Ultimo aggiornamento: 5 luglio 2026

Informativa sulla privacy

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. La presente informativa descrive come trattiamo i dati personali di chi visita e utilizza questo sito.

1. Titolare del trattamento

Titolare	Serafini Marco (Novrith)
Indirizzo	Via della Moscova 13, 20121 Milano (MI), Italia
P.IVA	IT04028670125
Contatto privacy	privacy@novrith.com
Referente privacy	Marco Serafini
DPO	Non nominato, non obbligatorio ai sensi dell'art. 37 GDPR

Per qualsiasi richiesta relativa al trattamento dei tuoi dati o per esercitare i tuoi diritti puoi scrivere a privacy@novrith.com.

2. Dati personali che trattiamo

Dati di contatto e anagrafici: nome, cognome, indirizzo email di lavoro e numero di telefono che ci fornisci compilando il modulo di contatto.
Contenuto della comunicazione: il messaggio che inserisci nel modulo di contatto.
Dati di prenotazione: nome, email, fuso orario, eventuale telefono e le risposte alle domande di prenotazione, quando prenoti una call conoscitiva tramite il widget Cal.com.
Dati di navigazione e log tecnici: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data, ora e durata dell'accesso, URL di provenienza, raccolti automaticamente dai log del server e della rete che ospita il sito.
Dati di provenienza della campagna: i parametri UTM eventualmente presenti nell'URL al momento dell'invio di un modulo, utili a capire da quale canale sei arrivato.
Statistiche aggregate e non identificative: conteggi di visita non riconducibili a un utente identificabile, raccolti tramite Vercel Web Analytics senza cookie e senza identificatori persistenti.

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali o reati (art. 10 GDPR). Non ti chiediamo dati che non siano necessari alle finalità descritte. Il conferimento dei dati è facoltativo, ma necessario per dar seguito alla tua richiesta: senza di essi non possiamo risponderti né gestire l'eventuale prenotazione. Il sito e i nostri servizi si rivolgono a un pubblico professionale e non sono destinati ai minori; non raccogliamo consapevolmente dati di minori di 14 anni.

3. Finalità del trattamento e base giuridica

Finalità	Base giuridica
Rispondere alle richieste inviate tramite il modulo di contatto e gestire le relative misure precontrattuali	Art. 6.1.b (misure precontrattuali su tua richiesta); in via residuale art. 6.1.f (legittimo interesse a risponderti)
Gestire le prenotazioni di call conoscitive	Art. 6.1.b (misure precontrattuali)
Garantire il funzionamento, la sicurezza e la diagnostica del sito	Art. 6.1.f (legittimo interesse al corretto e sicuro funzionamento della piattaforma)
Misurare in forma aggregata e non identificativa l'utilizzo del sito, senza cookie, tramite Vercel Web Analytics	Art. 6.1.f (legittimo interesse a comprendere in forma aggregata l'utilizzo del sito per migliorarne contenuti e funzionalità); non è richiesto il consenso perché lo strumento non usa cookie né identificatori
Analizzare la provenienza delle richieste (attribuzione di marketing) tramite i parametri UTM associati all'invio di un modulo	Art. 6.1.f (legittimo interesse a comprendere da quali canali provengono le richieste per orientare le attività di comunicazione)

L'iscrizione alla newsletter è un trattamento distinto, basato sul tuo consenso, descritto nella relativa informativa (vedi sezione 7). Il modulo di contatto non richiede alcun consenso di marketing e funziona senza di esso.

4. Destinatari dei dati

I dati possono essere comunicati ai seguenti fornitori di servizi IT, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, nei limiti necessari all'erogazione del servizio. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

Fornitore	Funzione	Sede
Vercel Inc.	Hosting del sito, log tecnici e statistiche aggregate (Vercel Web Analytics)	Stati Uniti
GetCargo Inc. (Cargo)	Ricezione dei moduli di contatto e newsletter	Stati Uniti
Attio Ltd.	CRM, gestione dei contatti ricevuti	Regno Unito
Cal.com, Inc.	Prenotazione delle call conoscitive	Stati Uniti
Sanity AS	Gestione dei contenuti e distribuzione delle immagini	SEE (Norvegia) / UE

L'elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo a privacy@novrith.com.

5. Trasferimenti extra-UE

Alcuni fornitori hanno sede o elaborano dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR:

Fornitore	Paese	Base del trasferimento
Vercel Inc.	Stati Uniti	EU-US Data Privacy Framework, Dec. (UE) 2023/1795 (art. 45), integrato dalle Clausole Contrattuali Standard (art. 46)
GetCargo Inc. (Cargo)	Stati Uniti	Clausole Contrattuali Standard, Dec. (UE) 2021/914 (art. 46)
Cal.com, Inc.	Stati Uniti	Clausole Contrattuali Standard, Dec. (UE) 2021/914 (art. 46)
Attio Ltd.	Regno Unito	Decisione di adeguatezza (UE) 2021/1772 (art. 45)
Sanity AS	SEE (Norvegia) / UE	Nessun trasferimento extra-SEE con la regione UE; per eventuali sub-responsabili extra-SEE, Clausole Contrattuali Standard (art. 46)

Copia delle garanzie adottate può essere richiesta scrivendo a privacy@novrith.com.

6. Durata della conservazione

Richieste dal modulo di contatto non seguite da una relazione: cancellate entro 24 mesi dall'ultimo contatto.
Lead e clienti (richieste che evolvono in un rapporto precontrattuale o contrattuale): conservati per la durata del rapporto e, successivamente, entro il termine di prescrizione ordinaria di 10 anni (art. 2946 c.c.).
Prenotazioni: per il tempo necessario a gestire l'incontro e l'eventuale follow-up; se evolvono in un contatto commerciale, come sopra.
Log di navigazione tecnici: fino a 12 mesi per finalità di sicurezza e diagnostica.
Statistiche aggregate: dati non identificativi, non riferibili a una persona identificabile.
Dati di provenienza della campagna (UTM): conservati insieme alla richiesta a cui si riferiscono, secondo i termini sopra indicati.

9. Sicurezza dei dati

I dati sono trattati con strumenti elettronici, per il tempo strettamente necessario alle finalità indicate. Adottiamo misure tecniche e organizzative adeguate (cifratura delle comunicazioni in transito tramite HTTPS, controllo degli accessi, minimizzazione dei dati) per proteggerli da accessi non autorizzati, perdita o divulgazione.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

Accesso (art. 15): ottenere conferma del trattamento e accedere ai tuoi dati.
Rettifica (art. 16): correggere dati inesatti o incompleti.
Cancellazione (art. 17): richiedere la cancellazione dei dati.
Limitazione (art. 18): richiedere la limitazione del trattamento.
Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile.
Opposizione (art. 21): opporti al trattamento fondato sul legittimo interesse.
Revoca del consenso: dove il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti è sufficiente scrivere a privacy@novrith.com. Ti risponderemo entro 30 giorni.

11. Profilazione e decisioni automatizzate

Non effettuiamo processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR che producano effetti giuridici o comunque significativi sull'interessato. Le statistiche di utilizzo sono aggregate e non identificative e non costituiscono profilazione.

12. Diritto di reclamo

Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, protocollo@gpdp.it), ai sensi dell'art. 77 GDPR e dell'art. 141 del D.Lgs. 196/2003.

13. Aggiornamenti

La presente informativa può essere aggiornata nel tempo. La versione pubblicata su questa pagina è quella vigente; la data di ultimo aggiornamento è indicata in alto.