Nashua B.V. e Nashua Cloud B.V. sono i titolari del trattamento dei Dati personali descritti nella presente informativa, laddove determiniamo le finalità e i mezzi del trattamento. Può contattarci in Lichttoren 32, 5611 BJ Eindhoven, Paesi Bassi, all'indirizzo info@nashua.nl oppure, per questioni relative alla privacy, all'indirizzo privacy@nashua.nl.

La presente informativa riguarda i Dati personali che trattiamo in qualità di titolare: dati relativi ai visitatori del nostro sito web, ai clienti potenziali ed effettivi e al loro personale, ai candidati, ai fornitori e ai contatti commerciali. Laddove trattiamo Dati personali per conto di un cliente, ad esempio quando un cliente utilizza la Platform o i nostri servizi gestiti, il cliente è il titolare del trattamento e noi agiamo in qualità di responsabile del trattamento. Tale trattamento è disciplinato dal nostro Accordo sul trattamento dei dati e non dalla presente informativa.

È rilevante il ruolo in cui agiamo. In qualità di titolare decidiamo il perché e il come i Dati personali vengono trattati, ad esempio per le nostre attività di marketing, selezione del personale e amministrazione. In qualità di responsabile trattiamo i Dati personali solo sulla base delle istruzioni documentate del nostro cliente, ai sensi dell'Accordo sul trattamento dei dati di Nashua, che stabilisce l'oggetto, le misure di sicurezza, il ricorso a sub-responsabili, i trasferimenti internazionali, la notifica delle violazioni e l'assistenza che forniamo. Se Lei è una persona fisica i cui dati sono trattati da un cliente sulla Platform, La preghiamo di rivolgere le Sue richieste a tale cliente in qualità di titolare del trattamento.

In qualità di titolare del trattamento possiamo trattare: dati identificativi e di contatto (nome, ruolo, datore di lavoro, email, telefono); corrispondenza e contenuto delle richieste; dati contrattuali e finanziari relativi a clienti e fornitori; dati di selezione relativi ai candidati (quali il curriculum vitae e la corrispondenza di candidatura); e dati tecnici provenienti dal nostro sito web, quali indirizzo IP, informazioni sul dispositivo e sul browser e dati di interazione. Non intendiamo raccogliere categorie particolari di Dati personali tramite il nostro sito web e Le chiediamo di non inviarci tali dati in modo non sollecitato.

Trattiamo i Dati personali per: stipulare ed eseguire contratti (articolo 6, paragrafo 1, lettera b), GDPR); perseguire i nostri legittimi interessi nella gestione, protezione e promozione della nostra attività, sempre bilanciati con i Suoi interessi (articolo 6, paragrafo 1, lettera f)); adempiere a obblighi di legge quali gli obblighi fiscali e contabili (articolo 6, paragrafo 1, lettera c)); e, ove richiesto, sulla base del Suo consenso, che può revocare in qualsiasi momento (articolo 6, paragrafo 1, lettera a)). Inviamo comunicazioni commerciali solo laddove consentito e ogni messaggio di marketing offre un modo semplice per annullare l'iscrizione.

Il nostro sito web utilizza cookie funzionali necessari al suo funzionamento e, previo Suo consenso, strumenti di analisi che ci aiutano a comprendere e migliorare le modalità di utilizzo del sito. Può gestire i cookie tramite le impostazioni del Suo browser. Laddove strumenti di analisi o servizi di terze parti installino cookie non essenziali, richiediamo prima il Suo consenso, in conformità alla legge olandese sulle telecomunicazioni e al GDPR.

Condividiamo i Dati personali solo ove necessario: con i fornitori di servizi che supportano la nostra attività (quali fornitori di hosting, comunicazione e amministrazione), che li trattano per nostro conto sulla base di accordi scritti; con consulenti professionali; e con le autorità laddove siamo tenuti a farlo per legge. Non vendiamo i Dati personali. Laddove un fornitore tratti Dati personali per nostro conto, lo vincoliamo a obblighi equivalenti a quelli previsti dall'articolo 28 GDPR.

