Informativa sulla Privacy

Marchio: Vynt
Sito web: https://usevynt.com
Data di efficacia: April 1, 2026

La presente Informativa sulla Privacy spiega come Vynt ("noi", "ci" o "nostro") raccoglie, utilizza, comunica, conserva e altrimenti tratta i dati personali in relazione a Vynt, una piattaforma SaaS per analisi finanziaria, modellazione valutativa, analisi di bilancio, gestione di società e cartelle, esportazione di report e integrazioni con dati di terzi.

1. Ambito di applicazione della presente Informativa

La presente Informativa si applica ai dati personali trattati da Vynt quando agiamo in qualità di titolare del trattamento, anche in relazione a:

• il nostro sito web e le pagine prodotto;
• richieste demo, contatti commerciali, onboarding e accesso di prova;
• creazione di account, autenticazione, amministrazione degli account e fatturazione;
• assistenza clienti, comunicazioni, sondaggi, webinar ed eventi;
• marketing e gestione dei rapporti commerciali;
• monitoraggio della sicurezza, prevenzione delle frodi e conformità normativa.

La presente Informativa non disciplina in via generale i dati personali contenuti nei contenuti dei workspace, nei file caricati, nei bilanci, nelle società salvate, nelle cartelle, nei modelli, nelle note o nei report che i nostri clienti business inviano al Servizio per proprio conto. In tali casi, di norma è l'organizzazione cliente a decidere perché e come i dati personali vengano trattati, mentre Vynt agisce quale responsabile del trattamento o service provider sulla base di istruzioni documentate del cliente. Se utilizza Vynt tramite un account organizzativo, tale organizzazione potrebbe essere tenuta a fornirle una propria informativa privacy.

2. Chi siamo

Per domande e richieste in materia di privacy relative ai dati personali descritti nella presente Informativa, contattaci a:

3. Dati personali che raccogliamo

A seconda del modo in cui l'utente interagisce con Vynt, possiamo raccogliere le seguenti categorie di dati personali.

a. Dati identificativi e di contatto professionale

Nome, indirizzo email di lavoro, numero di telefono, ragione sociale, reparto, ruolo, Paese e altre informazioni di profilo professionale.

b. Dati di account e autenticazione

Nome utente, hash della password, identificativi single sign-on, impostazioni di autenticazione a più fattori, ruolo utente, appartenenza ai workspace, preferenze dell'utente e dati amministrativi di audit relativi all'accesso all'account.

c. Dati di fatturazione e transazione

Dati del contatto di fatturazione, indirizzo della società, informazioni fiscali o IVA, fatture, stato dei pagamenti, cronologia dell'abbonamento e metadati limitati relativi ai pagamenti. I dati completi delle carte di pagamento sono generalmente trattati dai nostri fornitori di servizi di pagamento e non conservati direttamente da Vynt.

d. Dati del workspace del cliente

File, bilanci, cap table, modelli di valutazione, assunzioni, note, commenti, società salvate, strutture di cartelle, esportazioni di report e relativi metadati che gli utenti scelgono di caricare, creare, importare o generare nel Servizio. Tali contenuti possono contenere dati personali a seconda di ciò che il cliente decide di trattare.

e. Dati di integrazione e fonti di terzi

Nomi dei fornitori collegati, identificativi degli account collegati, token di autorizzazione, impostazioni di sincronizzazione, set di dati importati e metadati ricevuti tramite integrazioni con piattaforme contabili, data vendor, strumenti di archiviazione, sistemi CRM o altri servizi di terzi abilitati dal cliente.

f. Dati di dispositivo, utilizzo e log

Indirizzo IP, identificativi del dispositivo, tipo di browser, sistema operativo, pagine visualizzate, funzionalità utilizzate, timestamp, attività di login, log diagnostici, identificativi cookie e informazioni tecniche analoghe.

g. Dati di supporto e comunicazione

Email, messaggi di chat, ticket di supporto, note di chiamata, note di riunione, risposte a sondaggi, partecipazione a webinar, registrazioni a eventi e allegati condivisi con noi.

h. Dati di marketing e preferenze

Preferenze di iscrizione, registrazioni del consenso, interazioni con campagne e dati di alto livello relativi all'interesse commerciale.

