Privacy Policy

Regulation (EU) 2016/679

of the European Parliament and of the Council

CARNELUTTI Law Firm wishes to inform you that, pursuant to art. 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data (hereafter, the “European Regulation”), may process some personal data collected automatically or provided by you through the surfing or use of the website (hereinafter, the “Website”).

Therefore, this Privacy Policy exclusively refers to the present Website and does not concern other websites, pages or online services accessible via links published within the Website.


The professional association Arnaboldi, Rittatore & Partners, in the person of the legal representative, domiciled at the registered office of Via Principe Amedeo n. 3, Milan (hereinafter, “Carnelutti” or “Data Controller”) is the Data Controller.


The Data Protection Officer may be reached at the following address: CARNELUTTI Law Firm - Data Protection Officer, Via Principe Amedeo n. 3, Milan (MI). If you wish, you may also send an email to


To allow you to use the Website and its services, including getting in touch with Carnelutti for specific requests or to receive materials about our activities and events, as well as to send us your curriculum vitae, the Data Controller may know and process some of your personal data.

Surfing data

The computer systems and software implemented on the Website acquire, during their normal operation, some personal data whose transmission is implicit in the use of communication protocols of the Internet.

This category of data includes IP addresses or domain names of the computers used by users connecting to the site, the addresses in the Uniform Resource Identifier (URI) notation of the requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (success, error, etc.) and other parameters relating to the operating system and the user’s computer environment.

These data, necessary for the use of the Website, are processed for the sole purpose of obtaining statistical information on the services use (most visited pages, number of visitors per hour or day, geographical areas of origin, etc.) and to ensure the proper functioning of the services offered.

The navigation data are not stored for more than seven days and are deleted immediately after their aggregation, without prejudice to the possible requests of judicial authorities to ascertain criminal offenses.

Data provided voluntarily by the user

The optional, explicit and voluntary submission of e-mail messages, as well as the filling-in and submission of Website forms and/or your curriculum vitae entail the acquisition of the sender’s email address, which is required to respond to your requests, as well as any other personal data included in the email, in the forms or in the curriculum vitae, whenever attached.

In particular, users wishing to submit their candidacy and curriculum vitae via the Website are invited to pay close attention to its content, not including for any reason any kind of personal data belonging to particular categories, which include data suitable to reveal racial or ethnic origin, political opinions, religious or philosophical convictions, or union membership, as well as data related to health or sexual life or sexual orientation.

If necessary, dedicated privacy policies may be published on the Website pages dedicated to specific services.

Cookies policy

The Website uses the following types of cookies.

Technical Cookies

Technical and session cookies are implemented on the Website, i.e. small text files containing a certain amount of information exchanged between your terminal or your browser and the Website, which allow the correct operation and use of the latter. On the opposite, cookies are neither used to transmit information of a personal nature nor the so-called persistent cookies have been implemented.

Analytical Cookies

Analytical cookies are used and made available by a third party, Google Analytics. The latter activity is carried out for mere internal statistical analysis of access, to improve the website and simplify its use, as well as to monitor its correct functioning. In any case, the Data Controller has adopted the most suitable tools to reduce the identification capabilities of this type of cookie. Google Analytics publishes its cookie policy here. The user may selectively disable the functionalities of Google Analytics by installing on the browser the opt-out component provided by Google. To disable the action of Google Analytics, please refer to the following link.

Profiling Cookies

Cookies for profiling users are not used, nor are other tracking methods used.

The present Website does not implement either so-called “profiling cookies” nor tracking methods.

Third-party Cookies

This Website only uses analytical cookies installed and made available by Google Analytics, as previously mentioned.

Lastly, for the playback of multimedia files, such as videos, the Website may use external tools, which may install cookies. For instance, the YouTube cookie policy may be consulted here.

Browser settings options on the use of cookies by the Website

The installation of all types of cookies may, nevertheless, be disabled in settings of your browser. It should be noted, however, that any changes on these settings could make the site unusable where the cookies that are essential for the provision of our services were to be blocked.

