Privacy & Cookie

Titolare del trattamento

Il titolare del trattamento è la società indicata qui sotto, che puoi contattare per ogni questione relativa ai tuoi dati all'indirizzo info@nok.business o via PEC.

Non è designato un responsabile della protezione dei dati (DPO): la nomina non è obbligatoria per i trattamenti descritti in questa pagina (art. 37 GDPR). Il punto di contatto è info@nok.business.

Quali dati trattiamo, perché, con quale base giuridica

• Dati di navigazione — i log tecnici dell'infrastruttura di hosting (indirizzo IP, data e ora della richiesta, user agent), necessari a erogare il sito e a garantirne la sicurezza. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Conservazione: i tempi tecnici del fornitore di hosting.
• Statistiche d'uso, senza cookie e senza terze parti — il conteggio è nostro e resta sui nostri sistemi: nessuno script di analisi esterno viene caricato dal sito. Lo stesso conteggio vale per tutte le nostre proprietà — questo sito, il design system su nok.business/design, la sala di controllo interna su nok.business/analytics e il sito del gruppo su group.nok.business — e i numeri di ciascuna restano SEPARATI dagli altri: si possono leggere insieme, ma non si mescolano. Misuriamo in forma esclusivamente aggregata pagine viste, visite (le pagine che apri nella stessa scheda contano come una visita sola: è a questo, e a nient'altro, che serve la voce «nok-visita» descritta nella cookie policy), paese di provenienza, lingua, sito da cui si arriva, tipo di dispositivo (telefono o computer), quanto dura la visita e fin dove si scorre la pagina, incluso il tempo speso in ciascuna sezione del racconto, quali sezioni vengono raggiunte e in quale sezione la lettura si interrompe: ci serve a capire quali parti del sito funzionano e quali no. Registriamo anche l'ORA LOCALE e il GIORNO DELLA SETTIMANA del tuo dispositivo al momento della visita — due numeri interi (0-23 e 0-6), non il fuso orario e non un orario preciso — per sapere in quali momenti il sito viene letto. Misuriamo inoltre le PRESTAZIONI TECNICHE della pagina sul tuo dispositivo — i tempi di caricamento e di risposta del sito, la stabilità di ciò che si legge mentre carica, la fluidità dello scorrimento (fotogrammi al secondo): sono durate della macchina, non tue, e servono a rendere il sito utilizzabile anche su telefoni e connessioni lente. Contiamo infine le AZIONI compiute sul sito, e sono soltanto queste quattro: l'indirizzo email copiato, la scrittura avviata dalla prima schermata, l'apertura della scheda di un progetto (quante volte, non quale progetto) e l'apertura di una domanda frequente. Di ciascuna teniamo quante volte è stata compiuta, in quante visite è stata compiuta almeno una volta e in quale sezione del racconto è avvenuta. Sono somme complessive («le schede dei progetti sono state aperte 118 volte»), mai sequenze di gesti di una persona. Sono misure del CONTENUTO, non del comportamento di una persona: nessun percorso individuale viene ricostruito o conservato. Per stimare quante persone diverse ci visitano usiamo una struttura statistica (HyperLogLog) che NON conserva ciò che le viene dato: l'indirizzo IP entra solo in un calcolo temporaneo, che cambia ogni giorno, e non viene mai scritto da nessuna parte. Nessun identificatore persistente, segnale «Do Not Track» rispettato. Questi numeri non descrivono persone e non sono riconducibili a nessuno, nemmeno da noi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Conservazione: 100 giorni, poi i contatori si cancellano da soli.
• Contatti — se ci scrivi a info@nok.business trattiamo l'indirizzo, ciò che ci comunichi e i dati necessari a risponderti. Base giuridica: riscontro alla tua richiesta e misure precontrattuali (art. 6, par. 1, lett. b GDPR). Conservazione: fino a 24 mesi dall'ultimo riscontro; se dal contatto nasce un rapporto contrattuale, la documentazione è conservata 10 anni (art. 2220 c.c.).

Il conferimento è libero: il sito si usa senza fornire alcun dato. Senza un recapito, semplicemente, non possiamo risponderti.

Intelligenza artificiale: la trasparenza che pratichiamo

L'intelligenza artificiale è il nostro mestiere, e la usiamo per primi. Questo sito è stato progettato e sviluppato anche con l'ausilio di strumenti di intelligenza artificiale, sotto direzione, revisione e responsabilità umana. Lo dichiariamo per scelta di trasparenza, in coerenza con i principi del Regolamento (UE) 2024/1689 (AI Act) e della legge 23 settembre 2025, n. 132.

Quando ci contatti, la Società può trattare i tuoi dati anche con l'ausilio di sistemi di intelligenza artificiale, inclusi agenti AI: ad esempio per leggere e organizzare le richieste, preparare bozze di risposta o analizzare le esigenze che ci descrivi.

