Privacy Policy

Privacy Policy

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Versione 2.1 · In vigore dal [GG] settembre 2026 · Le versioni precedenti sono disponibili su richiesta

Chi siamo

HSYCO S.r.l. (“HSYCO”, “noi”) è titolare del trattamento dei dati personali descritti in questa informativa. Siamo un’azienda di software per l’automazione degli edifici e industriale, con sede in Italia in Strada 8 – Palazzo N8, 20089 Rozzano (MI). Per qualsiasi domanda su questa informativa puoi scriverci a privacy@hsyco.com.

Che cosa copre questa informativa

Questa informativa spiega come trattiamo i dati personali quando:

visiti hsyco.com o un altro sito che gestiamo;
ci contatti, richiedi una demo o ti iscrivi alla nostra newsletter;
acquisti, licenzi o usi i nostri prodotti, oppure ricevi assistenza tecnica;
lavori per un nostro cliente, partner, fornitore o distributore.

Copre le informazioni che ci dai direttamente e quelle raccolte automaticamente quando usi i nostri siti — compresi il tuo indirizzo IP e i dati conservati sul tuo dispositivo tramite cookie. La sezione 3 spiega che cosa viene raccolto automaticamente e chi lo riceve.

Che cosa non copre questa informativa

I dati all’interno dei sistemi realizzati con il nostro software. Il software HSYCO gira su sistemi di proprietà dei nostri clienti, che li gestiscono. Quando dati personali sono trattati all’interno di un sistema di automazione installato da un cliente o da un integratore, è quell’organizzazione a decidere come e perché i dati vengono usati, ed è lei il titolare del trattamento. Noi agiamo solo su sua istruzione, come responsabili. Se la tua domanda riguarda dati conservati in un sistema di questo tipo — per esempio i registri degli accessi o le immagini delle telecamere di un edificio in cui lavori o che visiti — rivolgiti al gestore di quell’edificio. Non possiamo accedere a quei dati, correggerli o cancellarli di nostra iniziativa.

I siti di altre aziende. Rimandiamo a siti di terzi che non gestiamo. Le loro pratiche in materia di privacy sono loro. Vedi la sezione 8.

Come leggere questa informativa

Ogni sezione qui sotto tratta un argomento. La sezione 7 elenca i diritti che hai e come esercitarli. Puoi salvare o stampare questa informativa in qualsiasi momento.

Quando citiamo il GDPR scriviamo “articolo” nel testo e abbreviamo in “art.” nelle tabelle.

1. Perché trattiamo i dati personali, e su quale base giuridica

Trattiamo dati personali solo quando abbiamo una base giuridica per farlo. La tabella qui sotto indica ogni finalità, la base su cui ci fondiamo e — dove rilevante — che cosa succede se i dati non vengono forniti.

