1. Chi tratta i tuoi dati
Questa informativa spiega come vengono trattati i dati personali di chi visita il sito, scrive tramite il modulo contatti o prenota una call, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018.
Il titolare del trattamento è:
- Titolare
- Cristian Noka
- Forma
- Ditta Individuale
- Sede
- Via Fornace Corrente Le Fogge n. 116, 70022 Altamura (BA)
- Partita IVA
- IT08930460723
- info@nokacristian.it
- PEC
- nokacristian@pec.it
Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività. Per qualsiasi domanda sulla privacy puoi scrivere a info@nokacristian.it.
2. Quali dati tratto
Dati di navigazione. I sistemi che fanno funzionare il sito registrano, come per ogni sito web, alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora. Servono al funzionamento e alla sicurezza del sito e non vengono usati per identificarti.
Statistiche del sito, senza cookie. Per capire quali pagine servono e da dove arrivano le visite, il sito registra sul proprio server, senza cookie e senza salvare nulla sul tuo dispositivo:
- le pagine aperte, con data e ora, il tempo in cui sono rimaste visibili e fin dove sono state scorse;
- i clic su telefono, WhatsApp, email, link verso altri siti e prenotazione della call, e l’invio del modulo contatti (senza il suo contenuto);
- il sito di provenienza (per esempio «google.com») e gli eventuali parametri di campagna presenti nell’indirizzo (utm_source, utm_medium, utm_campaign);
- tipo di dispositivo, browser, sistema operativo e lingua del browser;
- la località approssimata (Paese, regione, città), ricavata dall’indirizzo IP con un database che si trova sul server stesso, senza interpellare servizi esterni (IP Geolocation by DB-IP).
L’indirizzo IP non viene salvato: si usa solo nel momento della visita per ricavare la località e un codice di 16 caratteri, ottenuto cifrando in modo irreversibile IP, browser e una chiave casuale che cambia ogni giorno e viene cancellata a fine giornata. Il codice serve a distinguere le visite di una stessa giornata (una «sessione» finisce dopo 30 minuti senza attività); dal giorno dopo non è più possibile collegarlo a una persona né alle visite dei giorni successivi. Questi dati li vede solo il titolare, in forma di statistiche, e non vengono incrociati con i messaggi o le prenotazioni. Se il tuo browser invia il segnale «Do Not Track» o Global Privacy Control, la visita non viene registrata.
Dati che mi fornisci. Quando compili il modulo contatti: nome, cognome, email, facoltativamente l’azienda, il servizio che ti interessa, il messaggio e la pagina da cui scrivi; registro anche data e ora in cui confermi di aver letto questa informativa. Per limitare lo spam, per un’ora si conserva un’impronta cifrata dell’indirizzo IP (non l’indirizzo stesso). Quando prenoti una call: nome, email, facoltativamente telefono e azienda, l’argomento, eventuali note e la data scelta; se la call va spostata o annullata, ricevi un’email dal servizio di prenotazione con il nuovo orario o il motivo. Ti chiedo di non inserire dati particolari (per esempio sulla salute) nei campi liberi: non servono.
Cookie e strumenti di tracciamento. Oltre ai cookie tecnici, necessari al sito, uso strumenti di statistica e di marketing solo con il tuo consenso. Tutti i dettagli sono nella cookie policy.
3. Perché li tratto e su quale base
| Finalità | Base giuridica |
|---|---|
| Rispondere alle tue richieste e preparare una proposta | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) |
| Organizzare la call che prenoti e mandarti l’invito | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) |
| Svolgere il lavoro, se diventi cliente | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempiere agli obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) |
| Far funzionare il sito e proteggerlo da abusi | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Statistiche del sito senza cookie, per migliorarne pagine e contenuti | Legittimo interesse del titolare (art. 6.1.f GDPR): dati ridotti al minimo, IP non salvato, codice che cambia ogni giorno, nessun dato sul dispositivo. Puoi opporti in ogni momento (vedi «I tuoi diritti») |
| Statistiche con Google Analytics e Microsoft Clarity | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Misurare le campagne pubblicitarie e mostrare annunci pertinenti | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Difendere un diritto in caso di contestazioni | Legittimo interesse del titolare (art. 6.1.f GDPR) |
4. Sei obbligato a darmi i dati?
No. Ma senza nome ed email non posso risponderti né mandarti l’invito alla call. Il consenso ai cookie di statistica e marketing è libero: se lo rifiuti, il sito funziona comunque in tutte le sue parti.
