Ultimo aggiornamento: 19 luglio 2026

Informativa sulla privacy

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. La presente informativa descrive come trattiamo i dati personali di chi visita e utilizza questo sito.

1. Titolare del trattamento

TitolareSerafini Marco (Novrith)
IndirizzoVia della Moscova 13, 20121 Milano (MI), Italia
P.IVAIT04028670125
Contatto privacyprivacy@novrith.com
Referente privacyMarco Serafini
DPONon nominato, non obbligatorio ai sensi dell'art. 37 GDPR

Per qualsiasi richiesta relativa al trattamento dei tuoi dati o per esercitare i tuoi diritti puoi scrivere a privacy@novrith.com.

2. Dati personali che trattiamo

  • Dati di contatto e anagrafici: nome, cognome, nome dell'azienda, sito web aziendale, indirizzo email di lavoro e numero di telefono che ci fornisci compilando il modulo di contatto.
  • Contenuto della comunicazione: il messaggio che inserisci nel modulo di contatto.
  • Dati aziendali arricchiti e verificati: informazioni sull'azienda e sul contesto professionale (ad esempio settore e dimensione dell'azienda, dati di contatto professionali disponibili pubblicamente) e l'esito della verifica di validità del tuo indirizzo email, che il nostro fornitore Cargo raccoglie da fonti pubbliche e di terzi a partire dai dati che ci invii. Alcune di queste informazioni provengono quindi da fonti diverse da te (art. 14 GDPR).
  • Dati di prenotazione: nome, email, fuso orario, eventuale telefono e le risposte alle domande di prenotazione, quando prenoti una call conoscitiva tramite il widget Cal.com.
  • Dati di navigazione e log tecnici: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data, ora e durata dell'accesso, URL di provenienza, raccolti automaticamente dai log del server e della rete che ospita il sito.
  • Dati di provenienza della campagna: i parametri UTM eventualmente presenti nell'URL al momento dell'invio di un modulo, utili a capire da quale canale sei arrivato.
  • Statistiche aggregate e non identificative: conteggi di visita non riconducibili a un utente identificabile, raccolti tramite Vercel Web Analytics senza cookie e senza identificatori persistenti.
  • Dati di identificazione del visitatore (solo con il tuo consenso): l'indirizzo IP da cui visiti il sito, che il nostro fornitore Snitcher confronta con le proprie banche dati aziendali per individuare l'azienda o l'organizzazione di provenienza, insieme alle pagine visitate, alla durata della visita, alla pagina di provenienza, ai parametri di campagna e a un'impronta tecnica del tuo dispositivo, ricavata da rilevazioni sul browser, sullo schermo, sul processore e sulla scheda grafica. Questa impronta è un identificativo a livello di dispositivo: distingue un dispositivo da un altro e di per sé non associa un nome a nessuno. Snitcher non offre alcuna impostazione per disattivarla, quindi il tuo consenso è il solo controllo che hai su di essa. Questi dati sono raccolti solo se accetti tramite il banner dei cookie e solo finché il consenso resta valido. Vedi la sezione 8 e la nostra Cookie Policy (/cookies).
Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali o reati (art. 10 GDPR). Non ti chiediamo dati che non siano necessari alle finalità descritte. Il conferimento dei dati è facoltativo, ma necessario per dar seguito alla tua richiesta: senza di essi non possiamo risponderti né gestire l'eventuale prenotazione. Il sito e i nostri servizi si rivolgono a un pubblico professionale e non sono destinati ai minori; non raccogliamo consapevolmente dati di minori di 14 anni.

