Informativa privacy

1. Chi siamo: il titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è nBang, ovvero Dataspritz S.r.l, con sede legale in Via Circumvallazione 165, 80035 Nola (NA), P.IVA 10892801217.

Per qualsiasi domanda sul trattamento dei tuoi dati o per esercitare i tuoi diritti puoi scriverci a info@nbang.it.

Responsabile della protezione dei dati (DPO): [DA INSERIRE: DPO, se nominato].

2. Ambito di questa informativa

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive come trattiamo i dati personali di chi visita il sito e di chi ci contatta tramite il modulo di contatto.

Non riguarda i trattamenti svolti nell’ambito dei servizi di consulenza, che sono disciplinati dai singoli contratti e dalle relative informative. Per l’uso dei cookie si rimanda alla Cookie policy.

3. Quali dati trattiamo, perché e su quale base giuridica

a) Richieste tramite il modulo di contatto. Raccogliamo nome, indirizzo email, azienda, ruolo, servizio di interesse e il testo del messaggio, oltre alla conferma di presa visione di questa informativa (casella non preselezionata). Usiamo questi dati solo per rispondere alla tua richiesta ed eventualmente per avviare un confronto su una possibile collaborazione. La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Nome, email e messaggio sono necessari per risponderti; azienda, ruolo e servizio di interesse ci aiutano a indirizzare la richiesta. I dati vengono salvati nel database del sito e inoltrati via email al nostro team.

b) Protezione del modulo dallo spam e dagli abusi. Per limitare spam e invii automatici usiamo un campo nascosto (honeypot) e un limite al numero di richieste che possono partire dallo stesso indirizzo IP. L’indirizzo IP non viene conservato in chiaro: ne salviamo solo un’impronta crittografica (hash). La base giuridica è il nostro legittimo interesse a proteggere il sito e le comunicazioni (art. 6, par. 1, lett. f GDPR).

c) Scelta automatica della lingua. Quando visiti il sito, il tuo indirizzo IP viene confrontato con un database di geolocalizzazione installato sul nostro server (DB-IP Lite, IP Geolocation by DB-IP, db-ip.com, licenza CC BY 4.0), al solo scopo di stimare il paese di provenienza e mostrarti il sito nella lingua più adatta. L’operazione avviene interamente sul nostro server, senza inviare dati a terzi, e l’indirizzo IP non viene memorizzato. La base giuridica è il nostro legittimo interesse a offrire un sito facilmente fruibile (art. 6, par. 1, lett. f GDPR). Puoi sempre cambiare lingua manualmente.

d) Registro dei consensi cookie. Quando esprimi o modifichi le tue preferenze sui cookie, registriamo un identificativo casuale del consenso, le scelte effettuate, la versione della Cookie policy, data e ora, un hash dell’indirizzo IP e lo user agent del browser. Lo facciamo per poter dimostrare il consenso, come richiesto dall’art. 7, par. 1 GDPR; la base giuridica è l’adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).

e) Dati tecnici di navigazione. Come qualsiasi sito, i sistemi che lo fanno funzionare possono acquisire dati tecnici necessari alla trasmissione delle pagine e alla sicurezza (ad esempio log del server). Trattamento basato sul legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR). [DA INSERIRE: contenuto e durata di conservazione dei log del server e del reverse proxy]

f) Statistiche di utilizzo. Al momento il sito non usa strumenti di analytics. Se in futuro ne attiveremo uno, sarà [DA CONFERMARE: strumento di analytics] e verrà caricato solo dopo il tuo consenso, secondo quanto descritto nella Cookie policy.

4. Natura del conferimento

L’invio dei dati tramite il modulo di contatto è facoltativo, ma senza i dati contrassegnati come obbligatori non possiamo rispondere alla tua richiesta. Navigare sul sito non richiede di fornirci dati personali.

5. Come trattiamo i dati

I dati sono trattati con strumenti elettronici, da persone autorizzate e istruite, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Non effettuiamo profilazione né prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.

I font del sito sono ospitati sul nostro server e non carichiamo risorse di terze parti (font, mappe, video, embed social) senza il tuo consenso.

6. Per quanto tempo conserviamo i dati

• Richieste dal modulo di contatto: [DA INSERIRE: periodo di conservazione, es. 24 mesi] dall’ultimo contatto; se la richiesta porta a un contratto, i dati saranno conservati secondo quanto previsto dal contratto e dagli obblighi di legge.
• Hash dell’IP usato per l’anti-spam: [DA INSERIRE: periodo di conservazione dell’hash IP anti-spam].
• Indirizzo IP usato per la scelta della lingua: non conservato.
• Registro dei consensi cookie: [DA INSERIRE: periodo di conservazione del registro consensi], per il tempo necessario a dimostrare il consenso.
• Log tecnici del server: [DA INSERIRE: periodo di conservazione dei log].

7. A chi comunichiamo i dati

I dati non vengono venduti né diffusi. Possono essere trattati, per nostro conto e in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, dai fornitori che ci servono per far funzionare il sito:

I dati possono inoltre essere comunicati alle autorità competenti quando richiesto dalla legge. L’elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@nbang.it.

• fornitore di hosting e infrastruttura: [DA INSERIRE: hosting provider e paese dei server];
• fornitore del servizio di invio email (SMTP), usato per inoltrare al nostro team le richieste del modulo: [DA INSERIRE: fornitore SMTP];
• eventuali consulenti tecnici incaricati della manutenzione del sito, vincolati alla riservatezza.

8. Trasferimenti di dati fuori dall’Unione europea

Preferiamo fornitori che trattano i dati all’interno dello Spazio economico europeo. Se un fornitore dovesse trattare dati fuori dal SEE, il trasferimento avverrà solo in presenza di una decisione di adeguatezza della Commissione europea (ad esempio il EU-U.S. Data Privacy Framework per le società aderenti) oppure di garanzie adeguate come le Clausole contrattuali standard (artt. 45-46 GDPR). [DA INSERIRE: indicare se sono previsti trasferimenti extra UE e con quali garanzie]

9. Link a servizi di terze parti

Il sito contiene semplici link a WhatsApp (Meta), Instagram e LinkedIn. Questi link non caricano script o contenuti di terzi: solo se ci clicchi vieni portato sul servizio esterno, che tratta i tuoi dati come titolare autonomo secondo la propria informativa privacy. Ti invitiamo a consultarla prima di usarlo.

10. I tuoi diritti

In qualsiasi momento, e gratuitamente, puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

Per esercitare i tuoi diritti scrivi a info@nbang.it. Risponderemo entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi, come previsto dall’art. 12 GDPR. Potremmo chiederti informazioni utili a verificare la tua identità.

• accesso ai tuoi dati e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati che ci hai fornito, per i trattamenti basati su contratto o consenso ed effettuati con mezzi automatizzati (art. 20);
• opposizione, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21);
• revoca del consenso, ove previsto, in qualsiasi momento e senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3); per i cookie puoi farlo dal link «Gestisci cookie» nel footer;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).

11. Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all’autorità di controllo dello Stato UE in cui risiedi, lavori o in cui è avvenuta la presunta violazione (art. 77 GDPR).

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio in caso di modifiche al sito o alla normativa. La data dell’ultimo aggiornamento è indicata in alto. In caso di modifiche rilevanti ne daremo evidenza sul sito.