Informativa sulla privacy

La presente informativa spiega quali dati personali trattiamo quando usi syntransfer.ro, perché, per quanto tempo li conserviamo e quali diritti hai ai sensi del regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

SYNAPTIC SYSTEMS SRL, con sede legale in Str. Puțul cu Plopi nr. 18, Settore 1, Bucarest, Romania, e sede operativa in Str. Colonel Corneliu Popeia nr. 37, Settore 5, Bucarest, n. Registro delle imprese J2008004760405, codice fiscale RO 23504970, è il titolare dei dati trattati tramite syntransfer.ro.

Per qualsiasi domanda o richiesta sui tuoi dati: office@syntransfer.ro.

2. In breve

• Tutti i dati, compresi i file, sono conservati su server di nostra proprietà in Romania. Le email sono inviate tramite i nostri server di posta.
• Non vendiamo dati, non mostriamo pubblicità e non usiamo cookie di tracciamento o statistici.
• Non possiamo leggere i trasferimenti crittografati end-to-end.
• I file vengono eliminati automaticamente alla scadenza e puoi eliminare da solo l’account in qualsiasi momento dalla pagina del tuo account.

3. Quali dati trattiamo

• Dati dell’account: nome, indirizzo email, password (conservata solo in forma crittografica irreversibile), lingua preferita, impostazioni di sicurezza (verifica in due passaggi) e, se accedi con Google o Microsoft, l’identificativo di quell’account.
• Dati di ordine e fatturazione: nome, indirizzo, telefono, paese; per le imprese: denominazione, codice fiscale, numero di registro delle imprese e, facoltativamente, IBAN; il piano scelto, gli importi e lo storico dell’abbonamento.
• Dati di pagamento: i pagamenti con carta sono elaborati da Stripe; riceviamo solo la conferma del pagamento e gli identificativi Stripe del cliente e dell’abbonamento, non i dati della carta.
• Trasferimenti: i file, i loro nomi e dimensioni, l’email del mittente, le email dei destinatari, il messaggio ed eventuale messaggio vocale, le impostazioni del trasferimento (scadenza, password conservata in forma crittografica, limite di download) e le statistiche di download (data, indirizzo IP).
• SynBox, negozio e richieste di file: i file archiviati e il registro delle attività (caricamenti, download, eliminazioni), i dati del profilo del negozio e dei prodotti, il nome e l’email di chi ti invia file tramite le richieste.
• Team: nomi ed email dei membri invitati dal titolare dell’abbonamento.
• Dati di sicurezza e tecnici: indirizzo IP, browser, sistema operativo e tipo di dispositivo all’accesso; l’indirizzo IP per i trasferimenti senza account (per i limiti dei visitatori) e per i messaggi inviati tramite il modulo di contatto.
• Messaggi inviati a noi: il contenuto dei messaggi inviati tramite il modulo di contatto o via email.

Sui destinatari dei trasferimenti. Quando invii file a qualcuno, ci fornisci il suo indirizzo email. Lo usiamo solo per inviargli la notifica dei file. Ti preghiamo di inviare file solo a persone che si aspettano di riceverli.

4. Crittografia end-to-end

Nella modalità end-to-end (E2EE) i file vengono crittografati nel tuo browser prima del caricamento e la chiave non ci arriva mai. Non possiamo vedere il contenuto di questi file. Vediamo solo i dati tecnici necessari al funzionamento: dimensione, data e scadenza. Le funzioni che richiedono il contenuto (anteprima, filigrana) usano trasferimenti ordinari, cifrati durante la trasmissione (HTTPS), ma che possono essere elaborati dai nostri server per generare le anteprime.

5. Finalità e basi giuridiche

• Fornitura del servizio – account, trasferimenti, SynBox, negozio, team, abbonamenti e relative email (ad esempio conferme, codici di autenticazione, promemoria di pagamento): esecuzione del contratto, art. 6, par. 1, lett. b), GDPR.
• Fatturazione e contabilità: obbligo legale, art. 6, par. 1, lett. c), GDPR.
• Sicurezza e prevenzione degli abusi – registro degli accessi, limiti dei visitatori, esame delle segnalazioni di contenuti illegali: nostro legittimo interesse a proteggere il servizio e i suoi utenti, art. 6, par. 1, lett. f), GDPR.
• Risposta ai tuoi messaggi: legittimo interesse o, se del caso, esecuzione del contratto.
• Difesa dei nostri diritti in eventuali controversie: legittimo interesse.

Non inviamo newsletter e non usiamo i dati per finalità di marketing. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Le uniche azioni automatiche sono quelle previste dai termini del servizio, ad esempio la sospensione dell’account per mancato pagamento, di cui sei avvisato in anticipo.

