Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018, Synchronica (di seguito "Titolare") fornisce la presente informativa sul trattamento dei dati personali degli utenti che consultano il sito web www.synchronica.it (di seguito "Sito").

1. Titolare del trattamento

Il Titolare del trattamento è Synchronica di Nacci Giuseppe (impresa individuale), con sede legale in Vico IV La Croce, 16 – Palese Macchie – 70100 Bari (BA), Italia (CAP Palese Macchie 70128) – P.IVA 06921780729 – REA BA-519119.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a: g.nacci@synchronica.it

2. Tipologie di dati raccolti

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome di dominio, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

b) Dati forniti volontariamente

L'invio facoltativo, esplicito e volontario di dati personali tramite i moduli di contatto, le candidature lavorative o le comunicazioni via e-mail presenti sul Sito comporta la successiva acquisizione dei dati forniti dall'utente (a titolo esemplificativo: nome, cognome, indirizzo e-mail, numero di telefono, messaggio, curriculum vitae).

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Navigazione del Sito: i dati di navigazione sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento (base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR).
• Riscontro a richieste di contatto: i dati forniti tramite il modulo di contatto sono utilizzati esclusivamente per dare riscontro alla richiesta dell'utente (base giuridica: esecuzione di misure precontrattuali, art. 6, par. 1, lett. b) GDPR).
• Candidature lavorative: i dati forniti tramite il modulo "Lavora con noi" sono trattati per la valutazione del profilo professionale (base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a) GDPR).
• Adempimento di obblighi di legge: i dati potranno essere trattati per l'adempimento di obblighi previsti dalla normativa vigente (base giuridica: obbligo legale, art. 6, par. 1, lett. c) GDPR).

4. Modalità di trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità sopra indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.

5. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a:

• Soggetti che necessitano di accedere ai dati per finalità ausiliarie al rapporto fra le parti (es. fornitori di servizi di hosting, manutenzione del Sito, servizi e-mail).
• Soggetti cui la comunicazione sia dovuta in forza di obblighi di legge o necessaria per l'adempimento di ordini dell'Autorità.

I dati personali non saranno oggetto di diffusione.

6. Trasferimento dei dati verso paesi terzi

I dati personali sono conservati su server situati all'interno dell'Unione Europea. Qualora si rendesse necessario il trasferimento dei dati verso paesi terzi, il Titolare garantisce che ciò avverrà nel rispetto delle condizioni previste dal Capo V del GDPR (artt. 44-49), incluse le decisioni di adeguatezza della Commissione Europea o le Clausole Contrattuali Standard (SCC).

7. Periodo di conservazione

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e in ogni caso:

• Dati di navigazione: cancellati immediatamente dopo l'elaborazione statistica in forma anonima e aggregata; in ogni caso, non oltre 7 giorni dalla raccolta, salvo necessità di accertamento di reati da parte dell'Autorità giudiziaria.
• Dati da modulo di contatto: conservati per il tempo necessario a dare riscontro alla richiesta e per un periodo massimo di 12 mesi.
• Dati da candidature: conservati per un periodo massimo di 24 mesi dalla ricezione, salvo diversa indicazione dell'interessato.

8. Cookie

Il presente Sito utilizza esclusivamente cookie tecnici necessari per il corretto funzionamento della navigazione. Non vengono utilizzati cookie di profilazione né cookie di terze parti a fini di marketing. Per maggiori informazioni, consultare la sezione dedicata ai cookie nel banner informativo presente sul Sito.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni di cui all'art. 15.
• Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
• Cancellazione (art. 17): ottenere la cancellazione dei dati personali che lo riguardano ("diritto all'oblio").
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR.
• Portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano.
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali basato sul legittimo interesse.
• Revoca del consenso (art. 7, par. 3): revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a: g.nacci@synchronica.it

10. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma – www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.

11. Trasparenza sull'uso dell'intelligenza artificiale

Nell'ambito delle proprie attività interne e dell'erogazione dei servizi, il Titolare può avvalersi di strumenti basati su intelligenza artificiale, sempre adottati a supporto dell'operatività aziendale e sottoposti a costante supervisione umana. Il presente paragrafo integra le informazioni rese ai sensi degli artt. 13 e 14 del GDPR.

Il Titolare non effettua alcun processo decisionale interamente automatizzato, inclusa la profilazione, ai sensi dell'art. 22 GDPR, che produca effetti giuridici nei confronti dell'interessato o che incida in modo analogo significativamente sulla sua persona. Coerentemente, come indicato nella presente informativa, il Sito utilizza esclusivamente cookie tecnici e non svolge attività di profilazione.

I dati personali dei visitatori e dei clienti del Sito non sono in alcun caso utilizzati per l'addestramento di modelli di intelligenza artificiale di terze parti.