However, each browser has different settings for deactivating cookies. Below are the links to the instructions for the most common browsers: Apple Safari, Google Chrome, Microsoft Internet Explorer, Mozilla Firefox.


The Data Controller exclusively holds those personal data provided by you during surfing of the Website and the use of its services, including forwarding of your spontaneous application. Data will be used exclusively to allow use of contents and services on the Website as well as, upon request, to receive your inquiries and/or spontaneous application.

In consideration of your choice to use the Website and its services, the legal basis on which the processing of your personal data is based upon is:

  • the consent to the processing you provide by spontaneously sending to our email addresses inquiries and/or your application;
  • the legitimate interest in processing your personal data to offer you the best services; allow us to respond to your email requests; prevent fraud; maintain the Website, our services and the IT systems secure; ensure that our processes, procedures and systems are as efficient as possible.
  • the need to fulfill a legal obligation, if this becomes necessary, and to communicate your personal data wherever required by the authorities;

Your personal data may be processed either through IT tools or paper-based means.


The Data Controller plans to keep your personal data for a period of time no longer than it is necessary to achieve the purposes for which they were collected and processed.

Therefore, personal navigation data and those acquired through the use of the Website will not be stored for longer than seven days. Personal data contained within your curriculum vitae, on the other hand, will be kept for no longer than 12 months from the time of receipt.

With regard to other personal data, since the Data Controller cannot accurately determine the period of storage of your personal data, the Data Controller commits to inspire the processing of your personal data to the principles of adequacy, relevance and data minimization, so as required by the European Regulation, annually assessing the need of continued storage. Therefore, once the purposes for which they were collected and processed are achieved, we will remove them from our systems and records and/or take any appropriate measures to render them anonymous, preventing your identification.

The abovementioned paragraphs are without prejudice to the case in which such data will be stored to comply with regulatory obligations, or to ascertain, exercise or defend our right in court.


The processed data will not be disclosed to third parties. The following may, however, come to know your personal data, in relation to the abovementioned processing purposes:

  • individuals who may access the data pursuant to European Union law or Member State legislation to which the Data Controller is subject;
  • subjects who perform, within the borders of the European Union, in complete autonomy, as separate Data Controllers, or as Data Processors specifically appointed by Carnelutti, purposes auxiliary to the activities and services referred to in para. 4., e. the professionals of Carnelutti, the companies that offer IT infrastructures and IT assistance and consultancy services as well as the design and implementation of software and websites, the companies that offer services useful for customizing and optimizing our services, companies that offer data analysis and development services (including those relating to user interactions with our services), service centers, companies or consultants responsible for providing additional services to the Data Controller, within the limits of the purposes for which they were collected.

Furthermore, our employees may also become aware of your personal data, provided that they are previously designated as individuals acting under the authority of the Data Controller pursuant to art. 29 of the European Regulation or as System Administrators.

Any communication of your personal data will take place in full compliance with the provisions of the law set by the European Regulation as well as technical and organizational measures put forth by the Data Controller to ensure an adequate level of security.


The Data Controller does not intend to transfer your personal data to third countries. Accordingly, the entire processing of personal data takes place within the borders of the European Union.


The Data Controller does not use automated decision-making processes, including the profiling referred to in Art. 22, paras. 1 and 4, of the European Regulation.


The provision of your personal data for the purposes referred to in paragraph 4 is mandatory, as the refusal would make it impossible for Carnelutti to display the Website contents or to process the data contained in the curriculum vitae.


In relation to the processing of your personal data, in accordance with the European Regulation, you as a data subject have the rights to:

