Informativa sulla Privacy

Last updated: 2026-10-22

1. Introduzione e Titolare del Trattamento

Exelab SRL ("noi", "ci", "nostro") gestisce PluSync, una piattaforma di connettori HubSpot disponibile su plugsync.com (il "Servizio"). La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i dati personali quando visiti il nostro sito web o utilizzi il nostro Servizio.

Ai fini del Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR), Exelab SRL è ilTitolare del trattamento dei dati personali relativi ai visitatori del sito web e agli account clienti. Quando trattiamo i dati CRM dei clienti che transitano attraverso il motore di sincronizzazione, agiamo come Responsabile del trattamento per conto dei nostri clienti.

Titolare del trattamento:
Exelab SRL
P.IVA: IT08990591003
Italia
Email: privacy@plugsync.com

2. Dati che Raccogliamo

Raccogliamo e trattiamo diverse categorie di dati personali a seconda di come interagisci con noi:

2.1 Visitatori del Sito Web

Quando visiti il nostro sito web, raccogliamo automaticamente alcune informazioni tecniche tramite Google Analytics e il codice di tracciamento HubSpot, tra cui:

Indirizzo IP
Tipo e versione del browser
Sistema operativo
Pagine visitate e tempo trascorso su ciascuna pagina
Sorgente di riferimento (il sito web o il link che ti ha indirizzato da noi)
Informazioni sul dispositivo (risoluzione dello schermo, tipo di dispositivo)
Posizione geografica approssimativa (derivata dall'indirizzo IP)

2.2 Modulo di Contatto

Quando ci invii una richiesta tramite il modulo di contatto del nostro sito web, raccogliamo le informazioni che inserisci: nome, indirizzo email, nome dell'azienda e, se lo scrivi, il tuo messaggio. Se selezioni la casella facoltativa per ricevere via email novità e aggiornamenti di prodotto, registriamo anche questa scelta e il momento in cui l'hai espressa.

Insieme alla richiesta conserviamo alcune informazioni su come sei arrivato sul sito durante quella visita:

Parametri di campagna: i valori di utm_source, utm_medium, utm_campaign, utm_term e utm_content, quando il link che ti ha portato sul sito li conteneva. Descrivono la campagna (ad esempio la sorgente, il mezzo e il nome della campagna) e non ti identificano.
Pagina di arrivo e pagina del modulo: il percorso della prima pagina che hai aperto durante la visita e quello della pagina da cui hai inviato il modulo.
Identificativo di clic di Google Ads (gclid): un identificativo pubblicitario che Google aggiunge al link quando arrivi da un nostro annuncio. Lo conserviamo e lo associamo alla tua richiesta solo se hai accettato la categoria marketing del banner dei cookie. Vedi la Sezione 7.3.

Il modulo di contatto trasmette queste informazioni solo quando lo invii: fino a quel momento restano nel tuo browser. Vengono inviate ai nostri sistemi insieme alla richiesta. Le utilizziamo per capire quali campagne e quali pagine portano a una richiesta di contatto.

2.3 Clienti

Quando crei un account e utilizzi il nostro Servizio, raccogliamo:

Nome e indirizzo email
Nome dell'azienda
ID portale HubSpot
Credenziali OAuth (cifrate a riposo tramite cifratura simmetrica Fernet)
Configurazioni dei connettori (regole di sincronizzazione, mappature dei campi, preferenze di pianificazione)
Dati di utilizzo, inclusi conteggi delle operazioni di sincronizzazione, tassi di errore e pattern di utilizzo delle funzionalità

2.4 Contatti dei Clienti (Trattati come Responsabile del Trattamento)

Come parte della fornitura del motore di sincronizzazione, trattiamo i dati CRM per conto dei nostri clienti. Ciò può includere contatti, aziende, trattative e oggetti personalizzati che transitano attraverso il motore di sincronizzazione PluSync. Questi dati vengono trattati esclusivamente per conto e su istruzione dei nostri clienti, che rimangono i Titolari del trattamento dei propri dati CRM.

