Il motivo dietro Nymia

Politica sulla riservatezza

Utilizzando Nymia.me , riconosci di aver letto e compreso le informazioni contenute nella presente informativa.

Introduction

Nymia si impegna a spiegare come raccogliamo e utilizziamo le tue informazioni, a mantenerle sicure e protette e a gestirle in conformità ai nostri obblighi legali. La presente Informativa sulla Privacy ("Informativa") è progettata per aiutarti a comprendere come gestiamo i tuoi dati. Spiega inoltre i tuoi diritti e le tue scelte.

La presente Informativa si applica quando utilizzi questi servizi (che in questa Informativa chiamiamo "Piattaforma"):

· Nymia.me;

· l'app mobile Nymia ("App");

· le nostre pagine di social media; e

· qualsiasi altro luogo in cui raccogliamo informazioni su di te e facciamo riferimento a questa Informativa.

Il modo in cui gestiamo le tue informazioni dipende da quali servizi della Piattaforma utilizzi e da come li utilizzi. Questa Informativa è suddivisa in queste sezioni:

· informazioni su di noi e su questa Informativa;

· informazioni che raccogliamo;

· come utilizziamo le informazioni, incluso per scopi pubblicitari;

· quando divulghiamo informazioni ad altre parti, incluso per scopi pubblicitari; e

· i tuoi diritti e controlli sulle informazioni che ti riguardano.

Ti invitiamo a leggere attentamente la presente Informativa. Se hai domande, ti preghiamo di contattarci.

2. Informazioni su di noi e su questa Informativa

(a) Chi siamo
Bull Marketing s.r.l.s.. gestisce la Piattaforma ed è indicata nella presente Informativa come "Nymia", "noi", "nostro" o "ci". La presente Informativa integra ed è governata dai nostri Termini di Servizio ("Termini"). I termini in maiuscolo utilizzati ma non definiti nella presente Informativa sono definiti nei nostri Termini. I Termini descrivono come funziona la Piattaforma in generale e stabiliscono un contratto tra te e noi che regola il tuo utilizzo della Piattaforma.

(b) Come contattarci
Se hai domande o feedback su questa Informativa, inviaci un'email a contact@nymia.me o scrivici a: Bull Marketing s.r.l.s. Via Minelli 23, 44042 Cento Fe

(c) Quando si applica questa Informativa
La presente Informativa si applica a te quando utilizzi la Piattaforma, a decorrere dalla data dell'Ultimo Aggiornamento sopra indicata. Utilizzando o accedendo alla Piattaforma, dichiari di aver letto, compreso e accettato di essere vincolato dalla presente Informativa e dai Termini. Come spiegato di seguito, i Materiali Esterni non fanno parte della Piattaforma e la presente Informativa non si applica a eventuali informazioni che potresti scambiare con i fornitori di Materiali Esterni o altre terze parti.

Poiché la Piattaforma cambia spesso, la presente Informativa potrebbe cambiare nel tempo. Ogni volta che modifichiamo l'Informativa, pubblicheremo una versione revisionata sulla Piattaforma e aggiorneremo la data dell'Ultimo Aggiornamento sopra indicata. Se apportiamo modifiche sostanziali e ci hai fornito le tue informazioni di contatto, ti informeremo prima che le modifiche sostanziali entrino in vigore, in modo che tu abbia tempo per esaminare.

(d) Sezioni specifiche per localizzazione
La Piattaforma opera dall’ Italia, ma la presente Informativa si applica a livello mondiale. Le nostre pratiche generalmente non differiscono in base alla tua posizione, ma i tuoi diritti e le tue scelte dipendono in parte dalla legge del luogo in cui vivi. Ad esempio, potresti avere diritti in base a: (1) "GDPR": attuazioni del Data Protection Act 2018 e del Regolamento generale sulla protezione dei dati (UE) 2016/679; o (2) "CCPA": California Consumer Privacy Act, come modificato.

Di conseguenza, determinate sezioni della presente Informativa si applicano a te solo se risiedi in una località specifica:

· I residenti in California dovrebbero consultare la sezione Diritti ai sensi della legge della California. Se risiedi in una giurisdizione degli Stati Uniti che ha emanato una legge sulla privacy dei dati simile a CCPA o GDPR, estendiamo gli stessi diritti che il CCPA concede ai residenti in California anche a te, salvo ove specifichiamo diversamente.

· I residenti nelle giurisdizioni in cui si applica il GDPR – come i residenti nel Regno Unito, nell'UE e in Svizzera – dovrebbero consultare le sezioni Diritti ai sensi del GDPR e Trasferimenti internazionali di dati.

Se queste sezioni si applicano a te, esse prevalgono su qualsiasi descrizione contraria altrove nell'Informativa per quanto ti riguarda. Se hai domande sui tuoi diritti ai sensi di altre leggi sulla privacy dei dati, ti preghiamo di contattarci.

3. Utilizzo da parte di minori

Nymia è rigorosamente per utenti adulti. Non raccogliamo consapevolmente informazioni da nessuno di età inferiore ai 18 anni e non condividiamo né vendiamo informazioni su chiunque abbia meno di 18 anni senza un'autorizzazione affermativa. Se veniamo a sapere di aver raccolto informazioni da un minore di 18 anni, cancelleremo tali informazioni il più rapidamente possibile.

· Se hai meno di 18 anni: ci dispiace, ma per favore lascia la Piattaforma. Se ci hai già inviato informazioni, contattaci prima in modo che possiamo cancellarle.

· Se sei un genitore o un tutore di un minore di 18 anni e ritieni che tuo figlio ci abbia fornito informazioni, ti preghiamo di contattarci in modo che possiamo confermare di averle cancellate.

4. Informazioni che raccogliamo

(a) Informazioni che fornisci
Puoi utilizzare gran parte della Piattaforma senza fornire alcuna informazione su te stesso. Tuttavia, per utilizzare alcuni aspetti della Piattaforma, avremo bisogno di informazioni su di te, ad esempio se:

· Crei un Account

· Acquisti un Abbonamento o altri Prodotti

· Ci contatti o comunichi con noi

· Ti iscrivi o aderisci alle nostre newsletter o altre comunicazioni

· Partecipi a un concorso, un'promozione o riscatti un premio

Quando invii informazioni attraverso la Piattaforma, sia che vengano fornite per avviare un Abbonamento o creare un Account, acconsenti alla loro raccolta, utilizzo e divulgazione in conformità alla presente Informativa. Le informazioni che ci fornisci possono includere identificatori personali.

Cerchiamo di non raccogliere alcuna informazione personale sensibile. Ad esempio, se effettui un acquisto attraverso la nostra Piattaforma, le tue informazioni di pagamento, come il numero completo della tua carta di credito e qualsiasi informazione di sicurezza relativa al pagamento, vengono raccolte e elaborate solo dai nostri partner di elaborazione dei pagamenti. Tieni presente che se ci fornisci informazioni personali sensibili, le utilizziamo solo per i nostri scopi operativi commerciali e non le divulghiamo ad altri per alcun altro scopo.

(b) Informazioni raccolte quando utilizzi la Piattaforma
Mentre utilizzi la Piattaforma, i cookie e altre tecnologie che utilizziamo genereranno dati tecnici su quali funzionalità utilizzi, come le utilizzi e i dispositivi che utilizzi per accedere ai nostri servizi. Queste informazioni possono includere:

· "Informazioni Commerciali" sui tuoi ordini di Prodotti e Abbonamenti con noi.

· "Informazioni sul Dispositivo" relative al dispositivo che utilizzi per interagire con la Piattaforma, come l'indirizzo IP del tuo dispositivo, gli ID pubblicitari (numeri casuali reimpostabili, come l'Apple IDFA del dispositivo o l'Android Advertising ID), il suo browser e sistema operativo, il suo fornitore di servizi Internet e la sua configurazione.

· "Attività Internet" relative al tuo utilizzo della Piattaforma, come le pagine che visiti, i siti che utilizzi prima o dopo aver visitato il nostro, le tue azioni all'interno della Piattaforma, i contenuti o le pubblicità con cui interagisci, informazioni generali di geolocalizzazione, timestamp e log e report sulle prestazioni.