  • At any time, withdraw your consent to the processing. It should be noted, however, that the withdrawal of consent does not affect the lawfulness of any previous processing, as provided for under art. 7, para. 3 of the European Regulation;
  • Ask to the Data Controller for access to your personal data, as provided for by art. 15 of the European Regulation;
  • Obtain from the Data Controller the amendment and integration of your personal data deemed inaccurate, also by providing a simple supplementary statement, as provided for by art. 16 of the European Regulation;
  • Obtain from the Data Controller the cancellation of your personal data under any of the reasons at art. 17 of the European Regulation;
  • Obtain from the Data Controller the limitation of the processing of your personal data if one of the cases under art. 18 of the European Regulation;
  • Receive from the Data Controller your personal data in a structured format, commonly used and readable by automatic device, as well as the right to transmit such data to another data controller without impediments, as provided for by art. 20 of the European Regulation;
  • At any time and for reasons connected to your particular situation, oppose the processing of your personal data carried out pursuant to art. 6, para. 1, letters e) or f), including profiling on the basis of these provisions, pursuant to art. 21 of the European Regulation;
  • Not to be subjected to decisions based solely on automated processing, including profiling, which produce legal effects that affect you or that significantly affect your person, if you have not previously and explicitly consented, as required by art. 22 of the European Regulation. By way of example and not exhaustive, this category includes any form of automated processing of personal data aimed at analyzing or predicting aspects concerning consumption and purchase choices, the economic situation, interests, reliability and behavior;
  • File a complaint to a supervisory authority (art. 77) or take appropriate judicial offices (art. 79), if you deem the data processing to be in violation of the European Regulation. The complaint may be lodged in the Member State in which you usually reside or work, or in the place where the alleged violation has occurred.

In exercising your rights, you may contact the Data Protection Officer, addressing a communication at the registered office of Via Principe Amedeo n. 3, Milan (MI), or by sending an email to

Informativa ai sensi dell’art. 13 del

Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio

CARNELUTTI Law Firm desidera informarLa che, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “Regolamento Europeo”), ha necessità di procedere al trattamento dei Suoi dati personali raccolti automaticamente o da Lei forniti attraverso la navigazione o l’uso del sito web (di seguito “Sito Web”).

La presente Informativa Privacy, quindi, si riferisce esclusivamente al Sito Web e non riguarda anche altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati al suo interno.


Il Titolare del trattamento è l’associazione professionale Arnaboldi, Rittatore & Partners, in persona del legale rappresentante, domiciliato presso la sede legale di Via Principe Amedeo n. 3, Milano (di seguito “Carnelutti” o “Titolare del trattamento”).


Il Data Protection Officer è raggiungibile al seguente indirizzo: CARNELUTTI Law Firm – Data Protection Officer, Via Principe Amedeo n. 3, Milano (MI). Qualora lo desideri, potrà anche inviare un’email a


Per consentirLe di fruire del Sito Web e dei suoi servizi, ivi compresa la possibilità di entrare in contatto con Carnelutti per specifiche richieste o per ricevere materiale informativo sulle nostre attività ed eventi, così come per inviarci il Suo curriculum vitae, il Titolare del trattamento necessita di conoscere e trattare alcuni Suoi dati personali.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati, necessari per la fruizione del Sito Web, vengono trattati al solo fine di ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e per controllare il corretto funzionamento dei servizi offerti.

I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione, fatta salva l’eventuale necessità di accertamento di reati da parte dell’Autorità giudiziaria.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica, così come la compilazione e l’inoltro dei moduli presenti sul Sito Web e/o l’invio del Suo curriclum vitae comportano l’acquisizione dell’indirizzo email del mittente, necessario per rispondere alle Sue richieste, nonché degli eventuali altri dati personali inseriti nel messaggio di posta elettronica, nei moduli o all’interno del Suo curriculum vitae, qualora allegato.

In particolare, gli utenti che intendono proporre tramite il Sito Web la propria candidatura e il proprio curriculum vitae, sono invitati sin da ora a prestare la massima attenzione al suo contenuto, non includendo al suo interno per nessuna ragione alcun tipo di dati personali appartenenti a categorie particolari, ovvero dati personali idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati relativi alla salute o alla vita sessuale o all’orientamento sessuale.

Qualora necessario, specifiche informative privacy verranno pubblicate nelle pagine del Sito Web predisposte per l’erogazione di determinati servizi.

Cookie Policy

Il Sito Web utilizza le seguenti tipologie di cookie.