3. Come Utilizziamo i Dati

Utilizziamo i dati personali che raccogliamo per i seguenti scopi:

Fornire e mantenere il Servizio: gestire la piattaforma PluSync, elaborare le tue richieste e fornire le funzionalità di sincronizzazione che hai configurato
Elaborare e sincronizzare i dati: eseguire operazioni di sincronizzazione dei dati tra i tuoi sistemi e HubSpot in base alle configurazioni dei tuoi connettori
Monitorare le prestazioni e l'affidabilità: monitorare la salute del servizio, l'uptime, i tassi di errore e le prestazioni della pipeline di sincronizzazione per garantire un funzionamento affidabile
Fornire assistenza clienti: rispondere alle tue richieste, risolvere i problemi e assistere nella configurazione
Inviare comunicazioni relative al Servizio: notificarti degli aggiornamenti del servizio, delle finestre di manutenzione, degli avvisi di sicurezza e delle modifiche importanti al tuo account o ai nostri termini
Analizzare i pattern di utilizzo: comprendere come i clienti utilizzano la piattaforma per migliorare le funzionalità, l'esperienza utente e le decisioni sulla roadmap del prodotto
Garantire la sicurezza e prevenire le frodi: rilevare e prevenire accessi non autorizzati, abusi e attività fraudolente
Adempiere agli obblighi legali: soddisfare i nostri obblighi ai sensi delle leggi applicabili, inclusi i requisiti fiscali, contabili e normativi
Rispondere alle richieste di contatto: dare seguito alle richieste che ci invii tramite il modulo di contatto del nostro sito web
Misurare le nostre campagne: capire quali campagne e quali pagine portano a una richiesta di contatto

4. Base Giuridica del Trattamento (Articolo 6 GDPR)

Trattiamo i dati personali in base alle seguenti basi giuridiche definite dall'Articolo 6 del GDPR:

Consenso (Art. 6(1)(a)): Ci basiamo sul tuo consenso per l'utilizzo di cookie e tecnologie di tracciamento sul nostro sito web. Puoi revocare il tuo consenso in qualsiasi momento modificando le impostazioni del browser o utilizzando i meccanismi di opt-out descritti nella Sezione 7. Ci basiamo sul tuo consenso, espresso tramite la categoria marketing del banner dei cookie, anche per salvare l'identificativo di clic di Google Ads (gclid) e associarlo a una richiesta di contatto. Puoi revocarlo in ogni momento dal link "Preferenze cookie" nel footer di ogni pagina.
Esecuzione del contratto (Art. 6(1)(b)): Il trattamento è necessario per l'esecuzione del contratto stipulato con te, inclusa la creazione e gestione dell'account cliente, la fornitura del servizio, la configurazione dei connettori e le operazioni di sincronizzazione dei dati.
Interesse legittimo (Art. 6(1)(f)): Trattiamo alcuni dati sulla base dei nostri interessi legittimi, inclusa l'analisi del sito web per comprendere il comportamento dei visitatori, le misure di sicurezza per proteggere la nostra piattaforma e gli utenti, e il miglioramento del prodotto basato su pattern di utilizzo aggregati. Bilanciamo attentamente questi interessi con i tuoi diritti e le tue libertà. Ci basiamo inoltre sul nostro interesse legittimo a misurare l'efficacia delle nostre campagne per associare a una richiesta di contatto i parametri di campagna (utm_source, utm_medium, utm_campaign, utm_term, utm_content), la pagina di arrivo e la pagina del modulo.
Obbligo legale (Art. 6(1)(c)): Il trattamento è necessario per adempiere agli obblighi legali a cui siamo soggetti, incluse la normativa fiscale italiana, le disposizioni contabili e altri requisiti normativi applicabili.

