In vigore dal 30/09/2026
Come inTown S.r.l. tratta i dati personali di chi visita currunt.com, usa la piattaforma o viene contattato per finalità commerciali.
Il titolare del trattamento è inTown S.r.l., titolare del brand Currunt, con sede in Via Manzoni 42, 20121 Milano, P.IVA e C.F. 14765110961. Per qualsiasi domanda sul trattamento dei dati personali o per esercitare i propri diritti è possibile scrivere a privacy@intown.it oppure via PEC a intown@pec.intown.it. inTown S.r.l. non ha nominato un responsabile della protezione dei dati (DPO), non essendo tenuta a farlo.
Questa informativa riguarda i dati personali che inTown tratta come titolare, cioè decidendo lei le finalità e i mezzi del trattamento. Si rivolge a chi visita il sito currunt.com, a chi richiede informazioni o una demo, agli utenti che accedono alla piattaforma, ai referenti delle aziende e dei professionisti clienti e ai referenti di potenziali clienti contattati per finalità commerciali.
Se sei un candidato e i tuoi dati sono gestiti da un'agenzia di selezione che utilizza Currunt, il titolare del trattamento è l'agenzia, mentre inTown agisce solo come fornitore tecnico, cioè come responsabile del trattamento per conto dell'agenzia. L'informativa sul trattamento dei tuoi dati, e le risposte alle richieste di accesso, rettifica o cancellazione, spettano all'agenzia con cui sei in contatto. Se ci scrivi, inoltreremo la tua richiesta all'agenzia interessata, oppure ti chiederemo di indicarci a quale agenzia ti riferisci.
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Funzionamento e sicurezza del sito e della piattaforma | Indirizzo IP, dati tecnici del dispositivo e del browser, log di accesso e di utilizzo, eventi di sicurezza | Legittimo interesse a garantire la sicurezza del servizio e prevenire abusi (art. 6.1.f GDPR) e obbligo di adottare misure di sicurezza (art. 32 GDPR) | 12 mesi, salvo necessità di accertare un illecito |
| Risposta a richieste di informazioni e demo | Nome, cognome, e-mail, telefono, azienda, ruolo, contenuto del messaggio | Esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b) | 12 mesi dall'ultimo contatto, se non segue un contratto |
| Creazione e gestione degli account e del servizio | Nome, cognome, e-mail, ruolo nel workspace, credenziali di accesso, accettazioni dei Termini e del DPA, preferenze di utilizzo | Esecuzione del contratto (art. 6.1.b) | Per la durata del contratto e per i 60 giorni successivi alla disattivazione del workspace; le registrazioni delle accettazioni fino a 10 anni, per la tutela dei diritti del titolare |
| Fatturazione, pagamenti e adempimenti fiscali | Denominazione, P.IVA, codice fiscale, indirizzo, codice SDI o PEC, referente amministrativo, dati del pagamento (i dati completi della carta sono trattati solo da Stripe) | Esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) | 10 anni, come previsto dalla normativa civilistica e fiscale |
| Assistenza ai clienti | Nome, e-mail, contenuto delle richieste e delle comunicazioni | Esecuzione del contratto (art. 6.1.b) | 24 mesi dalla chiusura della richiesta |
| Comunicazioni di servizio | E-mail degli utenti e degli amministratori | Esecuzione del contratto (art. 6.1.b) | Per la durata del contratto |
| Comunicazioni promozionali ai clienti su servizi analoghi a quelli acquistati | Legittimo interesse, nei limiti dell'art. 130, comma 4, del Codice Privacy; è possibile opporsi in ogni momento | Fino all'opposizione o alla cessazione del rapporto | |
| Newsletter e comunicazioni promozionali ad altri interessati | Nome, e-mail, preferenze, storico dei consensi | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla revoca del consenso |
| Attività commerciale verso potenziali clienti | Nome, cognome, ruolo, azienda, contatti professionali | Legittimo interesse a promuovere il servizio presso imprese e professionisti del settore (art. 6.1.f) | 24 mesi dall'ultimo contatto, salvo opposizione |
| Statistiche aggregate e anonime | Dati di utilizzo, resi anonimi | Legittimo interesse a migliorare il servizio (art. 6.1.f) | I dati anonimi non sono dati personali |
| Tutela dei diritti del titolare | I dati necessari in relazione alla specifica controversia | Legittimo interesse all'accertamento, esercizio o difesa di un diritto (art. 6.1.f) | Per la durata della controversia e fino alla prescrizione dei diritti |
Da dove provengono i dati dei potenziali clienti. Se non ci hai contattato tu, i tuoi dati professionali possono provenire da fonti pubblicamente accessibili, come registri delle imprese, siti aziendali e profili professionali pubblici, ad esempio LinkedIn.
Il conferimento è obbligatorio? I dati necessari per creare l'account, erogare il servizio e fatturare sono indispensabili: senza di essi non è possibile attivare o mantenere il workspace. I dati per la newsletter sono facoltativi, e il rifiuto non ha alcuna conseguenza sul servizio.
