Privacy

Ultimo aggiornamento: 31 marzo 2026. Versione applicabile alla sola versione italiana del sito.

1. Titolare del trattamento

Il titolare del trattamento è l’ente identificato nel footer di ogni pagina (ragione sociale, sede legale, Partita IVA e recapito e-mail operativo). Per qualsiasi richiesta relativa ai dati personali è possibile utilizzare l’indirizzo e-mail pubblicato nel footer o, ove indicata, la PEC aziendale.

Responsabile della protezione dei dati (DPO): non è stato nominato un DPO in quanto, alla luce delle attività trattate tramite questo sito, non sussistono i presupposti obbligatorii di cui all’art. 37 GDPR. Resta ferma la possibilità di contattare il titolare per ogni questione inerente la privacy.

2. Tipologie di dati trattati

Trattiamo le seguenti categorie di dati, a seconda delle interazioni:

• Dati di navigazione e tecnici: ad esempio indirizzo IP, identificativi del browser e del dispositivo, data/ora di accesso, pagine visitate, codici di risposta HTTP, raccolti tramite i normali log del server o strumenti tecnici strettamente necessari alla sicurezza e al funzionamento del sito.
• Dati conferiti volontariamente: contenuti inseriti nei moduli (es. richiesta preventivo: azienda, nome e cognome, recapito telefonico o e-mail) o in altre comunicazioni dirette al titolare.
• Dati inseriti nello strumento “Prenota”: vedi § 5 (modalità demo locale in pagina oppure modulo di un fornitore di scheduling terzo incorporato).
• Preferenze memorizzate in locale: tema grafico (chiaro/scuro) e scelte sul banner cookie, tramite localStorage del browser, come descritto nell’informativa cookie.

3. Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Conservazione (indicativa)
Gestione e risposta alle richieste inviate tramite modulo contatto / preventivo	Art. 6(1)(b) GDPR (misure precontrattuali su richiesta dell’interessato) e, ove applicabile, art. 6(1)(f) (legittimo interesse a gestire la corrispondenza commerciale)	Per il tempo necessario a evadere la richiesta e, in caso di rapporto commerciale avviato, per i termini previsti da legge per conservazione documentale e contabile
Erogazione, sicurezza e manutenzione del sito; prevenzione abusi e frodi	Art. 6(1)(f) GDPR (legittimo interesse del titolare a proteggere il sito e i sistemi)	Log di sicurezza e di accesso: secondo cicli di rotazione del fornitore di hosting (tipicamente da pochi giorni a 12 mesi, salvo obblighi probatori)
Memorizzazione preferenze non strettamente tecniche ove accettate (es. consenso cookie “accetta tutti” per future categorie opzionali o per funzionalità incorporate che lo richiedono)	Art. 6(1)(a) GDPR (consenso), ove richiesto dalla normativa applicabile	Fino a revoca o cancellazione dei dati locali da parte dell’utente
Gestione richieste di appuntamento tramite calendario terzo (es. servizio tipo Cal.com) quando configurato sul sito	Art. 6(1)(b) GDPR (misure precontrattuali / esecuzione su richiesta dell’interessato)	Secondo quanto indicato dal fornitore del servizio di cui l’utente fa utilizzo per la prenotazione; il titolare riceve notifica solo nella misura prevista dal flusso scelto
Adempimenti di legge, difesa in giudizio	Art. 6(1)(c) GDPR (obbligo legale) o 6(1)(f) (legittimo interesse)	Per i termini imposti dalla legge o dal processo

4. Modulo preventivo e invio dati

L’invio del modulo richiede l’indicazione dei campi contrassegnati come obbligatori. I dati sono utilizzati per ricontattare l’utente in relazione alla richiesta. Se il modulo è configurato per l’invio a un endpoint esterno (es. servizio di terze parti), il titolare agisce come titolare e il fornitore del servizio, ove tratti dati per conto del titolare, opera come responsabile del trattamento sulla base di un accordo ai sensi dell’art. 28 GDPR. In assenza di configurazione tecnica attiva, si invita a utilizzare i recapiti e-mail indicati nel sito.