3. Finalità del trattamento e base giuridica

FinalitàBase giuridica
Rispondere alle richieste inviate tramite il modulo di contatto e gestire le relative misure precontrattualiArt. 6.1.b (misure precontrattuali su tua richiesta); in via residuale art. 6.1.f (legittimo interesse a risponderti)
Verificare e arricchire i dati di contatto aziendali ricevuti dal modulo, avvalendoci del nostro fornitore Cargo e delle sue fonti, per valutare la richiesta e mantenere accurati e aggiornati i nostri datiArt. 6.1.f (legittimo interesse a valutare le richieste in ingresso e alla qualità e all'accuratezza dei dati)
Gestire le prenotazioni di call conoscitiveArt. 6.1.b (misure precontrattuali)
Garantire il funzionamento, la sicurezza e la diagnostica del sitoArt. 6.1.f (legittimo interesse al corretto e sicuro funzionamento della piattaforma)
Misurare in forma aggregata e non identificativa l'utilizzo del sito, senza cookie, tramite Vercel Web AnalyticsArt. 6.1.f (legittimo interesse a comprendere in forma aggregata l'utilizzo del sito per migliorarne contenuti e funzionalità); non è richiesto il consenso perché lo strumento non usa cookie né identificatori
Analizzare la provenienza delle richieste (attribuzione di marketing) tramite i parametri UTM associati all'invio di un moduloArt. 6.1.f (legittimo interesse a comprendere da quali canali provengono le richieste per orientare le attività di comunicazione)
Individuare quali aziende visitano il sito e quali pagine consultano, tramite SnitcherArt. 6.1.a (il tuo consenso), prestato tramite il banner dei cookie e revocabile in qualsiasi momento. Il consenso preventivo è richiesto anche dall'art. 122 del D.Lgs. 196/2003, poiché lo strumento memorizza e legge identificatori sul tuo dispositivo
L'iscrizione alla newsletter è un trattamento distinto, basato sul tuo consenso, descritto nella relativa informativa (vedi sezione 7). Il modulo di contatto non richiede alcun consenso di marketing e funziona senza di esso.

4. Destinatari dei dati

I dati possono essere comunicati ai seguenti fornitori di servizi IT, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, nei limiti necessari all'erogazione del servizio. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

FornitoreFunzioneSede
Vercel Inc.Hosting del sito, log tecnici e statistiche aggregate (Vercel Web Analytics)Stati Uniti
GetCargo Inc. (Cargo)Ricezione dei moduli di contatto e newsletter; verifica e arricchimento dei dati di contatto aziendali ricevuti dal modulo, da fonti pubbliche e di terziStati Uniti
Attio Ltd.CRM, gestione dei contatti ricevutiRegno Unito
Cal.com, Inc.Prenotazione delle call conoscitiveStati Uniti
Sanity ASGestione dei contenuti e distribuzione delle immaginiSEE (Norvegia) / UE
Snitcher B.V.Individuazione dell'azienda di provenienza della visita, solo con il tuo consensoPaesi Bassi (hosting principale nell'UE, AWS Francoforte)

L'elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo a privacy@novrith.com.

5. Trasferimenti extra-UE

Alcuni fornitori hanno sede o elaborano dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR:

FornitorePaeseBase del trasferimento
Vercel Inc.Stati UnitiEU-US Data Privacy Framework, Dec. (UE) 2023/1795 (art. 45), integrato dalle Clausole Contrattuali Standard (art. 46)
GetCargo Inc. (Cargo)Stati UnitiClausole Contrattuali Standard, Dec. (UE) 2021/914 (art. 46)
Cal.com, Inc.Stati UnitiClausole Contrattuali Standard, Dec. (UE) 2021/914 (art. 46)
Attio Ltd.Regno UnitoDecisione di adeguatezza (UE) 2021/1772 (art. 45)
Sanity ASSEE (Norvegia) / UENessun trasferimento extra-SEE con la regione UE; per eventuali sub-responsabili extra-SEE, Clausole Contrattuali Standard (art. 46)

Copia delle garanzie adottate può essere richiesta scrivendo a privacy@novrith.com.