#	Finalità	Base giuridica	Se non vengono forniti
1.1	Rispondere alle richieste, preparare preventivi e compiere i passi precontrattuali	Art. 6, par. 1, lett. b) — misure precontrattuali	Non possiamo rispondere alla richiesta né emettere un preventivo
1.2	Fornire e licenziare i nostri prodotti e offrire assistenza clienti e supporto tecnico durante il contratto	Art. 6, par. 1, lett. b) — contratto	Non possiamo fornire il prodotto né prestare assistenza
1.3	Fatturazione, contabilità e registrazioni contabili e fiscali obbligatorie	Art. 6, par. 1, lett. c) — obbligo legale previsto dalla normativa italiana ed europea	Non possiamo concludere l’operazione; queste registrazioni sono richieste dalla legge e vengono conservate anche dopo la fine del rapporto
1.4	Gestire il rapporto commerciale, compresa la corrispondenza e la gestione dell’account	Art. 6, par. 1, lett. f) — nostro legittimo interesse a gestire i rapporti commerciali	Il conferimento è facoltativo; potremmo non essere in grado di tenerti informato sul tuo account
1.5	Supportare i sistemi installati dopo la fine del contratto — ricambi, ampliamenti, aggiornamenti e assistenza tecnica per i sistemi ancora in servizio	Art. 6, par. 1, lett. f) — nostro legittimo interesse a supportare il parco installato	Senza lo storico dell’installazione potremmo non essere in grado di supportare o ampliare il sistema
1.6	Inviare informazioni su prodotti e servizi ai contatti aziendali di clienti, partner e distributori che hanno chiesto di riceverle	Art. 6, par. 1, lett. a) — il tuo consenso	Il conferimento è facoltativo; puoi revocarlo in qualsiasi momento e rifiutare non ha altre conseguenze
1.7	Inviare la nostra newsletter e comunicazioni promozionali via email	Art. 6, par. 1, lett. a) — il tuo consenso	Il conferimento è facoltativo; semplicemente non le riceverai, e rifiutare non ha altre conseguenze
1.8	Far funzionare il nostro sito, mantenerlo sicuro e prevenire gli abusi	Art. 6, par. 1, lett. f) — nostro legittimo interesse a un sito funzionante e sicuro	Questi dati sono raccolti automaticamente e sono necessari per erogare il sito
1.9	Capire come viene usato il nostro sito e misurare l’efficacia della nostra pubblicità	Art. 6, par. 1, lett. a) — il tuo consenso, prestato tramite il banner dei cookie, separatamente per Analisi e per Misurazione pubblicitaria	Il conferimento è facoltativo; il sito funziona normalmente anche senza e puoi revocare in qualsiasi momento
1.10	Accertare, esercitare o difendere un diritto in sede giudiziaria	Art. 6, par. 1, lett. f) — nostro legittimo interesse a tutelare la nostra posizione giuridica	Non applicabile

Quando ci fondiamo sul legittimo interesse, abbiamo valutato quell’interesse rispetto ai tuoi diritti e alle tue libertà. Puoi chiederci una sintesi di quella valutazione e hai diritto di opporti — vedi la sezione 7.

Quando ci fondiamo sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità di quanto abbiamo fatto prima della revoca.

2. Chi ha accesso ai dati personali

All’interno di HSYCO. L’accesso è limitato a chi ne ha bisogno per il proprio ruolo — per esempio i team commerciale, di supporto, amministrativo e di ingegneria. Agiscono sotto la nostra autorità e sono vincolati a obblighi di riservatezza.

Fornitori che agiscono per nostro conto. Ci avvaliamo di terzi per servizi che supportano le finalità della sezione 1. Trattano i dati personali solo su nostra istruzione documentata, in base a un contratto conforme all’articolo 28 del GDPR. Rientrano in queste categorie:

Infrastruttura IT e hosting del sito
Analisi del sito e misurazione pubblicitaria — vedi la sezione 3 per i fornitori specifici e il consenso che li riguarda
Piattaforme di invio email e di marketing
Gestione delle relazioni con i clienti e ticketing di supporto
Commercialisti, consulenti fiscali e revisori
Corrieri e operatori logistici, quando spediamo hardware
Banche e fornitori di servizi di pagamento

Società del nostro gruppo. Possiamo condividere dati con la nostra controllante, le controllate e le società collegate quando è necessario per le finalità della sezione 1.

Consulenti professionali. Avvocati, assicuratori e altri consulenti, quando è necessario per ottenere un parere o per accertare, esercitare o difendere un diritto in sede giudiziaria.

Autorità pubbliche. Quando siamo tenuti a comunicare dati per legge, o su richiesta di un’autorità giudiziaria o di vigilanza competente nei nostri confronti. Valutiamo ogni richiesta e comunichiamo solo quanto è legalmente dovuto.

In un’operazione societaria. Se HSYCO è coinvolta in una fusione, acquisizione o cessione di azienda, i dati personali possono essere comunicati alla controparte e ai suoi consulenti, con impegni di riservatezza.

Non vendiamo dati personali e non li condividiamo con terzi per le loro finalità di marketing.

