilità di erogare i servizi. Il conferimento per la finalità e) (marketing) è facoltativo e revocabile in qualsiasi momento.
5. Trattamenti basati su strumenti di intelligenza artificiale
Per l'erogazione di alcuni servizi — in particolare la generazione dei report di carriera, l'analisi del profilo professionale e la predisposizione di materiali personalizzati — il Titolare si avvale di sistemi di intelligenza artificiale forniti da terzi, attualmente Anthropic, PBC (modelli "Claude"), integrati all'interno di flussi di automazione gestiti tramite Make.com. A supporto dell'analisi di mercato possono essere utilizzati servizi terzi di reperimento di annunci di lavoro (es. jSearch tramite RapidAPI).
In tale contesto, i dati professionali forniti dall'interessato (incluso il contenuto di CV e questionari) possono essere elaborati da tali sistemi al fine di produrre l'output personalizzato. I fornitori di servizi di intelligenza artificiale sono designati Responsabili del trattamento ai sensi dell'art. 28 GDPR e si impegnano a non utilizzare i dati trasmessi per l'addestramento dei propri modelli, trattandoli esclusivamente per fornire il servizio richiesto.
Assenza di decisioni interamente automatizzate. Gli output generati mediante intelligenza artificiale costituiscono uno strumento di supporto. Il Titolare garantisce un intervento umano significativo sui materiali prima della loro consegna ogniqualvolta da essi possano derivare effetti rilevanti per l'interessato. Non viene pertanto adottata alcuna decisione che produca effetti giuridici o incida in modo analogamente significativo sull'interessato fondata unicamente su un trattamento automatizzato, ai sensi dell'art. 22 GDPR. L'interessato ha in ogni caso diritto di ottenere informazioni sulla logica utilizzata, di esprimere la propria opinione e di richiedere la revisione umana dei materiali ricevuti, scrivendo a info@peopleize.it.
6. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza e la riservatezza dei dati e per prevenirne la perdita, gli accessi non autorizzati e gli usi illeciti.
7. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e in particolare:

• per la durata del rapporto contrattuale o precontrattuale e, successivamente, per il termine di prescrizione ordinario (10 anni) a tutela dei diritti del Titolare;
• i dati trattati per finalità fiscali e contabili sono conservati per 10 anni ai sensi di legge;
• i dati trattati per finalità di marketing sono conservati fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto, salvo rinnovo;
• i dati dei contatti non convertiti in clienti sono conservati per un massimo di 24 mesi;
• i documenti del cliente (es. CV, materiali) archiviati su Google Drive sono conservati per il tempo necessario all'erogazione del servizio e possono essere cancellati su richiesta dell'interessato o al completamento del servizio.

Trascorsi tali termini, i dati vengono cancellati o anonimizzati in modo irreversibile.
8. Comunicazione dei dati e Responsabili del trattamento
I dati possono essere trattati, nei limiti delle finalità sopra indicate, da:

• collaboratori e consulenti di Peopleize debitamente autorizzati e istruiti ai sensi dell'art. 29 GDPR;
• fornitori di servizi digitali, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui in particolare:

I dati possono inoltre essere comunicati ad autorità pubbliche, professionisti (es. commercialista) e soggetti legittimati in adempimento di obblighi di legge. I dati non vengono diffusi né ceduti a terzi per finalità commerciali autonome.
9. Trasferimento dei dati all'estero
Alcuni dei fornitori sopra indicati (in particolare Anthropic, Make.com, Stripe, PayPal, Google, MailerLite, Canva, Notion, Zoom, RapidAPI) possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi, il trasferimento avviene nel rispetto degli artt. 44–49 GDPR, sulla base di una decisione di adeguatezza (ove applicabile, es. EU-U.S. Data Privacy Framework per i fornitori certificati) ovvero di Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, integrate da garanzie supplementari adeguate. Copia di tali garanzie può essere richiesta scrivendo a info@peopleize.it.
10. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

• diritto di accesso, rettifica e cancellazione dei dati;
• diritto alla limitazione e all'opposizione al trattamento;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a: info@peopleize.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni.
L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Cookie e strumenti di tracciamento
Il sito peopleize.it è ospitato su piattaforma Tilda e utilizza cookie tecnici e funzionali, necessari al corretto funzionamento delle pagine e alla gestione dei moduli di contatto, per i quali non è richiesto il consenso.
Possono essere utilizzati cookie di terze parti in caso di incorporamento di contenuti esterni (es. Tally, MailerLite, Google Fonts, YouTube). Allo stato non vengono utilizzati cookie di profilazione né sistemi di analisi avanzata (es. Google Analytics, Meta Pixel); qualora venissero introdotti, sarà preventivamente acquisito il consenso tramite apposito banner.
Per ulteriori informazioni o per modificare le preferenze cookie è possibile consultare la sezione dedicata del proprio browser o scrivere a info@peopleize.it.
12. Minori
I servizi offerti da Peopleize sono destinati esclusivamente a persone di età superiore ai 18 anni. Eventuali dati trasmessi da minori, qualora individuati, saranno immediatamente cancellati.
13. Aggiornamenti della presente informativa
La presente informativa potrà essere soggetta ad aggiornamenti periodici. La versione aggiornata sarà sempre disponibile sul sito www.peopleize.it, con indicazione della data di ultima modifica.