Regole

Informativa privacy

Versione 2026-11-09. Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) per chi visita synbolt.com, chiede l'analisi gratuita, ci scrive, si candida come partner o usa l'account su app.synbolt.com.

Titolare del trattamento

Francesco Principe, ditta individuale con il nome commerciale Synbolt, P.IVA 02087370496, Via Provinciale Ovest, 57036 Porto Azzurro (LI), Italia. Email: info@synbolt.com. PEC: frnc.principe@pec.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio: per ogni domanda scrivi all'email qui sopra.

Quali dati trattiamo, perché e su quale base

• Analisi gratuita: nome, indirizzo del sito, descrizione dell'attività, numero WhatsApp. Servono a preparare l'analisi e mandartela su WhatsApp, come ci chiedi (misure precontrattuali, art. 6.1.b GDPR).
• Richieste di contatto e candidature partner: nome, email, eventuale numero WhatsApp, sito, attività o agenzia, numero di siti seguiti, messaggio. Servono a risponderti (art. 6.1.b).
• Account: email, nome se lo indichi e, se scegli l'accesso con Google, l'identificativo del tuo account Google. Servono a farti entrare senza password e a gestire l'abbonamento (esecuzione del contratto, art. 6.1.b).
• Abbonamento, pagamenti e fatture: piano, importi, date, nome o ragione sociale, indirizzo di fatturazione, codice fiscale o partita IVA (servono per la fattura elettronica). I dati della carta li tratta Stripe: noi non li vediamo. Servono a eseguire il contratto (art. 6.1.b) e ad adempiere agli obblighi fiscali e contabili (art. 6.1.c).
• Prova dell'accettazione dei termini: data, versione dei documenti accettati, indirizzo IP e browser al momento dell'acquisto. Ci serve per dimostrare il contratto e difenderci in caso di contestazioni (legittimo interesse, art. 6.1.f).
• Email di servizio: link di accesso, conferme, fatture, promemoria del rinnovo, avvisi sul pagamento. Fanno parte del contratto (art. 6.1.b). Non mandiamo newsletter né pubblicità senza il tuo consenso.
• Collegamento del sito: per WordPress, il nome utente e una chiave di accesso che autorizzi tu dal tuo pannello; per Search Console, un permesso di sola lettura che dai con il tuo account Google. Le chiavi sono conservate cifrate e puoi revocarle quando vuoi (art. 6.1.b).
• Dati tecnici di navigazione: indirizzo IP, data e ora, pagina richiesta e browser, registrati dai server per sicurezza e per prevenire abusi (legittimo interesse, art. 6.1.f).

Statistiche e pubblicità, solo con il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy): con il tuo consenso usiamo Google Analytics 4, Meta Pixel per misurare le visite e le campagne e mostrarti i nostri annunci su altri siti. Questi fornitori raccolgono identificativi del browser, pagine visitate e azioni come una richiesta o un acquisto; per la pubblicità sono contitolari o titolari autonomi secondo le loro condizioni. Puoi revocare il consenso quando vuoi da Preferenze cookie. Dettagli nella cookie policy.

I dati contrassegnati come obbligatori nei moduli servono a darti ciò che chiedi: senza, non possiamo rispondere, preparare l'analisi o attivare l'abbonamento. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici su di te (art. 22 GDPR).

Dati del tuo sito, se sei cliente

Per lavorare sul tuo sito trattiamo per tuo conto i contenuti del sito e i dati di Google Search Console. Su questi dati tu sei il titolare e noi il responsabile del trattamento, alle condizioni dell'Allegato A dei Termini (art. 28 GDPR). Come usiamo l'intelligenza artificiale su questi dati è spiegato nell'informativa sull'uso dell'IA.

Dati ricevuti da Google

Se colleghi Search Console o accedi con Google, l'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use). Usiamo questi dati solo per mostrarti i numeri del tuo sito e far lavorare gli agenti per te; non li usiamo per pubblicità, non li vendiamo e non li usiamo per addestrare modelli di intelligenza artificiale.

A chi affidiamo i dati

I dati sono trattati da noi e dai fornitori qui sotto, che agiscono come responsabili del trattamento con un contratto che li obbliga a usarli solo per il servizio:

• OVH SAS (Francia): server in Europa su cui funzionano l'account e gli agenti.
• Cloudflare, Inc. (USA): pubblicazione del sito e protezione dagli attacchi.
• Stripe Payments Europe, Ltd. (Irlanda): pagamenti, fatture, note di credito e rimborsi. Per la prevenzione delle frodi e gli obblighi antiriciclaggio Stripe agisce come titolare autonomo, secondo la propria informativa.
• Resend (Plus Five Five, Inc., USA): invio delle email di servizio.
• Hostinger (UE): casella email info@synbolt.com.
• WhatsApp Ireland Limited (Irlanda, gruppo Meta): invio dell'analisi gratuita al numero che ci dai.
• Google Ireland Limited e Google LLC (Irlanda, USA): accesso con Google, lettura di Search Console, modelli per le immagini.
• OpenRouter, Inc. (USA) e i fornitori dei modelli di intelligenza artificiale a cui inoltra le richieste: scrittura e controllo dei testi.
• GitHub, Inc. (USA): archivio privato dei progetti e dei testi preparati per i clienti.
• DataForSEO: dati sulle ricerche di Google. Riceve parole chiave e indirizzi di siti, non dati personali.

Ti avvisiamo prima di aggiungere o cambiare un fornitore che tratta dati dei clienti. Non vendiamo dati e non li cediamo per pubblicità. Possiamo comunicarli alle autorità quando la legge lo impone, e al commercialista per gli adempimenti fiscali.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Cloudflare, Resend, Google LLC, OpenRouter e i fornitori dei modelli, GitHub) possono trattare dati negli Stati Uniti. Il trasferimento avviene con le garanzie del Capo V del GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA per i fornitori che vi aderiscono e, negli altri casi, le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci copia delle garanzie scrivendo a info@synbolt.com.

Per quanto tempo

• Richieste di analisi, contatti e candidature senza seguito: 12 mesi dall'ultimo contatto, poi li cancelliamo.
• Account e dati dell'abbonamento: per tutta la durata del rapporto e, dopo, fino a 10 anni per i documenti fiscali, contabili e per la prova del contratto, come prevede la legge.
• Chiavi di accesso al tuo sito: cancellate quando scolleghi il sito o, al più tardi, alla fine dell'abbonamento.
• Dati del sito del cliente: cancellati entro 30 giorni dalla fine dell'abbonamento, salvo i testi già pubblicati sul tuo sito.
• Registri tecnici dei server: al massimo 90 giorni, salvo che servano per accertare un incidente di sicurezza.

Come proteggiamo i dati

Connessioni cifrate, accesso ai dati limitato a chi ne ha bisogno, chiavi e segreti conservati separati dal codice, accesso all'account senza password tramite link monouso o Google, copie di sicurezza. Nessun sistema è sicuro al 100%: se una violazione riguarda i tuoi dati e comporta un rischio elevato, te lo diciamo senza ritardo.

I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a info@synbolt.com: rispondiamo entro un mese. Se pensi che il trattamento violi la legge puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi o lavori.

Minori

Synbolt è un servizio per attività e professionisti, riservato a maggiorenni. Non raccogliamo consapevolmente dati di minori.

Modifiche

Se cambiamo questa informativa in modo rilevante, lo segnaliamo su questa pagina e, ai clienti, per email.