Non cerchiamo intenzionalmente di raccogliere categorie particolari di dati personali salvo quando ciò sia necessario per una finalità lecita e legittima. Poiché i clienti possono caricare propri contenuti nel Servizio, chiediamo ai clienti di non includere dati personali sensibili salvo che dispongano di una base giuridica e di una chiara necessità operativa.

4. Come raccogliamo i dati personali

Raccogliamo dati personali:

• direttamente dall'utente, ad esempio quando crea un account, richiede una demo, contatta il supporto, si abbona, partecipa a un evento o comunica con noi;
• dal datore di lavoro, dall'amministratore del workspace o da altro rappresentante dell'organizzazione che invita l'utente al Servizio o acquista un abbonamento;
• automaticamente quando l'utente accede o utilizza il sito web o il Servizio;
• da servizi di terzi e data provider che l'utente o la sua organizzazione collegano al Servizio;
• da fonti pubblicamente disponibili e partner commerciali, ove consentito dalla legge.

5. Come utilizziamo i dati personali e le nostre basi giuridiche

A seconda del contesto e della legge applicabile, utilizziamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche.

a. Per fornire e amministrare il Servizio

Utilizziamo i dati personali per creare e gestire account, autenticare gli utenti, abilitare gli accessi, gestire i workspace, attivare integrazioni, trattare transazioni, consegnare esportazioni di report e fornire le funzionalità essenziali della piattaforma. La nostra base giuridica è normalmente l'esecuzione di un contratto, l'adozione di misure precontrattuali richieste dall'utente e/o il nostro legittimo interesse a gestire e migliorare la nostra attività.

b. Per offrire onboarding, demo e supporto

Utilizziamo i dati personali per rispondere alle richieste, fornire dimostrazioni, formare gli utenti, risolvere problemi e comunicare su implementazione o supporto. La nostra base giuridica è l'esecuzione di un contratto, misure precontrattuali e/o il nostro legittimo interesse a supportare utenti e potenziali clienti.

c. Per proteggere il Servizio e prevenire abusi

Utilizziamo i dati personali per registrare eventi, rilevare comportamenti sospetti, applicare i limiti dei piani, proteggerci da frodi, indagare incidenti, mantenere backup e preservare riservatezza, integrità e disponibilità del Servizio. La nostra base giuridica è il nostro legittimo interesse a mantenere un servizio sicuro e affidabile e, ove applicabile, l'adempimento di obblighi di legge.

d. Per gestire fatturazione, contabilità, imposte e registrazioni

Utilizziamo i dati personali per emettere fatture, riscuotere pagamenti, amministrare gli abbonamenti, mantenere registrazioni contabili e adempiere obblighi fiscali e di rendicontazione finanziaria. La nostra base giuridica è l'esecuzione di un contratto e l'adempimento di obblighi di legge.

e. Per migliorare e sviluppare il Servizio

Utilizziamo informazioni di utilizzo, feedback, trend di supporto e telemetria del servizio per diagnosticare problemi, analizzare prestazioni, migliorare workflow, sviluppare funzionalità e comprendere come gli utenti interagiscono con il Servizio. Ove possibile, utilizziamo dati aggregati o de-identificati per tali finalità. La nostra base giuridica è il nostro legittimo interesse a migliorare il Servizio.

f. Per inviare comunicazioni di prodotto, servizio e marketing

Utilizziamo i dati personali per inviare comunicazioni transazionali, aggiornamenti del servizio, avvisi di sicurezza, comunicazioni legali, newsletter, inviti a eventi e comunicazioni di marketing. Ove richiesto dalla legge, ci basiamo sul consenso per determinate comunicazioni di marketing o per cookie non essenziali. Negli altri casi possiamo basarci sul nostro legittimo interesse a promuovere i nostri servizi verso utenti business, fermo restando il diritto di opposizione o di disiscrizione.

g. Per rispettare la legge e tutelare i nostri diritti

Possiamo utilizzare i dati personali per rispettare la legge applicabile, proteggere i nostri diritti, rispondere a richieste legittime delle autorità, risolvere controversie e far valere i nostri accordi. La nostra base giuridica è l'adempimento di obblighi legali e/o il nostro legittimo interesse a proteggere la nostra attività.

h. Cookie e tecnologie simili

Utilizziamo cookie strettamente necessari e tecnologie simili per offrire login, gestione della sessione, sicurezza e funzionalità essenziali del sito web. Possiamo inoltre utilizzare strumenti di analisi o tecnologie analoghe ove consentito dalla legge e, quando richiesto, sulla base del consenso.

