Informativa sulla Privacy
Ultimo aggiornamento, febbraio 2026
Synergy Axella rispetta la tua privacy. Questa informativa descrive quali dati personali raccogliamo tramite la Piattaforma Synergy Axella di Operations Excellence, come li utilizziamo e i tuoi diritti ai sensi del Regolamento generale UE sulla protezione dei dati (GDPR).
1. Titolare del trattamento
Synergy Axella, Egelstraat 22, 3512 Hasselt, Belgio, P.IVA BE 0944.578.721, è il titolare del trattamento. Contatto, privacy@synergyaxella.com.
2. Cosa raccogliamo
- Dati dell'account, email, nome, ruolo, lingua preferita, password con hash.
- Dati di sicurezza, indirizzo IP, timestamp ed esiti dei tentativi di accesso, token di sessione.
- Contenuti operativi creati da te, note di turno, voci di fermo macchina, report qualità, kaizen, ordini di lavoro.
- Interazioni con il Copilota, domande inviate all'assistente IA.
- Moduli di contatto del sito, nome, email aziendale, azienda, ruolo, sede dello stabilimento, finestra oraria preferita, messaggio.
3. Base giuridica
- Contratto (Art. 6(1)(b)), fornire l'accesso alla Piattaforma.
- Legittimo interesse (Art. 6(1)(f)), sicurezza, log di audit, risposte alle richieste.
- Obbligo legale (Art. 6(1)(c)), obblighi di conservazione ai sensi del diritto belga e UE.
4. Conservazione
I dati dell'account sono conservati finché l'account è attivo. I log dei login falliti sono conservati 30 giorni. I contenuti operativi sono conservati per la durata dell'abbonamento, poi fino a 7 anni per obblighi di tracciabilità manifatturiera. I moduli di contatto sono conservati 24 mesi.
5. I tuoi diritti
In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.
- Esportazione dati → Account, Sicurezza e Privacy, Scarica i miei dati (Art. 20).
- Cancellazione → Account, Sicurezza e Privacy, Elimina account (Art. 17).
- Altri diritti → email privacy@synergyaxella.com.
Puoi anche presentare reclamo all'Autorità Garante belga, autoriteprotectiondonnees.be.
6. Trasferimenti fuori dall'UE
Alcuni sub-responsabili possono trattare dati fuori dallo SEE. Ci basiamo sulle Clausole Contrattuali Standard (SCC) o sul EU-US Data Privacy Framework. Vedi la pagina Sub-responsabili.
7. Sicurezza
Le password sono con hash bcrypt. Le sessioni sono basate su cookie, HttpOnly, Secure, SameSite Lax, con timeout di inattività di 30 minuti. Gli account admin sono idonei per 2FA TOTP. Traffico cifrato con TLS.