Informativa sulla privacy

Premessa

La presente informativa descrive le modalità con cui SYNSPHERE ITALIA SRL (di seguito "SynSphere", "noi") tratta i dati personali raccolti tramite il sito synsphere.it e i servizi a esso collegati. È resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).

Ti invitiamo a leggerla con attenzione prima di fornirci i tuoi dati personali, in particolare quando compili form, ti iscrivi a una newsletter, candidati a una posizione aperta o ci contatti via email/telefono.

Titolare del trattamento

Il Titolare del trattamento è:

Per ogni richiesta relativa alla privacy, ai diritti degli interessati o per revocare un consenso prestato, puoi scriverci a privacy@synsphere.com.

Tipologie di dati raccolti

A seconda dell'interazione con il sito, raccogliamo le seguenti categorie di dati:

Dati di navigazione

• Indirizzi IP, user agent del browser, sistema operativo
• Pagine visitate, durata della visita, riferimenti di provenienza
• Data e orario delle richieste

Questi dati sono raccolti automaticamente in forma aggregata o pseudonima per finalità tecniche (sicurezza, anti-abuso, statistiche di uso anonimizzate).

Dati conferiti tramite form

• Form di contatto (/contattaci): nome e cognome, email, telefono (facoltativo), azienda (facoltativo), motivo del contatto, contenuto del messaggio.
• Iscrizione newsletter (/eventi): indirizzo email.
• Candidature (/lavora-con-noi): le candidature avvengono tramite il portale di Manatal, gestito da un fornitore esterno; i dati personali, il CV e la lettera di presentazione sono raccolti e trattati secondo l'informativa di Manatal e da noi nella veste di Titolare per le finalità di selezione.

Dati di comunicazione

Le email che ci invii spontaneamente possono contenere dati personali (nome, cognome, email mittente, contenuto del messaggio) che vengono trattati per dare seguito alla tua richiesta.

Finalità del trattamento

I dati raccolti sono trattati per le seguenti finalità:

1. Riscontro a richieste di contatto: gestire e rispondere a richieste commerciali, di supporto, partnership, formazione, candidature.
2. Invio newsletter: comunicarti gli eventi, webinar e contenuti informativi su tecnologie Microsoft, previo tuo consenso esplicito.
3. Adempimenti contrattuali: gestione di ordini, contratti, fatturazione e assistenza post-vendita per i clienti.
4. Adempimenti legali e fiscali: obblighi di legge cui SynSphere è soggetta (fatturazione elettronica, conservazione documenti, normative settoriali).
5. Sicurezza e anti-frode: prevenzione di abusi, tentativi di intrusione, mantenimento della disponibilità del sito.
6. Statistiche aggregate di uso del sito in forma anonima o pseudonima.

Base giuridica

Il trattamento dei dati si fonda, a seconda della finalità, su una delle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Consenso (art. 6.1.a): per l'iscrizione alla newsletter e per l'invio di comunicazioni commerciali. Il consenso è revocabile in qualsiasi momento.
• Esecuzione di un contratto (art. 6.1.b): per i clienti che hanno in essere un contratto con SynSphere o stanno valutando una proposta commerciale.
• Obbligo legale (art. 6.1.c): per gli adempimenti fiscali, contabili e di legge.
• Legittimo interesse (art. 6.1.f): per la sicurezza del sito, prevenzione di abusi e statistiche aggregate. Hai diritto di opporti in qualsiasi momento al trattamento basato su legittimo interesse.

Periodo di conservazione

Conserviamo i dati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Richieste di contatto: fino a 24 mesi dall'ultima interazione, salvo diversi obblighi di legge o necessità di gestione del rapporto.
• Newsletter: fino alla revoca del consenso (esercitabile in qualsiasi momento dal link "Disiscrivi" presente in ogni email).
• Candidature: fino a 24 mesi dall'invio del CV, salvo richiesta anticipata di cancellazione.
• Dati contrattuali e fiscali: 10 anni dalla cessazione del rapporto, ai sensi della normativa civilistica e fiscale (art. 2220 c.c.).
• Log tecnici di sicurezza: massimo 6 mesi.

Destinatari dei dati

I tuoi dati possono essere comunicati ai seguenti soggetti, sempre nel rispetto delle finalità sopra dichiarate:

• Personale autorizzato di SynSphere (commerciale, amministrazione, tecnico, HR), debitamente istruito al trattamento dei dati.
• Fornitori di servizi tecnici nominati Responsabili del trattamento ex art. 28 GDPR:
  • Microsoft Ireland Operations Ltd — hosting del sito su Azure App Service e invio email transazionali via Azure Communication Services (regione UE: West Europe / Italy North).
  • Manatal Pte. Ltd. — sistema di Applicant Tracking per la gestione delle candidature (vedi privacy policy di Manatal).
  • Google LLC — caricamento dei font web (Google Fonts).
  • Eventuali servizi di analytics e marketing automation, quando attivati e previo tuo consenso.
• Autorità pubbliche e organi di controllo in caso di obbligo legale (Agenzia delle Entrate, autorità giudiziarie).
• Consulenti professionali (commercialisti, legali, revisori) per gestire adempimenti specifici.

I tuoi dati personali non sono ceduti a terzi per finalità di marketing autonomo.

Trasferimenti extra-UE

La maggior parte dei dati è trattata su infrastrutture localizzate nello Spazio Economico Europeo (SEE). Alcuni dei nostri fornitori (es. Manatal con sede a Singapore, Google LLC con sede negli Stati Uniti) possono operare al di fuori del SEE. In questi casi i trasferimenti avvengono nel rispetto di una delle garanzie previste dal Capo V del GDPR:

• Decisioni di adeguatezza della Commissione Europea (es. UK, Svizzera, EU-US Data Privacy Framework).
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e firmate con il fornitore.

Per ottenere copia delle garanzie applicate puoi scriverci a privacy@synsphere.com.

Cookie

Il sito utilizza cookie tecnici strettamente necessari al funzionamento e cookie di terze parti per il caricamento di font web (Google Fonts). Per il dettaglio completo, le tipologie e le modalità di disattivazione, consulta la Cookie Policy dedicata.

Diritti dell'interessato

In qualità di interessato hai diritto, ai sensi degli artt. 15-22 GDPR, di:

• Accesso ai tuoi dati personali (art. 15)
• Rettifica di dati inesatti o integrazione di dati incompleti (art. 16)
• Cancellazione ("diritto all'oblio", art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati in formato strutturato (art. 20)
• Opposizione al trattamento basato su legittimo interesse o per finalità di marketing (art. 21)
• Non essere soggetto a decisioni automatizzate (art. 22)
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato precedentemente

Modalità di esercizio dei diritti

Per esercitare i tuoi diritti puoi inviare una richiesta a:

• Email: privacy@synsphere.com
• PEC: amministrazione@pec.synsphere.it
• Posta: SYNSPHERE ITALIA SRL, Via Luigi Mengoni 7/U — 20152 Milano

Risponderemo entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori due mesi in caso di particolare complessità (con preavviso). Per garantire la tua identità potremmo chiederti di allegare un documento di riconoscimento.

Reclami al Garante

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

Modifiche alla policy

La presente informativa può essere aggiornata periodicamente per adeguarsi a evoluzioni normative o a modifiche dei servizi offerti. La versione vigente è sempre disponibile a questa pagina, con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali ti informeremo tramite avviso sul sito o, se hai fornito un contatto email valido, tramite comunicazione diretta.

Versione del documento: 2 maggio 2026.