Ultima revisione: 04 Febbraio 2026
La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation, di seguito GDPR), le informazioni raccolte, le modalità di utilizzo e condivisione e il modo in cui il Titolare del trattamento gestisce la privacy e i diritti in connessione all’utilizzo del sito web www.generationaiacademy.it
Il trattamento dei dati personali sarà improntato al rispetto dei principi di liceità, trasparenza, correttezza e di tutela della riservatezza e dei diritti, sempre in conformità alla normativa nazionale ed europea attualmente in vigore (GDPR, D.Lgs. 196/2003 e ss.mm.ii., D.Lgs. 101/2018).
Ai sensi degli articoli 4 e 24 del GDPR, il Titolare del trattamento è Nana Bianca S.r.l., in persona del suo legale rappresentante p.t., C.F. e P.I. 05866260481, con sede in Via del Tiratoio 1, 50124 Firenze. e-mail: start@nanabianca.it
Il Titolare del trattamento ha nominato Digital Strategy S.r.l.s. - servizio MyDPO quale Responsabile della Protezione dei Dati, contattabile all’indirizzo email: dpo@nanabianca.it
A) Dati di navigazione:
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni Dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
B) Dati di contatto:
Attraverso i form presenti sul sito web, il Titolare tratta i seguenti dati personali:
C) Dati identificativi Documentazione per la verifica dei requisiti di partecipazione:
Al fine di verificare il possesso dei requisiti di partecipazione al corso (residenza o domicilio nel Comune di Firenze o nei Comuni della Città Metropolitana di Firenze), il Titolare richiede, successivamente all’iscrizione tramite sito web, la trasmissione via e-mail di:
Tali dati sono trattati esclusivamente per la verifica dei requisiti richiesti e per la formalizzazione dell’iscrizione al corso e per eventuali attività di controllo e rendicontazione connesse all’organizzazione delle attività formative.
A) Form "Iscriviti al Corso"
I dati sono trattati per:
B) Form “Scarica la brochure”
I dati sono trattati esclusivamente per:
C) Form “Richiedi informazioni”
I dati sono trattati per:
3. Finalità e base giuridica del trattamento
I dati raccolti saranno trattati per le seguenti finalità:
Il legittimo interesse è stato oggetto di specifica Valutazione di Bilanciamento dei Legittimi Interessi (LIA), che ha evidenziato l’assenza di impatti sproporzionati sui diritti e le libertà degli interessati, in considerazione: della natura dei dati trattati (dati comuni); delle finalità limitate e chiaramente definite; del periodo di conservazione contenuto; delle misure di sicurezza adottate.
I Dati sono trattati, anche mediante l’ausilio di strumenti automatizzati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare ha adottato tutte le misure adeguate di sicurezza previste dalla legge ed ispirandosi ai principali standard internazionali, ha inoltre adottato misure di sicurezza ulteriori per ridurre al minimo i rischi afferenti la riservatezza, la disponibilità e l’integrità dei Dati raccolti e trattati. Il Titolare esegue i trattamenti necessari in ossequio alla normativa nazionale sulla privacy, nonché nel rispetto del Regolamento.
La documentazione trasmessa per la verifica dei requisiti di partecipazione è trattata con modalità tali da garantirne un livello di sicurezza adeguato al rischio, con accesso limitato ai soli soggetti autorizzati e nel rispetto dei principi di minimizzazione e limitazione della finalità.
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati:
Qualora i fornitori trattino dati personali per conto del Titolare, gli stessi saranno nominati responsabili del trattamento ex. art. 28 GDPR.
I dati personali saranno conservati per il tempo strettamente necessario alla gestione delle attività informative e organizzative del corso e, in ogni caso, per un periodo non superiore a 12 mesi dalla loro raccolta. In particolare:
I dati personali trattati sono oggetto di trasferimento verso Paesi terzi.
In caso di trasferimento di Dati Personali a parti terze ubicate al di fuori dell'Unione Europea, detto trasferimento avverrà ai sensi e per gli effetti degli artt. 44 e ss. GDPR sulla base di:
Ai sensi degli articoli 15 e seguenti del Regolamento UE 679/2016, l’ Utente ha il diritto di:
revocare in ogni momento il consenso al trattamento dei dati precedentemente espresso;
accedere ai dati, ottenere informazioni su determinati aspetti del trattamento e ricevere una copia dei dati trattati (articolo 15 del GDPR, diritto di accesso);
verificare la correttezza dei dati e richiederne l’aggiornamento o la rettificazione (articolo 16 del GDPR, diritto di rettifica);
ottenere, laddove possibile, la cancellazione o la rimozione dei dati personali (articolo 17 del GDPR, diritto alla cancellazione);
ottenere la limitazione del trattamento dei dati, quando ricorrono determinate condizioni (articolo 18 del GDPR, diritto alla limitazione del trattamento);
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro Titolare (articolo 20 del GDPR, diritto alla portabilità);
opporsi al trattamento dei dati quando esso avviene su una base giuridica diversa dal consenso (articolo 21 del GDPR, diritto di opposizione);
proporre reclamo all’autorità di controllo della protezione dei dati personali competente (per l’Italia, Garante per la privacy, https://www.garanteprivacy.it/) o agire in sede giudiziale qualora si ritenga che il trattamento dei dati personali sia contrario alla normativa in vigore.
Per esercitare i suddetti diritti, è possibile indirizzare una richiesta agli estremi di contatto indicati nel presente documento. Le richieste sono depositate a titolo gratuito ed evase nel più breve tempo possibile.
La presente informativa è un documento in costante aggiornamento. Il Titolare del trattamento si riserva il diritto di apportare modifiche in qualunque momento, anche in considerazione della modifica delle norme di legge o di regolamento che disciplinano questa materia e proteggono i Tuoi diritti. Le modifiche si applicheranno a far data dalla loro pubblicazione. Si invita, pertanto, a consultare la presente sezione regolarmente per verificare la pubblicazione della più aggiornata Privacy Policy.