Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma SYLO è:
Per qualsiasi questione relativa al trattamento dei tuoi dati puoi contattarci all'indirizzo email sopra indicato.
2. Dati Raccolti
Raccogliamo dati personali in modi diversi a seconda di come interagisci con la piattaforma:
Dati forniti direttamente dall'utente
- Dati identificativi: nome, cognome, indirizzo email
- Dati aziendali: nome attività, indirizzo sede legale, codice SDI / PEC, referente amministrativo
- Dati di contatto: numero di telefono (facoltativo)
- Credenziali di accesso: password cifrata e non leggibile da SYLO
- Contenuti caricati: immagini, testi e altri materiali inseriti nei prodotti (es. TasteBoard)
Dati raccolti automaticamente
- Indirizzi IP e dati di navigazione
- Tipo di browser, sistema operativo, dispositivo utilizzato
- Pagine visitate, ora e durata della visita
- Dati tecnici di sessione (token di autenticazione)
3. Finalità e Base Giuridica
| Finalità | Base giuridica (GDPR) | Obbligatorietà |
|---|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b) | Obbligatorio |
| Erogazione dei servizi acquistati | Esecuzione del contratto (art. 6.1.b) | Obbligatorio |
| Assistenza clienti e gestione ticket | Interesse legittimo (art. 6.1.f) | Obbligatorio |
| Sicurezza della piattaforma e prevenzione frodi | Interesse legittimo (art. 6.1.f) | Obbligatorio |
| Comunicazioni transazionali (conferme, avvisi) | Esecuzione del contratto (art. 6.1.b) | Obbligatorio |
| Adempimento obblighi di legge (es. fiscali) | Obbligo legale (art. 6.1.c) | Obbligatorio |
| Comunicazioni commerciali e aggiornamenti prodotto | Consenso (art. 6.1.a) | Facoltativo |
| Analisi statistica aggregata dell'utilizzo | Consenso (art. 6.1.a) | Facoltativo |
Il mancato conferimento dei dati contrassegnati come obbligatori comporta l'impossibilità di creare un account o di usufruire dei servizi richiesti.
4. Conservazione dei Dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account (nome, email, credenziali) | Per tutta la durata del rapporto contrattuale + 12 mesi dalla chiusura dell'account |
| Dati fiscali e di fatturazione | 10 anni (obbligo di legge art. 2220 c.c.) |
| Log tecnici e di sicurezza | 90 giorni |
| Ticket di assistenza | 24 mesi dalla chiusura del ticket |
| Consenso marketing (registrazione) | Fino alla revoca del consenso |
Al termine del periodo di conservazione i dati vengono eliminati o resi anonimi in modo irreversibile. Puoi richiedere la cancellazione anticipata del tuo account in qualsiasi momento ai sensi dell'art. 17 GDPR (vedi sezione 8).
5. Condivisione con Terzi
I tuoi dati non vengono venduti né ceduti a terzi per finalità pubblicitarie. Possono essere condivisi esclusivamente con:
- Fornitori di servizi tecnici — operano come Responsabili del Trattamento ai sensi dell'art. 28 GDPR e trattano i dati solo su istruzione di SYLO.
- Autorità competenti — solo in caso di obbligo di legge o provvedimento dell'autorità.
| Fornitore | Servizio | Paese | Garanzie |
|---|---|---|---|
| Vercel Inc. | Hosting e deploy della piattaforma | USA | SCCs – Standard Contractual Clauses |
| Prisma Data Inc. (Prisma Postgres) | Database e archiviazione dati | USA / AWS | SCCs – Standard Contractual Clauses |
| Resend Inc. | Invio email transazionali (conferme, notifiche) | USA | SCCs – Standard Contractual Clauses |
| Google LLC | Autenticazione OAuth (se utilizzata dall'utente) | USA | Decisione di adeguatezza / SCCs |
7. Trasferimenti Internazionali
I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di adeguate garanzie (clausole contrattuali tipo approvate dalla Commissione UE ai sensi dell'art. 46 GDPR, o decisione di adeguatezza ai sensi dell'art. 45 GDPR).
8. I tuoi Diritti (GDPR)
In qualità di interessato, hai i seguenti diritti ai sensi degli artt. 15–22 del Regolamento UE 2016/679:
- Accesso — ottenere conferma del trattamento e copia dei tuoi dati (art. 15)
- Rettifica — correggere dati inesatti o incompleti (art. 16)
- Cancellazione — richiedere la cancellazione ("diritto all'oblio") (art. 17)
- Limitazione — limitare il trattamento in determinati casi (art. 18)
- Portabilità — ricevere i tuoi dati in formato strutturato (art. 20)
- Opposizione — opporti al trattamento basato su interesse legittimo (art. 21)
- Revoca del consenso — ritirare in qualsiasi momento il consenso al marketing (art. 7.3)
Esercita i tuoi diritti
Invia la tua richiesta a privacy@sylo.it. Risponderemo entro 30 giorni dalla ricezione.
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Modifiche alla Policy
Potremmo aggiornare questa informativa per riflettere modifiche normative o nell'offerta dei servizi. In caso di modifiche sostanziali ti avviseremo tramite email o con un avviso visibile sulla piattaforma. La data di ultimo aggiornamento è indicata in cima a questa pagina.