Privacy e Cookie Policy
Questa informativa descrive come NINA KAKAW S.r.l. Impresa Sociale tratta i dati personali degli utenti del sito istituzionale www.ninakakaw.it, ai sensi del Regolamento (UE) 2016/679, del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e delle Linee guida del Garante sui cookie e sugli altri strumenti di tracciamento.
1. Ambito di applicazione
L'informativa riguarda esclusivamente il sito istituzionale www.ninakakaw.it, realizzato con la piattaforma Lovable. Il sito presenta l'attività di NINA KAKAW, i prodotti, i laboratori e i progetti sociali, ma non consente l'acquisto online.
Il sito non prevede vendita e spedizione di prodotti, carrello o checkout, pagamenti online, registrazione o autenticazione degli utenti, creazione di account, lista dei desideri, gestione degli ordini, iscrizione a newsletter né moduli di contatto. Le eventuali attività di e-commerce si svolgono su un sito distinto, con una propria informativa.
2. Identità e contatti del Titolare
NINA KAKAW S.r.l. Impresa Sociale
Sede legale: Via Travazzoi 97, 32100 Belluno (BL), Italia
P. IVA: IT01278120256
Email per le richieste relative alla privacy: info@ninakakaw.com
Sito interessato: https://www.ninakakaw.it
Il Titolare può essere contattato all'indirizzo indicato per ricevere informazioni sul trattamento dei dati personali e per esercitare i diritti previsti dagli articoli 15–22 del Regolamento (UE) 2016/679.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.
3. Tipologie di dati personali trattati
- dati di navigazione raccolti automaticamente dai sistemi informatici del sito;
- dati contenuti nelle email che l'utente decide liberamente di inviare;
- dati memorizzati sul dispositivo dell'utente tramite cookie o tecnologie equivalenti, nei limiti descritti nella sezione dedicata.
Il sito non raccoglie categorie particolari di dati (art. 9 GDPR) e non effettua processi decisionali automatizzati o attività di profilazione con effetti giuridici sull'interessato.
4. Dati di navigazione
Per il funzionamento del sito e dell'infrastruttura di hosting vengono trattati dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Questi dati sono utilizzati in forma aggregata per garantire la corretta erogazione del servizio e la sicurezza dell'infrastruttura e non sono impiegati per identificare gli utenti, salvo l'accertamento di eventuali illeciti.
L'hosting e la distribuzione dei contenuti sono forniti dalla piattaforma Lovable e dalla relativa rete di distribuzione (CDN). Al momento non è installato sul sito alcuno strumento di analisi statistica (Google Analytics 4, Google Tag Manager, Meta Pixel o equivalenti). Google Search Console, se utilizzata dal Titolare, non installa normalmente cookie sul sito.
5. Dati comunicati volontariamente via email
Il sito non raccoglie direttamente dati tramite moduli di contatto: gli indirizzi email sono presentati come collegamenti mailto, che aprono il programma di posta dell'utente.
- l'invio dell'email è del tutto volontario;
- i dati sono acquisiti dal Titolare nel momento in cui il messaggio arriva alla casella di posta;
- possono comprendere indirizzo email, nome, contenuto del messaggio ed eventuali ulteriori informazioni inserite liberamente dall'utente;
- vengono utilizzati per rispondere alla richiesta e gestire le comunicazioni conseguenti;
- la base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) oppure il legittimo interesse del Titolare a rispondere alle comunicazioni ricevute (art. 6.1.f GDPR), secondo il contenuto della richiesta;
- i dati non vengono utilizzati automaticamente per finalità promozionali in assenza di una base giuridica adeguata.
6. Cookie e strumenti di tracciamento
Le categorie utilizzate sul sito sono le seguenti:
- Cookie tecnici e strettamente necessari: indispensabili per la fruizione del sito e per conservare la scelta espressa sui cookie. Non richiedono consenso.
- Cookie di preferenza: memorizzano impostazioni non essenziali di visualizzazione. Richiedono consenso. Attualmente non risultano attivi.
- Cookie di misurazione e statistica: raccolgono informazioni sull'uso del sito. Richiedono consenso, salvo strumenti configurati come tecnici. Attualmente non risultano attivi.
- Cookie di marketing e profilazione: utilizzati per attività pubblicitarie o di profilazione. Richiedono consenso. Attualmente non risultano attivi strumenti pubblicitari.
- Contenuti e servizi forniti da piattaforme esterne: contenuti incorporati che possono trasmettere dati al fornitore già al caricamento. Sul sito è presente la mappa Google incorporata nella pagina Contatti, bloccata fino al consenso.
I font Montserrat sono ospitati localmente sul dominio del sito: non vengono effettuate chiamate a Google Fonts. I riferimenti a Instagram, Facebook, YouTube e Google Maps presenti nelle pagine sono semplici collegamenti: non trasmettono dati finché non vengono cliccati, a differenza dei contenuti incorporati. Non sono presenti feed social incorporati, widget di recensioni, Font Awesome, Supabase o servizi di monitoraggio degli errori di terze parti.