Informazioni generate quando utilizzi la Piattaforma
(i) Da Social Login
Se scegli di connetterti alla nostra Piattaforma tramite un accesso tramite social network di terze parti, come Facebook o Google (ciascuno, un "Social Login"), potremmo ricevere informazioni dal tuo profilo su tale Social Login, come il tuo nome, nome utente e indirizzo e-mail, e utilizzeremo tali informazioni per gli scopi stabiliti qui. Inoltre, la nostra Piattaforma potrebbe offrire funzionalità di condivisione sociale che ti permetteranno di "Condividere" o "Mettere Mi piace" su un Social Login. Se decidi di utilizzare un Social Login, ciò potrebbe consentire la condivisione e la raccolta di informazioni sia verso che dal fornitore del Social Login. Poiché non controlliamo i fornitori di Social Login, dovresti verificare l'informativa sulla privacy del tuo fornitore di Social Login e le pratiche che si applicano quando utilizzi il Social Login. Questi termini sono generalmente riepilogati e accessibili per intero da un prompt nel flusso di connessione del Social Login.

(ii) Cookie e altre tecnologie
Noi e i partner di terze parti raccogliamo informazioni personali sulla Piattaforma utilizzando cookie, pixel tag o tecnologie simili. I nostri partner di terze parti, come i partner di analisi e pubblicità, possono utilizzare queste tecnologie per raccogliere informazioni sulle tue attività online nel tempo e su diversi servizi. Possiamo utilizzare sia cookie di sessione (che vengono eliminati dal tuo dispositivo quando esci dalla Piattaforma) che cookie persistenti (che rimangono sul tuo dispositivo per un periodo più lungo o fino a quando non li elimini manualmente). Un cookie di sessione scompare dopo aver chiuso il browser. Un cookie persistente rimane dopo aver chiuso il browser e potrebbe essere utilizzato dal tuo browser nelle visite successive alla nostra Piattaforma.

Informazioni che non raccogliamo
Per chiarezza, non raccogliamo:

· Informazioni personali sensibili

· Informazioni personali su chiunque di età inferiore ai 18 anni (vedi Utilizzo da parte di minori per maggiori dettagli)

Inoltre, non utilizziamo, vendiamo, condividiamo alcuno di questi tipi di informazioni.

5. Come utilizziamo le informazioni
(a) In generale
Ecco una spiegazione dettagliata delle varie ragioni per cui utilizziamo le tue informazioni, insieme ad esempi pratici:

· Per fornirti i nostri contenuti, servizi e prodotti

» Creare e gestire il tuo Account

» Fornirti supporto clienti e rispondere alle tue richieste

» Comunicare con te riguardo ai nostri servizi

· Per gestire il tuo Account e soddisfare il tuo Abbonamento

» Registrarti sui servizi per consentirti di acquistare beni o servizi

» Amministrare il tuo Account su nuove funzionalità e app

· Per sviluppare e migliorare la nostra Piattaforma

» Amministrare focus group, studi di mercato e sondaggi

» Rivedere le interazioni con i team di assistenza clienti per migliorare la nostra qualità del servizio

» Sviluppare nuovi contenuti e servizi

· Per gestire campagne pubblicitarie e di marketing

» Amministrare concorsi a premi, contest, sconti o altre offerte

» Utilizzare dati deidentificati o aggregati per eseguire e misurare l'efficacia delle campagne pubblicitarie per Nymia, sulla Piattaforma e al di fuori di essa

· Per prevenire, rilevare e combattere frodi e altre attività illegali o non autorizzate

» Individuare e affrontare violazioni in corso, sospette o presunte dei nostri Termini

» Comprendere meglio e progettare contromisure contro le violazioni dei nostri Termini

» Conservare i dati relativi alle violazioni dei nostri Termini per prevenirne il ripetersi

» Far rispettare o esercitare i nostri diritti; ad esempio, quelli nei nostri Termini

· Per garantire la conformità legale

» Verificare rivendicazioni di copyright o proprietà intellettuale

» Assistere le forze dell'ordine

» Rispettare i requisiti legali, incluso in connessione con qualsiasi cambiamento di proprietà o controllo della nostra attività

(b) Finalità
Ci basiamo sulle seguenti finalità per raccogliere e utilizzare le tue informazioni come descritto nella presente Informativa:

· Finalità commerciali: a volte, il motivo per cui trattiamo le tue informazioni è per promuovere i tuoi interessi economici o i nostri interessi economici. Queste finalità includono l'esecuzione del contratto che hai con noi, come incarnato dai nostri Termini, che promuovono i nostri interessi economici e i tuoi. Ad esempio, se ordini prodotti da noi, utilizziamo le tue informazioni per completare il tuo pagamento e fornirti il prodotto.

· Finalità commerciali: il più delle volte, trattiamo le tue informazioni per motivi operativi, in modo ragionevolmente necessario e proporzionato (cioè, per finalità commerciali ai sensi del CCPA). Ad esempio, analizziamo il comportamento degli utenti sui nostri servizi per migliorare continuamente la nostra offerta, suggeriamo offerte che riteniamo possano interessarti e promuoviamo i nostri servizi, trattiamo le informazioni per contribuire a mantenere sicuri i nostri membri e trattiamo i dati quando necessario per far valere i nostri diritti, assistere le forze dell'ordine e consentirci di difenderci in caso di azione legale.

· Rispettare le leggi e i regolamenti applicabili: trattiamo anche le tue informazioni per la finalità 6 sopra quando è necessario per noi rispettare le leggi e i regolamenti applicabili e dimostrare la nostra conformità alle leggi e ai regolamenti applicabili. Ad esempio, conserviamo i dati sul traffico e i dati sulle transazioni in linea con i nostri obblighi contabili, fiscali e altri obblighi statutari di conservazione dei dati e per poter rispondere a valide richieste di accesso da parte delle forze dell'ordine.

· Consenso: di tanto in tanto, potremmo chiedere il tuo consenso per raccogliere informazioni specifiche, come la tua precisa geolocalizzazione, o utilizzare le tue informazioni per motivi specifici, come l'invio di messaggi al tuo indirizzo email o numero di telefono per scopi di marketing diretto. In generale, puoi revocare il tuo consenso modificando le tue impostazioni (come le impostazioni del browser o del dispositivo) o seguendo le istruzioni fornite con le informazioni che ti inviamo su base consensuale (come cliccare su "annulla iscrizione" in qualsiasi email o rispondere "STOP" a qualsiasi SMS che ti inviamo). Puoi sempre revocare il tuo consenso in qualsiasi momento – contattaci semplicemente.

6. Sicurezza

Nymia ha implementato misure di sicurezza tecniche, amministrative e fisiche per proteggere le tue informazioni da accessi, utilizzi o divulgazioni non autorizzati. Tuttavia, nessuna trasmissione di dati su Internet è sicura al 100%, quindi non possiamo garantire la sicurezza di alcuna informazione che fornisci, e lo fai a tuo rischio. Non possiamo promettere che le tue informazioni rimarranno assolutamente sicure in tutte le circostanze. Non siamo responsabili per l'elusione di qualsiasi impostazione di privacy o misura di sicurezza che possiamo fornire.

7. Nostre divulgazioni di informazioni ad altri

Poiché il nostro obiettivo è aiutarti a scoprire ottimi contenuti e servizi, il motivo principale per cui scambiamo le tue informazioni è migliorare la tua esperienza sulla Piattaforma e assicurarci che funzioni bene per tutti gli utenti.

Questa sezione descrive come e perché scambiamo informazioni personali con appaltatori e terze parti. Descrive anche gli scambi effettuati per determinati scopi, come per motivi legali e altri utilizzi a cui potresti consentire. Divulghiamo anche dati deidentificati e/o anonimizzati per questi scopi.

(a) Non "vendiamo" né "condividiamo" informazioni personali
Ciò significa che non forniamo né scambiamo le tue informazioni personali con altri per facilitare pubblicità comportamentali (cioè, pubblicità mirate a te) o altrimenti venderle. Per chiarezza, non abbiamo condiviso o venduto alcuna informazione personale per tale scopo negli ultimi dodici (12) mesi.

(b) Divulgazioni funzionali
Oltre all'uso dei tracker descritto sopra, stipuliamo contratti con aziende o individui per fornire determinati servizi relativi alla funzionalità e alle caratteristiche della Piattaforma, inclusi l'elaborazione dei pagamenti, i servizi di email e hosting, lo sviluppo software, la spedizione e l'evasione degli ordini, la gestione dei dati e l'amministrazione di concorsi e altre promozioni. Li definiamo "appaltatori".