Preferiamo mantenere i Dati personali all'interno dello Spazio economico europeo e ospitarli su infrastrutture situate nei Paesi Bassi e nello SEE. Laddove un trasferimento al di fuori dello SEE sia inevitabile, ci basiamo su una decisione di adeguatezza della Commissione europea o su garanzie adeguate, in particolare le Clausole contrattuali tipo della Commissione europea unitamente a eventuali misure aggiuntive richieste, e mettiamo a disposizione, su richiesta, le informazioni relative a tali trasferimenti.

Conserviamo i Dati personali per un periodo non superiore a quello necessario per le finalità per cui sono stati raccolti, o come richiesto dalla legge. I documenti contrattuali e finanziari sono conservati per il periodo di conservazione previsto dalla legge, che per finalità fiscali nei Paesi Bassi è di sette anni. I dati di selezione sono conservati per la durata della procedura e, previo consenso, per un periodo limitato successivo. I dati del sito web e di analisi sono conservati per un periodo limitato e successivamente cancellati o aggregati.

Manteniamo un programma documentato di sicurezza delle informazioni con misure tecniche e organizzative adeguate al rischio, allineate alla norma ISO/IEC 27001 e ai Trust Services Criteria del SOC 2, e ci stiamo preparando per la certificazione formale e l'attestazione per i pertinenti tipi di report SOC 2. Le nostre misure comprendono il controllo degli accessi e il privilegio minimo, la cifratura in transito e a riposo, la segmentazione della rete, la registrazione e il monitoraggio, lo sviluppo sicuro e la gestione delle modifiche, la gestione delle vulnerabilità, il backup e il ripristino testato, nonché la sensibilizzazione del personale. In qualità di fornitore di servizi digitali teniamo conto dei nostri obblighi ai sensi del Digital Operational Resilience Act (DORA) e della direttiva NIS2 come attuata nel diritto olandese, tra cui la resilienza operativa, la gestione del rischio dei fornitori e la segnalazione degli incidenti.

La Nashua 360 Enterprise Platform include funzionalità di IA che operano sotto supervisione umana e nell'ambito di autorizzazioni definite. Non sottoponiamo le persone fisiche a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo senza una base giuridica e garanzie adeguate. Laddove l'IA sia utilizzata per supportare i nostri processi, la responsabilità dell'esito resta in capo a una persona fisica.

Ai sensi del GDPR Lei ha il diritto di accedere ai Suoi Dati personali e di ottenerne una copia; di ottenere la rettifica dei dati inesatti; di ottenere la cancellazione in determinate circostanze; di ottenere la limitazione del trattamento; alla portabilità dei dati; e di opporsi al trattamento fondato sui nostri legittimi interessi o al marketing diretto. Laddove il trattamento sia basato sul consenso, può revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente. Per esercitare un diritto, contatti privacy@nashua.nl. Rispondiamo entro un mese e potremmo chiedere informazioni per verificare la Sua identità.

Se ha una preoccupazione riguardo al modo in cui trattiamo i Suoi Dati personali, La preghiamo di contattarci in primo luogo, affinché possiamo aiutarLa. Ha inoltre il diritto di presentare un reclamo all'autorità olandese per la protezione dei dati, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oppure all'autorità di controllo del Suo paese di residenza o di lavoro.

Possiamo aggiornare la presente informativa per riflettere cambiamenti nelle nostre attività di trattamento o nella legge. La versione corrente, con la relativa data, è pubblicata a questo indirizzo. Le modifiche sostanziali saranno portate alla Sua attenzione ove opportuno.

Per qualsiasi domanda sulla presente informativa o sul modo in cui trattiamo i Suoi Dati personali, ci contatti all'indirizzo privacy@nashua.nl o per posta all'indirizzo Lichttoren 32, 5611 BJ Eindhoven, Paesi Bassi.