3. Fornitori che ricevono dati attraverso questo sito

Per il sito hsyco.com, questi sono i fornitori che ricevono dati personali per effetto di qualcosa che fai sul sito. Ciascuno riceve solo quanto indicato, e solo quando si verifica l’evento descritto. Gli altri fornitori delle categorie elencate nella sezione 2 supportano la nostra attività in generale, ma non ricevono nulla attraverso questo sito.

Fornitore	Che cosa riceve	A che scopo	Quando
SiteGround	Il tuo indirizzo IP, lo user agent del tuo browser e le pagine che richiedi, come registrati nei log del server	Ospitare il sito, erogarne le pagine e mantenerlo sicuro	Ogni volta che carichi una pagina
Brevo	Quello che scrivi nel modulo di contatto e richiesta preventivo, compreso l’indirizzo al quale chiedi di essere ricontattato	Recapitarcelo come email	Solo quando invii quel modulo
Mailchimp	L’indirizzo e il nome che indichi nel modulo della newsletter	Gestire la lista e inviare ciò a cui ti sei iscritto	Solo quando invii quel modulo
Google Analytics	Dati di misurazione sulle pagine che leggi su questo sito	Dirci quali pagine vengono lette e da dove arrivano le persone	Solo se hai accettato la categoria Analisi nel nostro banner
Google Ads	Se una visita partita da un nostro annuncio si è conclusa con una richiesta, e gli identificativi conservati nei cookie _gcl_au e _gcl_aw	Misurare quale nostra pubblicità porta richieste	Solo se hai accettato la categoria Misurazione pubblicitaria nel nostro banner

Google Analytics e Google Ads funzionano solo con il tuo consenso, e il nostro banner ti permette di accettarli o rifiutarli separatamente, come Analisi e Misurazione pubblicitaria. Se rifiuti, chiudi il banner o non rispondi alla domanda, verso Google non parte nessuna richiesta e non esiste nessun dato di misurazione che ti riguarda. Puoi cambiare l’una o l’altra scelta in qualsiasi momento da Preferenze cookie, in fondo a ogni pagina. Che cosa viene conservato, e per quanto tempo, è indicato nella nostra Cookie Policy.

Mailchimp e Google appartengono a gruppi con sede negli Stati Uniti, quindi il loro utilizzo comporta un trasferimento al di fuori dell’Unione europea, con le garanzie descritte nella sezione 4.

Brevo ha sede in Francia, ma alcuni dei suoi sub-responsabili si trovano al di fuori dello Spazio economico europeo, compresi gli Stati Uniti e l’India; quei trasferimenti sono coperti dalle stesse garanzie.

Nessun fornitore riceve i tuoi dati per finalità proprie, e a nessuno è consentito venderli o usarli per farti pubblicità per nostro conto.

4. Trasferimenti al di fuori dello Spazio economico europeo

Quando trasferiamo dati personali al di fuori dello Spazio economico europeo, lo facciamo solo se al destinatario si applica una decisione di adeguatezza della Commissione europea, oppure se sono in essere garanzie adeguate ai sensi dell’articolo 46 del GDPR, in particolare le Clausole contrattuali tipo della Commissione europea. I nostri fornitori di pubblicità e analisi sono contrattualizzati tramite Google Ireland Limited; i dati possono essere trasferiti a Google LLC negli Stati Uniti. Puoi richiedere copia delle garanzie su cui ci basiamo scrivendo a privacy@hsyco.com.

5. Per quanto tempo conserviamo i dati personali

Conserviamo i dati personali solo per il tempo necessario alle finalità della sezione 1, o per il tempo richiesto dalla legge. La tabella qui sotto indica ogni categoria, per quanto tempo la conserviamo, da quando decorre il periodo e perché. Se a uno stesso dato si applicano più periodi, vale il più lungo.

Alcune delle nostre registrazioni sono conservate più a lungo del consueto, e vogliamo spiegare perché. I sistemi HSYCO sono installati in edifici e impianti industriali dove restano in servizio, di norma, per più di dieci anni, e spesso molto di più. Per tutto quel tempo i nostri clienti hanno bisogno che forniamo assistenza tecnica, ampliamenti e aggiornamenti — cose che non possiamo fare senza lo storico delle licenze e della configurazione di quel sistema. Conserviamo quindi quelle registrazioni finché il sistema è in servizio. I dati personali dei singoli contatti seguono invece un ciclo più breve, riesaminato separatamente, perché un sistema sopravvive alle persone che se ne occupano.