5. Come li tratto
Con strumenti informatici, applicando misure tecniche e organizzative adeguate (articolo 32 del GDPR): connessione cifrata (HTTPS), accessi protetti da password e, dove possibile, da un secondo fattore, fornitori selezionati che offrono garanzie sufficienti. Non prendo decisioni automatizzate che producono effetti giuridici su di te, e non faccio profilazione se non quella, facoltativa, dei cookie di marketing.
6. Chi li riceve
I dati non vengono venduti né diffusi. Possono riceverli, solo per le finalità indicate, fornitori che agiscono come responsabili del trattamento (articolo 28 del GDPR), con cui è in vigore un accordo sul trattamento dei dati:
- il fornitore dell’hosting del sito: Hostinger, società del gruppo Hostinger con sede nell’Unione europea;
- il servizio che conserva i messaggi del modulo contatti: Hostinger, lo stesso fornitore dell’hosting: i messaggi restano nel database del sito;
- il servizio di prenotazione delle call: Cal.com, Inc. (Stati Uniti), che crea l’appuntamento e manda gli inviti;
- il servizio di videochiamata indicato nell’invito (Google Meet), per il tempo della call;
- il fornitore della casella email del titolare;
- gli strumenti di statistica e marketing elencati nella cookie policy, solo con il tuo consenso;
- il commercialista, per gli obblighi fiscali, se diventi cliente.
Per il Meta Pixel, la raccolta dei dati sul sito e la loro trasmissione a Meta avvengono in contitolarità con Meta Platforms Ireland Limited (articolo 26 del GDPR), secondo l’accordo di contitolarità di Meta. I trattamenti successivi sono di responsabilità di Meta.
L’elenco aggiornato dei fornitori è disponibile su richiesta.
7. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (Google, Meta, Microsoft, e a seconda della configurazione i servizi di prenotazione e videochiamata) possono trasferire dati negli Stati Uniti. Il trasferimento avviene verso società certificate nell’ambito dell’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023, oppure con le clausole contrattuali tipo approvate dalla Commissione (decisione 2021/914) e le misure aggiuntive necessarie. Puoi chiedere copia delle garanzie adottate scrivendo a info@nokacristian.it.
8. Per quanto tempo li conservo
| Dati | Durata |
|---|---|
| Richieste e prenotazioni che non diventano un incarico | 12 mesi dall’ultimo contatto |
| Dati dei clienti legati a contratti e fatture | 10 anni, come richiesto dall’articolo 2220 del Codice civile |
| Dati tecnici di navigazione | Il tempo previsto dal fornitore dell’hosting, di norma non oltre 30 giorni, salvo accertamenti su abusi |
| Impronta cifrata dell’indirizzo IP, contro lo spam del modulo | 1 ora |
| Chiave del giorno usata per il codice delle statistiche | Fino a fine giornata, poi viene cancellata |
| Statistiche del sito senza cookie (pagine, provenienza, dispositivo, località approssimata) | 13 mesi, poi vengono cancellate in automatico |
| Statistiche di Google Analytics | 14 mesi |
| Registrazioni di Microsoft Clarity | 30 giorni; i dati aggregati fino a 13 mesi |
| La tua scelta sui cookie | 6 mesi, poi te la richiedo |
Scaduti i termini, i dati vengono cancellati o resi anonimi.
9. I tuoi diritti
In ogni momento puoi chiedere, gratuitamente:
- di sapere se tratto tuoi dati e di averne copia (articolo 15);
- di correggerli o completarli (articolo 16);
- di cancellarli, nei casi previsti (articolo 17);
- di limitarne il trattamento (articolo 18);
- di riceverli in un formato leggibile da un computer (portabilità, articolo 20);
- di opporti al trattamento basato sul legittimo interesse (articolo 21). Per le statistiche senza cookie basta attivare nel browser «Do Not Track» o Global Privacy Control: da quel momento le tue visite non vengono registrate;
- di revocare il consenso, senza che questo tolga valore al trattamento fatto prima della revoca (articolo 7). Per i cookie basta usare .
Per esercitarli scrivi a info@nokacristian.it o via PEC a nokacristian@pec.it. Rispondo entro un mese, come previsto dall’articolo 12 del GDPR.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all’autorità del Paese in cui vivi o lavori (articolo 77 del GDPR).
10. Minori
Il sito e i servizi sono rivolti ad attività e professionisti, non a minori di 14 anni. Se scopro di aver ricevuto dati di un minore senza il consenso di chi ne ha la responsabilità genitoriale, li cancello.
11. Modifiche a questa informativa
L’informativa può cambiare, per esempio se cambiano i fornitori o la normativa. La versione in vigore è sempre questa pagina, con la data di aggiornamento in fondo. Se cambiano gli strumenti per cui serve il consenso, te lo richiedo.
Ultimo aggiornamento: 24 settembre 2026.