Politica sulla Privacy
Conforme al GDPR. La rispettiamo e non vendiamo i Suoi dati. Questo è il nostro impegno.
Last updated: 2026-05-29
1. Chi siamo
Questo sito (syntranova.ai) è gestito da SYNTRANOVA AL LTD, una società registrata a Cipro con numero HE 485824, situata a Nikis 1, Anthoupoli, 2350, Nicosia, Cipro.
Siamo il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (“GDPR”).
2. Quali dati raccogliamo
Raccogliamo solo i dati strettamente necessari per il funzionamento del sito e dei nostri servizi:
- Modulo di contatto: nome, email, azienda (opzionale), telefono (opzionale), tipo di progetto, budget stimato, messaggio.
- Newsletter (opt-in): email + nome, se si iscrive.
- Analisi tecniche: IP anonimizzato, user-agent, tempo sulla pagina — aggregati, senza identificazione individuale.
- Cookie funzionali e analitici: veda Politica sui Cookie.
3. Perché trattiamo questi dati (Base legale)
- Risposta alle richieste: art. 6(1)(b) GDPR — necessario per la conclusione/adempimento di un contratto o misure precontrattuali.
- Newsletter: art. 6(1)(a) GDPR — consenso esplicito (può revocare in qualsiasi momento).
- Analisi: art. 6(1)(f) GDPR — interesse legittimo per migliorare i servizi.
- Obblighi legali: art. 6(1)(c) GDPR — fatturazione, tassazione, conformità.
4. Con chi condividiamo i Suoi dati
Non vendiamo mai i Suoi dati. Li condividiamo solo con processori contrattuali:
- Brevo (Sendinblue) SAS — per l'invio di email (FR, conforme al GDPR)
- Cloudflare Inc. — CDN e protezione DDoS (certificato DPF)
- Hetzner Online GmbH — infrastruttura di hosting (Germania, conforme al GDPR)
- Stripe Payments Europe Ltd. — elaborazione dei pagamenti (IE)
Tutti i processori sono coperti da Clausole Contrattuali Standard (SCC) e Accordo di Elaborazione dei Dati (DPA).
5. Quanto tempo conserviamo i Suoi dati
- Messaggi di contatto: 36 mesi, poi eliminati automaticamente.
- Dati contrattuali: 10 anni (obbligo fiscale/contabile).
- Newsletter: fino alla cancellazione.
- Analisi aggregate: 26 mesi.
6. I Suoi diritti GDPR
Ha il diritto, ai sensi degli art. 15-22 GDPR, di:
- Richiedere una copia dei Suoi dati (art. 15 — Diritto di accesso)
- Rettificare dati errati (art. 16)
- Cancellare i Suoi dati (art. 17 — Diritto alla cancellazione / “diritto all'oblio”)
- Limitare il trattamento (art. 18)
- Richiedere la portabilità dei dati (art. 20)
- Opporsi al trattamento (art. 21)
- Non essere soggetto a decisioni automatizzate (art. 22)
- Presentare un reclamo all'autorità di controllo — a Cipro: Ufficio del Commissario per la Protezione dei Dati Personali
Per esercitare uno di questi diritti, ci contatti a privacy@syntranova.ai. Rispondiamo entro 30 giorni.
7. Sicurezza
Implementiamo misure tecniche e organizzative ragionevoli: HTTPS su tutto il sito, crittografia a riposo per i database, accesso limitato basato sul principio del minimo privilegio, log di audit, backup crittografati, MFA per l'infrastruttura.
8. Trasferimenti internazionali
Tutti i nostri processori principali sono nell'UE/SEE. Per eccezioni (es. Stripe con sede in IE ma gruppo USA), applichiamo Clausole Contrattuali Standard (SCC) o certificazione DPF.
9. Modifiche
Potremmo aggiornare questa politica. La versione corrente è sempre disponibile su questa pagina, con la data dell'ultima modifica in alto.
10. Contatto privacy
Per qualsiasi domanda riguardante i Suoi dati, ci contatti a privacy@syntranova.ai.