5. Ruolo nel Trattamento dei Dati

Il nostro ruolo nel trattamento dei dati dipende dal tipo di dati coinvolti:

Titolare del trattamento: Agiamo come Titolare del trattamento per i dati dei visitatori del sito web (analisi, cookie, tracciamento, richieste dal modulo di contatto) e per i dati degli account clienti (informazioni di registrazione, dettagli di fatturazione, metriche di utilizzo). Determiniamo le finalità e i mezzi del trattamento di tali dati.
Responsabile del trattamento: Agiamo come Responsabile del trattamento per i dati CRM che transitano attraverso il motore di sincronizzazione PluSync. Questi dati vengono trattati strettamente in conformità con le istruzioni dei nostri clienti, definite dalle loro configurazioni dei connettori. Non utilizziamo tali dati per scopi propri.

Un Accordo sul Trattamento dei Dati (DPA) è disponibile su richiesta per i clienti enterprise. Contatta privacy@plugsync.com per ottenerne una copia.

I nostri clienti rimangono in ogni momento i Titolari del trattamento dei propri dati CRM e sono responsabili di garantire di disporre di una base giuridica per la raccolta e il trattamento dei dati personali che trasmettono attraverso PluSync. I clienti devono assicurarsi che siano state fornite adeguate informative sulla privacy agli interessati e che eventuali consensi necessari siano stati ottenuti prima di trasmettere dati personali attraverso il Servizio.

6. Servizi di Terze Parti

Utilizziamo i seguenti servizi di terze parti per gestire e migliorare PluSync. Ogni fornitore è stato valutato per adeguati standard di protezione dei dati:

Google Analytics — Finalità: analisi del sito web e tracciamento del comportamento dei visitatori. Ubicazione dei dati: USA. Garanzie: Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
HubSpot — Finalità: integrazione della piattaforma CRM e tracciamento del sito web. Ubicazione dei dati: USA. Garanzie: Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Amazon Web Services – Finalità: infrastruttura cloud su cui è ospitato il Servizio (applicazione, API, worker in background, database e archiviazione). Ubicazione dei dati: UE (Francoforte, Germania). Garanzie: i dati del Servizio sono ospitati nella regione UE di AWS a Francoforte.

7. Cookie

Il nostro sito web utilizza cookie e tecnologie di tracciamento simili per raccogliere informazioni sulla tua attività di navigazione. Di seguito è riportato un riepilogo dei cookie che utilizziamo:

7.1 Cookie Analitici (Google Analytics)

_ga — Distingue i visitatori unici. Scadenza: 2 anni.
_gid — Distingue i visitatori unici. Scadenza: 24 ore.
_gat — Limita la frequenza delle richieste a Google Analytics. Scadenza: 1 minuto.

7.2 Cookie di Marketing e Tracciamento (HubSpot)

__hstc — Traccia l'identità del visitatore e le informazioni sulla sessione. Scadenza: 6 mesi.
hubspotutk — Traccia l'identità del visitatore per le compilazioni di moduli HubSpot. Scadenza: 6 mesi.
__hssc — Traccia i dati della sessione (pagine visualizzate, durata della sessione). Scadenza: 30 minuti.
__hssrc — Determina se il visitatore ha riavviato il browser. Scadenza: sessione (eliminato alla chiusura del browser).

7.3 Archiviazione di Sessione (Dati di Campagna)

Oltre ai cookie, il nostro sito web utilizza l'archiviazione di sessione del browser (sessionStorage) per ricordare come sei arrivato sul sito, così che questa informazione possa essere associata a una richiesta di contatto (vedi la Sezione 2.2). L'archiviazione di sessione appartiene a una singola scheda del browser e viene svuotata dal browser quando chiudi la scheda.

Parametri di campagna e pagina di arrivo: salvati nella prima pagina che apri durante una visita, qualunque sia la tua scelta nel banner dei cookie, e non sovrascritti nelle pagine successive. Il modulo di contatto li trasmette solo quando lo invii.
gclid: salvato solo se la categoria marketing è accettata al tuo arrivo, oppure se la accetti mentre sei ancora sulla pagina di arrivo. Prima del consenso registriamo soltanto il fatto che il link ne conteneva uno, non il suo valore. Senza consenso non viene salvato né associato a una richiesta di contatto. Se revochi il consenso, viene rimosso dall'archiviazione di sessione. Un identificativo già inviato con una richiesta precedente resta associato a quella richiesta fino alla sua cancellazione (vedi la Sezione 8).

