Informativa Privacy

1. Titolare del trattamento e contatti

Titolare: Depp Design VOF
Sede legale: Baetostraat 4H, Amsterdam, Paesi Bassi
Contatto privacy: marco@symposya.com

Al momento non è nominato un DPO. Non è nominato un EU/UK Representative.

2. Dati trattati

• Dati di analytics tramite Google Analytics 4 (GA4), inclusi dati tecnici e di utilizzo.
• Dati di pagamento e transazione trattati tramite Stripe per i pagamenti supporter.
• Dati lista di attesa/comunicazioni supporter (email, lingua, origine, metadati di consenso).
• Log tecnici/infrastrutturali e di sicurezza dei provider di hosting.

3. Finalità e basi giuridiche (UE/SEE)

• Analytics e misurazione (GA4): consenso, ove richiesto dalla legge applicabile.
• Pagamenti e transazioni supporter: esecuzione del contratto.
• Email lista di attesa e aggiornamenti supporter (inclusa early membership): consenso.
• Adempimenti contabili/fiscali e obblighi legali: obbligo legale.
• Sicurezza, prevenzione frodi e integrità del servizio: legittimo interesse.

Per i pagamenti Funding Member/Supporter, Symposya può usare l’email del pagamento per inviare aggiornamenti su lancio e membership, sulla base dell’informativa di consenso mostrata prima del checkout. La disiscrizione è sempre disponibile.

4. Cookie e tracciamento

Symposya utilizza attualmente GA4. Non è dichiarato uno stack di advertising cross-context. Symposya non vende né condivide dati personali per advertising cross-context.

Quando il consenso è richiesto dalla normativa locale, Symposya usa il relativo meccanismo di consenso.

5. Responsabili/fornitori terzi

• Cloudflare: hosting/infrastruttura del sito e trattamenti tecnici connessi.
• Render: hosting/infrastruttura demo e trattamenti tecnici connessi.
• Google (GA4): analytics e misurazione.
• Stripe: trattamento pagamenti.
• Brevo: gestione/invio email per lista di attesa e comunicazioni supporter.

6. Trasferimenti internazionali

I dati personali possono essere trattati fuori dal tuo Paese. Quando richiesto, Symposya adotta garanzie adeguate (es. clausole contrattuali) e i meccanismi di compliance dei fornitori.

7. Conservazione

• Dati analytics (GA4): 13 mesi.
• Log di consenso: 13 mesi.
• Log infrastrutturali/sicurezza: fino a 13 mesi.
• Registrazioni pagamento/contabili: 7 anni (o più a fronte di obbligo legale).
• Dati email lista di attesa/supporter: fino alla revoca del consenso (unsubscribe) o chiusura del servizio.
• Eventi di audit newsletter/lista di attesa: fino a circa 13 mesi.
• Record in suppression list (per rispettare l’opt-out): finché l’opt-out resta attivo.

8. Diritti per area geografica

UE/SEE/UK/CH

Potresti avere diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, nei limiti di legge.

Hai anche il diritto di proporre reclamo all’autorità di controllo competente. Nei Paesi Bassi: Autoriteit Persoonsgegevens (AP).

US/Canada/APAC

In base alla normativa locale, potresti avere diritti di accesso, correzione, cancellazione e ulteriori diritti su uso/divulgazione dei dati.

9. Minori

Symposya non pubblica contenuti destinati a nuocere ai minori. Se la legge locale richiede consenso genitoriale per specifici trattamenti, utenti e tutori sono responsabili della conformità. I pagamenti devono essere effettuati da soggetti con capacità legale.

10. Vendita/condivisione dati e decisioni automatizzate

Symposya non vende dati personali e non li condivide per pubblicità comportamentale cross-context. Symposya non usa decisioni automatizzate con effetti legali o similmente significativi.

11. Ambito geografico

Focus operativo iniziale: Paesi UE, Stati USA e Canada. Il servizio può essere accessibile anche da altre regioni, inclusa APAC.

12. Aggiornamenti e lingue

Symposya può aggiornare nel tempo questa informativa. Le modifiche rilevanti saranno riportate su questa pagina.

Lingue attualmente pubblicate: inglese, italiano, olandese.

In caso di differenze interpretative, prevale la versione inglese.