• gli eventuali fornitori di servizi di intelligenza artificiale che trattano dati personali per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, con apposito atto giuridicamente vincolante, e operano secondo le istruzioni impartite;
• eventuali trasferimenti di dati personali verso Paesi terzi sono effettuati nel rispetto delle garanzie adeguate previste dal Capo V del GDPR (artt. 44-49), quali decisioni di adeguatezza o Clausole Contrattuali Standard (SCC).

Ai sensi dell'art. 22 GDPR, l'interessato ha in ogni caso diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato dei propri dati. Per esercitare tale diritto o per ottenere maggiori informazioni sull'utilizzo di strumenti di intelligenza artificiale è possibile scrivere a g.nacci@synchronica.it.

12. Comunicazioni via WhatsApp e prodotto Vanillabooking

Synchronica opera Vanillabooking (raggiungibile all'indirizzo app.vanillabooking.com), una soluzione software (SaaS) per la gestione degli appuntamenti dei saloni. Vanillabooking è il nome commerciale del prodotto; il Titolare resta Synchronica di Nacci Giuseppe (punto 1). Nell'ambito di questo servizio Synchronica utilizza WhatsApp e la WhatsApp Business Platform, fornite da Meta Platforms Ireland Ltd., per conto dei saloni clienti.

Ruoli e responsabilità

Rispetto ai dati dei clienti finali del salone trattati tramite WhatsApp per la gestione degli appuntamenti, il salone è il titolare del trattamento e Synchronica agisce quale responsabile del trattamento (art. 28 GDPR), operando esclusivamente sulla base delle istruzioni documentate del salone; l'informativa a tali clienti finali è resa dal salone titolare. Synchronica resta invece titolare del trattamento dei dati degli utenti del presente Sito e dei propri clienti (i saloni che utilizzano Vanillabooking).

Meta Platforms Ireland Ltd. agisce come responsabile per la trasmissione dei messaggi su istruzioni documentate e come titolare autonomo per le proprie finalità (fra cui instradamento, sicurezza, prevenzione degli abusi, operatività e miglioramento della piattaforma), secondo la propria informativa privacy.

Come utilizziamo WhatsApp Business

Per conto dei saloni inviamo ai clienti finali messaggi di utilità e di servizio relativi agli appuntamenti (conferme e promemoria), tramite modelli di messaggio (template) pre-approvati da Meta. Le risposte alle richieste dei clienti finali avvengono in forma libera all'interno della finestra di assistenza di 24 ore che si apre a ogni messaggio inviato dall'utente; al di fuori di tale finestra vengono utilizzati esclusivamente template approvati. L'invio dei messaggi presuppone l'opt-in del cliente finale, come richiesto dalle regole di WhatsApp, raccolto dal salone al momento della prenotazione.

Dati trattati tramite WhatsApp: numero di telefono e contenuto dei messaggi dei clienti finali del salone, oltre agli eventuali metadati resi disponibili da WhatsApp (nome profilo, stati di consegna e lettura, orari). Finalità: gestione degli appuntamenti (invio di conferme e promemoria e gestione delle relative richieste). Base giuridica: il trattamento è svolto per conto del salone, sulla base giuridica individuata dal salone titolare, di norma l'esecuzione del rapporto di prenotazione tra salone e cliente (art. 6, par. 1, lett. b) GDPR) e/o il legittimo interesse alla corretta gestione dell'appuntamento (art. 6, par. 1, lett. f) GDPR), fermo restando l'opt-in richiesto da WhatsApp.

Conservazione: i dati sono conservati per la durata del rapporto con il salone e nei limiti dei termini di legge applicabili, dopodiché sono cancellati o anonimizzati.

Tipologie di messaggi: conferme e promemoria di appuntamenti, comunicazioni di servizio e di assistenza, risposte alle richieste inviate dall'utente. Non vengono inviate comunicazioni promozionali o di marketing in assenza di un consenso specifico e separato.

Opt-in, opt-out e diritti: è possibile interrompere in qualsiasi momento la ricezione dei messaggi rispondendo STOP al messaggio WhatsApp (opt-out/opposizione ai sensi dell'art. 21 GDPR) oppure scrivendo a g.nacci@synchronica.it. I diritti dell'interessato di cui al punto 9 e il diritto di reclamo al Garante (punto 10) restano fermi; per i dati dei clienti finali del salone tali diritti sono esercitabili nei confronti del salone titolare, e Synchronica presta la necessaria assistenza.

Trasferimenti extra-UE: l'utilizzo di WhatsApp può comportare il trasferimento di dati a Meta Platforms, Inc. (USA); tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare le Clausole Contrattuali Standard (SCC) e/o l'adesione all'EU-US Data Privacy Framework, secondo la relativa informativa e i termini di trattamento dati di Meta.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito. Si prega dunque di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

Ultimo aggiornamento: 16 giugno 2026