Potremmo divulgare informazioni su di te, come Identificatori Personali, Informazioni Commerciali, Attività Internet e Informazioni sul Dispositivo, agli appaltatori secondo necessità affinché possano eseguire i loro servizi. Agli appaltatori non è permesso utilizzare informazioni su di te per qualsiasi altro scopo. Negli ultimi dodici (12) mesi, abbiamo divulgato questi tipi di informazioni ai seguenti tipi di appaltatori:

· Fornitori di analisi, ovvero Vercel e Google Analytics, per dirci come sta andando la Piattaforma, ad esempio quali parti interessano i visitatori e quanto tempo visitano prima di andarsene. Tra gli altri dati, possono ricevere il tuo indirizzo IP.

· Vari servizi di hosting e data processor per fornire l'infrastruttura della Piattaforma, come [Godaddy], che garantisce che il traffico provenga da persone reali, non da computer. Tra gli altri dati, possono ricevere il tuo indirizzo IP.

· Fornitori di pagamento, ovvero Stripe, per elaborare i pagamenti tra te e noi, come per Abbonamenti o altri Prodotti. Questi fornitori ricevono informazioni sul tuo ordine per collegare il processo di pagamento al tuo ordine. Non riceviamo tutte le informazioni che potresti fornire loro come parte di quel processo (ad esempio, non riceviamo numeri completi di conto di pagamento).

· In risposta a citazioni in giudizio, ordini del tribunale o altri processi legali; per stabilire o esercitare i nostri diritti legali; per difenderci da azioni legali; o come altrimenti richiesto dalla legge. In tali casi ci riserviamo il diritto di sollevare o rinunciare a qualsiasi obiezione legale o diritto a nostra disposizione;

· Quando riteniamo sia appropriato investigare, prevenire o intraprendere azioni riguardanti attività illegali o sospette tali; per proteggere e difendere i diritti, la proprietà o la sicurezza della nostra azienda, dei nostri utenti o di altri; e in connessione con l'esecuzione dei nostri Termini e altri accordi; o

· In connessione con una transazione societaria, come una dismissione, fusione, consolidamento o vendita di asset, o nell'improbabile evento di fallimento.

(d) Con il tuo consenso o su tua richiesta
Potremmo chiedere periodicamente il tuo consenso per divulgare le tue informazioni a terze parti. Ogni volta che chiediamo il tuo consenso per questo motivo, riassumeremo lo scopo e l'ambito della divulgazione. Ad esempio, potremmo offrirti sconti se acconsenti a unirti alla nostra mailing list o partecipare a una promozione che coinvolge comunicazioni di marketing diretto.

· In questi casi, la Piattaforma visualizzerà una casella di spunta vicino a un campo di inserimento email che spiega che, inviando le tue informazioni, accetti di condividere la tua email con il fornitore di contenuti.

8. Per quanto tempo conserviamo le tue informazioni

Conserviamo le tue informazioni solo per il tempo necessario per gli scopi descritti in Come utilizziamo le informazioni, tranne quando una conservazione più lunga è richiesta dalle nostre politiche di conformità e dagli sforzi verso requisiti legali, fiscali, contabili e normativi applicabili.

Quanto tempo abbiamo bisogno delle informazioni per questi scopi varia per categoria, e anche all'interno delle categorie. Queste determinazioni di conservazione considerano sempre l'importo, la natura e la sensibilità delle informazioni personali, il potenziale rischio di danno dal loro uso o divulgazione non autorizzati, se possiamo raggiungere quei scopi senza utilizzare le informazioni personali.

Ad esempio, eliminiamo alcune Attività Internet non appena esci dalla Piattaforma, mentre possiamo conservare i record dei tuoi ordini di servizi e prodotti per diversi anni come richiesto dalla legge o dal contratto, come accordi con i nostri processori di pagamento o secondo i nostri standard contabili.

9. I tuoi diritti

(a) In generale
Vogliamo che tu abbia il controllo delle tue informazioni, quindi vogliamo ricordarti le seguenti opzioni e strumenti a tua disposizione:

· Esclusione dai contenuti: puoi "rinunciare" a qualsiasi newsletter o comunicazione promozionale da parte nostra seguendo le istruzioni di cancellazione dell'iscrizione nella comunicazione che ricevi. Puoi anche rinunciare a ricevere newsletter e/o comunicazioni promozionali contattandoci. Potremmo continuare a inviarti comunicazioni riguardanti la Piattaforma, come avvisi su aggiornamenti amministrativi, report sulle transazioni e modifiche alla Piattaforma, alla presente Informativa o ai Termini.

· Esercizio dei diritti: se uno qualsiasi dei diritti specifici per località elencati di seguito si applica a te, vedi Richiedere informazioni.

(b) Diritti ai sensi del GDPR
Questa sezione si applica a te solo se risiedi in una giurisdizione in cui si applica il GDPR.

Ai fini del GDPR, il titolare del trattamento è Bull marketing s.r.l.s.., via Minelli 23 44042 Cento Italy

(i) Basi giuridiche
Se siamo a conoscenza che risiedi in una giurisdizione GDPR, raccogliamo, utilizziamo o condividiamo informazioni su di te solo quando abbiamo un motivo valido. Questo è chiamato "base giuridica". Le nostre basi giuridiche generalmente corrispondono alle Finalità sopra, ma includono specificamente:

· Il consenso che fornisci al momento della raccolta delle tue informazioni

· L'esecuzione del contratto che abbiamo con te

· L'adempimento di un obbligo legale a cui siamo soggetti, o

· Gli interessi legittimi di Nymia o di una terza parte.

Abbiamo un interesse legittimo nel raccogliere e elaborare i dati personali, ad esempio: (1) per garantire che le nostre reti e informazioni siano sicure; (2) per amministrare e generalmente condurre la nostra attività; (3) per prevenire frodi; e (4) per condurre le nostre attività di marketing.

(ii) Diritti GDPR
A seconda dell'attuazione del GDPR nella tua giurisdizione, potresti avere questi diritti:

· Richiedere l'accesso (comunemente noto come "richiesta di accesso dell'interessato"). Questo ti consente di ricevere una copia dei dati personali che deteniamo su di te.

· Richiedere la rettifica. Questo ti consente di far correggere qualsiasi dato incompleto o inaccurato che deteniamo su di te, anche se potremmo dover verificare l'accuratezza dei nuovi dati che ci fornisci.

· Richiedere la cancellazione. Questo ti consente di chiederci di cancellare o rimuovere i dati personali quando non c'è una buona ragione per continuare a elaborarli. Hai anche il diritto di chiederci di cancellare o rimuovere i tuoi dati personali dove hai esercitato con successo l'opposizione al trattamento (vedi sotto), dove potremmo aver elaborato i tuoi dati personali illegalmente, o dove siamo tenuti a cancellare i tuoi dati personali per conformarci alla legge locale. Potremmo non essere sempre in grado di soddisfare la tua richiesta di cancellazione per specifiche ragioni legali. In tal caso, ti informeremo al momento della tua richiesta.

· Opporti al trattamento quando ci basiamo su un interesse legittimo (o quello di una terza parte) e ti opponi a un particolare trattamento a causa di un impatto percepito sui tuoi diritti e libertà fondamentali. Hai anche il diritto di opporti quando stiamo elaborando i tuoi dati personali per scopi di marketing diretto. In alcuni casi, potremmo dimostrare di avere motivi legittimi imperiosi per elaborare le tue informazioni che prevalgono sui tuoi diritti e libertà.

· Richiedere la limitazione del trattamento durante i seguenti scenari: (a) se vuoi che stabiliamo l'accuratezza dei dati; (b) dove il nostro utilizzo dei dati è illegale, ma non vuoi che li cancelliamo; (c) dove hai bisogno che conserviamo i dati anche se non li richiediamo più poiché ti servono per stabilire, esercitare o difendere azioni legali; o (d) ti sei opposto al nostro utilizzo dei tuoi dati, ma dobbiamo verificare se abbiamo motivi legittimi imperiosi per utilizzarli.

