Privacy Policy

01Introduzione

Hearth sviluppa servizi digitali per raccontare e valorizzare territori, persone e comunità: un sito, applicazioni per chi produce contenuti e per chi esplora i territori, strumenti per Comuni, organizzatori di eventi e attività locali.

Per far funzionare questi servizi trattiamo dati personali. Questa informativa spiega quali dati trattiamo, perché, su quale base giuridica, con chi possono essere condivisi, per quanto tempo li conserviamo e quali diritti puoi esercitare, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 («Codice Privacy»).

Non tutti i dati descritti sono raccolti da tutti i servizi: il trattamento dipende dal servizio che usi e dalle funzionalità che attivi.

02Titolare del trattamento

Ragione sociale

Hearth S.r.l. Società Benefit

Sede legale

III Traversa Via Alvanella n. 4
83024 Monteforte Irpino (AV), Italia

P. IVA e C.F.

02960700645

PEC

hearth@pec.net

Richieste privacy

massimiliano.imbimbo@hearth.email

Sito

hearth.travel

Per informazioni sul trattamento dei tuoi dati o per esercitare i tuoi diritti scrivi all'indirizzo indicato per le richieste privacy. La PEC è disponibile per comunicazioni formali; tieni presente che una casella PEC potrebbe non accettare messaggi inviati da indirizzi email ordinari.

03Ambito di applicazione

Questa informativa si applica a:

• l'applicazione Hearth Creator;
• l'applicazione Hearth Traveller;
• il sito hearth.travel;
• gli altri servizi digitali di Hearth che richiamano espressamente questo documento.

Per singole funzionalità possono essere fornite informative integrative, che prevalgono su questo documento per quanto riguarda la funzionalità specifica.

Servizi per Comuni, enti e altri clienti

Hearth realizza anche strumenti per Comuni, Pro Loco, organizzatori di eventi e altri clienti. In questi casi Hearth non è necessariamente titolare del trattamento: per alcune attività può agire come responsabile del trattamento per conto dell'ente o del cliente, che resta titolare e definisce finalità e mezzi del trattamento.

I ruoli dipendono dal singolo servizio e dagli accordi applicabili. Questa informativa generale non sostituisce le informative che l'ente o il cliente è tenuto a fornire per i trattamenti di cui è titolare.

04Categorie di dati personali

A. Dati identificativi e di account

Nome e cognome, indirizzo email, identificativi utente, dati del profilo, credenziali o identificativi di autenticazione, preferenze e impostazioni.

B. Dati tecnici

Tipo di dispositivo, sistema operativo, versione dell'app, log tecnici, dati di diagnostica, errori applicativi, dati sulle prestazioni e, quando trattato, indirizzo IP.

C. Contenuti

Fotografie, video ed eventuali registrazioni audio contenute nei video, testi e descrizioni, informazioni territoriali, metadati associati ai file, informazioni sulle persone e sulle attività raccontate.

D. Dati economici e fiscali

Importi, transazioni, accrediti, coordinate bancarie, codice fiscale, partita IVA quando presente, residenza fiscale e gli altri dati necessari agli adempimenti contabili e fiscali.

E. Dati di utilizzo e comunicazioni

Richieste di assistenza, comunicazioni con Hearth, interazioni con i servizi e, se previste, preferenze salvate.

Dati obbligatori e facoltativi

Alcuni dati sono necessari per creare un account, erogare un servizio o rispettare obblighi di legge: senza di essi non possiamo fornire il servizio o la funzionalità richiesta. Altri dati sono facoltativi e il loro mancato conferimento limita solo la funzionalità a cui si riferiscono. Al momento della raccolta indichiamo quali dati sono necessari.

05Hearth Creator

Hearth Creator permette di realizzare, caricare, organizzare e condividere contenuti editoriali dedicati ai territori. I trattamenti descritti di seguito riguardano chi utilizza l'app come Creator.

A. Profilo Creator

Trattiamo i dati di registrazione, identificazione e gestione dell'account. Alcune informazioni restano riservate e sono visibili solo a te e a Hearth (ad esempio email, dati economici e fiscali, stato delle candidature). Altre possono essere visibili ad altri utenti o nei contenuti pubblicati, come il nome con cui firmi i contenuti o una breve presentazione, nella misura in cui l'app prevede e mostra questa visibilità.

B. Produzione e caricamento dei contenuti

Trattiamo le fotografie, i video, i testi, le descrizioni, le informazioni territoriali e i metadati che carichi. I contenuti possono essere sottoposti a verifica editoriale, a richieste di integrazione, ad approvazione e a pubblicazione.

I file fotografici e video possono contenere metadati tecnici, come data, dispositivo e, se attiva sul tuo dispositivo, la posizione in cui sono stati realizzati.

C. Pubblicazione e distribuzione

I contenuti approvati possono essere pubblicati nei servizi Hearth e resi disponibili attraverso altri canali previsti dagli accordi applicabili, come guide digitali, siti web, applicazioni, strumenti di consultazione e canali autorizzati dei partner.

