INFORMATIVAsulla Privacy

NAKO Agency (di seguito «noi», «nostro», «Società») agisce in qualità di titolare del trattamento dei dati personali raccolti attraverso il presente sito web.

Sito web: nakoagency.com.

La presente Informativa sulla Privacy si applica a tutti gli utenti a livello globale, indipendentemente dalla loro ubicazione.

Operiamo nelle seguenti giurisdizioni: Moldavia, Romania, Ucraina, Polonia, Germania, Italia, Russia e Kazakistan.

Le normative applicabili in materia di protezione dei dati personali comprendono: il Regolamento Generale sulla Protezione dei Dati (GDPR) per l'Unione Europea; la Legge n. 195/2024 sulla Protezione dei Dati Personali (Moldavia); la Legge n. 2297-VI sulla Protezione dei Dati Personali (Ucraina).

Dati personali forniti tramite moduli: nome, indirizzo email, numero di telefono, nome utente Telegram, nome dell'azienda e descrizione del progetto.

Dati raccolti automaticamente: indirizzo IP (troncato da Google per gli utenti nell'UE — il troncamento riduce la precisione, ma i dati restano dati personali), tipo di browser, informazioni sul dispositivo, pagine visitate e URL di provenienza.

Cookie: utilizziamo cookie necessari, analitici, di marketing e di preferenza. Per i dettagli, consultare la nostra Informativa sui Cookie.

Servizi di terze parti che possono raccogliere dati: Google Analytics 4.

Trattamento delle richieste inviate tramite moduli — base giuridica: il Suo consenso (Art. 6, par. 1, lett. a, GDPR).

Comunicazione relativa a progetti e servizi — base giuridica: necessità contrattuale (Art. 6, par. 1, lett. b, GDPR).

L'analisi di come viene usato il sito, per migliorarlo — base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR). Senza il tuo consenso l'analisi non parte, e puoi revocarlo in qualsiasi momento, con la stessa facilità con cui l'hai dato.

Adempimento degli obblighi di legge — base giuridica: obbligo legale (Art. 6, par. 1, lett. c, GDPR).

Comunicazioni di marketing (solo con il Suo consenso esplicito) — base giuridica: consenso (Art. 6, par. 1, lett. a, GDPR).

Utilizziamo le seguenti categorie di cookie: necessari (sempre attivi), analitici (opt-in), di marketing (opt-in) e di preferenza (opt-in).

Google Consent Mode v2 è implementato sul nostro sito web.

Prima del Suo consenso, nessun cookie non essenziale viene impostato.

È possibile gestire le preferenze sui cookie tramite il banner visualizzato alla prima visita, oppure attraverso il link «Impostazioni Cookie» nel piè di pagina del sito in qualsiasi momento.

Per informazioni complete sui cookie utilizzati, le relative finalità e i periodi di conservazione, consultare la nostra pagina Informativa sui Cookie.

NON vendiamo i Suoi dati personali in nessuna circostanza.

Condividiamo i dati con i seguenti fornitori di servizi (responsabili del trattamento): Vercel Inc. (hosting, Stati Uniti — protetto da Clausole Contrattuali Standard dell'UE); Resend Inc. (invio email, Stati Uniti — protetto da Clausole Contrattuali Standard dell'UE); Google LLC (analisi, Stati Uniti — protetto da Clausole Contrattuali Standard dell'UE); Telegram FZ-LLC (notifiche lead tramite Telegram Bot API, EAU/Regno Unito — dati trasmessi in transito, non archiviati). Supabase Inc. (sistema CRM e conservazione delle richieste; database nell’Unione Europea — Francoforte); Microsoft Corporation (Microsoft Clarity — mappe di comportamento sul sito, USA). Per i clienti con area riservata utilizziamo inoltre Sentry (monitoraggio degli errori dell’applicazione); sul sito pubblico Sentry NON è attivo.

Possiamo divulgare dati alle autorità competenti su richiesta legittima.

Il trattamento presso questi fornitori avviene sulla base delle condizioni di trattamento dei dati pubblicate da ciascuno di essi. Non affermiamo di avere un accordo sul trattamento (DPA) firmato individualmente con ogni fornitore.

Il nostro sito è ospitato su Vercel Inc. (USA/UE). All’invio di un modulo i vostri dati vengono trasmessi al nostro indirizzo e-mail e su Telegram E registrati nel nostro CRM, ospitato su Supabase con database nell’Unione Europea (Francoforte, eu-central-1). Le richieste sono conservate per 24 mesi dall’ultimo contatto, dopodiché vengono eliminate automaticamente.