· Richiedere il trasferimento dei tuoi dati personali a te o a una terza parte. Forniremo a te, o a una terza parte da te scelta, i tuoi dati personali in un formato strutturato, di uso comune e leggibile da macchina. Questo diritto si applica solo alle informazioni automatizzate per cui inizialmente hai fornito il consenso per l'utilizzo o dove abbiamo utilizzato le informazioni per eseguire un contratto con te.

· Revocare il consenso in qualsiasi momento quando ci basiamo sul consenso per elaborare i tuoi dati personali. Se revochi il tuo consenso, potremmo non essere in grado di fornirti determinati prodotti o servizi. Ti informeremo se questo è il caso al momento in cui revochi il consenso. Per chiarezza, la revoca non è retroattiva.

Non addebitiamo costi per l'accesso ai tuoi dati personali o per esercitare qualsiasi altro diritto. Tuttavia, possiamo rifiutarci di soddisfare la tua richiesta o addebitare una tariffa ragionevole se la tua richiesta è chiaramente infondata, ripetitiva o eccessiva.

(c) Trasferimenti internazionali di dati
Se risiedi al di fuori degli Stati Uniti, trasferiamo informazioni su di te per l'elaborazione negli Stati Uniti. Fornendoci le tue informazioni, acconsenti all'elaborazione delle informazioni negli Stati Uniti. Il trasferimento di queste informazioni negli Stati Uniti è necessario per l'esecuzione del nostro contratto per l'utilizzo della Piattaforma.

Quando trasferiamo dati personali soggetti al GDPR al di fuori di Nymia, utilizziamo clausole contrattuali standard approvate dall'UE a tal fine, o un altro meccanismo di trasferimento appropriato.

Nota che la legge statunitense non è equivalente al GDPR. Alla data dell'Ultimo Aggiornamento, gli Stati Uniti non sono stati considerati una giurisdizione "adeguata" ai sensi del GDPR per i trasferimenti internazionali di dati. Tuttavia, l'UE e gli Stati Uniti stanno negoziando i termini di una determinazione di adeguatezza che potrebbe entrare in vigore negli anni a venire.

(d) Diritti ai sensi della legge statale degli Stati Uniti
Questa sezione si applica a te solo se risiedi in California o in un altro stato degli Stati Uniti in cui la legge applicabile prevede alcuni o tutti questi diritti o diritti sostanzialmente simili. Salvo quanto indicato in questa sezione, estendiamo questi diritti della California ai residenti di quegli stati indipendentemente dal fatto che la legge applicabile in quegli stati includa tutti questi diritti.

(i) Diritti ai sensi del CCPA
Il California Consumer Privacy Act ("CCPA") fornisce ai consumatori della California diritti aggiuntivi riguardo alle loro informazioni personali (come definite nel CCPA).

Le categorie di informazioni personali che raccogliamo dipendono da come utilizzi la Piattaforma. Sono generalmente descritte in Informazioni che raccogliamo. Per chiarezza, abbiamo raccolto informazioni personali per queste categorie di CCPA di finalità commerciali e di business negli ultimi dodici mesi:

· Pubblicità e Marketing

· Gestione degli errori

· Ricerca interna

· Fornire Prodotti o Piattaforma

· Garanzia della qualità

· Sicurezza

· Utilizzo transitorio a breve termine

Le divulgazioni sotto Finalità descrivono con finalità commerciale o di business quelle divulgazioni di informazioni. Le categorie di terze parti a cui divulghiamo e vendiamo o condividiamo informazioni personali sono sotto con il tuo consenso o su tua richiesta sopra.

Ai sensi del CCPA, i consumatori della California hanno i seguenti diritti:

(1) Diritti di Conoscere, Accedere, Correggere e Cancellare.
Hai il diritto di richiedere che divulghiamo, correggiamo e cancelliamo le informazioni personali su di te che abbiamo raccolto. Il tuo diritto di sapere include le informazioni personali che abbiamo venduto o condiviso o divulgato per una finalità commerciale o di business.

Infine, possiamo negare le richieste di cancellazione, in tutto o in parte, per quanto riguarda le informazioni di cui ragionevolmente abbiamo bisogno per:

· conformarci agli obblighi legali;

· consentire a te, ad altri consumatori o a noi di esercitare i diritti di libera espressione o altri diritti legali;

· completare un obbligo che hai richiesto (ad esempio, se un prodotto che hai acquistato ha una garanzia o potrebbe ragionevolmente essere soggetto a richiamo secondo la legge applicabile); o

· se utilizziamo le informazioni solo per scopi interni ragionevolmente allineati con le aspettative dei consumatori.

(2) Diritti di Limitare e Rinunciare alla Condivisione/Vendita
Hai anche il diritto di ordinareci (1) di non condividere o vendere le tue informazioni personali e (2) limitare la nostra divulgazione e utilizzo delle tue informazioni personali sensibili agli scopi necessari per fornirti la Piattaforma.

Non offriamo meccanismi online per esercitare questi diritti, poiché non vendiamo né condividiamo le tue informazioni personali e limitiamo sempre il nostro utilizzo di eventuali informazioni sensibili che ci fornisci a utilizzi necessari coerenti con lo scopo della tua divulgazione.

Per chiarezza, alla data dell'Ultimo Aggiornamento, non siamo a conoscenza di alcun utilizzo di informazioni personali che raccogliamo da individui di età inferiore ai 18 anni per scopi di "vendita" o "condivisione".

(3) Diritto di Non Ritorsione
Il CCPA ci vieta di discriminarti se eserciti diritti ai sensi del CCPA, tranne quando hai aderito a un incentivo finanziario che coinvolge determinate tue informazioni personali, e successivamente restringi il nostro utilizzo di tali informazioni personali attraverso una richiesta di diritti CCPA.

· Ad esempio, se ti offriamo un codice sconto per aver acconsentito a ricevere email di marketing, e poi ci richiedi di cancellare il tuo indirizzo email, potremmo non onorare quel codice sconto.

Il tuo diritto di non ritorsione non deve essere esercitato. Non ci vendichiamo mai contro chiunque eserciti i propri diritti ai sensi della presente Informativa o del CCPA.

(4) Processo di richiesta per i diritti CCPA
Per inviare una richiesta CCPA relativa ai diritti di cui sopra, ti preghiamo di contattarci con "Richiesta diritti privacy California" nell'oggetto della tua email o all'inizio della tua lettera. Il processo descritto in Richiedere informazioni si applica generalmente alle richieste per esercitare i diritti CCPA. Tuttavia, in aggiunta:

· Un agente autorizzato di un residente in California può inviare una richiesta di diritti CCPA.

» Le richieste inviate da un agente autorizzato richiederanno comunque la verifica della persona che è oggetto della richiesta secondo il processo descritto di seguito. Chiederemo anche la prova che la persona che è oggetto della richiesta ha autorizzato un agente a inviare una richiesta di privacy per suo conto.

» Un agente autorizzato che ha una procura ai sensi della sezione 4121-4130 del California Probate Code deve inviare la prova della procura legale, ma la verifica del consumatore non è richiesta.

· Accuseremo ricevuta della tua richiesta entro 10 giorni e il nostro obiettivo è evadere la tua richiesta entro 45 giorni. Tuttavia, potremmo informarti che richiederemo fino a 45 giorni aggiuntivi per evadere la tua richiesta, insieme a una spiegazione del motivo del ritardo nella nostra risposta.

· Forniamo risposte nel modo in cui riceviamo la tua richiesta (cioè, con una risposta email a una richiesta email).

(ii) Altre leggi della California
Poiché forniamo le vostre informazioni a terze parti per finalità di marketing diretto solo se espressamente consenzienti, e vi consentiamo sempre di rinunciare alle comunicazioni di marketing diretto dopo aver aderito, riteniamo di non essere attualmente tenuti a conformarci alla Sezione 1798.83 del Codice Civile della California.

(e) Richiesta di informazioni
(i) Invio delle richieste
Per esercitare qualsiasi diritto descritto nella presente Informativa, vi preghiamo di contattarci. La vostra richiesta deve:

fornire informazioni sufficienti per identificare voi e la legge che vi si applica, come il vostro nome, indirizzo e-mail, indirizzo di casa o di lavoro, o altre informazioni in nostro possesso.
non includere numeri di previdenza sociale, numeri di patente di guida, numeri di conto di terze parti, numeri di carta di credito o di debito, o informazioni sanitarie.