Cookie tecnici

Vengono utilizzi cookie tecnici e di sessione, ovvero piccoli file di testo contenenti una certa quantità di informazioni scambiate tra il Suo terminale o il Suo browser e il Sito Web, che permettono il corretto funzionamento e la fruizione dello stesso. Non viene fatto uso, invece, di cookie per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookie persistenti di alcun tipo.

Cookie analitici

Vengono utilizzati cookie analitici realizzati e messi a disposizione da una terza parte, ovvero Google Analytics. Ciò avviene per mere analisi statistiche interne di accesso, per migliorare il sito e semplificarne l’utilizzo, oltre che per monitorarne il corretto funzionamento. Il Titolare del trattamento ha comunque adottato gli strumenti più idonei per ridurre al massimo il potere identificativo di questo genere di cookie. Google Analytics pubblica qui la sua policy sui cookie. L’utente può disabilitare in modo selettivo l’azione di Google Analytics installando sul proprio browser la componente di opt-out fornita da Google. Per disabilitare l’azione di Google Analytics, si rinvia al seguente link.

Cookie di profilazione

Non vengono utilizzati cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.

Cookie di terze parti

Questo sito utilizza solo i cookie analitici realizzati e messi a disposizione da Google Analytics, di cui si è detto in precedenza.

Infine, per la riproduzione di file multimediali, come ad esempio i video, il sito potrebbe utilizzare dei gestori esterni, i quali di conseguenza potrebbero installare dei cookie. La policy sui cookie di YouTube, ad esempio, può essere consultata qui.

Opzioni circa l’uso dei cookie da parte del sito mediante le impostazioni del browser

L’erogazione di tutti i cookie è comunque disattivabile intervenendo sulle impostazioni del Suo browser. È opportuno evidenziare, tuttavia, come intervenire su queste impostazioni potrebbe rendere inutilizzabile il sito nel caso in cui si bloccassero i cookie indispensabili per l’erogazione dei nostri servizi. Ad ogni modo, ogni browser dispone di impostazioni diverse per la disattivazione dei cookie. Di seguito trova i collegamenti alle istruzioni per i browser più comuni: Apple Safari, Google Chrome, Microsoft Internet Explorer, Mozilla Firefox.


I dati personali di cui il Titolare del trattamento viene in possesso sono esclusivamente quelli da Lei forniti in occasione della navigazione del Sito Web e durante l’utilizzo dei suoi servizi, ivi compreso quello dedicato all’inoltro della Sua candidatura spontanea. Questi dati verranno trattati esclusivamente per consentirLe di usufruire dei contenuti e dei servizi del Sito Web, nonché, qualora lo desideri, per permetterci di ricevere eventuali Sue richieste e/o la Sua candidatura spontanea.

In considerazione della Sua libera scelta di usufruire del Sito Web e dei suoi servizi, la base giuridica su cui si fonda il trattamento dei Suoi dati personali è:

  • il consenso al trattamento da Lei prestato attraverso l’invio spontaneo ai nostri indirizzi email di comunicazioni e/o della Sua candidatura;
  • il legittimo interesse a trattare i Suoi dati personali per offrirLe il miglior servizio; consentirci di rispondere alle Sue email; prevenire frodi; manutenere e rendere sicuro il Sito Web, i suoi servizi e il sistema IT; assicurare che i nostri processi, procedure e i nostri sistemi informatici siano più efficienti possibile;
  • la necessità di adempiere ad un obbligo di legge, qualora ciò si rendesse necessario, nonché comunicare i Suoi dati personali laddove ciò ci venisse richiesto dall’Autorità giudiziaria.

I Suoi dati personali potranno essere trattati sia attraverso strumenti informatici, che supporti cartacei.


Il Titolare del trattamento intende conservare i Suoi dati personali per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per i quali sono stati raccolti e trattati.

Pertanto, i dati personali di navigazione e quelli acquisiti attraverso l’utilizzo del Sito Web non saranno conservati per più di sette giorni. I dati personali contenuti all’interno del Suo curriculum vitae, invece, saranno conservati per non più di 12 mesi dal momento della ricezione.

