Informativa ex artt. 13 GDPR · Cookie policy
Privacy & Cookie
Niente account, niente cookie, niente profili. Questo sito tratta due sole famiglie di dati: quelli tecnici minimi per funzionare in sicurezza e quelli che ci mandate voi, quando decidete di scriverci.
Ultimo aggiornamento: 21 settembre 2026
Titolare del trattamento
Il titolare del trattamento è la società indicata qui sotto, che potete contattare per ogni questione relativa ai vostri dati all'indirizzo info@nok.business o via PEC.
- Titolare
- NOK GROUP S.R.L.
- Sede legale
- Via Cassia 1280, 00189 Roma (RM)
- Registro Imprese
- Registro Imprese di Roma — 17725341006
- REA
- RM-1737543
- P.IVA
- 17725341006
- Capitale sociale
- 10.000,00 € i.v.
- PEC
- nokgroup@legalmail.it
Non è designato un responsabile della protezione dei dati (DPO): la nomina non è obbligatoria per i trattamenti descritti in questa pagina (art. 37 GDPR). Il punto di contatto è info@nok.business.
Quali dati trattiamo, perché, con quale base giuridica
- Dati di navigazione — i log tecnici dell'infrastruttura di hosting (indirizzo IP, data e ora della richiesta, user agent), necessari a erogare il sito e a garantirne la sicurezza. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Conservazione: i tempi tecnici del fornitore di hosting.
- Statistiche d'uso, senza cookie e senza terze parti — il conteggio è nostro e resta sui nostri sistemi: nessuno script di analisi esterno viene caricato dal sito. Lo stesso conteggio vale per tutte le nostre proprietà — questo sito, il design system su nok.business/design e la sala di controllo interna su nok.business/analytics — e i numeri di ciascuna restano SEPARATI dagli altri: si possono leggere insieme, ma non si mescolano. Misuriamo in forma esclusivamente aggregata pagine viste, visite (le pagine che aprite nella stessa scheda contano come una visita sola: è a questo, e a nient'altro, che serve la voce «nok-visita» descritta nella cookie policy), paese di provenienza, lingua, sito da cui si arriva, tipo di dispositivo (telefono o computer), quanto dura la visita e fin dove si scorre la pagina, incluso il tempo speso in ciascuna sezione del racconto, quali sezioni vengono raggiunte e in quale sezione la lettura si interrompe: ci serve a capire quali parti del sito funzionano e quali no. Registriamo anche l'ORA LOCALE e il GIORNO DELLA SETTIMANA del vostro dispositivo al momento della visita — due numeri interi (0-23 e 0-6), non il fuso orario e non un orario preciso — per sapere in quali momenti il sito viene letto. Misuriamo inoltre le PRESTAZIONI TECNICHE della pagina sul vostro dispositivo — i tempi di caricamento e di risposta del sito, la stabilità di ciò che si legge mentre carica, la fluidità dello scorrimento (fotogrammi al secondo) e se la grafica tridimensionale si è avviata (sì o no): sono durate della macchina, non vostre, e servono a rendere il sito utilizzabile anche su telefoni e connessioni lente. Contiamo infine le AZIONI compiute sul sito, e sono soltanto queste quattro: l'indirizzo email copiato, la scrittura avviata dalla prima schermata, l'apertura della scheda di un progetto (quante volte, non quale progetto) e l'apertura di una domanda frequente. Di ciascuna teniamo quante volte è stata compiuta, in quante visite è stata compiuta almeno una volta e in quale sezione del racconto è avvenuta. Sono somme complessive («le schede dei progetti sono state aperte 118 volte»), mai sequenze di gesti di una persona. Sono misure del CONTENUTO, non del comportamento di una persona: nessun percorso individuale viene ricostruito o conservato. Per stimare quante persone diverse ci visitano usiamo una struttura statistica (HyperLogLog) che NON conserva ciò che le viene dato: l'indirizzo IP, insieme al tipo e alla lingua del browser, entra solo in un calcolo temporaneo che cambia ogni giorno, e da solo in un limite contro gli abusi che dura un minuto; non viene mai scritto da nessuna parte. Nessun identificatore persistente, segnale «Do Not Track» rispettato. Questi numeri non descrivono persone e non sono riconducibili a nessuno, nemmeno da noi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Conservazione: 100 giorni, poi i contatori si cancellano da soli.
- Contatti — se ci scrivete a info@nok.business trattiamo l'indirizzo, ciò che ci comunicate e i dati necessari a rispondervi. Base giuridica: riscontro alla vostra richiesta e misure precontrattuali (art. 6, par. 1, lett. b GDPR). Conservazione: fino a 24 mesi dall'ultimo riscontro; se dal contatto nasce un rapporto contrattuale, la documentazione è conservata 10 anni (art. 2220 c.c.).
Il conferimento è libero: il sito si usa senza fornire alcun dato. Senza un recapito, semplicemente, non possiamo rispondervi.
Intelligenza artificiale: la trasparenza che pratichiamo
L'intelligenza artificiale è il nostro mestiere, e la usiamo per primi. Questo sito è stato progettato e sviluppato anche con l'ausilio di strumenti di intelligenza artificiale, sotto direzione, revisione e responsabilità umana. Lo dichiariamo per scelta di trasparenza, in coerenza con i principi del Regolamento (UE) 2024/1689 (AI Act) e della legge 23 settembre 2025, n. 132.
Quando ci contattate, la Società può trattare i vostri dati anche con l'ausilio di sistemi di intelligenza artificiale, inclusi agenti AI: ad esempio per leggere e organizzare le richieste, preparare bozze di risposta o analizzare le esigenze che ci descrivete.
- Ogni decisione che vi riguarda resta umana: nessuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativo sulla vostra persona (art. 22 GDPR).
- I fornitori dei sistemi AI trattano i dati quali responsabili del trattamento (art. 28 GDPR) o in forza di condizioni contrattuali che escludono l'uso dei vostri dati per l'addestramento dei modelli.
- Ai sistemi AI viene trasmesso solo ciò che serve alla singola attività (minimizzazione, art. 5, par. 1, lett. c GDPR).
Su questo sito non ci sono chatbot né altri sistemi che interagiscono direttamente con voi. Se un giorno ce ne saranno, ve lo diremo lì, prima che li usiate, come prevede l'art. 50 dell'AI Act.
Destinatari e trasferimenti extra-UE
I dati possono essere trattati, per conto della Società, da fornitori di servizi tecnici: l'infrastruttura di hosting, distribuzione e archiviazione dei contatori (Vercel), i fornitori di posta elettronica e di sistemi di intelligenza artificiale. Agiscono quali responsabili del trattamento ex art. 28 GDPR o, nei limiti dei profili tecnici di rispettiva competenza, quali autonomi titolari. Nessuna diffusione, nessuna cessione a terzi per marketing.
Alcuni fornitori hanno sede in paesi terzi, in particolare negli Stati Uniti: in tal caso il trasferimento avviene ai sensi degli artt. 44 e seguenti GDPR — decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure clausole contrattuali tipo ex art. 46 GDPR.
I vostri diritti
In ogni momento potete esercitare i diritti previsti dagli artt. 15-21 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Basta scrivere a info@nok.business: rispondiamo entro un mese (art. 12, par. 3 GDPR).
Se ritenete che un trattamento violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR, oppure ricorrere all'autorità giudiziaria.
Aggiornamenti di questa informativa
Eventuali modifiche sostanziali saranno pubblicate su questa pagina, con la data di aggiornamento in testa. La versione che leggete è quella vigente.