INFORMATIVA SULLA PRIVACY

PRIVACY POLICY

Ai sensi del Regolamento (UE) 2016/679 (General Data Protection Regulation – di seguito “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali dell’utente (di seguito “interessato”) che consulta il sito web di NIMBUS INTELLIGENCE S.R.L. (in sinergia e coordinamento con le società del Gruppo) accessibile per via telematica.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio aziendale.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento è NIMBUS INTELLIGENCE S.R.L. con sede legale in Via della Moscova 10, 20121 Milano (Italia).

E-mail: admin@theinformationlab.es

Pec/E-mail di contatto: dpo@nimbusintelligence.com

Responsabile della Protezione dei Dati (DPO / DPD)

Il Titolare, ai sensi dell’art. 37 del Regolamento Europeo 679/2016, ha designato il Responsabile della Protezione dei Dati i cui contatti sono i seguenti:

• DPO Aziendale: dpo@nimbusintelligence.com

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati di natura personale forniti saranno trattati, nel rispetto delle condizioni di liceità ex art. 6 lett. a) GDPR (consenso prestato con l’accesso al sito e la compilazione dei form), per le seguenti finalità:

• navigazione sul presente sito internet;

• eventuale richiesta di contatto, con invio di informazioni richieste dall’interessato;

• eventuale compilazione di form di raccolta dati in aree dedicate (es. recruiting/selezione del personale).

TIPI DI DATI TRATTATI

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);

• controllare il corretto funzionamento dei servizi offerti.

Dati comunicati dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare nonché la compilazione e l’inoltro dei moduli presenti sul sito, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

DESTINATARI DEI DATI

I dati di natura personale forniti saranno comunicati a destinatari che tratteranno i dati in qualità di responsabili (art. 28 GDPR) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 GDPR), per le finalità sopra elencate. Precisamente, i dati saranno comunicati a:

• provider per servizi connessi al dominio e all’hosting del sito web;

• professionisti e consulenti per ciò che concerne la selezione del personale;

• autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.

TRASFERIMENTO DEI DATI ALL’ESTERO

I dati personali non saranno oggetto di diffusione né verranno trasferiti in Paesi terzi non appartenenti all’Unione Europea o ad organizzazioni internazionali.

PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL PERIODO

Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente incaricati.

Nel rispetto di quanto previsto dall’art. 5, paragrafo 1, lett. e) GDPR, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. La conservazione dipende dalla finalità del trattamento:

• Navigazione sul presente sito web: durata della sessione di navigazione;

• Per richiesta di contatto: massimo 1 anno dalla ricezione della richiesta;

• Invio di Candidature e CV: massimo 6 mesi dal ricevimento.

La tempistica è stata determinata sulla base di criteri di cui l’interessato può avere informazioni scrivendo al Titolare attraverso i dati di contatto sopra indicati.

DIRITTI DEGLI INTERESSATI E DIRITTO DI RECLAMO

L’interessato potrà far valere i propri diritti come espressi dal GDPR (artt. 15-22), rivolgendosi al Titolare o al DPO inviando una e-mail all’indirizzo dpo@nimbusintelligence.com o scrivendo alla sede del Titolare sopra indicata.

L’interessato ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento:

• l’accesso ai propri dati personali (art. 15 GDPR);

• la rettifica (art. 16 GDPR) o la cancellazione degli stessi (art. 17 GDPR);

• la limitazione del trattamento (art. 18 GDPR);

• la portabilità dei dati (art. 20 GDPR);

• l’opposizione al loro trattamento basato sul legittimo interesse (art. 21 GDPR);

• la revoca del consenso prestato in qualsiasi momento.

L’interessato ha, inoltre, il diritto di proporre reclamo all’Autorità di Controllo competente (in Italia: Garante per la protezione dei dati personali – www.garanteprivacy.it

La comunicazione di dati personali non è un obbligo. L’interessato è libero di fornire i dati personali nelle aree dedicate sul sito. Il mancato conferimento dei dati personali comporta l’impossibilità di fruire dei servizi richiesti. Non è presente alcun processo decisionale automatizzato.