6. Durata della conservazione

  • Richieste dal modulo di contatto non seguite da una relazione: cancellate entro 24 mesi dall'ultimo contatto.
  • Lead e clienti (richieste che evolvono in un rapporto precontrattuale o contrattuale): conservati per la durata del rapporto e, successivamente, entro il termine di prescrizione ordinaria di 10 anni (art. 2946 c.c.).
  • Prenotazioni: per il tempo necessario a gestire l'incontro e l'eventuale follow-up; se evolvono in un contatto commerciale, come sopra.
  • Log di navigazione tecnici: fino a 12 mesi per finalità di sicurezza e diagnostica.
  • Statistiche aggregate: dati non identificativi, non riferibili a una persona identificabile.
  • Dati di provenienza della campagna (UTM): conservati insieme alla richiesta a cui si riferiscono, secondo i termini sopra indicati.
  • Dati aziendali arricchiti e verificati: conservati insieme alla richiesta o al lead a cui si riferiscono, secondo i termini sopra indicati.
  • Dati di identificazione del visitatore: l'identificativo memorizzato sul tuo dispositivo ha una durata massima di 12 mesi e il trattamento cessa non appena revochi il consenso. Se una visita è collegata a un'azienda che diventa un lead, il relativo dato a livello aziendale segue i termini previsti sopra per i lead.

7. Newsletter

L'invio della newsletter avviene solo previo tuo consenso esplicito ed è gestito tramite Resend (Plus Five Five, Inc.). Puoi disiscriverti in qualsiasi momento dal link presente in ogni messaggio. Il trattamento dei dati per la newsletter è descritto nella relativa informativa dedicata (/privacy/newsletter), richiamata al momento dell'iscrizione.

9. Sicurezza dei dati

I dati sono trattati con strumenti elettronici, per il tempo strettamente necessario alle finalità indicate. Adottiamo misure tecniche e organizzative adeguate (cifratura delle comunicazioni in transito tramite HTTPS, controllo degli accessi, minimizzazione dei dati) per proteggerli da accessi non autorizzati, perdita o divulgazione.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

  • Accesso (art. 15): ottenere conferma del trattamento e accedere ai tuoi dati.
  • Rettifica (art. 16): correggere dati inesatti o incompleti.
  • Cancellazione (art. 17): richiedere la cancellazione dei dati.
  • Limitazione (art. 18): richiedere la limitazione del trattamento.
  • Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile.
  • Opposizione (art. 21): opporti al trattamento fondato sul legittimo interesse.
  • Revoca del consenso: dove il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti è sufficiente scrivere a privacy@novrith.com. Ti risponderemo entro 30 giorni.

11. Profilazione e decisioni automatizzate

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR. Ogni valutazione di una richiesta, e ogni risposta, resta affidata a una persona.

Due dei nostri strumenti analizzano dati in modo automatico e vogliamo essere precisi su cosa fanno. La verifica e l'arricchimento dei dati di contatto aziendali ricevuti dal modulo ci aiutano a valutare le richieste in ingresso. L'identificazione dei visitatori, se vi acconsenti, ci indica da quale azienda proviene una visita e quali pagine sono state consultate, il che nel tempo compone un quadro dell'interesse di un'organizzazione nei nostri confronti. Entrambi orientano il modo in cui una persona decide di dare seguito; nessuno dei due decide alcunché in autonomia, e nessuno dei due produce effetti giuridici o analogamente significativi sull'interessato.

Orientiamo l'identificazione dei visitatori al riconoscimento delle organizzazioni e non delle singole persone identificate: la raccolta automatica dei campi dei moduli, la funzione che collegherebbe più direttamente una visita a una persona determinata, è disattivata, come lo sono la registrazione automatica dei clic, dei download e degli errori del browser. Lo strumento costruisce però un'impronta tecnica del dispositivo da cui visiti il sito, un identificativo a livello di dispositivo che distingue un dispositivo da un altro. Non possiamo disattivarla, perché Snitcher non offre alcuna impostazione per farlo, quindi viene raccolta solo dai visitatori che hanno prestato il consenso: senza consenso lo script non viene caricato. Di per sé l'impronta non associa un nome a nessuno. Non la usiamo per costruire profili di singole persone identificate e non la combiniamo con alcuno strumento che lo farebbe. Le statistiche di utilizzo raccolte tramite Vercel Web Analytics sono aggregate e non identificative e non costituiscono profilazione.

12. Diritto di reclamo

Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, protocollo@gpdp.it), ai sensi dell'art. 77 GDPR e dell'art. 141 del D.Lgs. 196/2003.

13. Aggiornamenti

La presente informativa può essere aggiornata nel tempo. La versione pubblicata su questa pagina è quella vigente; la data di ultimo aggiornamento è indicata in alto.