Categoria	Per quanto la conserviamo	A decorrere da	Perché
Dati di richieste e preventivi, quando non segue un contratto	2 mesi	Ultimo contatto	Il nostro ciclo di vendita consente di riaprire un’opportunità; oltre questo termine il dato non ha più scopo
Documenti di contratto, ordine e consegna	10 anni	Fine dell’anno in cui il contratto è terminato	Termine di prescrizione ordinario per le azioni contrattuali secondo il diritto italiano
Registrazioni di fatturazione, contabilità, IVA e fiscali	10 anni + 6 mesi	Fine dell’esercizio a cui la registrazione si riferisce	Richiesto dalla normativa civile e fiscale italiana; non possiamo cancellarle su richiesta
Registrazioni di licenze e di sistema — numeri di serie, codici prodotto, chiavi di licenza, versioni software, storico di configurazione e aggiornamento e identificativi di rete quando identificano una persona	Per tutto il tempo in cui il sistema resta in servizio, più 10 anni	La dismissione del sistema (vedi nota sotto)	I sistemi HSYCO hanno una vita operativa che supera comunemente i dieci anni. I clienti hanno bisogno di assistenza, ampliamenti e aggiornamenti per tutta quella vita, e non possiamo fornirli senza lo storico dell’installazione. I dieci anni aggiuntivi coprono il termine di prescrizione delle azioni contrattuali
Registrazioni di assistenza tecnica e supporto clienti — guasti segnalati, diagnosi, risoluzione e modifiche di configurazione	Per tutto il tempo in cui il sistema associato resta in servizio, più 10 anni	La dismissione del sistema (vedi nota sotto)	I guasti ricorrenti e intermittenti spesso diventano diagnosticabili solo a fronte di uno storico di servizio lungo. Conservate in relazione all’installazione, non alla persona
Dati di contatto delle persone presso clienti, partner e integratori	Riesaminati ogni 3 anni; rimossi quando la persona non è più un contatto attivo e, in ogni caso, 5 anni dopo l’ultimo contatto con lei	Ultimo contatto con quella persona	Ci servono i contatti attuali per erogare assistenza, non quelli passati. Riesaminati indipendentemente dalle registrazioni tecniche qui sopra
Dati degli iscritti alla newsletter	Fino alla revoca del consenso, o dopo 36 mesi senza alcuna interazione	Revoca, o ultima interazione	Basati sul consenso; non conserviamo i contatti che hanno smesso di interagire
Registrazioni del consenso e della revoca	5 anni	Fine del consenso	Dobbiamo poter dimostrare che il consenso è stato prestato, ai sensi dell’art. 7, par. 1
Log del server web	30 giorni	Raccolta	Sicurezza, diagnostica e prevenzione degli abusi
Dati di analisi del sito	14 mesi in Google Analytics; il cookie _ga dura 24 mesi	Raccolta	Confronto anno su anno. Impostato deliberatamente, non lasciato al valore predefinito della piattaforma
Dati pubblicitari e di conversione	90 giorni (i cookie _gcl_au e _gcl_aw)	Raccolta	Attribuire le richieste alla pubblicità
Registrazione del consenso ai cookie	12 mesi, poi lo chiediamo di nuovo	La tua scelta	Ricordare la tua scelta per non chiedertelo a ogni pagina. È conservata solo nel tuo browser; noi non ne teniamo copia
Dati relativi a condotte illecite sospette o a un contenzioso	Fino alla conclusione della vicenda e alla scadenza del termine di prescrizione	La conclusione della vicenda	Accertare, esercitare o difendere un diritto in sede giudiziaria

Quando un sistema si considera dismesso. Un sistema si considera dismesso quando il cliente ce lo comunica, oppure quando per cinque anni non c’è stata alcuna attività di licenza, contatto di assistenza o contatto commerciale che lo riguardi, a seconda di quale evento si verifichi prima.

