Informativa privacy

Privacy Policy

Questa informativa spiega quali dati personali NODRA tratta attraverso questo sito, per quali finalità e con quali diritti puoi far valere le tue scelte. È scritta in linguaggio semplice; dove la legge richiede precisione tecnica, l'abbiamo mantenuta.

1. Titolare del trattamento

Il Titolare del trattamento è NODRA, marchio operato da V4 S.r.l., P.IVA 04590730612 (dato verificato tramite fonte camerale pubblica).

Sede legale: Viale Europa, Cooperativa Oasi 91, 81054 San Prisco (CE).

Contatto, anche per le richieste relative alla privacy: info@nodra.it.

NODRA non ha nominato un Responsabile della Protezione dei Dati (DPO). Sulla base delle informazioni disponibili, l'attività di NODRA non rientra nei casi in cui la nomina di un DPO è obbligatoria ai sensi dell'art. 37 GDPR (autorità pubblica, monitoraggio sistematico e regolare degli interessati su larga scala, trattamento su larga scala di categorie particolari di dati). Questa valutazione non sostituisce una consulenza legale specifica e sarà rivista se l'attività di NODRA dovesse cambiare in modo rilevante.

2. Categorie di dati personali trattati

NODRA tratta le seguenti categorie di dati:

• Dati forniti tramite il modulo "Richiedi il tuo AI Assessment": nome e cognome, email aziendale, nome dell'azienda, descrizione della sfida o del processo da migliorare (campi obbligatori); area aziendale da migliorare, ruolo, numero di telefono (campi facoltativi).
• Dati forniti spontaneamente via email, ad esempio scrivendo a info@nodra.it dalla pagina Contatti: qualunque dato l'interessato scelga di includere nel messaggio.
• Dati tecnici di navigazione: il sito, nella sua configurazione attuale, non installa cookie o tecnologie di tracciamento (vedi Cookie Policy). Il sito è ospitato su Vercel (Vercel Inc.), che raccoglie log tecnici standard (es. indirizzo IP, user agent) per finalità di sicurezza e funzionamento del servizio di hosting.

3. Finalità e base giuridica del trattamento

Gestione della richiesta di AI Assessment: valutare il contesto descritto e rispondere alla richiesta, anche proponendo un eventuale confronto. Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali adottate su richiesta dell'interessato.

Gestione delle comunicazioni ricevute via email: rispondere a richieste inviate spontaneamente. Base giuridica: art. 6, par. 1, lett. b) GDPR quando la richiesta è finalizzata a un possibile rapporto contrattuale, oppure lett. f) (legittimo interesse a rispondere alle comunicazioni ricevute) negli altri casi.

NODRA non svolge, allo stato attuale, attività di marketing diretto o invio di newsletter. Se in futuro questa attività verrà introdotta, sarà richiesto un consenso specifico e distinto (art. 6, par. 1, lett. a) GDPR) e questa informativa sarà aggiornata di conseguenza.

Sui dati raccolti non viene svolto alcun processo decisionale interamente automatizzato o di profilazione ai sensi dell'art. 22 GDPR: la valutazione di ogni richiesta è svolta da una persona.

4. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati contrassegnati come obbligatori nel modulo di Assessment (nome e cognome, email aziendale, azienda, descrizione della sfida) è necessario per poter gestire la richiesta; il mancato conferimento non consente di darvi seguito. I campi facoltativi (ruolo, telefono, area da migliorare) non sono necessari e la loro omissione non ha alcuna conseguenza.

5. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici, con misure di sicurezza tecniche e organizzative adeguate al contesto. I dati inviati tramite il modulo di Assessment sono trasmessi, attraverso un collegamento interno protetto, a NODRA-CRM, il sistema gestionale interno di NODRA, che li conserva in un proprio database Postgres gestito da Supabase, nella regione eu-central-1 (Unione Europea). NODRA-CRM non è un servizio di terze parti: i dati restano sotto il controllo diretto di NODRA. Insieme ai dati del modulo, il sito trasmette a NODRA-CRM anche l'indirizzo IP da cui è partita la richiesta, usato esclusivamente per finalità di sicurezza e prevenzione degli abusi (ad esempio per limitare invii ripetuti automatizzati), sulla base del legittimo interesse di NODRA (art. 6, par. 1, lett. f) GDPR).

Il sito è ospitato su Vercel (Vercel Inc.), che tratta i dati che transitano dal sito in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR (vedi anche la sezione 6, sui trasferimenti extra-SEE, per un punto ancora da chiudere su questo fornitore).

Supabase (Supabase Inc.) tratta i dati del modulo di Assessment per conto di NODRA, in qualità di fornitore dell'infrastruttura database su cui opera NODRA-CRM, ed è quindi Responsabile del trattamento ai sensi dell'art. 28 GDPR. Il rapporto è regolato dal Data Processing Addendum (DPA) di Supabase, basato sulle Clausole Contrattuali Standard della Commissione Europea e disponibile su supabase.com/legal/dpa, che è automaticamente in vigore in virtù dell'accettazione dei Termini di Servizio di Supabase, indipendentemente dal piano sottoscritto.