(ii) Verifica delle richieste
Verifichiamo le richieste confermando innanzitutto la fonte della richiesta e poi confrontando le informazioni inviate con quelle in nostro possesso. Se la vostra richiesta non è chiara o non siamo in grado di autenticare la vostra identità, risponderemo fornendo indicazioni su come rimediare alle carenze, in conformità con la legge che vi si applica.

Se non possiamo verificare l'identità della persona che effettua la richiesta, potremmo rifiutarla, in tutto o in parte.

(iii) Risposte alle richieste
Risponderemo alla vostra richiesta il più rapidamente possibile, tenendo conto della natura della vostra richiesta e del volume di richieste in sospeso. Il contenuto della nostra risposta varierà a seconda della natura della vostra richiesta, ma risponderemo sempre in conformità con eventuali scadenze o requisiti specificati dalle leggi che vi si applicano.

In determinate circostanze, potremmo non essere in grado di fornire le informazioni personali richieste, ad esempio quando la divulgazione creerebbe un rischio sostanziale, articolabile e irragionevole per la sicurezza delle informazioni, degli account dei clienti o della sicurezza dei nostri sistemi o reti. Non divulghiamo le password dell'account né qualsiasi altra informazione non personale che consenta l'accesso a un account.

Tuttavia, si prega di comprendere che ci riserviamo il diritto di conservare un archivio di qualsiasi informazione cancellata, nei limiti consentiti dalla legge. Potremmo anche conservare dati deidentificati o aggregati derivati da informazioni che vi riguardano.

10. Materiali Esterni

Alcune aree della Piattaforma contengono collegamenti a siti web, risorse e inserzionisti di terze parti ("Materiali Esterni"). I Materiali Esterni non fanno parte della Piattaforma. Non controlliamo (e non siamo responsabili per) i contenuti di terze parti o le loro pratiche sulla privacy. Le informazioni che fornite a terze parti non sono coperte dalla presente Informativa. Queste terze parti hanno le proprie politiche e pratiche riguardo ai dati, che possono includere quali informazioni condividono con noi, i vostri diritti e scelte sui loro servizi e dispositivi, e dove archiviano le informazioni. Vi incoraggiamo a prendere familiarità con le loro informative sulla privacy e i termini contrattuali applicabili.

11. Materiali Esterni

Collaboriamo con Microsoft Clarity e Microsoft Advertising per raccogliere informazioni su come utilizzi e interagisci con il nostro sito web attraverso metriche comportamentali, mappe di calore e sessioni di replay, al fine di migliorare e commercializzare i nostri prodotti/servizi. I dati sull'utilizzo del sito web vengono acquisiti utilizzando cookie proprietari e di terze parti e altre tecnologie di tracciamento per determinare la popolarità di prodotti/servizi e l'attività online. Inoltre, utilizziamo queste informazioni per l'ottimizzazione del sito, per scopi di sicurezza/antifrode e per scopi pubblicitari. Per ulteriori informazioni su come Microsoft raccoglie e utilizza i tuoi dati, consulta l' Informativa sulla privacy di Microsoft

BUtilizzando Nymia.me, riconosci di aver letto e compreso le informazioni contenute nella presente informativa.

Introduction

Fenix International Limited ("we", "us", "our") respects your privacy and we are committed to protecting the Personal Data we process about you. Fenix International Limited is the owner and operator of [suspicious link removed] ("Nymia.me"), a social network and content sharing platform which enables: (i) "Creators" to share and monetize their own content (as well as subscribe to, and view, the content of other Creators); and (ii) "Nymians" to subscribe to, and view, the content of Creators.
This privacy policy ("Policy") explains our practices with respect to the Personal Data processed about our Creators and Nymians. It also explains our practices with respect to the Personal Data processed about individuals that feature in content uploaded by a Creator ("Content Collaborators"), and where we process Personal Data in the context of our business relationships.
We process your Personal Data when you use Nymia.me and for the provision of the services that we offer from time to time via Nymia.me (the "Services"). We are a "data controller" of the Personal Data that we process in connection with the Services. This means that we decide the reasons why we process Personal Data about you and how we do so.
If you have any questions about this Policy or our processing of your Personal Data, please see Section 19 (assistance and contact information) for information about how to contact us.

What is Personal Data?

"Personal Data" means information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular person or household
In addition, we may collect data that is not capable of identifying you or is otherwise not associated or linked with you, such as deidentified, aggregated or anonymized information. This type of data is not Personal Data and our use of such data is not subject to this Policy.

Informing us of changes

It is important that the Personal Data we hold about you is accurate and current. Please keep us informed if your Personal Data changes at any point during your relationship with us. Updates or corrections can be made through your account settings on Nymia.me.

Applicability of this Policy (18+)

This Policy is provided in addition to, but does not form part of, our Terms of Service (which includes our Acceptable Use Policy) that govern your use of Nymia.me and the Services.
Our Services are strictly intended for individuals 18 years of age or older. Anyone under 18 years of age is not permitted to use the Services. By using the Services, you represent that you are 18 years of age or older.

Third-party links

Nymia.me may include links to third-party websites, plug-ins and applications. Clicking on those links or enabling those connections may allow third parties to collect or share Personal Data about you.
We are not responsible for, and this Policy does not apply to, the content, security or privacy practices of those other websites, plug-ins or applications. We encourage you to view the privacy and cookie policies / notices of those third parties to find out how your Personal Data may be used.

If you do not wish to provide Personal Data

We need to collect certain Personal Data from you to provide you with access to the Services, or specific features and functionalities of the Services, in accordance with our contract with you (i.e. our Terms of Service). We are also required to process certain Personal Data in accordance with applicable laws. Please note that if you do not wish to provide Personal Data where requested, we may not be able to provide you with access to the Services or specific features and functionalities of the Services.

Updates to this Policy

We may update this Policy from time to time, and any updates will be effective upon our posting of the revised Policy on Nymia.me. We will use reasonable efforts to notify you in the event that material updates are made to this Policy, such as sending you a feed notification or a chat message via your account on Nymia.me.

Categories of Personal Data

8.1 User Data

8.1.1 Creators & Content Collaborators

Full name*
Alias (if applicable)
Residential address
City of birth
Country of birth
Country of residence*
Email address
Telephone number
Copy of government identity document*
“Selfie” holding government identity document*
Third-party social media handle / personal website address (for age/identity verification & content understanding)
Signature on release forms if featured in Creator’s content*

Note: Items marked * are requested for Content Collaborators when a release form is required.

8.1.2 Nymians

Email address
Telephone number

8.2 Third-Party Onboarding Data

8.2.1 Creators & Content Collaborators

Copy of government identity document (provided to third-party providers)
Short .gif selfie (for verification, provided to third-party providers)
Results of age & identity verification (pass/fail + reason for failing)
Metadata from verification process (e.g. start & finish time)

8.2.2 Nymians

Copy of government identity document (if required for third-party verification)
Short .gif selfie (for age estimation / verification)
Results of age estimation or verification (pass/fail + reason for failing)
Metadata from process (e.g. start & finish time)

Note: Third-Party Onboarding Data and Technical Data does not include Face Recognition Data.

8.3 Account Data

8.3.1 Creators

Profile name
Password
Avatars and headers of Creator account
Subscriptions, subscribers, referrals
Posts made to Creator account
Comments on posts
Chat messages between users
Customer support queries submitted

8.3.2 Nymians

Profile name
Password
Avatars and headers of Nymians account
Subscriptions
Comments on posts
Chat messages between users
Customer support queries submitted

8.4 Financial Data

8.4.1 Creators

Payment card details*
Billing address
Wallet funds added
Bank account information
Pay-out country
Corporate/business entity name, country, ID number, ID type
VAT number
Tax identification number + issuing country
W-9 form (US only)
1099-MISC form (US only)
1099-NEC form (US only)

8.4.2 Nymians

Payment card details*
Billing address
Wallet funds added

Note: Payments to Creators are processed by third-party providers.
Nymia does not receive your full payment card number, expiration date, or security code.
Instead, providers supply a “token” + expiration date, card type, first 6 & last 4 digits.