Pubblicare un contenuto rende visibile ciò che il contenuto mostra o racconta. Questo è distinto dalla comunicazione a terzi dei tuoi dati personali di account, che avviene solo nei casi descritti nella sezione Fornitori e destinatari. I diritti d'uso dei contenuti sono regolati dalle condizioni e dagli accordi applicabili, non da questa informativa.

D. Missioni

Per le attività commissionate o disponibili attraverso la piattaforma trattiamo i dati relativi alla partecipazione, ai contenuti consegnati, allo stato delle attività, alle scadenze, alle verifiche e ai compensi.

E. Wallet e revenue sharing

L'app utilizza un sistema di punti e accrediti per gestire le quote economiche riconosciute ai Creator. Trattiamo i dati necessari a registrare, calcolare e mostrare queste operazioni. Internamente le operazioni sono distinte per causale:

• quote riconducibili ai diritti sui contenuti, relative all'utilizzazione economica o alla licenza dei contenuti creativi, quando ne ricorrono i presupposti;
• compensi per Missioni, riconosciuti per attività commissionate.

Questa informativa descrive il trattamento dei dati legati a queste operazioni. Le condizioni economiche e il trattamento fiscale dei compensi sono definiti dalle condizioni contrattuali e dalla normativa applicabile.

F. Pagamenti e dati fiscali

Per liquidare i compensi e adempiere agli obblighi contabili e fiscali raccogliamo i dati necessari: dati anagrafici, codice fiscale, partita IVA quando presente, residenza fiscale e coordinate bancarie per l'accredito. Non chiediamo dati che non siano necessari a queste finalità.

G. Permessi del dispositivo

Per realizzare e caricare contenuti l'app può chiedere l'accesso a:

• fotocamera, per scattare fotografie e girare video;
• fotografie e video, per selezionare i file che scegli di caricare;
• microfono, quando necessario per registrare l'audio dei video.

L'accesso avviene solo con l'autorizzazione che concedi nelle impostazioni del sistema operativo, che puoi revocare in qualsiasi momento, e nei limiti di quanto il sistema consente. Trattiamo i file che selezioni o realizzi attraverso l'app, non l'intera libreria del dispositivo.

H. Strumenti di supporto alla produzione e alla revisione

Hearth può utilizzare strumenti di supporto alla produzione e alla revisione dei contenuti, inclusi strumenti basati sull'intelligenza artificiale. Quando una funzionalità comporta l'invio di dati personali a un fornitore esterno di servizi di intelligenza artificiale, Hearth indica, nell'informativa integrativa della funzionalità o al momento dell'utilizzo, quali dati vengono trasmessi, per quale finalità, a quale fornitore, per quanto tempo sono conservati, se avvengono trasferimenti fuori dallo Spazio Economico Europeo e se il fornitore può utilizzare i dati per addestrare i propri modelli secondo le sue condizioni.

06Persone presenti nei contenuti

I Creator raccontano artigiani, commercianti, residenti, persone legate alle tradizioni locali, partecipanti a eventi e altre persone identificabili. Fotografie, video e racconti possono quindi contenere dati personali di persone diverse dal Creator.

Questa sezione è rivolta a queste persone ed è resa anche ai sensi dell'articolo 14 GDPR, per i dati non raccolti direttamente presso l'interessato.

Origine dei dati

I dati provengono dal Creator che ha realizzato il contenuto e, quando presenti, da informazioni fornite dalla persona stessa o dall'attività raccontata.

Dati trattati

Immagine e voce, nome o soprannome, ruolo o mestiere, attività svolta, luogo, informazioni contenute nel racconto.

Finalità

Documentare e raccontare territori, persone, mestieri e tradizioni, e rendere questi racconti disponibili nei servizi Hearth e nei canali descritti nella sezione 5.C.

Pubblicazione

Un contenuto viene pubblicato solo dopo la verifica editoriale. Il consenso alla ripresa raccolto dal Creator non esaurisce gli obblighi di Hearth: il diritto all'immagine, la riservatezza e la protezione dei dati personali sono valutati distintamente. Hearth presta particolare attenzione ai contenuti che ritraggono minori o che possono rivelare informazioni appartenenti a categorie particolari di dati (ad esempio salute, convinzioni religiose), che non vengono pubblicati senza una base giuridica adeguata.

I tuoi diritti

Se compari in un contenuto Hearth puoi chiederci di accedere ai dati che ti riguardano, di correggerli, di opporti al trattamento o di rimuovere il contenuto o la parte che ti riguarda. Scrivi a massimiliano.imbimbo@hearth.email indicando il contenuto (indirizzo della pagina o descrizione) e la richiesta. Valutiamo ogni richiesta secondo il GDPR e ti rispondiamo nei termini indicati nella sezione Diritti degli interessati.

07Hearth Traveller

Hearth Traveller consente di esplorare contenuti, luoghi, persone, esperienze e territori. In base alle funzionalità che utilizzi, trattiamo i dati necessari a:

• creare e gestire l'account;
• mostrarti i contenuti e consentirne la navigazione;
• salvare preferenze, guide e percorsi, quando usi queste funzionalità;
• gestire le interazioni con le funzionalità dell'app;
• gestire l'accesso alle funzionalità riservate.

