Titolare del Trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito e i relativi servizi è Synthos Logic, con sede nell'Unione Europea.
Dati Raccolti
Raccogliamo esclusivamente i dati strettamente necessari per rispondere alla vostra richiesta, erogare i servizi richiesti, o adempiere a un obbligo di legge. Non costruiamo profili di marketing e non cediamo dati personali a terzi.
- Dati identificativi — nome e cognome, ruolo professionale, organizzazione di appartenenza.
- Dati di contatto — email aziendale, numero di telefono (facoltativo).
- Contenuto della richiesta — ambito di interesse, messaggio, eventuali dettagli forniti volontariamente.
- Dati newsletter — email, lingua, timestamp di iscrizione — raccolti esclusivamente quando vi iscrivete volontariamente alla newsletter News & Insights su synthoslogic.ai/it/news.
- Dati tecnici — indirizzo IP, user agent, timestamp — utilizzati solo per sicurezza e rate-limiting.
- Dati di utilizzo — pagine visualizzate in forma anonimizzata, se i cookie analitici sono stati accettati.
Finalità del Trattamento
I dati personali raccolti attraverso questo sito sono trattati esclusivamente per le seguenti finalità:
- Rispondere alle richieste inviate tramite il form di contatto o via email.
- Erogare servizi, piattaforme o attività di advisory richieste.
- Inviare la newsletter Insights agli iscritti che hanno espresso consenso esplicito — consenso ai sensi dell'art. 6(1)(a) GDPR, revocabile in qualsiasi momento (vedi §06).
- Adempiere a obblighi di legge, fiscali, contabili e regolatori.
- Migliorare il sito, prevenire frodi, mantenere la sicurezza delle informazioni.
Base Giuridica del Trattamento
Ai sensi dell'articolo 6 del GDPR, il trattamento si fonda sulle seguenti basi giuridiche a seconda del contesto:
Art. 6(1)(a)
Cookie analitici, comunicazioni di marketing e trattamenti facoltativi. Il consenso è libero e revocabile in ogni momento.
Art. 6(1)(b)
Trattamento necessario per instaurare, eseguire o gestire un rapporto contrattuale con voi o la vostra organizzazione.
Art. 6(1)(c)
Trattamento richiesto per adempiere a obblighi di legge (fiscali, contabili, antifrode, obblighi regolatori).
Art. 6(1)(f)
Sicurezza, prevenzione di frodi, miglioramento del servizio — bilanciato con i diritti e le libertà dell'interessato.
Tempi di Conservazione
Conserviamo i dati personali per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti, o per il tempo richiesto dalla legge applicabile.
I Vostri Diritti
Ai sensi del GDPR (articoli 15–22) avete i seguenti diritti, esercitabili in qualsiasi momento scrivendo a info@synthoslogic.ai. Rispondiamo entro 30 giorni.
Diritto di accesso
Ottenere conferma e copia dei dati personali che ti riguardano.
Diritto di rettifica
Correggere dati personali inesatti o incompleti senza ingiustificato ritardo.
Diritto alla cancellazione
Richiedere la cancellazione dei dati personali una volta conclusa la finalità — il "diritto all'oblio".
Diritto di limitazione
Limitare il trattamento in specifiche circostanze, ad esempio durante la verifica dell'accuratezza.
Diritto alla portabilità
Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione
Opporsi al trattamento basato su interesse legittimo, inclusa qualsiasi forma di profilazione.
Disiscrizione dalla newsletter. Se vi siete iscritti alla newsletter Insights, potete revocare il consenso in qualsiasi momento, gratuitamente e senza giustificazione, scrivendo a unsubscribe@synthoslogic.ai. La vostra email verrà rimossa dalla lista entro 48 ore dalla ricezione. Quando attiveremo un email service provider esterno, ogni newsletter conterrà anche un link di disiscrizione one-click nel footer, in conformità con l'art. 21 GDPR e l'art. 130 del Codice Privacy italiano.
Conservate inoltre il diritto di proporre reclamo a un'autorità di controllo — in Italia, il Garante per la Protezione dei Dati Personali (garanteprivacy.it); in Bulgaria, la Commission for Personal Data Protection (cpdp.bg).
Cookie
Il sito utilizza cookie necessari al corretto funzionamento e, solo con il vostro consenso, cookie per comprendere l'uso aggregato del sito. Non sono utilizzati cookie pubblicitari di terze parti, profilazione comportamentale o tracciamento cross-site.
Potete rivedere o modificare le preferenze in ogni momento cancellando i dati del sito dalle impostazioni del browser — il banner di consenso riapparirà alla visita successiva.
Misure di Sicurezza
I dati personali sono protetti con misure tecniche e organizzative adeguate, allineate all'articolo 32 del GDPR e alle migliori pratiche del settore.
- Cifratura in transito — TLS 1.3 su ogni endpoint pubblico.
- Cifratura at-rest — AES-256 per ogni storage persistente contenente dati personali.
- Controllo degli accessi — accesso basato sui ruoli, principio del minimo privilegio, MFA con token hardware per il personale interno.
- Log di audit — log append-only degli accessi e delle modifiche, conservati per attività di verifica.
- Minimizzazione del dato — raccogliamo e conserviamo solo il necessario.
- Risposta agli incidenti — procedure documentate e notifica entro 72 ore all'autorità di controllo e agli utenti interessati, ai sensi dell'art. 33 GDPR.
Trasferimenti Internazionali
I dati personali raccolti tramite questo sito sono ospitati all'interno dell'Unione Europea. Non trasferiamo ordinariamente dati personali al di fuori dello SEE. Quando un specifico engagement lo richiede, i trasferimenti avvengono solo sulla base di una decisione di adeguatezza o di garanzie appropriate (Clausole Contrattuali Tipo, misure supplementari, valutazione di impatto) in linea con il Capo V del GDPR.
Aggiornamenti della Policy
Possiamo aggiornare questa policy per riflettere modifiche ai servizi, alla tecnologia o alla normativa. La data di "ultimo aggiornamento" in cima alla pagina è quella di riferimento. Le modifiche sostanziali sono comunicate tramite il banner del sito o con notifica diretta, ove opportuno.
Contatti
Per qualsiasi domanda relativa a questa policy, o per esercitare i vostri diritti, scrivere a:
Se ritenete che i vostri dati siano stati trattati in modo illegittimo, potete proporre reclamo all'autorità di controllo competente (vedi §06).