8.5 Transaction Data

8.5.1 Creators

Earnings
Pay-out requests
Payments received
Payments sent to other Creators
Failed payments

8.5.2 Nymians

Payments made to Creators
Failed payments

8.6 Technical Data

9.6.1 Creators & Nymians

Internet protocol (IP) address (+ country code)
User agent

8.7 Usage Data

8.7.1 Creators & Nymians

We use cookies where necessary to allow you to browse the Services and access certain pages of Nymia.me.
With your consent, we use non-essential cookies to enable us to recognise Referring Users and Referred Creators under the Referral Program in our Terms of Service.
More information on our use of cookies can be found in our Cookie Notice.
We do not use cross-site tracking technologies.
We do not sell Personal Data collected about you, or share it for cross-context behavioural advertising.

8.8 Face Recognition Data

8.8.1 Creators, Content Collaborators and Nymians (where applicable)

During onboarding, third-party providers may use face recognition technology to digitally verify you.
Face Recognition Data is collected by and remains with our third-party provider.
Nymia does not collect, receive, possess, or have access to Face Recognition Data at any time.

Onboarding Process

CREATORS

We have processes in place that are intended to ensure that Creators on Nymia.me:
1. are at least 18 years of age; and
2. verify their identity.
Before you can start a Creator account, we will: Ask you to provide Creator User Data, as set out at Section 8 (categories of Personal Data).
Check your country of residence. This check is intended to ensure lawful access to Nymia.me and the Services.
Ask you to provide Financial Data, as set out at Section 8 (categories of Personal Data). This is necessary so that payments can be made to Creators for content, and so that Creators can access their earnings via Nymia.me. Financial Data is also collected as a verification and anti-fraud measure.
Ask you to go through a third-party age and identity verification process, as described below.
Check that you have not previously been banned from using Nymia.me and our Services (e.g. for violating our Terms of Service).

CONTENT COLLABORATORS

We have processes in place that are intended to ensure that Content Collaborators on Nymia.me:
1. are at least 18 years of age
2. verify their identity.
Before you can feature in content uploaded by a Creator we will ask you to go through a third-party age and identity verification process, as described below. You may also be required to provide a release form.

NYMIANS

We have processes in place that are intended to ensure that:
1. all Nymians on Nymia.me are at least 18 years of age; and
2. Nymians in certain circumstances or locations verify their identity.
Before you can start a Nymians account, we will: Ask you to provide Nymians User Data, as set out at Section 8 (categories of Personal Data).
Check your country of residence. This check is intended to ensure lawful access to Nymia.me and the Services.
Ask you to provide Financial Data, as set out at Section 8 (categories of Personal Data). This is necessary so that Nymians can make payments to Creators. Financial Data is also collected as a verification and anti-fraud measure.
Ask you to go through a third-party process to gain further assurances of your age. This may include a third-party age and identity verification process, or third-party age estimation process, as described below. The specific process will depend upon your location, or other circumstances (e.g. if we detect suspicious activity on your account).

THIRD-PARTY AGE AND IDENTITY VERIFICATION

We use third-party providers to conduct age and identity verification.
This process involves our third-party provider collecting a short .gif, taken from a "selfie" and photo from a government identity document (in both cases, that you provide to the third-party provider). The third-party provider then uses Face Recognition Data to match the two images so they can digitally verify your age and identity.
As described at Section 8 (categories of Personal Data), we do not collect, receive, possess, or have access to any Face Recognition Data collected or processed by our third-party providers through this process.
Where permitted by applicable law, we receive from our third-party providers Third-Party Onboarding Data, as set out at Section 8 (categories of Personal Data), to maintain a record of the age and identity verification process.

THIRD-PARTY AGE ESTIMATION

For certain locations, we use third-party providers to conduct age estimation.
This process involves our third-party provider collecting a short .gif "selfie" (that you provide to the third-party provider) and using digital technology to estimate your age, which may involve the use of Face Recognition Data.
As described at Section 8 (categories of Personal Data), we do not collect, receive, possess, or have access to any Face Recognition Data collected or processed by our third-party providers through this process.
(pass / fail and reason for failing), to maintain a record of the age estimation process.If you go through the third-party age estimation process, we will only receive the results of the process
If you fail the third-party age estimation process (e.g. if you are over 18 years of age, but the technology has predicted that you look under a set threshold), you may have the option to go through the third-party age and identity verification process set out above.

MORE INFORMATION ON OUR ONBOARDING PROCESSES

Why does Nymia.me use third-party face recognition technology?

The use of face recognition technology by our third-party providers is an important technological measure used in our wider onboarding processes for Creators and Nymians. It is intended to ensure safety and security on Nymia.me and our compliance with applicable laws.
We use third-party service providers to carry out age and identity verification, who carry out these services on our behalf, as data processors.

How does Face Recognition Data help to prevent fraud?

Face recognition technology reduces the possibility of fraudulent face image spoofing and the uploading of fraudulent government identity documents when individuals go through the onboarding process.
Where our third-party providers have identified possible fraud attempts (such as the use of fake or otherwise manipulated documents) our third-party providers may maintain a record of such attempts, including Face Recognition Data, for the purposes of detecting and preventing unlawful activity, and preventing fraudulent access to Nymia.me.

Periodic authentication of your age and identity

During the time that you hold an account with us, we may require you to periodically authenticate your identity. If you have gone through the third-party age identity verification process, where permitted by applicable law our third-party providers may retain Face Recognition Data to enable you to authenticate your identity. Where this is retained, you do not need to provide the third-party provider with your government identity document again when authenticating your identity.
Withdrawing your consent: You may request the withdrawal of your consent to the retention of your Face Recognition Data for the purposes of subsequent authentication (and delete this) by contacting privacy@Nymia.me.com. While withdrawing your consent to the retention of your Face Recognition Data will not affect your ability to complete a subsequent authentication process, it may require you to provide the third-party provider with your government identity document again during the authentication process.

How / why your Personal Data is used and lawful bases for processing

We process Personal Data for, or based on, one or more of the following legal bases:
Consent: Your consent is requested only in specific circumstances which includes, for example, the processing of:
1. Face Recognition Data by our third-party providers as part of the age and identity verification process for all Creators (and for Nymians in certain circumstances or locations); and
2. age estimation captures (which may involve the use of Face Recognition Data) by our third-party providers for Nymians in certain locations. Please see Section 9 (our onboarding processes) for further information.
Performance of a contract: By using the Services, you have contracted with us through our Terms of Service, and we will process Personal Data to perform that contract (e.g. to fulfil transactions between Nymians and Creators and process Creator earnings) and to enforce the terms of that contract.
Legitimate interests: We may process Personal Data if it is in our, or a third-party's, legitimate interests (as detailed in the table below). This may include, for example, investigating and responding to a report made through our DMCA takedown procedure, to protect a Creator's intellectual property rights.
Compliance with legal obligations: We may process Personal Data to comply with applicable law, rules and regulations in the locations where we operate (e.g. complying with financial / tax reporting requirements).
Task carried out in the public interest: We may process Personal Data as necessary for a task carried out in the public interest. This may include, for example, reporting illegal activity to relevant law enforcement authorities, other governmental authorities and non-governmental organisations.
We will only use your Personal Data for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose.
The table below indicates the purposes for which your Personal Data is processed and the legal justification for the processing. Some of the above grounds for processing will overlap and there may be several grounds which justify the processing:

Purpose / Activity	Lawful Basis for Processing
Account creation (both Creators and Nymians).	Performance of a contract
Creator & Content Collaborator age and identity verification, and where applicable authentication (Face Recognition Data).	Consent
Nymians age and identity verification, and where applicable authentication, in certain circumstances or locations (Face Recognition Data).	Consent
Nymians age estimation, in certain locations (may involve Face Recognition Data).	Consent
Nymians age verification (without third-party verification/estimation).	Performance of a contract
Government identity document validity check & maintaining a record of verification.	Performance of a contract
Maintaining a record of the age estimation process (Nymians in certain locations).	Performance of a contract
Providing Services (hosting Creator content, fulfilling transactions, processing earnings).	Performance of a contract
Identifying Referring Users and Referred Creators (Referral Program).	Consent
Providing technical support to Nymians and Creators.	Performance of a contract
Communicating about the Services, responding to support requests, sharing updates (e.g. Terms of Service, Policy).	Performance of a contract
Ensuring compliance with, and enforcing, Terms of Service and usage policies.	Performance of a contract
Moderation & filtration of: text/content uploads, livestreaming, chat messages (to monitor violations).	Performance of a contract
Filtration of direct messages (to investigate violations).	Performance of a contract
Removal of illegal content & suspension/deactivation of accounts.	Compliance with legal obligations / Performance of a contract
Removal of content violating Terms of Service & suspension/deactivation of accounts.	Performance of a contract
Maintaining a record of banned users (preventing further access).	Legitimate interests
Reporting illegal activity to law enforcement, government, NGOs.	Compliance with legal obligations / Public interest
Providing information or responding to requests from law enforcement, government, NGOs.	Compliance with legal obligations / Legitimate interests
Preservation & sharing of Personal Data in legal proceedings (e.g. litigation).	Legitimate interests
Complying with applicable laws, rules, regulations.	Compliance with legal obligations / Legitimate interests
Monitoring transactions, systems, applications, and data to detect/prevent fraud, malicious or illegal activity, and ensure security.	Legitimate interests / Substantial public interest
Protecting the rights & property of users, company, and third parties.	Legitimate interests
System maintenance, testing, reporting, hosting of data (to maintain & improve Services).	Legitimate interests
Processing in the context of possible sale, merger, acquisition, reorganisatin.	Legitimate interests
Processing Personal Data in connection with sponsorships, service providers, advisers, and other third-party business relationships.	Legitimate interests
Obtaining your Personal Data	Legitimate interests

Obtaining your Personal Data

We collect your Personal Data from the following categories of sources:

Directly from you: When you provide it to us directly to open an account and use the Services, when you update your Personal Data in your account, or by corresponding with us (e.g. User Data, Account Data). We may also process your Personal Data when you interact with us through our social media pages on third-party websites.
Automatically or indirectly from you: For example, through and as a result of your use of the Services (e.g. Transaction Data, Technical Data, Usage Data), if you sign-in to Nymia.me via third-party single sign-in, or if you connect a third-party account to your Nymia.me account.
From our service providers: For example, where permitted by applicable law, we receive Third-Party Onboarding Data and certain Technical Data from our third-party age and identity verification providers.

Sharing your Personal Data

We share Personal Data with the following categories of third parties:

Our third-party service providers: Such as our IT, payment processing, customer support, content and text moderation, tax automation, and age and identity verification / age estimation service providers. The lawful basis we rely on for sharing Personal Data with these recipients is that it is necessary for our legitimate interests (namely the receipt of services to support business functionality).
Our professional advisers: Such as our legal advisors, bankers, auditors, accountants, consultants, and insurers. Our professional advisors will process Personal Data as necessary to provide their services to us. The lawful basis we rely on for sharing Personal Data with these recipients is that it is necessary for our legitimate interests (namely the receipt of professional services).
Corporate: Relevant third parties in the event of a possible sale, merger, acquisition, business reorganisation or group restructuring exercise. The lawful basis we rely on for sharing Personal Data with these recipients is that it is necessary for our and the relevant third parties' legitimate interests (namely assessing and putting into effect potential transactions).
Our group companies: For the centralized coordination and management of our business, in accordance with the purposes set out at Section 8 (categories of Personal Data). These recipients will process Personal Data in the same way as set out in this Policy. The lawful basis we rely on for sharing Personal Data with these recipients is that it is necessary for our legitimate interests (namely coordinating the global operations of our business).
Relevant authorities, regulators and organisations: Relevant governmental authorities (including law enforcement and tax authorities), regulators, and certain non-governmental organisations (such as the National Center for Missing & Exploited Children (NCMEC)). These recipients will use your Personal Data in the performance of their regulatory, legal or otherwise charitable or not-for-profit role. Depending on the context, the lawful basis we rely on for sharing Personal Data with these recipients may vary. The processing may be necessary to comply with a legal obligation to which we are subject, necessary for our, or a third-party's, legitimate interests, or may be in the interest of the wider public to do so. This may include, for example, reporting illegal content to / assisting with requests from, authorities, regulators and organisations, to protect the safety of our users and third parties, and complying with our financial / tax reporting requirements (e.g. DAC7, in the European Union

International data transfers

We share your Personal Data within our group companies and to our third parties, as set out at Section 12 (sharing your Personal Data).
In some circumstances, this will involve transferring your data outside the UK, the EEA and Switzerland. We make those transfers: (i) to countries that have been deemed to provide an adequate level of protection for Personal Data; (ii) using appropriate safeguards; or (iii) where otherwise authorized by applicable law.
Please contact us using the contact details set out at Section 19 (assistance and contact information) if you would like further information on the specific mechanism used by us when transferring your Personal Data outside the UK, the EEA and Switzerland.

Your rights regarding Personal Data

You have certain rights regarding the collection and processing of Personal Data. You may exercise these rights by contacting us using the contact details set out at Section 19 (assistance and contact information). Under certain circumstances and subject to certain exemptions, you have the right to:

Withdraw your consent to the processing of your Personal Data: Please note that withdrawing your consent will not affect the lawfulness of any processing carried out before you withdraw your consent.
Request to know or access to your Personal Data: You may receive a copy of the Personal Data we hold about you and to check that we are lawfully processing it.
Request correction of the Personal Data that we hold about you: You may correct any incomplete or inaccurate Personal Data we hold about you.
Request deletion / erasure of your Personal Data: You may ask us to delete or remove Personal Data where there is no legitimate reason for us continuing to process it. You also may ask us to delete or remove your Personal Data where you have exercised your right to object to processing (see below). Please note that we may not always be able to comply with your request of deletion / erasure for specific legal reasons, for example if your account has been deactivated for violations of our Terms of Service. Please see Section 17 (retention of Personal Data) for further information.
Request the restriction of processing of your Personal Data: You may ask us to suspend the processing of Personal Data about you, for example if you want us to establish its accuracy or the reason for processing it.
Request the transfer of some sections of your Personal Data to another party.
You also have the right to object to processing of your Personal Data where we are relying on a legitimate interest for the processing and there is something about your particular situation which makes you want to object to processing on this ground.
We do not process Personal Data that is subject to solely automated decision-making, where that decision-making is likely to have a legal or similarly significant effect on you.

You also have the right:

To lodge a complaint with a data protection regulator. For example, in Italy, GPDP piazza Venezia 11 00187 Roma email: protocollo@gpdp.it, you may wish to contact your local country or state-specific data protection regulator.
Depending on your location in the United States, to not receive retaliatory or discriminatory treatment in connection with a request to exercise the above rights, or to appeal a decision we have made in connection with your privacy rights request. Further information on appeals is set out at Section 18 (additional U.S. State Privacy Disclosures).

Excersizing your rights

If you would like to exercise your rights set out at Section 14 (your rights regarding Personal Data), you may do so by contacting us using the contact details set out at Section 19 (assistance and contact information).
If you submit the request yourself, please ensure that your request contains sufficient information to allow us to confirm your identity and properly understand, evaluate, and respond to it.
In order to verify your identity, we may at times need to request additional Personal Data from you, taking into consideration our relationship with you and the sensitivity of your request. In certain circumstances, we may decline a privacy rights request, particularly where we are unable to verify your identity.
If your request is made by a third-party authorised by you, we will also require proof that the third-party has permission to submit the request on your behalf (such as a signed document or a valid power of attorney evidencing that the third-party has authority to make the request).

Choices and control over your Personal Data

Modifying and deleting your Personal Data: If you have an account with us, you may update your account settings on Nymia.me. Please note that changes to your settings may require some time to take effect.
Access to device information: You may control the Services' access to your Technical Data through your "Settings" app on your device. For instance, you can withdraw permission for the Services to access your network devices and geolocation.
Email notification opt-out: We currently do not send emails for direct marketing purposes. However, we do send email notifications which are related to your account (e.g. for Creators, where you have a new subscriber, you have received a new tip, or somebody has renewed their subscription with you). You may opt-out of receiving certain types of email communications from us by changing your notification preferences on Nymia.me. You may also email us using the contact details set out at Section 19 (assistance and contact information). Please include "E-mail notification opt-out" in the email's subject line and include your name and your account email address in the body of the email.
Please note that you cannot opt-out of certain automated email notifications that are necessary to provide the Services or are otherwise required in accordance with applicable law (e.g. account verification, transactional communications, changes / updates to features of the service, technical and security notices).