I dati sono trattati dal personale autorizzato di inTown e da fornitori che agiscono come responsabili del trattamento, vincolati da un accordo ai sensi dell’art. 28 GDPR:
I dati possono inoltre essere comunicati alle autorità competenti, quando previsto dalla legge. Non vendiamo né cediamo i dati personali a terzi per le loro finalità di marketing.
Alcuni fornitori hanno sede negli Stati Uniti, anche quando i dati sono conservati in Unione Europea, e il loro personale può accedervi da remoto per finalità di assistenza e sicurezza. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea sul Data Privacy Framework UE-USA, per i fornitori certificati, e delle Clausole Contrattuali Standard approvate dalla Commissione. È possibile ottenere informazioni su queste garanzie scrivendo a privacy@intown.it.
inTown non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo significativo sugli interessati, ai sensi dell'art. 22 GDPR.
L’estensione Currunt per Chrome ed Edge serve a una cosa sola: importare candidati e aziende nel workspace Currunt di chi la usa. Agisce soltanto su azione esplicita dell’utente e non invia dati ad altri destinatari. Ruoli, finalità e basi giuridiche sono quelli descritti in questa informativa: rispetto ai dati dei candidati l’agenzia cliente resta Titolare e inTown S.r.l. Responsabile del trattamento.
CV dei candidati. Quando l’utente scarica un CV, cioè il PDF generato da LinkedIn o da LinkedIn Recruiter oppure il CV originale in PDF o Word, l’estensione legge quel file sul computer dell’utente. Il PDF di LinkedIn viene letto in locale dall’estensione; il CV originale viene inviato a Currunt e analizzato dal parser con IA. Solo dopo la conferma dell’utente arrivano a Currunt i dati estratti (nome, email, telefono, località, esperienze, formazione, lingue, competenze, riepilogo del profilo, indirizzo LinkedIn) e il file del CV, che viene allegato alla scheda del candidato.
Informativa al candidato. Al momento dell’importazione l’utente può scegliere, con una casella mai preselezionata, di far inviare da Currunt al candidato, via email, l’informativa ai sensi dell’art. 14 GDPR configurata dal workspace. L’invio non avviene se il candidato non ha un’email o se l’importazione aggiorna un candidato già presente.
Pagine delle aziende. Solo quando l’utente clicca l’icona dell’estensione o la voce di menu Importa azienda su Currunt, l’estensione legge la pagina aperta e fino a tre pagine dello stesso sito (note legali, privacy, contatti) per ricavarne i dati pubblici dell’azienda: ragione sociale, partita IVA, codice fiscale, sede, sito e pagina lavora con noi. A Currunt vengono inviati soltanto i dati confermati dall’utente, insieme all’indirizzo della pagina di provenienza, che viene annotato sulla scheda del cliente. Il testo delle pagine non viene inviato.
Verifica della partita IVA. Quando è presente una partita IVA, Currunt interroga dai propri server il servizio VIES della Commissione Europea per verificarla e ottenere ragione sociale e sede legale ufficiali.
Account dell’utente. L’estensione conserva un codice di accesso al workspace, revocabile in qualsiasi momento da Impostazioni utente, Token API, e legge nome, email, workspace e tema dell’utente per mostrarli nella propria interfaccia.
Cosa l’estensione non fa. Non legge né modifica le pagine di LinkedIn; non legge alcun sito senza un’azione esplicita dell’utente, perché non ha accesso permanente ai siti web; non registra la cronologia di navigazione né l’attività dell’utente; non usa strumenti di analisi, tracciamento o pubblicità; non invia dati a soggetti diversi da Currunt e, tramite Currunt, al servizio VIES e ai fornitori di IA indicati nel DPA e nell’elenco dei sub-responsabili.
Dove restano i dati. I dati inviati finiscono nel workspace Currunt dell’utente e seguono le regole di conservazione e sicurezza previste per quel workspace. Sul computer dell’utente l’estensione conserva soltanto il collegamento all’account (codice di accesso, nome, email, workspace e tema), l’ultima posizione usata e, in via temporanea, i dati dell’importazione in corso: tutto viene cancellato scollegando o disinstallando l’estensione. Su richiesta dell’utente, a importazione conclusa l’estensione cancella dal computer il PDF scaricato.
Dati raccolti da fonti esterne. I dati dei candidati provenienti da profili pubblici o da CV sono trattati dall’agenzia cliente sulla base del legittimo interesse alla ricerca e selezione del personale. L’estensione non registra alcun consenso in nome dell’interessato.
In qualsiasi momento puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito. Puoi opporti ai trattamenti basati sul legittimo interesse, e sempre, senza dover motivare, a quelli per finalità di marketing. Se hai dato il consenso, puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Per esercitare i diritti scrivi a privacy@intown.it. Per le comunicazioni promozionali puoi anche usare il link presente in fondo a ogni e-mail o la pagina currunt.com/unsubscribe. Rispondiamo entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi più complessi, di cui ti informeremo.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del paese in cui risiedi o lavori.
Il sito e la piattaforma sono rivolti a imprese e professionisti e non sono destinati ai minori di 18 anni.
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. In caso di modifiche rilevanti, ne daremo comunicazione agli utenti della piattaforma.