| Nome | Fornitore | Dominio | Finalità | Categoria | Durata | Parte | Base giuridica | Policy |
|---|---|---|---|---|---|---|---|---|
| nk_consent (local storage) | NINA KAKAW S.r.l. Impresa Sociale | www.ninakakaw.it | Memorizza le preferenze espresse sui cookie, la data della scelta e la versione della policy | Tecnico / strettamente necessario | 6 mesi | Prima parte | Art. 6.1.c GDPR e art. 122 D.lgs. 196/2003 (obbligo di documentare la scelta) | — |
| scrollPos (session storage) | NINA KAKAW S.r.l. Impresa Sociale | www.ninakakaw.it | Ripristina la posizione di scorrimento della pagina durante la sessione | Tecnico / strettamente necessario | Sessione del browser | Prima parte | Art. 122 D.lgs. 196/2003 (cookie tecnico, nessun consenso richiesto) | — |
| Cookie impostati da Google al caricamento della mappa (es. NID, CONSENT) | Google Ireland Limited | google.com / maps.google.com | Visualizzazione della mappa incorporata nella pagina Contatti e misurazioni proprie di Google | Contenuti di terze parti / marketing e profilazione | Da pochi mesi a circa 2 anni, secondo le policy di Google | Terza parte | Consenso dell'interessato (art. 6.1.a GDPR, art. 122 D.lgs. 196/2003) | Policy fornitore |
La tabella viene aggiornata ogni volta che un servizio viene aggiunto o rimosso dal sito. I cookie di terze parti indicati sono impostati direttamente dal fornitore: nomi e durate possono variare in base alle sue policy.
7. Finalità del trattamento
- erogare e mantenere funzionante il sito e i suoi contenuti;
- garantire la sicurezza dell'infrastruttura e prevenire abusi;
- conservare le preferenze espresse sui cookie;
- rispondere alle richieste inviate via email;
- mostrare, solo previo consenso, contenuti forniti da piattaforme esterne.
8. Base giuridica
- funzionamento e sicurezza del sito: legittimo interesse del Titolare (art. 6.1.f GDPR) e cookie tecnici ex art. 122 D.lgs. 196/2003;
- conservazione della scelta sui cookie: obbligo legale di documentare il consenso (art. 6.1.c GDPR);
- risposta alle email: misure precontrattuali (art. 6.1.b GDPR) o legittimo interesse (art. 6.1.f GDPR);
- contenuti esterni, misurazione e marketing: consenso dell'interessato (art. 6.1.a GDPR, art. 122 D.lgs. 196/2003).
9. Natura del conferimento
Il conferimento dei dati di navigazione è necessario per la fruizione del sito. L'invio di email è facoltativo, ma il mancato conferimento dei dati minimi impedisce di rispondere alla richiesta. Il consenso ai cookie non necessari è sempre facoltativo: il rifiuto comporta unicamente l'impossibilità di visualizzare i contenuti esterni bloccati, mentre il sito resta pienamente navigabile.
10. Modalità del trattamento
Il trattamento avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, minimizzazione e limitazione della conservazione.
11. Destinatari e soggetti autorizzati
I dati possono essere conosciuti dal personale e dai collaboratori del Titolare autorizzati al trattamento e appositamente istruiti, nonché dai fornitori tecnici necessari all'erogazione del sito e del servizio di posta elettronica. I dati non sono diffusi né ceduti a terzi per finalità commerciali.
12. Fornitori responsabili del trattamento
Sono nominati o nominabili responsabili del trattamento ex art. 28 GDPR i fornitori che trattano dati per conto del Titolare, in particolare il fornitore della piattaforma e dell'hosting del sito (Lovable) e il fornitore del servizio di posta elettronica utilizzato per la casella info@ninakakaw.com. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@ninakakaw.com.
Google, per la mappa incorporata, agisce come titolare autonomo del trattamento dei dati raccolti tramite i propri servizi.
13. Trasferimenti verso Paesi extra SEE
Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle clausole contrattuali standard adottate dalla Commissione europea, di decisioni di adeguatezza (incluso l'EU–US Data Privacy Framework, ove applicabile) e di eventuali misure supplementari. Ulteriori informazioni possono essere richieste al Titolare.
14. Conservazione dei dati
- log tecnici e di sicurezza: tempi tecnici necessari, di norma non oltre 12 mesi, salvo obblighi di legge;
- email e relative comunicazioni: tempo necessario a gestire la richiesta e, successivamente, nei termini di legge applicabili;
- preferenze sui cookie: 6 mesi dalla scelta, salvo revoca o cancellazione anticipata;
- cookie di terze parti: durata stabilita dal fornitore, come indicato in tabella.
15. Misure di sicurezza
Il sito è erogato tramite connessione cifrata HTTPS. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui il controllo degli accessi, l'aggiornamento dei sistemi e la limitazione dei dati raccolti al minimo necessario.
16. Diritti degli interessati
Gli interessati possono esercitare i diritti previsti dagli articoli 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso, che non pregiudica la liceità del trattamento effettuato prima della revoca.
17. Come esercitare i diritti
È sufficiente scrivere a info@ninakakaw.com indicando il diritto che si intende esercitare. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile nei casi previsti dall'art. 12 GDPR.
18. Reclamo al Garante
L'interessato che ritenga illegittimo il trattamento può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure adire l'autorità giudiziaria competente.
19. Prestare, negare o revocare il consenso
Al primo accesso viene mostrato un banner che consente di accettare tutti i cookie, rifiutare quelli non necessari o personalizzare le scelte per singola categoria. In assenza di una scelta positiva, tutti i servizi non necessari restano disattivati: la chiusura del banner, lo scorrimento della pagina e la prosecuzione della navigazione non equivalgono a consenso.
La scelta può essere modificata o revocata in qualsiasi momento tramite il collegamento “Gestisci preferenze cookie” presente nel footer di ogni pagina o con il pulsante qui sotto. Dopo la revoca i servizi interessati non vengono più caricati; alcuni cookie già installati da terze parti possono essere rimossi solo tramite le impostazioni del browser o gli strumenti del relativo fornitore.
20. Modifiche alla policy
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative o a nuovi servizi. In caso di modifiche sostanziali o di introduzione di nuove finalità, il consenso viene nuovamente richiesto. La versione corrente della Cookie Policy è la 1.0.
Per altre informazioni puoi consultare le domande frequenti o la pagina Contatti.
21. Ultimo aggiornamento
Ultimo aggiornamento: 28 agosto 2026.