Alla scadenza del periodo cancelliamo i dati o li rendiamo anonimi, in modo che non permettano più di identificare nessuno. I dati presenti nei backup vengono rimossi con la rotazione dei backup stessi, il che può richiedere fino a 6 mesi dopo la cancellazione dai sistemi in produzione.

Riesaminiamo questa tabella quando cambiano i nostri trattamenti o la legge.

6. Come proteggiamo i dati personali

Adottiamo misure tecniche e organizzative adeguate al rischio, come richiesto dall’articolo 32 del GDPR. Tra queste: la cifratura dei dati in transito, controlli di accesso che limitano i dati personali al personale che ne ha bisogno per il proprio ruolo, la registrazione e il monitoraggio degli accessi e il riesame periodico delle nostre misure di sicurezza. I dati personali sono conservati su sistemi all’interno dello Spazio economico europeo, salvo quanto indicato nella sezione 4.

Nessun sistema può essere garantito come completamente sicuro. Se si verifica una violazione che comporta probabilmente un rischio elevato per i tuoi diritti e le tue libertà, te ne informeremo senza ingiustificato ritardo, come richiesto dall’articolo 34 del GDPR.

7. I tuoi diritti

Hai i seguenti diritti sui tuoi dati personali. Per esercitarne uno, scrivi a privacy@hsyco.com. Risponderemo entro un mese. Se la richiesta è complessa o ne hai presentate più di una, possiamo prorogare il termine fino a due mesi ulteriori, e te lo comunicheremo entro il primo mese. Non è previsto alcun costo.

Prima di agire potremmo aver bisogno di verificare la tua identità — ti chiederemo solo quanto è necessario per farlo.

Accesso. Puoi chiedere quali dati personali che ti riguardano conserviamo, perché li trattiamo, con chi li condividiamo e per quanto tempo li conserviamo, e chiederne copia. Te la invieremo in una forma sicura concordata con te.

Rettifica. Se qualcosa di ciò che conserviamo è inesatto puoi chiederci di correggerlo, e se è incompleto puoi chiederci di completarlo.

Cancellazione. Puoi chiederci di cancellare i tuoi dati personali quando non sono più necessari per la finalità per cui li abbiamo raccolti; quando revochi il consenso e non abbiamo altra base; quando ti opponi e non abbiamo motivi legittimi prevalenti; quando sono stati trattati illecitamente; oppure quando la cancellazione è richiesta dalla legge.

Potremmo non poter cancellare dati che ci servono ancora per eseguire un contratto con te, per adempiere a un obbligo di legge — in particolare le registrazioni contabili e fiscali della sezione 5, che siamo tenuti a conservare — o per accertare, esercitare o difendere un diritto in sede giudiziaria. Quando non possiamo cancellare qualcosa, ti diremo quale di questi motivi si applica.

Limitazione. Puoi chiederci di sospendere il trattamento mentre verifichiamo qualcosa: mentre controlliamo l’esattezza che hai contestato, mentre valutiamo un’opposizione che hai proposto, o quando il trattamento è illecito ma preferisci la limitazione alla cancellazione. Puoi anche chiederci di conservare dati che non ci servono più, se ti occorrono per un contenzioso.

Portabilità. Quando trattiamo dati che ci hai fornito, con mezzi automatizzati, sulla base del consenso o di un contratto, puoi chiederne copia in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederci di trasmetterli direttamente a un’altra organizzazione, ove tecnicamente possibile.

Opposizione. Puoi opporti in qualsiasi momento ai trattamenti che fondiamo sul legittimo interesse — le finalità numerate 1.4, 1.5, 1.8 e 1.10 nella sezione 1. Ci fermeremo, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi interessi, o che i dati ci servano per un contenzioso.

Opposizione al marketing diretto. Puoi opporti al marketing diretto in qualsiasi momento, e ci fermeremo — senza bilanciamento e senza eccezioni. Usa il link di cancellazione presente in ogni email, oppure scrivi a privacy@hsyco.com.

