Informativa sulla Privacy

Ultimo aggiornamento: 28 Luglio 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018, e descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web www.webnovis.com (di seguito "Sito").

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

• Denominazione: WebNovis
• Sede operativa: 20017 Rho (MI), Italia
• Email: [email protected]
• Telefono: Chiama WebNovis
• PEC: — (in fase di attivazione)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all'art. 37 del GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email sopra indicato.

2. Tipologie di Dati Raccolti

2.1 Dati forniti volontariamente dall'utente

Attraverso la compilazione dei form presenti sul Sito (form di contatto, richiesta preventivo, iscrizione alla newsletter), l'utente fornisce volontariamente i seguenti dati:

• Nome e cognome
• Indirizzo email
• Nome dell'azienda (facoltativo)
• Numero di telefono (facoltativo)
• Contenuto del messaggio

Il conferimento di tali dati è facoltativo, tuttavia il mancato conferimento dei dati contrassegnati come obbligatori (nome, email, messaggio) comporterà l'impossibilità per il Titolare di dar seguito alla richiesta dell'utente.

2.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano:

• Indirizzi IP
• Tipo di browser e sistema operativo
• Pagine visitate e orari di accesso
• Indirizzo URL di provenienza (referrer)
• Parametri relativi al dispositivo utilizzato

2.3 Dati raccolti tramite cookie e tecnologie analoghe

Il Sito utilizza cookie tecnici e, previo consenso dell'utente, cookie analitici di terze parti. Per informazioni dettagliate, si rinvia alla Cookie Policy e ai Termini e Condizioni.

2.4 Dati trattati tramite sistemi di intelligenza artificiale

Il Sito offre funzionalità basate su sistemi di intelligenza artificiale (AI), in particolare:

• Chatbot «Weby»: assistente conversazionale per informazioni su servizi, prezzi e contatti;
• Ricerca intelligente: risposte sintetiche alle query di ricerca sul Sito;
• Supporto alla redazione editoriale: strumenti AI usati internamente per la bozza di contenuti pubblicati sul blog, sempre soggetti a revisione umana prima della pubblicazione; le immagini di copertina del blog sono generate con AI.

Quando utilizzi la chat o la ricerca AI, possono essere trattati: testo dei messaggi o delle query, identificativo di sessione tecnico, data/ora, pagina di provenienza e dati tecnici di connessione (es. indirizzo IP a livello di server). Non è richiesto di inserire dati sensibili; ti invitiamo a non condividere informazioni non necessarie.

I messaggi della chat possono essere elaborati tramite servizi di terze parti (modelli AI di Google Gemini) per generare la risposta. Il trattamento ha finalità di assistenza precontrattuale e miglioramento dell’esperienza sul Sito (art. 6.1.b e, ove applicabile, art. 6.1.f GDPR — interesse legittimo a offrire un canale di supporto automatizzato).

Le conversazioni della chat possono essere conservate in memoria locale del browser (session storage/localStorage) per un tempo limitato (tipicamente fino a 30 minuti di inattività) e, lato server, per il tempo necessario a erogare il servizio e gestire lead ad alto intento, salvo obblighi di legge diversi.

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

4. Modalità di Trattamento e Sicurezza

Il trattamento dei dati personali è effettuato mediante strumenti informatici con logiche strettamente correlate alle finalità sopra indicate. Sono adottate misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati, tra cui:

• Connessione protetta tramite protocollo HTTPS/TLS
• Accesso ai dati limitato al solo Titolare e ai responsabili del trattamento autorizzati
• Backup periodici dei dati
• Monitoraggio degli accessi

5. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di minimizzazione di cui all'art. 5.1.e del GDPR:

• Dati di contatto e richieste di preventivo: conservati per 24 mesi dalla raccolta, salvo instaurazione di rapporto contrattuale
• Conversazioni chatbot e query di ricerca AI: memoria tecnica di sessione per il tempo necessario all’erogazione del servizio (in browser tipicamente fino a 30 minuti); eventuali lead ad alto intento gestiti come richieste di contatto
• Dati della newsletter: conservati fino alla revoca del consenso da parte dell'interessato
• Dati di navigazione: conservati per 14 mesi (in conformità alla politica di conservazione di Google Analytics 4)
• Dati per adempimenti fiscali e legali: conservati per 10 anni, come previsto dalla normativa italiana (art. 2220 c.c.)