In merito ad altri eventuali dati personali, non potendo predeterminare con precisione il loro periodo di conservazione, il Titolare del trattamento si impegna fin da ora ad ispirare questo specifico trattamento ai principi di adeguatezza, pertinenza e minimizzazione dei dati, così come richiesto dal Regolamento Europeo, verificando annualmente la necessità della loro conservazione. Pertanto, una volta raggiunte le finalità per le quali sono stati raccolti e trattatati, i Suoi dati personali verranno rimossi dai nostri sistemi e registri e/o prenderemo le opportune misure per renderli anonimi, così da impedire che Lei possa essere identificato.

Ciò, fatto salvo il caso in cui avremo bisogno di mantenere tali dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un nostro diritto in sede giudiziaria.


I dati trattati non saranno oggetto di diffusione a terzi. Possono comunque venire a conoscenza dei Suoi dati personali, in relazione alle finalità di trattamento precedentemente esposte:

  • i soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
  • i soggetti che svolgono, all’interno dei confini dell’Unione Europea, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento all’uopo nominati da Carnelutti, finalità ausiliarie alle attività e ai servizi di cui al paragrafo 4., ovvero i professionisti di Carnelutti, le società che offrono infrastrutture informatiche e servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software e siti Internet, le società che offrono servizi utili a personalizzare e ottimizzare i nostri servizi, società che offrono servizi di analisi e sviluppo di dati (compresi quelli relativi alle interazioni degli utenti con i nostri servizi), centri di servizio, società o consulenti incaricati di fornire ulteriori servizi al Titolare del trattamento, nei limiti delle finalità per le quali sono stati raccolti.

Inoltre, potrà venire a conoscenza dei Suoi dati personali anche il nostro personale dipendente, purché sia precedentemente designato come soggetto che agisce sotto l’autorità del Titolare del trattamento a norma dell’art. 29 del Regolamento Europeo o come Amministratore di Sistema.

L’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto delle disposizioni di legge previste dal Regolamento Europeo e delle misure tecniche e organizzative predisposte dal Titolare del trattamento per garantire un adeguato livello di sicurezza.


Il Titolare del trattamento non intende trasferire i Suoi dati personali verso Paesi terzi. L’intero trattamento dei dati personali, infatti, si svolge all’interno dei confini dell’Unione Europea.


Il Titolare del trattamento non intende utilizzare processi decisionali automatizzati, ivi compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del Regolamento Europeo.


Il conferimento dei Suoi dati personali per le finalità di cui al paragrafo 4 ha natura obbligatoria, in quanto un Suo eventuale rifiuto a fornire i dati personali richiesti comporterebbe l’impossibilità per Carnelutti di permetterLe di usufruire dei contenuti e dei servizi del Sito Web, nonché di trattare i dati personali presenti all’interno del Suo curriculum vitae.


In relazione al trattamento dei Suoi dati personali, ai sensi del Regolamento Europeo, Lei in qualità di interessato ha il diritto di:

  • revocare il Suo consenso al trattamento in qualsiasi momento. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, del Regolamento Europeo;
  • chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, così come previsto dall’art. 15 del Regolamento Europeo;
  • ottenere dal Titolare del trattamento la rettifica e l’integrazione dei Suoi dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;
  • ottenere dal Titolare del trattamento la cancellazione dei Suoi dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo;
  • ottenere dal Titolare del trattamento la limitazione del trattamento dei Suoi dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo;
  • ricevere dal Titolare del trattamento i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;
  • opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;
  • non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardino o che incidano significativamente sulla Sua persona, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del Regolamento Europeo. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento;
  • proporre reclamo ad un’autorità di controllo (art. 77) oppure adire le opportune sedi giudiziarie (art. 79), qualora ritenga che il trattamento che La riguarda violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione.

Per esercitare ciascuno dei Suoi diritti, può contattare il Data Protection Officer, indirizzando una comunicazione presso la sede legale di Via Principe Amedeo n. 3, Milano (MI), oppure inviando una email all’indirizzo

@ 2024 CARNELUTTI Law Firm - 231 Compliant - Privacy Policy - Reserved Area - VAT no. 12293530155

Powered by dGlen Srl