6. Ruoli di titolare e responsabile del trattamento

Vynt non ricopre lo stesso ruolo per ogni trattamento di dati.

Quando Vynt agisce come titolare del trattamento

Generalmente agiamo come titolare del trattamento per analisi del sito web, lead commerciali e demo, registrazione degli account, contatti di fatturazione, gestione contrattuale, comunicazioni dirette, operazioni di supporto, log di sicurezza e nostre attività di marketing.

Quando Vynt agisce come responsabile del trattamento o service provider

Quando un cliente utilizza Vynt per caricare file, analizzare bilanci, costruire modelli di valutazione, organizzare società e cartelle, salvare materiali nei workspace o esportare report contenenti dati personali, è in genere il cliente a decidere finalità e mezzi del trattamento. In tale contesto, Vynt agisce normalmente come responsabile del trattamento o service provider e tratta i dati sulla base di istruzioni documentate del cliente.

Se l'utente è un Utente Autorizzato che utilizza Vynt tramite un'organizzazione e desidera esercitare diritti privacy relativi a dati dei workspace controllati da tale organizzazione, di norma dovrebbe contattare prima la propria organizzazione. Assisteremo i nostri clienti con tali richieste nella misura richiesta dalla legge e dai nostri obblighi contrattuali.

7. Comunicazione dei dati personali

Possiamo comunicare i dati personali alle seguenti categorie di destinatari, nella misura necessaria per le finalità descritte nella presente Informativa:

• fornitori di servizi e sub-responsabili, quali fornitori di hosting, infrastruttura, autenticazione, comunicazioni, strumenti di supporto, analytics, monitoraggio della sicurezza e elaborazione dei pagamenti;
• integrazioni di terzi e data provider quando l'utente o la sua organizzazione li abilita o ci istruisce a condividere dati con loro;
• affiliate ed entità del gruppo, ove rilevante per amministrazione interna, sicurezza, supporto o esecuzione contrattuale;
• consulenti professionali, quali avvocati, revisori, assicuratori, commercialisti e controparti finanziarie, soggetti a idonei obblighi di riservatezza;
• autorità competenti, regolatori, tribunali, forze dell'ordine e autorità fiscali, quando la comunicazione sia richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto in giudizio;
• controparti di operazioni societarie, qualora fossimo coinvolti in una fusione, acquisizione, finanziamento, riorganizzazione, procedura concorsuale o cessione di tutta o parte della nostra attività o dei nostri beni;
• amministratori dei workspace e referenti del cliente, che possono avere accesso a informazioni di account, utilizzo e audit associate agli utenti della loro organizzazione.

Possiamo fornire informazioni sui sub-responsabili rilevanti su richiesta o tramite la nostra documentazione clienti, se applicabile.

8. Trasferimenti internazionali di dati

Vynt può trattare dati personali in Paesi diversi da quello in cui i dati sono stati raccolti. Se dati personali provenienti da SEE, Regno Unito o Svizzera vengono trasferiti verso un Paese che non è riconosciuto come adeguato, faremo affidamento su un meccanismo di trasferimento idoneo ai sensi della legge applicabile, quali Clausole Contrattuali Standard, decisioni di adeguatezza o altre salvaguardie lecite.

Ove richiesto dalla legge, forniremo ulteriori informazioni sul meccanismo di trasferimento pertinente e su come ottenerne copia, fatto salvo il rispetto di obblighi di riservatezza e delle eventuali redazioni necessarie.

9. Conservazione dei dati

Conserviamo i dati personali per il tempo ragionevolmente necessario alle finalità descritte nella presente Informativa, inclusi fornitura del Servizio, mantenimento della sicurezza, adempimento di obblighi legali, risoluzione di controversie, esecuzione degli accordi e supporto a legittime operazioni aziendali.

I periodi di conservazione dipendono dalla natura dei dati, dal contesto in cui sono stati raccolti, dalle istruzioni del cliente, dai termini di prescrizione applicabili e dai requisiti legali o regolamentari. Ad esempio:

• i dati di account e di contatto business sono generalmente conservati per la durata della relazione e per un ragionevole periodo successivo;
• i registri di fatturazione e transazione sono conservati come richiesto dalle norme fiscali, contabili e di revisione;
• le comunicazioni di supporto e i log possono essere conservati per finalità di troubleshooting, sicurezza e qualità;
• i dati dei workspace del cliente sono conservati secondo il nostro contratto con il cliente, le istruzioni del cliente e le nostre pratiche di backup e cancellazione.