Decorsi i termini di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

6. Destinatari e Responsabili del Trattamento

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR ove necessario:

Nota su Google Fonts: il Sito utilizza il servizio Google Fonts, fornito da Google LLC, per il caricamento dei font tipografici. Quando l'utente visita una pagina del Sito, il browser effettua una connessione ai server di Google per scaricare i file dei font, trasmettendo l'indirizzo IP dell'utente. Il trattamento avviene sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR) a garantire una corretta visualizzazione tipografica del Sito e una navigazione coerente su tutti i dispositivi. Tale legittimo interesse è stato bilanciato con i diritti dell'interessato, tenendo conto che: (i) il dato trasmesso si limita all'indirizzo IP; (ii) Google non utilizza tali dati per finalità di profilazione autonoma; (iii) la trasmissione è tecnicamente necessaria per il funzionamento del servizio. Per maggiori informazioni: Google Fonts Privacy FAQ.

7. Trasferimento dei Dati verso Paesi Terzi

Alcuni dei servizi terzi sopra elencati hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso gli USA è legittimato dalla Decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework (DPF), ai sensi dell'art. 45 del GDPR.

Google LLC e GitHub Inc. sono certificati nell'ambito del DPF, garantendo pertanto un livello di protezione dei dati personali sostanzialmente equivalente a quello europeo. È possibile verificare la certificazione dei fornitori nel registro ufficiale del DPF: dataprivacyframework.gov.

Per i fornitori non certificati DPF (in particolare Web3Forms), il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR (Decisione di esecuzione 2021/914), che garantiscono un livello adeguato di protezione dei dati personali.

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto in qualsiasi momento di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento dei propri dati e, in tal caso, ottenerne copia
• Rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti
• Cancellazione (art. 17, "diritto all'oblio"): ottenere la cancellazione dei propri dati, nei casi previsti dal GDPR
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi
• Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (art. 21): opporsi al trattamento dei propri dati, inclusa la profilazione
• Revoca del consenso (art. 7): revocare il consenso prestato in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca

Per esercitare i diritti sopra elencati, l'utente può inviare una richiesta scritta al Titolare all'indirizzo: [email protected]. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12.3 del GDPR.

9. Diritto di Reclamo

L'utente che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità di controllo competente, ai sensi dell'art. 77 del GDPR:

• Garante per la Protezione dei Dati Personali
• Sito web: www.garanteprivacy.it
• Email: [email protected]
• PEC: [email protected]
• Centralino: (+39) 06.696771

10. Processi Decisionali Automatizzati e trasparenza AI

Il Titolare non adotta processi decisionali automatizzati di cui all'art. 22 GDPR che producano effetti giuridici o incidano in modo analogo significativamente sulla persona (ad es. non viene effettuata profilazione automatica per concedere o negare un servizio).

Il Sito utilizza comunque sistemi di intelligenza artificiale di supporto (chatbot, ricerca intelligente, supporto redazionale), che generano contenuti o risposte automatiche. Questi sistemi non sostituiscono una decisione umana su contratti, preventivi finali o rapporti commerciali: le informazioni rilevanti sono sempre verificate o finalizzate dal team WebNovis. In conformità al Regolamento (UE) 2024/1689 (AI Act), le interazioni con il chatbot e le risposte della ricerca AI sono rese riconoscibili come generate da AI. Maggiori dettagli alla sezione 2.4.

11. Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie tecnici e, previo consenso, cookie analitici di terze parti (Google Analytics 4). Per informazioni dettagliate sull'uso dei cookie, le relative finalità e le modalità di gestione delle preferenze, si rinvia alla Cookie Policy.

12. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione sulla presente pagina con indicazione della data di ultimo aggiornamento. Si prega di consultare periodicamente questa pagina. In caso di modifiche sostanziali, il Titolare provvederà ad una notifica più evidente (es. banner informativo).

13. Legge Applicabile

La presente informativa è regolata dalla legge italiana e dal GDPR. Per qualsiasi controversia relativa all'interpretazione o esecuzione della presente informativa sarà competente il Foro del luogo di residenza o domicilio dell'interessato, se situato nel territorio dell'Unione Europea.