Informativa sulla privacy

INFORMATIVA SULLA PRIVACY DI SYRR del 23 ottobre 2026 1. CHI TRATTA I DATI E COME CONTATTARLO Il titolare del trattamento dei dati descritti in questa informativa è Pietro Vaglica, persona fisica che gestisce il servizio SYRR, contattabile a info@syrr.it. Questa informativa riguarda il sito www.syrr.it, l'applicazione app.syrr.cloud e la gestione commerciale degli accessi e degli abbonamenti tramite gestione.syrr.cloud. Spiega anche come sono trattati i dati necessari al collegamento con il SYRR Server Agent installato dal cliente. 2. A CHI SI RIVOLGE E QUALI DATI SONO TRATTATI Possono essere trattati dati di visitatori, persone che richiedono informazioni o una dimostrazione, referenti commerciali, titolari di account, collaboratori invitati e persone i cui dati compaiono nei progetti caricati dai clienti. Le categorie di dati comprendono: - nome, cognome, email, eventuale società o produzione, ruolo professionale e informazioni inserite nelle richieste di contatto; - identificativi dell'account e del cliente, username, ruolo di accesso, associazioni a progetti e gruppi, permessi, preferenze e dati necessari all'autenticazione, compresi quelli dell'autenticazione a due fattori quando attivata; - pacchetto scelto, extra, quantità, importi, periodicità, stato e scadenza dell'abbonamento, identificativi degli ordini e delle operazioni di pagamento e dati di fatturazione effettivamente raccolti; - riferimenti alle versioni dell'informativa mostrate e dei termini accettati, data e tipo di conferma; - messaggi, commenti, attività, nomi e metadati dei progetti, video, audio, immagini, sottotitoli, documenti e altri contenuti che gli utenti rendono disponibili attraverso le funzioni attivate; - dati tecnici di connessione e sicurezza, quali indirizzi IP, orari delle richieste, informazioni sul browser o dispositivo, errori e registri delle operazioni, nella misura effettivamente necessaria; - identificativi e stato del Server Agent, riferimenti ai trasferimenti, dimensioni dei file e misure dell'utilizzo dello spazio. Non tutti questi dati sono richiesti a ogni utente: la raccolta dipende dalle funzioni utilizzate. Evita di inserire nei campi liberi dati personali non necessari. 3. DA DOVE PROVENGONO I DATI I dati sono forniti direttamente dall'interessato, dal cliente che crea o gestisce un progetto, dagli utenti autorizzati, dal Server Agent, oppure sono generati dall'utilizzo del servizio. I dati relativi all'esito dei pagamenti sono comunicati dal fornitore di pagamento. Un collaboratore può essere invitato o associato a un progetto da un altro utente. Il cliente deve informare le persone di cui introduce i dati e disporre dei presupposti necessari per farlo. Questo non sostituisce gli obblighi informativi che competono a Pietro Vaglica per i trattamenti di cui è titolare. 4. PER QUALI SCOPI USIAMO I DATI I dati sono trattati per: a) Rispondere a richieste, presentare il servizio e gestire attività richieste prima dell'acquisto. Per la persona che richiede il servizio, la base è l'esecuzione di misure precontrattuali. Per i referenti che agiscono per un'organizzazione, il trattamento dei recapiti professionali si fonda sul legittimo interesse alla gestione della relazione, previa valutazione dei diritti degli interessati. b) Registrare gli utenti, verificare l'email, consentire l'accesso, gestire progetti, collaborazione, autorizzazioni, assistenza e abbonamenti. La base è l'esecuzione del contratto per chi ne è parte; per i contatti e gli utenti dell'organizzazione cliente, il legittimo interesse a consentire l'uso richiesto e autorizzato del servizio. I contenuti trattati per conto del cliente seguono invece il punto 5. c) Gestire ordini, pagamenti e adempimenti amministrativi. Le basi sono l'esecuzione del contratto e, per gli adempimenti effettivamente applicabili, l'obbligo di legge. d) Proteggere account e infrastrutture, prevenire accessi abusivi, mantenere traccia delle operazioni e gestire eventuali contestazioni. La base è il legittimo interesse alla sicurezza e alla tutela dei diritti, con dati e tempi proporzionati allo scopo, oppure un obbligo di legge quando applicabile. La presa visione dell'informativa non costituisce un consenso generale a qualunque trattamento. L'accettazione dei termini contrattuali è distinta. Questa informativa non introduce consensi per newsletter o pubblicità: eventuali finalità facoltative ulteriori richiedono un'informazione e, quando necessario, una scelta separata. 