• Ogni decisione che ti riguarda resta umana: nessuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativo sulla tua persona (art. 22 GDPR).
• I fornitori dei sistemi AI trattano i dati quali responsabili del trattamento (art. 28 GDPR) o in forza di condizioni contrattuali che escludono l'uso dei tuoi dati per l'addestramento dei modelli.
• Ai sistemi AI viene trasmesso solo ciò che serve alla singola attività (minimizzazione, art. 5, par. 1, lett. c GDPR).

Su questo sito non ci sono chatbot né altri sistemi che interagiscono direttamente con te. Se un giorno ce ne saranno, te lo diremo lì, prima che tu li usi, come prevede l'art. 50 dell'AI Act.

Destinatari e trasferimenti extra-UE

I dati possono essere trattati, per conto della Società, da fornitori di servizi tecnici: l'infrastruttura di hosting, distribuzione e archiviazione dei contatori (Vercel), i fornitori di posta elettronica e di sistemi di intelligenza artificiale. Agiscono quali responsabili del trattamento ex art. 28 GDPR o, nei limiti dei profili tecnici di rispettiva competenza, quali autonomi titolari. Nessuna diffusione, nessuna cessione a terzi per marketing.

Alcuni fornitori hanno sede in paesi terzi, in particolare negli Stati Uniti: in tal caso il trasferimento avviene ai sensi degli artt. 44 e seguenti GDPR — decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure clausole contrattuali tipo ex art. 46 GDPR.

I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-21 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Basta scrivere a info@nok.business: rispondiamo entro un mese (art. 12, par. 3 GDPR).

Se ritieni che un trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR, oppure ricorrere all'autorità giudiziaria.

Cookie policy

Questo sito non installa cookie. Nessuno: né tecnici, né analitici, né di profilazione, né di terze parti. Per questo non trovi un banner: le Linee guida del Garante (provv. 10 giugno 2021, n. 231, in G.U. n. 163 del 9 luglio 2021) lo richiedono solo a chi usa cookie o altri strumenti di tracciamento non tecnici. Mostrartene uno sarebbe dichiararti il falso.

Sul tuo dispositivo restano al massimo quattro voci, tutte nel sessionStorage del browser: la memoria che vive quanto la scheda e muore quando la chiudi. Due riguardano tutto il sito; due compaiono solo se, nelle pagine della documentazione di design (nok.business/design), scegli il tema o la linea delle anteprime. Non sono cookie — non viaggiano insieme alle richieste verso il nostro server, non ti identificano e non ti riconoscono il giorno dopo.

• «nok-visita» — un segno posato quando apri la prima pagina in una scheda, e serve a una cosa sola: distinguere UNA visita dalle più pagine che apri dentro quella stessa visita. Vale «1» e nient'altro: non è un numero di serie, non è un identificatore, non permette di riconoscerti — né altrove, né qui domani, perché muore con la scheda. Alimenta esclusivamente statistiche aggregate di prima parte, ed è la ragione per cui rientra fra gli strumenti che le stesse Linee guida assimilano ai cookie tecnici (§ 7.2): niente consenso, niente banner. Le condizioni poste lì sono soddisfatte tutte — statistiche solo aggregate, un sito solo, nessuna terza parte — e una lo è più di quanto si chieda: l'indirizzo IP non viene mascherato in parte, non viene conservato affatto.
• «nok-nota-cookie» — ricorda che la riga in fondo alla pagina, quella che ti dice che qui non ci sono cookie, l'hai già vista: serve a non ripetertela a ogni pagina della stessa scheda. Vale «1», non contiene altro e sparisce con la scheda: esente da consenso ex art. 122 D.Lgs. 196/2003.
• «nodo-theme» — solo nelle pagine di nok.business/design: ricorda, per la durata della scheda, se hai scelto il tema chiaro o scuro della documentazione, così cambiando pagina non torna quello di partenza. È strettamente funzionale a una tua scelta, non ti identifica e non lascia il tuo dispositivo: esente da consenso ex art. 122 D.Lgs. 196/2003.
• «nodo-brand» — solo nelle pagine di nok.business/design: ricorda, per la durata della scheda, la linea di brand che hai scelto per le anteprime dei componenti. Vale il nome della linea e nient'altro, non ti identifica e sparisce con la scheda: esente da consenso ex art. 122 D.Lgs. 196/2003.
• Anche le pagine di nok.business/design contano le visite, con lo stesso conteggio e gli stessi limiti descritti sopra, e i loro numeri restano separati da quelli delle altre proprietà. Fino al settembre 2026 erano escluse: questa riga è stata corretta quando l'esclusione è finita.
• Le statistiche di traffico sono contate da noi, senza cookie e senza alcun identificatore persistente: nessuno script di terze parti viene caricato, l'indirizzo IP non viene conservato e il segnale «Do Not Track» è rispettato.
• I caratteri tipografici sono ospitati sul nostro stesso dominio: nessuna richiesta parte verso servizi di font di terze parti.

Se in futuro il sito dovesse impiegare cookie o strumenti che richiedono il consenso, questa pagina e il banner arriveranno prima.

Aggiornamenti di questa informativa

Eventuali modifiche sostanziali saranno pubblicate su questa pagina, con la data di aggiornamento in testa. La versione che leggi è quella vigente.