Informativa sulla privacy

Questo testo è l’informativa sulla privacy e la nota informativa relativa alle attività svolte con il marchio Sky Synthesis, nell’ambito della legge turca n. 6698 sulla protezione dei dati personali («KVKK») e del Regolamento generale sulla protezione dei dati dell’Unione Europea («GDPR»). AstraDeck e i nostri altri prodotti hardware rientrano anch’essi in questa informativa.

1. Identità del titolare del trattamento

Titolare del trattamento: Aytunç Burak Yüksel (persona fisica residente in Türkiye, operante con il marchio «Sky Synthesis»).

Contatto: hello@skysynthesis.com
Sede: İstanbul, Türkiye

2. Dati personali che raccogliamo

Trattiamo le seguenti categorie di dati esclusivamente per le finalità indicate in questo testo:

• Dati identificativi: nome e cognome (per l’ordine e la consegna, quando li fornisci).
• Dati di contatto: indirizzo e-mail (per la comunicazione dell’ordine, l’invio del link del configuratore e le notifiche di stato).
• Dati di ordine e design: numero d’ordine, colori, testi, preferenze di carattere, URI Spotify e foto/immagini personali che carichi tramite il configuratore per la tua card/hardware (solo i valori inseriti da te; non accediamo al tuo account Spotify).
• Ordini su marketplace: per gli ordini tramite Etsy o altri canali di vendita autorizzati, il nome dell’acquirente, l’e-mail e il messaggio di ordine/acquirente forniti dalla piattaforma.
• Informazioni tecniche: indirizzo IP (conservato temporaneamente solo per la limitazione della frequenza e la sicurezza).

Non utilizziamo cookie di analisi, di tracciamento pubblicitario o di tracciamento di terze parti.

3. Finalità del trattamento e basi giuridiche

I tuoi dati personali sono trattati per le seguenti finalità e basi giuridiche:

• Esecuzione dell’ordine (progettazione, stampa, produzione, imballaggio e consegna al trasporto) — esecuzione di un contratto (KVKK art. 5/2-c; GDPR art. 6, par. 1, lett. b).
• Comunicazione con il cliente (link del configuratore, notifiche di stato, risposte dell’assistenza) — esecuzione di un contratto (KVKK art. 5/2-c; GDPR art. 6, par. 1, lett. b).
• Obblighi di legge (obblighi di conservazione fiscale e commerciale) — adempimento di un obbligo legale (KVKK art. 5/2-ç; GDPR art. 6, par. 1, lett. c).
• Prevenzione delle frodi e sicurezza del servizio (limitazione della frequenza, verifica della sessione) — legittimo interesse (KVKK art. 5/2-f; GDPR art. 6, par. 1, lett. f).

4. Terzi con cui i dati sono condivisi

I tuoi dati non vengono mai venduti per finalità di marketing. Sono condivisi solo nella misura necessaria a fornire il servizio, con i seguenti fornitori:

• Vercel Inc. (USA) — hosting dell’applicazione web.
• Cloudflare, Inc. (USA) — gestione del dominio e infrastruttura di routing e-mail.
• Supabase, Inc. (UE — ospitato in Irlanda) — archiviazione dei dati di ordine e design.
• Resend (Resend Inc., USA) — invio di e-mail transazionali.
• Canali di vendita autorizzati (es. Etsy, Shopier, ecc.) — accesso ai dati di ordine e ricevuta quando una vendita avviene tramite la relativa piattaforma.
• Partner di stampa e logistica — Le immagini e i dati di design che carichi possono essere condivisi con partner di stampa autorizzati esclusivamente per produrre e stampare la tua card fisica, limitatamente all’esecuzione dell’ordine. Tali partner non possono usare o conservare i dati per altri scopi.

Questi fornitori agiscono come «responsabili del trattamento» e sono soggetti alle proprie informative sulla privacy. È fatto salvo il nostro obbligo di rispondere alle richieste legali delle autorità pubbliche competenti.