Inviando un modulo, Lei acconsente al trasferimento transfrontaliero dei Suoi dati nelle giurisdizioni indicate.

Servizi di terze parti utilizzati e la loro ubicazione: Vercel Inc. (USA/UE) — hosting ed elaborazione transitoria dei moduli; Google LLC (USA) — analisi (Google Analytics 4); Resend Inc. (USA) — invio di e-mail; Telegram FZ-LLC (EAU/Regno Unito) — notifiche lead. Supabase Inc. (database nell’UE — Francoforte) — sistema CRM e conservazione delle richieste; Microsoft Corporation (USA) — Microsoft Clarity, mappe di comportamento.

Garanzie per i residenti UE: il trasferimento dei dati negli USA avviene sulla base delle Clausole Contrattuali Standard dell'UE (SCC). Tutti i dati sono crittografati durante il transito (TLS 1.2+).

Per i residenti di Moldova, Ucraina, Polonia, Germania, Italia e Romania: si applicano le garanzie previste dal GDPR (Regolamento UE 2016/679) e dalla rispettiva legislazione nazionale.

Richieste tramite moduli: conservate per 2 anni dalla data di invio, quindi eliminate definitivamente.

Dati analitici: conservati per 14 mesi (periodo di conservazione standard di Google Analytics 4).

Cookie: la durata di conservazione varia in base alla tipologia; consultare la nostra Informativa sui Cookie per le durate specifiche.

Registrazioni del consenso ai cookie: conservate per 3 anni come prova di conformità al GDPR.

Su Sua richiesta: i dati personali saranno cancellati entro 90 giorni.

Richieste di eliminazione dell’account: si applica una finestra di recupero di 90 giorni prima che i dati personali vengano anonimizzati, così che un account possa essere ripristinato se la richiesta è stata fatta per errore.

Registro di audit: conservato per 24 mesi (base giuridica: GDPR art. 17(3)(e) — accertamento, esercizio o difesa di un diritto in sede giudiziaria), poi eliminato automaticamente.

Tutti gli utenti hanno il diritto di: accedere ai propri dati personali, richiedere la rettifica di dati inesatti, richiedere la cancellazione dei propri dati e revocare il consenso al trattamento dei dati.

I residenti nell'UE (ai sensi del GDPR) hanno inoltre il diritto alla: portabilità dei dati, limitazione del trattamento, opposizione al trattamento e il diritto di non essere sottoposti a decisioni automatizzate. Autorità di controllo competenti: ANSPDCP (Romania), UODO (Polonia), BfDI (Germania), Garante per la protezione dei dati personali (Italia).

I residenti in Moldavia (ai sensi della Legge n. 195/2024) hanno diritti equivalenti al GDPR. Autorità di controllo: Centro Nazionale per la Protezione dei Dati Personali (NCPDP).

I residenti in Ucraina (ai sensi della Legge n. 2297-VI) hanno il diritto di: accesso, rettifica, cancellazione dei dati personali e revoca del consenso. Autorità di controllo: Commissario del Parlamento ucraino per i Diritti Umani (Difensore civico dell'Ucraina).

Per esercitare i Suoi diritti, La preghiamo di contattarci all'indirizzo: hello@nakoagency.com. Risponderemo entro 30 giorni dal ricevimento della Sua richiesta.

Tutti i dati sono crittografati in transito mediante protocolli HTTPS/TLS.

L'accesso ai dati personali è limitato al solo personale autorizzato.

Effettuiamo regolari verifiche di sicurezza dei nostri sistemi e processi.

Sebbene nessun metodo di trasmissione elettronica o archiviazione sia sicuro al 100%, in caso di violazione dei dati informeremo gli utenti interessati entro 72 ore come previsto dal GDPR.

Non ci rivolgiamo ai minori e non raccogliamo consapevolmente i loro dati. Ove la legge della tua giurisdizione richieda il consenso di un genitore o tutore, non trattiamo tali dati senza di esso. Se vieni a sapere che un minore ci ha trasmesso dei dati, scrivi a hello@nakoagency.com e li cancelleremo.

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Le modifiche entrano in vigore al momento della pubblicazione sul sito web.

In caso di modifiche sostanziali, gli utenti saranno informati tramite un banner sul sito web.

La data dell'ultimo aggiornamento è indicata in cima al presente documento.

Titolare del trattamento: NAKO Agency.

Email: hello@nakoagency.com.

Sito web: nakoagency.com.

Per richieste specifiche relative al GDPR, scrivere a: hello@nakoagency.com.