Politica sulla Privacy

1. Chi siamo

Questo sito (syntranova.ai) è gestito da SYNTRANOVA AL LTD, una società registrata a Cipro con numero HE 485824, situata a Nikis 1, Anthoupoli, 2350, Nicosia, Cipro.

Siamo il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (“GDPR”).

2. Quali dati raccogliamo

Raccogliamo solo i dati strettamente necessari per il funzionamento del sito e dei nostri servizi:

• Modulo di contatto: nome, email, azienda (opzionale), telefono (opzionale), tipo di progetto, budget stimato, messaggio.
• Newsletter (opt-in): email + nome, se si iscrive.
• Analisi tecniche: IP anonimizzato, user-agent, tempo sulla pagina — aggregati, senza identificazione individuale.
• Cookie funzionali e analitici: veda Politica sui Cookie.

3. Perché trattiamo questi dati (Base legale)

• Risposta alle richieste: art. 6(1)(b) GDPR — necessario per la conclusione/adempimento di un contratto o misure precontrattuali.
• Newsletter: art. 6(1)(a) GDPR — consenso esplicito (può revocare in qualsiasi momento).
• Analisi: art. 6(1)(f) GDPR — interesse legittimo per migliorare i servizi.
• Obblighi legali: art. 6(1)(c) GDPR — fatturazione, tassazione, conformità.

4. Con chi condividiamo i Suoi dati

Non vendiamo mai i Suoi dati. Li condividiamo solo con processori contrattuali:

• Brevo (Sendinblue) SAS — per l'invio di email (FR, conforme al GDPR)
• Cloudflare Inc. — CDN e protezione DDoS (certificato DPF)
• Hetzner Online GmbH — infrastruttura di hosting (Germania, conforme al GDPR)
• Stripe Payments Europe Ltd. — elaborazione dei pagamenti (IE)

Tutti i processori sono coperti da Clausole Contrattuali Standard (SCC) e Accordo di Elaborazione dei Dati (DPA).

5. Quanto tempo conserviamo i Suoi dati

• Messaggi di contatto: 36 mesi, poi eliminati automaticamente.
• Dati contrattuali: 10 anni (obbligo fiscale/contabile).
• Newsletter: fino alla cancellazione.
• Analisi aggregate: 26 mesi.

6. I Suoi diritti GDPR

Ha il diritto, ai sensi degli art. 15-22 GDPR, di:

• Richiedere una copia dei Suoi dati (art. 15 — Diritto di accesso)
• Rettificare dati errati (art. 16)
• Cancellare i Suoi dati (art. 17 — Diritto alla cancellazione / “diritto all'oblio”)
• Limitare il trattamento (art. 18)
• Richiedere la portabilità dei dati (art. 20)
• Opporsi al trattamento (art. 21)
• Non essere soggetto a decisioni automatizzate (art. 22)
• Presentare un reclamo all'autorità di controllo — a Cipro: Ufficio del Commissario per la Protezione dei Dati Personali

Per esercitare uno di questi diritti, ci contatti a privacy@syntranova.ai. Rispondiamo entro 30 giorni.

7. Sicurezza

Implementiamo misure tecniche e organizzative ragionevoli: HTTPS su tutto il sito, crittografia a riposo per i database, accesso limitato basato sul principio del minimo privilegio, log di audit, backup crittografati, MFA per l'infrastruttura.

8. Trasferimenti internazionali

Tutti i nostri processori principali sono nell'UE/SEE. Per eccezioni (es. Stripe con sede in IE ma gruppo USA), applichiamo Clausole Contrattuali Standard (SCC) o certificazione DPF.

9. Modifiche

Potremmo aggiornare questa politica. La versione corrente è sempre disponibile su questa pagina, con la data dell'ultima modifica in alto.

10. Contatto privacy

Per qualsiasi domanda riguardante i Suoi dati, ci contatti a privacy@syntranova.ai.