5. Trasferimenti internazionali

Alcuni dei fornitori sopra indicati si trovano al di fuori della Türkiye (USA, UE). I trasferimenti avvengono solo nella misura necessaria a fornire il servizio e si basano su clausole contrattuali tipo riconosciute a livello internazionale con i fornitori. Se l’art. 9 della KVKK richiede l’approvazione dell’Autorità o il consenso esplicito per categorie specifiche, ti verrà chiesta una separata approvazione per tali categorie.

6. Periodi di conservazione

• Immagini caricate dall’utente e design delle card: le immagini grezze che carichi vengono trattate al momento della creazione del design. I file di stampa finali sono conservati in modo sicuro fino a 1 mese (30 giorni) dopo il completamento dell’ordine, per eventuali richieste di spedizione, danni o ristampa. Trascorso tale periodo, tutte le immagini e i file di stampa vengono eliminati in modo permanente e irreversibile.
• Dati di ordine, design e registri fiscali: 5 anni (per l’esenzione fiscale degli artigiani e la conservazione dei registri ai sensi dell’art. 253 del Codice di procedura tributaria turco).
• Registri operativi e di sicurezza: fino a 1 anno.
• Indirizzo IP (limitazione della frequenza): fino a 7 giorni, in memoria temporanea.

7. I tuoi diritti come interessato

Ai sensi dell’art. 11 della KVKK e degli art. 15-22 del GDPR, hai i seguenti diritti:

• Sapere se i tuoi dati personali sono trattati e, in tal caso, richiedere informazioni.
• Conoscere la finalità del trattamento e se i dati sono usati conformemente ad essa.
• Conoscere i terzi a cui i dati sono trasferiti, in Türkiye o all’estero.
• Richiedere la rettifica di dati incompleti o inesatti.
• Richiedere la cancellazione o la distruzione alle condizioni previste dalla KVKK.
• Richiedere la notifica delle operazioni di rettifica/cancellazione ai terzi interessati.
• Opporti a un risultato a te sfavorevole derivante esclusivamente da sistemi automatizzati.
• Richiedere il risarcimento se subisci un danno a causa di un trattamento illecito.

Ai sensi del GDPR hai inoltre diritto alla portabilità dei dati, alla limitazione del trattamento e a proporre reclamo a un’autorità di controllo (in Türkiye, l’Autorità per la protezione dei dati personali; nell’UE, l’autorità per la protezione dei dati del tuo Paese). Per esercitare i tuoi diritti, scrivi a hello@skysynthesis.com. La tua richiesta riceverà risposta gratuitamente entro un massimo di 30 giorni.

8. Politica sui cookie

Il nostro sito di marketing (skysynthesis.com) non inserisce cookie nel tuo browser. Il configuratore (astradeck.skysynthesis.com) utilizza solo cookie strettamente necessari e l’archiviazione locale richiesti per il funzionamento del servizio:

• Sessione Spotify: cookie solo lato server (httpOnly) che conservano le informazioni di sessione/accesso affinché tu possa collegare il tuo account Spotify e preparare la tua card.
• Archiviazione locale: la tua preferenza di lingua, la conferma dell’avviso sui cookie e piccole preferenze dell’interfaccia.
• Area amministrativa (/orders): cookie di sessione usati solo per l’autenticazione dell’operatore (non rivolti al cliente).

Non utilizziamo cookie pubblicitari, di analisi o di tracciamento di terze parti. Poiché questi cookie sono strettamente necessari a fornire il servizio, non richiedono un consenso esplicito.

9. Misure di sicurezza

• Tutto il traffico end-to-end è cifrato con HTTPS (TLS 1.2+).
• Il nostro fornitore di database (Supabase) applica la cifratura a riposo.
• Le chiavi degli account di servizio sono conservate solo in variabili d’ambiente lato server.

10. Dati dei minori

I nostri servizi sono destinati a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che abbiamo trattato dati relativi a tuo figlio/a, contattaci all’indirizzo hello@skysynthesis.com.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata in base alle modifiche dei nostri servizi o della normativa. La versione vigente è sempre pubblicata su questa pagina; la data di entrata in vigore in alto riflette l’ultimo aggiornamento.

12. Contatti e richieste

E-mail: hello@skysynthesis.com
Titolare del trattamento: Aytunç Burak Yüksel (con il marchio Sky Synthesis)
Sede: İstanbul, Türkiye