Revoca del consenso. Quando ci fondiamo sul tuo consenso, puoi revocarlo in qualsiasi momento. Ciò non pregiudica la liceità di quanto abbiamo fatto prima della revoca.

Decisioni automatizzate. Non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti o incidano in modo analogamente significativo sulla tua persona. Il diritto previsto dall’articolo 22 del GDPR non trova quindi applicazione. L’analisi e la misurazione pubblicitaria descritte nella sezione 3 non producono decisioni sulle persone. Se questo dovesse cambiare, aggiorneremo questa informativa prima che la modifica abbia effetto.

Se la tua richiesta riguarda un sistema di edificio

Quando i dati personali si trovano all’interno di un sistema di automazione gestito da un nostro cliente, è quel cliente il titolare del trattamento e noi agiamo solo su sua istruzione. Non possiamo accedere a quei dati, correggerli o cancellarli noi. Se ci invii una richiesta di questo tipo, la inoltreremo al gestore del sistema e te lo comunicheremo — ma di solito otterrai una risposta più rapida rivolgendoti direttamente a lui.

Reclami

Se ritieni che abbiamo trattato i tuoi dati personali in modo scorretto, diccelo prima a noi — preferiamo rimediare. Hai comunque il diritto di proporre reclamo a un’autorità di controllo.

La nostra autorità capofila è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.gpdp.it. Puoi anche rivolgerti all’autorità del Paese in cui vivi o lavori, o in cui ritieni che il problema si sia verificato.

8. Collegamenti ad altri siti e contenuti incorporati

Collegamenti. Il nostro sito rimanda a siti che non gestiamo. Quando ne segui uno, il sito su cui arrivi tratta i tuoi dati secondo la propria informativa, non secondo questa. Non abbiamo alcun controllo su quei siti e non ce ne assumiamo la responsabilità. Ti suggeriamo di leggere le loro informative.

Contenuti incorporati. Non incorporiamo contenuti di terzi. I nostri caratteri tipografici sono serviti dal nostro server e le nostre pagine non caricano riproduttori video, mappe, pulsanti dei social o chat di terzi. I video sul nostro sito sono file nostri; il nostro canale YouTube e le nostre pagine social si raggiungono con normali collegamenti, che non caricano niente finché non li segui. A parte lo script di misurazione di Google descritto nella sezione 3, che viene caricato solo dopo che hai acconsentito, le nostre pagine non caricano nessuna risorsa di terzi — nessuno script esterno e nessun frame incorporato.

9. Minori

Il nostro sito e i nostri prodotti sono destinati a un uso professionale. Non li rivolgiamo ai minori e non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni attraverso il nostro sito.

Se ritieni che un minore ci abbia fornito dati personali, scrivi a privacy@hsyco.com. Li cancelleremo tempestivamente, salvo che siamo tenuti per legge a conservarli, nel qual caso ne limiteremo il trattamento e te ne spiegheremo il motivo.

10. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i nostri trattamenti o la legge. Il numero di versione e la data di entrata in vigore sono in cima a questa pagina.

Se apportiamo una modifica che incide in modo sostanziale sull’uso dei tuoi dati personali, te lo comunicheremo prima che abbia effetto — via email, se abbiamo il tuo indirizzo per questa finalità, oppure con un avviso sul nostro sito. Se una modifica richiede il tuo consenso, te lo chiederemo.

Le versioni precedenti sono disponibili su richiesta scrivendo a privacy@hsyco.com.

11. Contatti

Per qualsiasi domanda su questa informativa, o per esercitare uno dei diritti della sezione 7:

Email: privacy@hsyco.com

Posta: HSYCO S.r.l. — Privacy, Strada 8 – Palazzo N8, 20089 Rozzano (MI), Italia

Cerchiamo di rispondere a tutte le richieste in materia di privacy entro un mese.

I dati completi della società sono indicati nel nostro Impressum.

Privacy Policy

STAY UPDATED