Protezione dei dati in Synomi (LPD / GDPR)

Versione per synomi.ch, valida dall’8 ottobre 2026.

1. Due ruoli — chi è responsabile di cosa?

Per il trattamento dei dati personali vale in primo luogo la legge federale svizzera sulla protezione dei dati (LPD, RS 235.1, in vigore dal 1° settembre 2023). Poiché Synomi ha sede nei Paesi Bassi (UE), si applica inoltre il regolamento generale sulla protezione dei dati (GDPR). Synomi ha due ruoli:

• Titolare del trattamento — per i dati del tuo account (nome, e-mail, dati aziendali, dati di pagamento, log di sistema). Questi dati li raccogliamo, trattiamo e crittografiamo per poterti offrire il servizio.
• Responsabile del trattamento — per tutto ciò che registri in Synomi nell’ambito della tua attività commerciale (dati dei tuoi clienti, fatture, documenti, tragitti GPS). Per questi dati il titolare del trattamento sei tu — li trattiamo esclusivamente secondo le tue istruzioni. Li conserviamo per te e li crittografiamo anche, ma a gestirli sei tu.

L’accordo su come trattiamo i tuoi dati (contratto di trattamento per conto di terzi) è integrato nelle Condizioni generali del servizio web Synomi (sezione 9) — non devi firmare alcun documento separato.

2. Dove si trovano i tuoi dati?

• L’applicazione e la banca dati funzionano su un server in Svizzera.
• I dati aziendali sono memorizzati in forma crittografata («at rest»), con una chiave propria per ogni azienda; le connessioni sono protette con TLS.
• Le copie di sicurezza giornaliere della banca dati sono conservate nei Paesi Bassi (UE). I Paesi Bassi fanno parte degli Stati con una protezione adeguata dei dati ai sensi della LPD (elenco del Consiglio federale, allegato 1 dell’ordinanza sulla protezione dei dati, OPDa).
• Inviamo le e-mail tramite il nostro server di posta di synomi.ch in Svizzera.
• Aggiornamenti di sicurezza regolari.
• Niente pubblicità, niente tracker, nessuna vendita di dati.

3. I tuoi diritti

Secondo la LPD hai in particolare il diritto di ottenere informazioni sui tuoi dati, di farli rettificare e cancellare, di ottenerne la consegna o la trasmissione (art. 28 LPD) e il diritto di opporti a un trattamento. Secondo il GDPR hai inoltre il diritto alla limitazione del trattamento, alla portabilità dei dati e a revocare in qualsiasi momento un consenso dato.

Come eserciti questi diritti? Scrivi un’e-mail a hello@synomi.ch — non serve altro. Puoi inoltre presentare reclamo a un’autorità di controllo: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nei Paesi Bassi all’Autoriteit Persoonsgegevens.

4. Cancellare l’account

Puoi cancellare il tuo account da solo nell’applicazione (Profilo → «Konto löschen»; nell’interfaccia inglese: «Delete account»). Puoi anche chiedere la cancellazione per e-mail: scrivi a hello@synomi.ch, e precisamente dall’indirizzo e-mail associato al tuo account — prima di avviare la procedura, confermiamo la tua richiesta con una risposta.

Da quel momento decorre un periodo di grazia di 30 giorni — in questo periodo puoi ripensarci semplicemente effettuando di nuovo l’accesso. Dopo 30 giorni i tuoi dati vengono cancellati in modo definitivo e irrevocabile.

Scarica i tuoi dati prima della cancellazione (esportazioni in PDF/XML/Excel) — l’obbligo di conservare i tuoi libri contabili e i giustificativi contabili per 10 anni (art. 958f CO) spetta a te. Dettagli: Informativa sulla protezione dei dati, sezione 9.

5. Con chi condividiamo i dati — e quali?

Solo con responsabili del trattamento affidabili, solo per le funzioni che usi davvero — e solo i dati senza i quali la rispettiva funzione non funzionerebbe:

• Mollie B.V. (Paesi Bassi, pagamenti) — quando paghi un abbonamento: i dati necessari per elaborare il pagamento. I dati delle carte non li memorizziamo affatto — di questo si occupa esclusivamente Mollie.
• Google (USA) — solo se lo attivi tu: con «Accedi con Google» riceviamo da Google il tuo indirizzo e-mail e i dati di base del profilo; con la sincronizzazione con Google Calendar inseriamo gli eventi di Synomi (scadenze di pagamento, appuntamenti) nel tuo calendario e leggiamo gli eventi per mostrarli.
• Apple (USA) — solo se lo attivi tu: con «Accedi con Apple» riceviamo un identificativo e — se vuoi condividerlo — il tuo indirizzo e-mail (che Apple può anonimizzare); la sincronizzazione con il calendario iCloud funziona esattamente come con Google.

Le funzioni di IA: per il riconoscimento dei giustificativi (OCR), i suggerimenti di Daisy per l’estratto conto e le traduzioni comunichiamo i dati necessari ad Anthropic (USA) — solo quanto serve alla singola funzione, e senza addestrare i modelli con i tuoi dati. In Svizzera la chat con Daisy per ora gira interamente sul nostro server. Voice-to-Invoice non è ancora attivo.

Le comunicazioni verso Stati senza una protezione adeguata dei dati (Google, Apple e Anthropic negli USA) si basano su clausole contrattuali standard (SCC) riconosciute dall’IFPDT. Non vendiamo dati. L’elenco completo e i dettagli: Informativa sulla protezione dei dati, sezione 6.

6. Cookies

Utilizziamo solo cookie tecnicamente necessari (accesso, sicurezza, impostazioni) — nessun cookie di analisi e nessun cookie pubblicitario. Dettagli: Informativa sulla protezione dei dati, sezione 5.

7. Intelligenza artificiale in Synomi

In Svizzera sono attivi il riconoscimento dei giustificativi (OCR), i suggerimenti di Daisy per l’estratto conto e le traduzioni. Per ora Daisy nella chat ti mostra come funziona Synomi (qui non risponde ancora a domande fiscali); Voice-to-Invoice arriverà più avanti. Vale lo stesso principio della versione UE: Human in the Loop — l’ultima parola spetta sempre a una persona. L’IA propone, tu decidi; nessun documento nasce senza la tua conferma consapevole, e riconosci sempre che hai a che fare con un’IA.

8. Sicurezza delle informazioni

• Crittografia con una chiave propria per ogni azienda — una chiave non apre mai i dati di un’altra azienda.
• TLS per tutte le connessioni.
• Autenticazione a due fattori (2FA) — obbligatoria per l’accesso con password.
• Aggiornamenti di sicurezza regolari e copie di sicurezza giornaliere.
• Nessun tracker e un breve elenco di responsabili del trattamento (sezione 5).

Domande sulla sicurezza? Scrivici: hello@synomi.ch.

9. Contatto