7.4 Gestione dei Cookie

Alla prima visita un banner ti permette di accettare tutti i cookie facoltativi, rifiutarli tutti oppure scegliere per categoria (statistiche, marketing). I cookie statistici e di marketing non vengono impostati finché non dai il tuo consenso. Puoi modificare o revocare la tua scelta in ogni momento dal link "Preferenze cookie" nel footer di ogni pagina. La scelta viene conservata per 6 mesi in un cookie di prima parte strettamente necessario (cc_cookie).

Puoi controllare e gestire i cookie tramite le impostazioni del tuo browser. La maggior parte dei browser ti consente di bloccare o eliminare i cookie. Tieni presente che la disabilitazione dei cookie può influire sulla funzionalità del nostro sito web e sulla tua esperienza utente.

Per disattivare specificamente il tracciamento di Google Analytics, puoi installare ilcomponente aggiuntivo per la disattivazione di Google Analytics.

8. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti o come richiesto dalla legge. I nostri periodi di conservazione sono i seguenti:

Dati analitici del sito web: 26 mesi (il periodo di conservazione predefinito di Google Analytics).
Richieste dal modulo di contatto: 12 mesi dalla data della richiesta, dopodiché vengono cancellate. I dati di campagna conservati con la richiesta (parametri di campagna, pagina di arrivo, pagina del modulo e, se presente, gclid) seguono lo stesso periodo.
Dati dell'account cliente: conservati per la durata del servizio attivo, più 30 giorni dopo la chiusura dell'account per consentire la riattivazione o l'esportazione dei dati.
Log delle operazioni di sincronizzazione: 90 giorni. I log includono timestamp delle operazioni, stato della sincronizzazione, dettagli degli errori e conteggi dei record, ma non contengono il contenuto dei record CRM.
Dati CRM dei clienti: solo trattamento transitorio. I dati CRM transitano attraverso il motore di sincronizzazione PluSync in tempo reale e non vengono archiviati oltre il completamento di ciascuna operazione di sincronizzazione. Nessun contenuto di record CRM viene persistito nei nostri sistemi.
Registrazioni contabili e finanziarie: conservate come richiesto dalla normativa fiscale italiana (10 anni) in conformità con le disposizioni fiscali applicabili.

9. I Tuoi Diritti ai Sensi del GDPR

Ai sensi del Regolamento Generale sulla Protezione dei Dati (Articoli da 15 a 22), hai i seguenti diritti riguardanti i tuoi dati personali:

Diritto di accesso (Art. 15): Hai il diritto di richiedere la conferma circa il trattamento dei tuoi dati personali e di ottenere una copia di tali dati.
Diritto di rettifica (Art. 16): Hai il diritto di richiedere la correzione di dati personali inesatti o il completamento di dati incompleti.
Diritto alla cancellazione (Art. 17): Hai il diritto di richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio") quando non vi sia un motivo imperativo per il loro continuo trattamento.
Diritto alla limitazione del trattamento (Art. 18): Hai il diritto di richiedere che limitiamo il trattamento dei tuoi dati personali in determinate circostanze, ad esempio quando contesti l'esattezza dei dati.
Diritto alla portabilità dei dati (Art. 20): Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro Titolare del trattamento.
Diritto di opposizione (Art. 21): Hai il diritto di opporti al trattamento dei tuoi dati personali basato sull'interesse legittimo, inclusa la profilazione. Cesseremo il trattamento salvo che non dimostriamo motivi legittimi cogenti.
Diritto di non essere sottoposto a decisioni automatizzate (Art. 22): Hai il diritto di non essere sottoposto a decisioni basate esclusivamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici o abbiano un impatto significativo simile. PluSync non effettua attualmente processi decisionali individuali automatizzati.