6. Per quanto tempo conserviamo i dati

• Trasferimenti: fino alla data di scadenza scelta, poi vengono eliminati automaticamente.
• Account, SynBox e negozio: finché l’account esiste. All’eliminazione dell’account vengono eliminati subito. Quando un abbonamento termina o non viene pagato, i dati che superano il piano Free vengono eliminati nei termini previsti dai Termini e condizioni.
• Documenti di fatturazione: per il periodo previsto dalla normativa contabile e fiscale (di norma tra 5 e 10 anni).
• Dati di sicurezza (registro degli accessi, indirizzi IP): al massimo 12 mesi.
• Messaggi inviati tramite il modulo di contatto: per il tempo necessario a rispondere, poi al massimo 12 mesi.

7. A chi comunichiamo i dati

I dati sono conservati su server di nostra proprietà in Romania. Li comunichiamo solo nei seguenti casi:

• Stripe (Stripe Payments Europe Ltd., Irlanda), per i pagamenti con carta. Stripe tratta i dati di pagamento come titolare autonomo, secondo la propria informativa sulla privacy.
• Google e Microsoft, solo se scegli di accedere con il loro account. In questo caso riceviamo da loro il tuo nome, l’indirizzo email e l’identificativo dell’account.
• Registri pubblici: quando ordini come impresa, verifichiamo il codice fiscale presso l’amministrazione fiscale rumena (ANAF) o, per le imprese di altri Stati membri dell’UE, nel sistema VIES della Commissione europea.
• Autorità pubbliche (ad esempio amministrazione fiscale, autorità inquirenti, tribunali), solo quando la legge ci obbliga.
• I destinatari dei trasferimenti ricevono il tuo nome o la tua email, il messaggio e i file che scegli di inviare loro.

Non vendiamo né cediamo in locazione i tuoi dati.

8. Trasferimenti fuori dall’UE

Stripe, Google e Microsoft possono trasferire alcuni dati negli Stati Uniti. Tali trasferimenti si basano sulla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) o sulle clausole contrattuali tipo approvate dalla Commissione.

9. Cookie

Usiamo solo cookie necessari al funzionamento del sito. Non usiamo cookie statistici, pubblicitari o di tracciamento; per questo non ti chiediamo il consenso tramite un banner.

Cookie	Funzione	Durata
cookie di sessione (PHPSESSID)	mantiene l’accesso e protegge i moduli	fino alla chiusura del browser
remember_token	mantiene l’accesso, solo se selezioni “ricordami”	30 giorni
lang	memorizza la lingua scelta per il sito	1 anno

10. Come proteggiamo i dati

Usiamo connessioni cifrate (HTTPS/TLS), password conservate con algoritmi crittografici irreversibili, verifica in due passaggi, crittografia end-to-end facoltativa, accesso limitato ai server e un’infrastruttura propria in Romania. Nessuna misura può garantire una sicurezza assoluta; se si verifica una violazione dei dati personali che mette a rischio i tuoi diritti, ti informiamo come previsto dalla legge.

11. I tuoi diritti

Hai il diritto:

• di sapere quali dati trattiamo su di te e di riceverne una copia (diritto di accesso);
• di correggere i dati inesatti (diritto di rettifica); nome e lingua puoi cambiarli direttamente nel tuo account;
• di chiedere la cancellazione dei dati (diritto all’oblio); puoi eliminare l’account direttamente dalla pagina del tuo account;
• di chiedere la limitazione del trattamento;
• di ricevere i dati in un formato strutturato e trasmetterli a un altro titolare (diritto alla portabilità);
• di opporti ai trattamenti basati sul nostro legittimo interesse.

Per esercitare i tuoi diritti scrivici a office@syntransfer.ro. Rispondiamo entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, e in tal caso te lo comunichiamo. Per la tua sicurezza possiamo chiederti di confermare la tua identità.

Hai il diritto di proporre reclamo all’Autorità nazionale rumena di controllo del trattamento dei dati personali (ANSPDCP), www.dataprotection.ro, o all’autorità per la protezione dei dati del paese in cui risiedi.

12. Minori

Il servizio non è destinato a persone di età inferiore a 16 anni e non trattiamo consapevolmente i loro dati. Se scopri che un minore di 16 anni ha creato un account, scrivici e lo elimineremo.

13. Modifiche

Possiamo aggiornare la presente informativa. Ti informiamo delle modifiche importanti via email o tramite un avviso ben visibile sul sito. La data dell’ultimo aggiornamento è indicata in cima alla pagina.

14. Lingua

La presente informativa è disponibile in più lingue. Questa è una traduzione; in caso di discrepanze prevale la versione rumena.