5. CONTENUTI DEI PROGETTI: RUOLO DEL CLIENTE E DI SYRR Per i dati personali contenuti nei materiali e nelle lavorazioni dei progetti, il cliente può essere titolare del trattamento oppure agire a sua volta per conto di un altro soggetto. Quando Pietro Vaglica tratta quei dati esclusivamente per fornire SYRR secondo le istruzioni del cliente, opera come responsabile del trattamento o, se pertinente, sub-responsabile. Questi trattamenti devono essere disciplinati da un accordo dedicato ai sensi dell'articolo 28 GDPR, con istruzioni, categorie di dati, durata, misure di sicurezza, fornitori coinvolti e regole di restituzione e cancellazione. Questa informativa non sostituisce tale accordo. Immagini, voci, documenti e materiali di produzione possono contenere dati di artisti, tecnici e altre persone. Il cliente deve valutare quali dati siano necessari e se siano presenti categorie particolari di dati o dati di minori che richiedono ulteriori condizioni di trattamento. 6. COLLEGAMENTO TRA SITO, ABBONAMENTO E ACCOUNT DELL'APP L'account del sito e quello dell'applicazione sono distinti. Per gestire l'acquisto e attivare le funzioni vengono collegati i relativi identificativi, recapiti, stato dell'abbonamento, moduli e quote. Se esiste un account dell'app attivo e idoneo riconducibile all'email verificata usata nell'acquisto, può essere collegato all'abbonamento. Quando previsto, il ruolo viene convertito in Cliente, conservando l'identità dell'account, le credenziali, la configurazione di autenticazione a due fattori e le associazioni esistenti. Il cambio di ruolo può richiedere un nuovo login. Non trasferisce automaticamente la proprietà dei progetti. L'attivazione utilizza controlli automatizzati sul pagamento e sulla compatibilità del collegamento. In presenza di conflitti può essere necessario un controllo amministrativo. Per chiedere una verifica umana o segnalare un collegamento errato puoi scrivere a info@syrr.it. 7. SERVER AGENT, SPAZIO CLIENTE E CACHE TEMPORANEA I progetti possono utilizzare un Server Agent sul computer o server del cliente. Durante il trasferimento, alcuni file possono essere ospitati temporaneamente sull'infrastruttura di SYRR, mentre altri dati del progetto rimangono sui server del servizio secondo le funzioni utilizzate. La cache è distinta dallo spazio cliente: serve a gestire trasferimenti e lavorazioni, non è un archivio permanente o una copia di sicurezza garantita. La permanenza dipende, fra l'altro, dal completamento del trasferimento, dalle conferme dell'Agent e dalle regole di pulizia applicabili. Il cliente mantiene il controllo dei file sui propri dispositivi e degli accessi al proprio Server Agent. L'archiviazione di un progetto nell'app non equivale alla cancellazione dei suoi dati. La rimozione del progetto da SYRR e la rimozione dei file dal dispositivo del cliente sono operazioni distinte. 8. CHI PUÒ ACCEDERE AI DATI I dati sono accessibili a Pietro Vaglica e alle persone eventualmente autorizzate, nei limiti necessari alle loro funzioni, nonché ai fornitori tecnici e professionali coinvolti nel servizio. Possono includere hosting, infrastruttura server, posta elettronica, manutenzione, assistenza, consulenza amministrativa e fornitori di pagamento. Gli altri utenti vedono le informazioni rese disponibili dalle autorizzazioni del progetto, del gruppo e dalle condivisioni impostate. Il cliente deve scegliere con attenzione chi invitare e quali materiali condividere. Per i pagamenti viene utilizzato Stripe. I dati della carta sono inseriti nelle interfacce di pagamento di Stripe e non nei moduli di SYRR; il servizio riceve i riferimenti e gli esiti necessari a gestire l'abbonamento. Per alcuni trattamenti Stripe opera come autonomo titolare e per altri come responsabile, secondo il servizio utilizzato e i relativi accordi. Informativa del fornitore: https://stripe.com/it/privacy. I dati non sono destinati alla diffusione pubblica per il solo fatto di avere un account. Le condivisioni richieste dall'utente possono rendere accessibili specifici materiali ai destinatari scelti. Restano possibili comunicazioni a soggetti pubblici quando richieste da un obbligo legittimo. 