Retention of Personal Data

We will only retain your Personal Data for as long as reasonably necessary to fulfil the purposes for which it was collected, as set out in this Policy. The Personal Data that we retain and the length of time for which it is retained will be determined on a case-by-case basis, depending on the particular circumstances.
We determine the periods for which we normally retain Personal Data as follows:
Providing our Services: Where we need to use Personal Data to provide you with our Services, or specific parts of our Services, we will retain your Personal Data for the lifetime of your account or as long as necessary to provide you with the relevant feature or functionality of our Services.
Trust and safety: If you have (or we reasonably suspect that you have) violated our Terms of Service, or where we otherwise need to retain information to identify and report illegal activity or protect the safety of our users and third parties, we will retain certain Personal Data for as long as necessary to conduct our investigations, assist with any investigations by law enforcement or non-governmental authorities (e.g. NCMEC), and enforce any removal of offending users or content.
Compliance with applicable laws and regulatory obligations: For example:
1. identity record keeping / maintenance requirements in certain locations and financial / tax reporting requirements, which in some cases is up to 7 years.
2. if we receive a valid legal request (such as a preservation order or search warrant, related to your account)
3. complying with regulatory investigations or proceedings. We will delete your Personal Data sooner where a shorter retention period is required by applicable law
Legal claims: Personal Data will be retained in accordance with applicable statutory limitation periods. In certain circumstances we may need to retain this longer, for example, to defend ourselves in litigation about a claim or complaint related to you.

Additional U.S. State Privacy Disclosures

Where required by law, these additional U.S. State Privacy Disclosures ("U.S. Disclosures") supplement the information contained in the Policy by providing additional information about our Personal Data processing practices relating to individual residents of certain U.S. States. Unless otherwise expressly stated, all terms defined in this Policy retain the same meaning in these U.S. Disclosures.
For the purposes of these U.S. Disclosures, Personal Data does not include publicly available information or deidentified, aggregated or anonymised information that is maintained in a form that is not capable of being associated with or linked to you

No sales for targeted advertising

We do not sell or share Personal Data for the purpose of displaying advertisements that are selected based on Personal Data obtained or inferred over time from an individual's activities across businesses or distinctly-branded websites, applications, or other services (otherwise known as "targeted advertising").

Sensitive information

Although sensitive information may be disclosed for a business purpose as described below, we do not sell or share sensitive information for the purpose of targeted advertising.
The following Personal Data elements we, or our service providers, collect may be classified as “sensitive” under certain privacy laws ("sensitive information") including:
1. username and password
2. social security number, driver's licence number, and passport number
3. government identifiers (such as driver's licence numbers)
4. partial payment card number and the name registered with your payment card
5. Face Recognition Data (biometric information which is collected and processed by our third-party providers).
We use this sensitive information for the purposes set out at Section 10 (how / why your Personal Data is used and lawful bases for processing), to the extent necessary for the operation of our Services, to enter into and perform a contract with you, to comply with legal and regulatory requirements, to protect the safety of our users and third parties or as otherwise permissible for our own internal purposes consistent with applicable laws.

Deidentified information

We may at times receive, or process Personal Data, to create deidentified information that can no longer reasonably be used to infer information about, or otherwise be linked to, a particular individual or household. Where we maintain deidentified information, we will maintain and use the information in deidentified form and not attempt to reidentify the information except as required or permitted by applicable law.

Appeals

If you are a resident of certain U.S. States, you have the right to appeal decisions regarding your privacy requests. All appeal requests should be submitted using the contact details set out at Section 19 (assistance and contact information). If your appeal is denied, you may contact your local Attorney General.

Minors

Our Services are strictly intended for individuals 18 years of age or older. anyone under 18 years of age is not permitted to use the Services. By using the Services, you represent that you are 18 years of age or older.

CALIFORNIA SPECIFIC DISCLOSURES

The following disclosures only apply to residents of the State of California:

Personal Data collection

California law requires that we provide disclosures to you about what Personal Data we collect by reference to the categories of Personal Data set forth within California law. To address this obligation, we have identified the relevant California Personal Data category for the Personal Data set out in more detail at Section 8 (categories of Personal Data):
Identifiers: such as your name, address, phone number, email address, passport or other government identity information including driver's licence information, account information, or other similar identifiers.
Customer Records: Such as your driver's licence number, passport number, partial debit card information, partial credit card information, bank account information or other payment or financial information.9
Protected Classification Characteristics: Such as age, date of birth, and gender.10
Commercial Information: Such as information about products or services purchased and your use of our Services.11
Biometric Information: which is limited to Face Recognition Data, used by our third-party providers for age and i12dentity verification purposes. Face Recognition Data remains with our third-party providers and we do not ourselves collect, receive, possess, or have access to this data.
Internet / Network Information: Such as device information, and log data.
Sensory Information: Such as pictures and videos (content) you upload to Nymia.me.
Professional / Employment Information: Such as the business or organisation you are associated with and, where applicable, your title with that business or organisation and information relating to your role with the business or organisation.13
Other Personal Data: Such as communication preferences, customer service and communication history, personal d14ata an individual permits us to see when interacting with us through social media, Personal Data an individual provides us in relation to a question or request, and messages you send us through our Services or make available to us on social media.
Inferences: Such as information generated from your use of our Services.

We may disclose all of these categories of Personal Data for a business purpose to service providers or other third parties, as outlined in this Policy.

Disclosure of Personal Data

As set out at Section 12 (sharing your Personal Data), we may disclose the categories of Personal Data identified above to the following categories of third parties for various business purposes: our group and affiliated companies, service providers, our professional advisers, business partners, other businesses as needed to provide our Services, and certain third parties where you have provided consent, where it is in connection with a corporate transaction, or where we are required by law or in connection with other legal process.

Sources of Personal Data

We collect Personal Data directly from you, from your browser or device when you interact with our Services, and from our business partners and affiliates, third parties you direct to share information with us, and other third-party providers. For more information, please see Section 11 (obtaining your Personal Data).

Purpose for collection

We collect Personal Data about you for the purposes set out at Section 10 (how / why your Personal Data is used and lawful bases for processing).
Notice of financial incentives As discussed above, we currently do not use any cross-site tracking technologies and we do not sell Personal Data collected about you, or share Personal Data collected about you for cross-context behavioural advertising. We do not currently send emails for direct marketing purposes.15
We currently offer a Referral Program, whereby existing Creators 16 of Nymia.me can use their unique referral code to introduce people who are interested in becoming Creators on Nymia.me, and the referring Creator will receive referral payments, based on the referred Creator's earnings. The Referral Program is subject to our Terms of Service and any such referral payments are calculated, and limited, as described in the Referral Program Terms in our Terms of Service.
Any Personal Data associated with the referring Creator, or the referred Creator, is processed in accordance with this Policy.
We have determined that the value of the Referral Program is reasonably related to the value of the Personal Data we process in connection with the Referral Program (based on our reasonable but sole determination). We estimate the value of the Personal Data we receive and otherwise process in connection with the Referral Program by considering the expense we incur in collecting and processing the Personal Data, as well as the expenses related to facilitating the Referral Program.
You may exercise your rights in relation to your Personal Data as outlined in this Policy, and as applic18able, by submitting a ticket through your account or by emailing privacy@Nymia.me.com.

NEVADA SPECIFIC DISCLOSURES

Nevada law requires operators of online services to provide a way for Nevada residents to request to opt-out of the sale of Personal Data. Although we do not sell Personal Data, Nevada residents can still submit this type of opt-out request by contacting us using the details set out at Section 19 (assistance and contact information).

Assistance and contact information

We have appointed a Data Protection Officer ("DPO") whose responsibilities include, together with our team of privacy specialists, responding to questions, requests, and concerns in relation to this Policy and our use of Personal Data.
If you have questions about this Policy, or how we process your Personal Data, please submit a ticket through your account or email us at privacy@Nymia.me.com.
We have also appointed an EU Representative who may be contacted as follows:

Bull Marketing s.r.l.s.

Piva 02178200388

REA number FE - 257774

Via Minelli 23

44042 Cento Fe

Italy

Last updated:19 August 2025.

1. Introduzione