5. Strumento “Prenota” (demo e calendario esterno)

La pagina di prenotazione opera in due possibili modalità, in base alla configurazione tecnica pubblicata dal titolare:

• Modalità demo (predefinita se non è configurato un URL di incorporamento): nome, azienda, e-mail e slot scelti sono trattati solo nel browser per simulare una conferma e aggiornare la disponibilità mostrata in sessione. Non viene inviato alcun dato a Synapse né a terzi per effetto di tale simulazione.
• Modalità calendario gestito da terzi: se è configurato un servizio esterno (es. Cal.com o analogo scheduler) mediante incorporamento (iframe), l’utente interagisce con l’interfaccia e i sistemi del fornitore. I dati personali necessari alla prenotazione sono trattati dal fornitore del servizio secondo la sua informativa privacy e accordi applicabili (il titolare Synapse può qualificarsi come titolare autonomo o utilizzare il fornitore come responsabile, a seconda dello scenario contrattuale effettivo). Si consiglia di leggere le informative del fornitore prima di prenotare.

6. Cookie e altre tecnologie

Per l’uso di cookie, identificativi simili e archiviazione locale si rimanda all’informativa cookie, resa anche ai sensi delle Linee guida del Garante per la protezione dei dati personali e del Provvedimento del 10 giugno 2021, n. 231, per quanto applicabile.

7. Destinatari e categorie di destinatari

I dati possono essere trattati da:

• personale autorizzato del titolare, sotto la supervisione del titolare;
• fornitori di servizi tecnici (es. hosting, manutenzione, fornitura infrastruttura) nella qualità di responsabili del trattamento, nominati ove richiesto;
• fornitori di prenotazione appuntamenti (es. Cal.com Inc. o altro scheduler), quando la relativa funzione è attiva sul sito, ai fini dell’erogazione del servizio di booking e delle comunicazioni connesse secondo le loro condizioni;
• autorità pubbliche, quando la comunicazione è imposta dalla legge.

Non è prevista la vendita dei dati personali a terzi.

8. Trasferimenti verso Paesi terzi o organizzazioni internazionali

I trattamenti descritti hanno luogo prevalentemente nell’Unione Europea o nello Spazio Economico Europeo. Qualora si ricorra a fornitori ubicati al di fuori di tali ambiti, il trasferimento avverrà solo in presenza di una decisione di adeguatezza della Commissione europea o di garanzie appropriate di cui agli artt. 46–47 GDPR (es. Clausole Contrattuali Standard), salvo le eccezioni dell’art. 49 GDPR ove applicabili.

9. Diritti dell’interessato

In relazione ai propri dati personali, l’interessato può esercitare i diritti di:

• accesso (art. 15);
• rettifica (art. 16);
• cancellazione (“diritto all’oblio”, art. 17);
• limitazione del trattamento (art. 18);
• portabilità, ove applicabile (art. 20);
• opposizione, ove applicabile (art. 21);
• revoca del consenso ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7(3)).

Le richieste vanno inviate al titolare ai recapiti indicati nel footer. È possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), se si ritiene che il trattamento violi il GDPR.

10. Processo decisionale automatizzato e profilazione

Non sono attivi trattamenti che comportino decisioni interamente automatizzate, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

11. Minori

I servizi offerti tramite questo sito non sono diretti a minori di 14 anni. Il titolare non raccoglie consapevolmente dati di minori; qualora venissero a conoscenza dati raccolti senza valido consenso genitoriale/tutore, provvederà alla loro cancellazione.

12. Modifiche

Il titolare può aggiornare la presente informativa per adeguamenti normativi, organizzativi o tecnologici. Si consiglia di consultare periodicamente questa pagina; in caso di modifiche rilevanti potrà essere data evidenza sul sito (es. banner o data di aggiornamento in evidenza).

I riferimenti societari completi (sede, P.IVA) sono quelli pubblicati nel footer e vanno allineati ai dati ufficiali di camera di commercio / visura prima di utilizzo in adempimenti formali.