Alla data di redazione, oltre a Vercel e Supabase, non risultano altri fornitori terzi che ricevono i dati raccolti tramite il sito: nessun CRM di terze parti, nessuno strumento di newsletter o marketing è oggi collegato al sito (NODRA-CRM, descritto sopra, è un sistema interno di NODRA e non un fornitore esterno). Se in futuro NODRA si avvarrà di ulteriori fornitori esterni (es. un provider email o un CRM di terze parti), questi saranno nominati Responsabili del trattamento ove applicabile, ed elencati in questa sezione.

NODRA collabora con IT Formazione per attività di formazione e supporto all'adozione dell'AI Act. In alcune circostanze, i dati di un lead raccolto tramite il modulo di Assessment possono essere condivisi con IT Formazione: in questi casi, NODRA e IT Formazione agiscono come titolari autonomi del trattamento, ciascuno responsabile delle proprie finalità e dei propri obblighi verso l'interessato sui dati che riceve. NODRA resta comunque il punto di contatto per esercitare i diritti descritti alla sezione 8 anche relativamente a questa condivisione.

6. Trasferimenti di dati extra-SEE

Il sito è ospitato su Vercel (Vercel Inc.), società con sede negli Stati Uniti: la sua infrastruttura comporta quindi un trasferimento di dati personali verso un paese extra-SEE — almeno i dati tecnici di navigazione generati dalla normale erogazione del sito (es. indirizzo IP), e i dati del modulo Assessment, che transitano dall'infrastruttura del sito prima di essere inoltrati a NODRA-CRM.

La conservazione dei dati del modulo Assessment in NODRA-CRM, invece, non comporta trasferimenti extra-SEE: il database Postgres gestito da Supabase che li ospita si trova nella regione eu-central-1, all'interno dell'Unione Europea.

Vercel mette a disposizione un Data Processing Addendum (DPA) che include le Clausole Contrattuali Standard della Commissione Europea come garanzia per questo tipo di trasferimento. Queste garanzie, però, si applicano solo ai piani Vercel Pro ed Enterprise — non al piano gratuito (Hobby). Sulla base delle informazioni fornite dal founder, l'account NODRA su Vercel utilizza oggi il piano Hobby: non risulta quindi in vigore, alla data di redazione, un accordo formale ex art. 28 GDPR con Vercel per il trattamento extra-SEE dei dati che transitano dal sito.

Il Titolare è a conoscenza di questo punto e ha scelto, allo stato attuale, di mantenere il piano Vercel Hobby: l'assenza dell'accordo formale ex art. 28 GDPR per il trattamento extra-SEE resta quindi una condizione nota e non risolta, qui documentata in modo trasparente piuttosto che omessa. Passare a un piano Vercel Pro (o superiore) attiverebbe automaticamente la copertura del DPA e delle Clausole Contrattuali Standard; questa sezione sarà aggiornata se e quando il piano dovesse cambiare, o se un consulente legale fornisse una valutazione diversa sul trattamento tecnico minimo generato dalla sola erogazione del sito.

7. Periodo di conservazione

I dati raccolti tramite il modulo di Assessment saranno conservati per 24 mesi dall'ultimo contatto con l'interessato, salvo che nel frattempo si instauri un rapporto contrattuale (nel qual caso si applicano i termini di conservazione previsti per la documentazione contrattuale e fiscale) o l'interessato richieda la cancellazione prima di quel termine.

I messaggi ricevuti via email saranno conservati per il tempo necessario a gestire la richiesta e gli eventuali adempimenti successivi, e comunque non oltre 24 mesi dall'ultimo contatto, salvo obblighi di legge che richiedano una conservazione più lunga.

8. Diritti dell'interessato

In qualità di interessato, puoi in ogni momento esercitare i diritti previsti dagli articoli 15-22 GDPR, tra cui:

• Accesso (art. 15): ottenere conferma del trattamento e una copia dei dati.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla norma.
• Limitazione (art. 18): limitare il trattamento in specifiche circostanze.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse.
• Portabilità (art. 20): ricevere i dati in formato strutturato, quando il trattamento è basato su consenso o contratto ed è automatizzato — non applicabile ai trattamenti descritti in questa informativa, basati sull'art. 6, par. 1, lett. b) o f).
• Revoca del consenso, quando il trattamento si basa sul consenso (art. 6, par. 1, lett. a)) — oggi non utilizzato per i trattamenti descritti in questa informativa, ma applicabile a eventuali future comunicazioni di marketing.

Per esercitare questi diritti puoi scrivere a info@nodra.it, che gestisce anche le richieste relative alla privacy.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi la normativa applicabile.

9. Sicurezza

NODRA adotta misure tecniche e organizzative ragionevoli per proteggere i dati trattati. Il sito è ospitato su Vercel, che cifra in transito tramite HTTPS il traffico verso tutti i siti che ospita, incluso quello attualmente in uso da NODRA — questa protezione di base non dipende dal piano sottoscritto (vedi invece la sezione 6 per le garanzie contrattuali sul trasferimento extra-SEE, che dipendono dal piano).

10. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di modifiche ai trattamenti, ai fornitori coinvolti o alla normativa applicabile. La data dell'ultimo aggiornamento è indicata qui sotto.

Ultimo aggiornamento: 24 settembre 2026.