Se anonimizzassimo i dati in modo che non possano più ragionevolmente essere collegati a una persona, potremmo conservare e utilizzare tali informazioni anonimizzate per finalità aziendali lecite.

10. Sicurezza

Implementiamo misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati o illeciti, perdita, uso improprio, alterazione o divulgazione. Tali misure possono includere controlli di accesso, permessi basati sui ruoli, cifratura in transito e, ove appropriato, a riposo, logging, monitoraggio, processi di backup e procedure interne di sicurezza.

Nessuna misura di sicurezza è perfetta e nessun metodo di trasmissione o archiviazione è completamente sicuro. Clienti e utenti sono altresì responsabili dell'uso di password robuste, della protezione delle credenziali, dell'abilitazione delle funzionalità di sicurezza rese disponibili dal Servizio e della corretta configurazione dei permessi dei workspace.

11. Trattamenti automatizzati

Vynt utilizza strumenti automatizzati per eseguire calcoli, generare dashboard, predisporre report e supportare i flussi di lavoro di analisi finanziaria. Tuttavia, Vynt non utilizza dati personali per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone fisiche, salvo diversa espressa informativa e adeguata base giuridica.

12. I diritti dell'utente

A seconda della localizzazione dell'utente e della legge applicabile, l'utente può avere il diritto di:

• richiedere l'accesso ai dati personali che lo riguardano;
• richiedere la rettifica di dati personali inesatti o incompleti;
• richiedere la cancellazione dei dati personali in determinate circostanze;
• richiedere la limitazione del trattamento in determinate circostanze;
• opporsi a determinati trattamenti, in particolare quando basati sul legittimo interesse o sul marketing diretto;
• richiedere la portabilità dei dati personali forniti, ove applicabile;
• revocare il consenso quando il trattamento si basa sul consenso;
• non essere soggetto a determinate decisioni automatizzate, ove applicabile;
• proporre reclamo a un'autorità di controllo o regolatore competente.

13. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili sul nostro sito web e, in alcuni casi, all'interno del Servizio.

I cookie strettamente necessari possono essere utilizzati senza consenso ove consentito dalla legge in quanto richiesti per funzioni essenziali come autenticazione, continuità di sessione, bilanciamento del carico, prevenzione delle frodi e sicurezza. Strumenti di analisi, personalizzazione o altre tecnologie non essenziali sono utilizzati solo quando consentito dalla legge e, ove richiesto, sulla base del consenso.

L'utente può gestire i cookie tramite le impostazioni del browser e, ove applicabile, tramite il nostro cookie banner o gli strumenti di preferenza. La disattivazione di alcuni cookie può influire sulla funzionalità del sito web o del Servizio.

14. Servizi di terzi e link esterni

Il Servizio può contenere link a siti web, prodotti o servizi di terzi e può visualizzare o importare dati provenienti da fornitori terzi. La presente Informativa non disciplina le pratiche privacy di tali terze parti. Invitiamo l'utente a consultare le informative privacy e i termini contrattuali di qualsiasi servizio di terzi utilizzato.

15. Privacy dei minori

Vynt è progettato per un uso professionale e aziendale e non è destinato ai minori. Non raccogliamo consapevolmente dati personali direttamente da minori di età inferiore a quella alla quale possono validamente prestare consenso ai sensi della legge applicabile. Se ritiene che un minore ci abbia fornito dati personali in modo illecito, contattaci affinché possiamo adottare misure adeguate.

16. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa sulla Privacy di volta in volta per riflettere modifiche del Servizio, della legge applicabile o delle nostre pratiche di trattamento. Se apportiamo una modifica sostanziale, forniremo un ragionevole preavviso, ad esempio aggiornando la data di efficacia, pubblicando un avviso sul nostro sito web o informando i clienti tramite il Servizio o via email, ove opportuno.

17. Contatti e reclami

Per domande sulla presente Informativa sulla Privacy o sulle nostre pratiche privacy, o per esercitare i propri diritti, contattarci a:

Se l'utente si trova nel SEE, nel Regno Unito, in Svizzera o in un'altra giurisdizione che gli riconosce tale diritto, può inoltre proporre reclamo all'autorità di protezione dei dati competente nel luogo di residenza, di lavoro o della presunta violazione.