Come esercitare i tuoi diritti: Per esercitare uno qualsiasi dei diritti sopra indicati, contattaci all'indirizzoprivacy@plugsync.com. Accuseremo ricevuta della tua richiesta e risponderemo entro 30 giorni. Nei casi complessi, potremmo prorogare questo termine di ulteriori 60 giorni, nel qual caso ti informeremo della proroga e delle relative motivazioni.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo italiana, ilGarante per la Protezione dei Dati Personali, al sitowww.garanteprivacy.it.

10. Trasferimenti Internazionali di Dati

La nostra infrastruttura principale è ospitata nell'Unione Europea (Francoforte, Germania) tramite il nostro provider di hosting, Amazon Web Services. I servizi di database sono anch'essi situati all'interno dell'UE. Ciò significa che la maggior parte dei tuoi dati viene trattata e archiviata all'interno dello Spazio Economico Europeo (SEE).

Tuttavia, alcuni dei servizi di terze parti che utilizziamo, in particolare Google Analytics e HubSpot, possono trasferire dati personali negli Stati Uniti. Tali trasferimenti vengono effettuati ai sensi delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che forniscono garanzie adeguate per la protezione dei dati personali in conformità con l'Articolo 46(2)(c) del GDPR.

Riesaminiamo periodicamente i nostri meccanismi di trasferimento dei dati e le pratiche di protezione dei dati dei nostri sub-responsabili per garantire che vengano mantenute garanzie adeguate per tutti i trasferimenti internazionali di dati.

11. Misure di Sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tali misure includono:

Cifratura in transito: tutti i dati trasmessi tra il tuo browser e i nostri server, e tra i nostri servizi interni, sono cifrati tramite TLS 1.2 o versioni superiori.
Cifratura a riposo: i dati archiviati sono cifrati a riposo a livello di database e di storage.
Cifratura dei token OAuth: le credenziali OAuth HubSpot e i token API sono cifrati tramite cifratura simmetrica Fernet prima dell'archiviazione, garantendo che non possano essere letti nemmeno in caso di violazione del database.
Controlli degli accessi basati sui ruoli: l'accesso ai sistemi e ai dati è limitato in base al principio del privilegio minimo, con controlli degli accessi basati sui ruoli applicati sia a livello applicativo che infrastrutturale.
Valutazioni periodiche della sicurezza: conduciamo revisioni periodiche della sicurezza del nostro codice, dell'infrastruttura e delle dipendenze di terze parti per identificare e rimediare le vulnerabilità.
Rilevamento e risposta agli incidenti: manteniamo sistemi di monitoraggio e allertamento per rilevare incidenti di sicurezza e disponiamo di procedure documentate di risposta agli incidenti per garantire risposte tempestive ed efficaci.
Pratiche di sviluppo sicuro: il nostro processo di sviluppo include la revisione del codice, la scansione delle dipendenze e l'adesione alle best practice di sicurezza lungo tutto il ciclo di vita dello sviluppo software.

12. Modifiche alla Presente Informativa

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche alle nostre pratiche, tecnologie, requisiti legali o altri fattori. Quando apportiamo modifiche, aggiorneremo la data "Ultimo aggiornamento" in cima a questa pagina.

Per le modifiche sostanziali che incidono significativamente sulle modalità di raccolta, utilizzo o condivisione dei tuoi dati personali, forniremo comunicazione ai clienti registrati via email almeno 30 giorni prima dell'entrata in vigore delle modifiche. Questo ti dà l'opportunità di esaminare l'informativa aggiornata e, se necessario, adottare le misure appropriate.

Il tuo continuo utilizzo del Servizio dopo la data di entrata in vigore di eventuali modifiche costituisce l'accettazione dell'Informativa sulla Privacy aggiornata.

13. Contatti

Per qualsiasi domanda, dubbio o richiesta relativa alla presente Informativa sulla Privacy o alle nostre pratiche di trattamento dei dati, contattaci:

Richieste privacy: privacy@plugsync.com
Richieste generali: info@plugsync.com

Exelab SRL
Italia
P.IVA: IT08990591003