Privacy Policy
Questa informativa spiega come Syrus Industry S.r.l. tratta i dati personali di chi visita il sito syrus.biz e di chi usa le piattaforme SaaS della suite Syrus (Syrus Sales, Flow, Nexus, Connect, Chat, Social e gli altri servizi raggiungibili dai sottodomini di syrus.biz), ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.
1. Titolare del trattamento
Via del Casale Agostinelli, 140/3 — 00118 Roma
P.IVA 11212361007
Email: info@syrusindustry.com
2. Quali dati trattiamo
Visitatori del sito
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora della richiesta, registrati nei log tecnici del server.
- Dati che ci invii col modulo contatti: nome, email, azienda, telefono, soluzione di interesse e messaggio.
Clienti e utenti delle piattaforme
- Dati dell'account: nome, email, password (conservata solo come hash), impostazioni di sicurezza come l'autenticazione a due fattori, log degli accessi.
- Dati di fatturazione: ragione sociale, partita IVA, indirizzo, dati di pagamento. I dati della carta sono gestiti direttamente da Stripe e non passano dai nostri server.
- Contenuti caricati: i dati che il cliente inserisce nelle piattaforme (contatti, lead, documenti, messaggi, post e media, ecc.).
- Dati provenienti da account collegati: quando colleghi un servizio di terze parti (per esempio una Pagina Facebook, un account Instagram, una Pagina LinkedIn, un numero WhatsApp Business o una casella Gmail) trattiamo i token di accesso, l'identificativo e il nome dell'account, e i contenuti e le statistiche strettamente necessari alla funzione richiesta, come pubblicare un post o leggerne i commenti.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate dal sito | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Erogare i servizi SaaS, gestire l'account e l'assistenza | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione e adempimenti fiscali | Obbligo di legge (art. 6.1.c) |
| Sicurezza delle piattaforme, prevenzione di abusi, log degli accessi | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio (avvisi, notifiche, scadenze) | Esecuzione del contratto (art. 6.1.b) |
Non usiamo i dati per profilazione pubblicitaria e non li vendiamo a terzi.
4. Dati trattati per conto dei clienti
Per i contenuti che i clienti caricano nelle piattaforme (per esempio i lead in Syrus Sales o i post in Syrus Social), il titolare è il cliente e Syrus Industry agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, trattandoli solo per erogare il servizio e secondo le istruzioni del cliente.
5. Dati ottenuti dalle piattaforme Meta e LinkedIn
Se colleghi una Pagina Facebook, un account Instagram professionale o una Pagina LinkedIn a Syrus Social, usiamo i dati ricevuti tramite le API di Meta e LinkedIn esclusivamente per le funzioni che attivi: elencare le pagine che amministri, pubblicare e programmare i contenuti, mostrarti commenti e statistiche dei tuoi post. Questi dati:
- non vengono venduti, ceduti o usati per pubblicità;
- non vengono condivisi con altri clienti;
- vengono cancellati quando scolleghi l'account o chiudi il tuo account Syrus, come descritto nella pagina Cancellazione dati.
Puoi revocare l'accesso in qualsiasi momento anche dalle impostazioni di Facebook (Impostazioni → Integrazioni aziendali), di Instagram o di LinkedIn.
6. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di Syrus Industry e da fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:
- Cloudflare — rete di distribuzione e protezione del traffico;
- DigitalOcean — archiviazione dei file;
- Brevo — invio delle email di servizio;
- Stripe — pagamenti online;
- Meta, Google, LinkedIn — solo quando colleghi i rispettivi account e per la funzione richiesta;
- fornitori di servizi di intelligenza artificiale, solo per le funzioni AI che il cliente attiva.
Alcuni di questi fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza (come l'EU-U.S. Data Privacy Framework) o delle Clausole Contrattuali Standard della Commissione europea.
7. Per quanto tempo li conserviamo
- Richieste dal modulo contatti: fino a 24 mesi, salvo che diventino un rapporto contrattuale.
- Dati dell'account e contenuti: per tutta la durata del contratto; dopo la chiusura li cancelliamo entro 90 giorni, salvo diverse istruzioni del cliente.
- Dati di fatturazione: 10 anni, come richiesto dalla normativa fiscale.
- Log tecnici e di sicurezza: fino a 12 mesi.
- Token di account collegati: fino a quando scolleghi l'account o revochi l'autorizzazione.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse. Scrivi a info@syrusindustry.com: rispondiamo entro 30 giorni. Per la cancellazione trovi le istruzioni nella pagina Cancellazione dati.
Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza
Proteggiamo i dati con connessioni cifrate (HTTPS), password conservate come hash, autenticazione a due fattori disponibile per tutti gli account, token di terze parti cifrati, accessi del personale limitati e tracciati, backup regolari.
10. Cookie
Per i cookie usati dal sito e dalle piattaforme consulta la Cookie Policy.
11. Modifiche
Possiamo aggiornare questa informativa. La data in alto indica l'ultima revisione; per le modifiche rilevanti avvisiamo i clienti via email o all'interno delle piattaforme.