9. DOVE SONO TRATTATI I DATI Alcuni fornitori, incluso Stripe, possono effettuare trattamenti fuori dallo Spazio economico europeo. Le operazioni interessate, il fornitore e il presupposto del trasferimento devono essere verificati e indicati nella versione definitiva, ricorrendo, secondo il caso, a decisioni di adeguatezza o altre garanzie previste dal GDPR. Per informazioni sulle garanzie effettivamente applicate puoi contattare info@syrr.it. 10. PER QUANTO TEMPO CONSERVIAMO I DATI I dati non sono conservati per un tempo illimitato per il solo fatto di essere stati raccolti. Si applicano questi criteri, da integrare con i periodi effettivi: - richieste di informazioni e dimostrazioni: per gestire la richiesta e il seguito concordato; 1 anno - dati dell'account: per la durata dell'utilizzo e del rapporto, e successivamente per le sole esigenze documentate di legge, sicurezza o tutela dei diritti; 1 anno dopo la chiusura - ordini, dati amministrativi e conferme contrattuali: per gli obblighi applicabili e per la documentazione del rapporto; 5 anni - token di accesso e inviti: per la loro validità e per il tempo tecnico necessario alla gestione sicura; 48 ore - contenuti dei progetti: secondo il contratto e, per i dati trattati per conto del cliente, le sue istruzioni e l'accordo dedicato; 6 mesi dopo la cancellazione - cache temporanea: secondo lo stato dei trasferimenti e le regole di pulizia; 48 ore dopo ultima richiesta La cessazione dell'abbonamento, la chiusura dell'account commerciale e una richiesta di cancellazione privacy non comportano necessariamente gli stessi effetti. I dati che devono essere mantenuti per uno specifico obbligo o per tutelare un diritto sono limitati a quanto necessario a quello scopo. 11. COOKIE E ARCHIVI LOCALI DEL BROWSER Il sito utilizza strumenti tecnici per mantenere la sessione, proteggere i moduli e ricordare la selezione del pacchetto durante il percorso di acquisto. Il codice esaminato utilizza il cookie di sessione syrr_site e sessionStorage per il carrello e il ritorno al percorso scelto. L'app utilizza anche archivi locali per autenticazione e preferenze operative, come il progetto selezionato. La gestione amministrativa usa propri strumenti di sessione. Questi dati non rappresentano, per la sola funzione descritta, un consenso a finalità pubblicitarie. 12. SICUREZZA E OBBLIGATORIETÀ DEI DATI Sono previste misure di accesso e autenticazione, autorizzazioni per utenti e progetti e protezioni delle comunicazioni. Le password dell'app non vengono gestite in chiaro; gli eventuali dati necessari all'autenticazione a due fattori richiedono protezione specifica. Le misure definitive devono essere descritte coerentemente con la configurazione effettiva e con l'accordo sul trattamento dei dati. I dati strettamente necessari a identificare l'account, verificare l'accesso ed eseguire un ordine sono necessari per le relative funzioni. Senza questi dati il servizio richiesto può non essere erogabile. I campi indicati come facoltativi non condizionano funzioni per le quali non sono necessari. 13. I TUOI DIRITTI Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Se uno specifico trattamento si basa sul consenso, puoi revocarlo per il futuro. Scrivi a info@syrr.it indicando la richiesta e le informazioni necessarie a individuare il rapporto. Potremmo chiedere elementi proporzionati per verificarne l'autenticità, senza raccogliere documenti non necessari. Il termine ordinario di riscontro è un mese; eventuali proroghe motivate seguono le regole del GDPR. Per i contenuti gestiti per conto di un cliente, la richiesta può essere indirizzata al relativo titolare; Pietro Vaglica presta la collaborazione prevista dal proprio ruolo. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o rivolgerti all'autorità competente. 14. AGGIORNAMENTI La versione pubblicata riporta data e riferimento del documento. Le modifiche saranno rese disponibili nelle pagine dedicate e, quando necessario, comunicate agli utenti. La pubblicazione di una nuova informativa non trasforma automaticamente un trattamento in uno fondato sul consenso e non sostituisce le scelte ulteriori richieste dalla legge.