Privacy Policy Website

La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation, di seguito GDPR), le informazioni raccolte, le modalità di utilizzo e condivisione e il modo in cui il Titolare del trattamento gestisce la  privacy e i  diritti in connessione all’utilizzo del sito web nanabianca.it. 

Il trattamento dei dati personali sarà improntato al rispetto dei principi di liceità, trasparenza, correttezza e di tutela della riservatezza e dei  diritti, sempre in conformità alla normativa nazionale ed europea attualmente in vigore (GDPR, D.Lgs. 196/2003 e ss.mm.ii., D.Lgs. 101/2018).

Titolare del trattamento

Ai sensi degli articoli 4 e 24 del GDPR, il Titolare del trattamento, è Nana Bianca Srl, in persona del suo legale rappresentante p.t., C.F. e P.I. 05866260481, con sede in Via del Tiratoio 1, 50124 Firenze.  

e-mail:  start@nanabianca.it. 

Responsabile per la protezione dei Dati Personali (DPO)

Nana Bianca S.r.l. ha nominato un  DPO contattabile all'indirizzo e-mail dpo@nanabianca.it 

Tipologia di dati raccolti:

1) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni Dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.

2) Dati forniti volontariamente dall’utente 

Attraverso i form di registrazione presenti su questo sito (quali ad esempio il form Contatti, e il modulo di iscrizione alla nostra newsletter), saranno acquisiti dati quali nome, cognome, email e numero di telefono, oltre alle informazioni aggiuntive necessarie in base al servizio richiesto.

Per maggiori informazioni, si rinvia alle privacy policy ad hoc, ove presenti in ciascuna sezione dedicata.

 3) Dati contenuti in CV 

Potranno essere acquisiti i dati personali riportati nel form e/o nei CV caricati nella sezione “Jobs” ai fini di una candidatura spontanea o in risposta a specifici annunci di ricerca e selezione del personale. Per maggiori informazioni, si rinvia alle privacy policy ad hoc, presente nella sezione dedicata.

4) Dati acquisiti in occasione di eventi

In occasione degli eventi organizzati, il Titolare potrà acquisire i dati personali degli utenti secondo quanto riportato nella privacy policy ad hoc, presente nella sezione dedicata, a cui si rinvia integralmente.

Finalità e base giuridica del trattamento

I dati raccolti saranno trattati per le seguenti finalità:

a) per consentire la navigazione sul sito web. Questo trattamento si basa sull’esecuzione del contratto di cui l’Utente è parte e di misure precontrattuali (art. 6(1)(b) del GDPR) o per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6(1)(c) del GDPR);

b) per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti, normative correlate, dagli usi commerciali e in materia tributaria/fiscale. Questo trattamento si basa sull’adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6 (1)(c) del GDPR);

c) per prestare i servizi, di volta in volta, richiesti dall’utente attraverso i form di contatto presenti nelle diverse sezioni del sito web relative alla prenotazione di spazi co-working, spazi/desk e meeting room, nonché per ogni richiesta di informazioni connessa al programma di accelerazione proposto da Nana Bianca. Questo si basa sull’esecuzione di misure precontrattuali richieste dall’Utente (art. 6(1)(b) del GDPR;

d) per attività di marketing diretto tramite invio di comunicazioni via email, ove l’indirizzo email sia stato acquisito tramite i form contatti e/o di newsletter presenti nelle diverse sezioni di questo sito web e previo consenso dell’Utente al trattamento per la finalità in commento (art. 6(1)(a) del GDPR.


Modalità e luogo del trattamento 

I Dati sono trattati, anche mediante l’ausilio di strumenti automatizzati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare ha adottato tutte le misure adeguate di sicurezza previste dalla legge ed ispirandosi ai principali standard internazionali, ha inoltre adottato misure di sicurezza ulteriori per ridurre al minimo i rischi afferenti la riservatezza, la disponibilità e l’integrità dei Dati raccolti e trattati. Il Titolare esegue i trattamenti necessari in ossequio alla normativa nazionale sulla privacy, nonché nel rispetto del Regolamento. 

Comunicazione dei dati

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati:

a) categorie di Incaricati a ciò appositamente formati coinvolti nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema); 

b) soggetti esterni (come fornitori di servizi tecnici terzi, società informatiche, agenzie di comunicazione) nominati anche Responsabili del Trattamento da parte del Titolare ex art. 28 GDPR. 

L’elenco aggiornato dei Responsabili, se nominati, potrà sempre essere richiesto al Titolare del Trattamento; 

c) soggetti pubblici o privati che possono accedere ai Dati in osservanza di obblighi di legge;

d) soggetti che svolgono compiti accessori e strumentali rispetto all’attività del Titolare;

Conservazione dei dati

Così come espressamente previsto dall’art. 5, co. 1, lett. e) del GDPR, i dati sono conservati per il tempo necessario al Trattamento degli stessi in relazione allo svolgimento del servizio richiesto dall’ Utente, o richiesto dalle Finalità descritte in questo documento e in particolare: i Dati raccolti per obblighi contrattuali saranno conservati per il tempo necessario all’espletamento delle finalità suddette e, in particolare, fintanto che il rapporto contrattuale rimarrà in essere, fatta salva l’ulteriore conservazione per obblighi di legge; sul punto, in ogni caso, si rimanda alle informative privacy ad hoc per la regolamentazione dei rapporti contrattuali; qualora alla presa di contatto ricevuta tramite uno dei form di contatti presenti sul sito web non segua l’instaurazione di un rapporto contrattuale, i dati acquisiti tramite il form contatti saranno conservati per il solo tempo strettamente necessario all'evasione della richiesta.

I Dati raccolti per obblighi fiscali /amministrativi saranno conservati per il tempo necessario all’espletamento delle finalità suddette e secondo quanto previsto dalla legge.

I Dati Personali per l’invio di comunicazioni marketing diretto  potranno essere conservati  fino a 24 mesi dalla data di rilascio del consenso. Al termine del periodo di conservazione i Dati Personali saranno cancellati.

Trasferimento dei dati

I dati personali trattati non sono oggetto di trasferimento verso Paesi terzi. Nel caso in cui ciò fosse necessario il trasferimento avverrà unicamente sulla base di clausole contrattuali standardizzate e decisioni di adeguatezza in conformità con quanto previsto dagli artt. 44 e ss. GDPR.

Diritti dell’Utente art. 15 e ss. del Regolamento UE 2016/679; 

Ai sensi degli articoli 15 e seguenti del Regolamento UE 679/2016, l’ Utente ha il diritto di:

Per esercitare i suddetti diritti,è possibile indirizzare una richiesta agli estremi di contatto  indicati nel presente documento. Le richieste sono depositate a titolo gratuito ed evase nel più breve tempo possibile.

Aggiornamenti e modifiche a questa Privacy Policy

La presente informativa è un documento in costante aggiornamento:La titolare del del trattamento si riserva il diritto di apportare modifiche in qualunque momento, anche in considerazione della modifica delle norme di legge o di regolamento che disciplinano questa materia e proteggono i Tuoi diritti. Le modifiche si applicheranno a far data dalla loro pubblicazione. Sei pertanto invitato a consultare la presente sezione regolarmente per verificare la pubblicazione della più aggiornata Privacy Policy.