Posizione

Se una funzionalità utilizza la posizione del dispositivo, ad esempio per mostrarti ciò che si trova vicino a te, l'accesso avviene solo con il permesso concesso nelle impostazioni del sistema operativo, che puoi revocare in qualsiasi momento. Il permesso del sistema operativo è un'autorizzazione tecnica: la base giuridica del trattamento è indicata nella sezione Finalità e basi giuridiche. L'eventuale conservazione della posizione e l'eventuale accesso in background, se previsti da una funzionalità, sono indicati al momento della richiesta del permesso.

Hearth Pass

Per l'acquisto e l'utilizzo di Hearth Pass trattiamo i dati necessari a:

• registrare l'acquisto e attivare il Pass;
• verificarne la validità e registrare gli utilizzi presso le attività partecipanti;
• fornire assistenza;
• adempiere agli obblighi amministrativi e fiscali.

Quando il pagamento avviene tramite uno store o un fornitore di servizi di pagamento, i dati dello strumento di pagamento sono trattati da tale soggetto secondo la propria informativa; Hearth riceve le informazioni necessarie a registrare e gestire l'acquisto.

08Sito web e altri servizi

Navigazione

Durante la navigazione su hearth.travel i sistemi che ospitano il sito possono registrare dati tecnici, come indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser, per erogare le pagine e garantirne la sicurezza.

Richieste di contatto

Quando ci scrivi via email o WhatsApp, o ci invii una richiesta attraverso il sito, trattiamo i dati che ci fornisci per risponderti e, se richiesto, per preparare una proposta o fornirti il servizio.

Servizi online, iniziative ed eventi

Se ti registri a un servizio online di Hearth o partecipi a un'iniziativa organizzata da Hearth, trattiamo i dati necessari a gestire la registrazione o la partecipazione.

Alcuni strumenti, come le mappe e le pagine degli eventi, possono raccogliere dati per conto di organizzatori o Comuni. In questi casi il ruolo di Hearth dipende dal singolo servizio (vedi la sezione Ambito di applicazione) e il titolare del trattamento è indicato nel servizio stesso.

09Finalità e basi giuridiche

Quando il trattamento si basa sul legittimo interesse puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Quando si basa sul consenso puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

10Fornitori e destinatari

I dati possono essere trattati, nei limiti di quanto necessario, da:

• fornitori di servizi cloud, di archiviazione e di hosting;
• fornitori di sistemi di autenticazione;
• fornitori di servizi di diagnostica e di monitoraggio delle prestazioni;
• store e fornitori di servizi di pagamento;
• consulenti fiscali, contabili e legali;
• partner coinvolti nell'erogazione dei servizi, nei limiti degli accordi applicabili;
• autorità pubbliche, nei casi previsti dalla legge.

Le applicazioni Hearth utilizzano servizi Firebase forniti da Google, tra cui Firebase Crashlytics, per la raccolta dei rapporti sugli arresti anomali e sugli errori, e Firebase Performance Monitoring, per la misura delle prestazioni.

I fornitori che trattano dati per conto di Hearth agiscono come responsabili del trattamento in base a un accordo ai sensi dell'articolo 28 GDPR. Alcuni soggetti, come gli store, i fornitori di servizi di pagamento, le autorità e alcuni partner, possono agire come titolari autonomi per i trattamenti di loro competenza, secondo le proprie informative.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all'indirizzo indicato nella sezione Contatti.

11Trasferimenti internazionali

Alcuni fornitori possono trattare dati personali al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene solo nel rispetto del Capo V del GDPR: sulla base di una decisione di adeguatezza della Commissione europea per il Paese o il sistema di destinazione, oppure di garanzie adeguate ai sensi dell'articolo 46 GDPR, come le clausole contrattuali standard approvate dalla Commissione.

Puoi chiedere informazioni sui trasferimenti e sulle garanzie adottate scrivendo all'indirizzo indicato nella sezione Contatti.

12Conservazione dei dati

Conserviamo i dati per periodi diversi in base alla finalità. Dove non è possibile indicare un termine fisso, indichiamo il criterio che lo determina.

I dati possono essere conservati più a lungo quando è necessario per accertare, esercitare o difendere un diritto, per il tempo strettamente necessario.

13Cancellazione dell'account

Puoi chiedere in qualsiasi momento la cancellazione del tuo account Hearth e dei dati personali associati. Alla cancellazione eliminiamo o rendiamo anonimi i dati dell'account. Possiamo conservare alcuni dati solo quando esiste un obbligo o un'altra base giuridica valida, ad esempio la documentazione contabile e fiscale relativa a compensi e acquisti, o i dati necessari alla difesa di un diritto, e solo per il tempo indicato nella sezione Conservazione dei dati.

Contenuti dei Creator

La cancellazione dell'account non comporta automaticamente la permanenza online di fotografie e video. La gestione dei contenuti pubblicati tiene conto distintamente di due piani:

• i dati personali, tuoi e delle persone ritratte, per i quali si applicano i diritti previsti dal GDPR, incluso il diritto alla cancellazione;
• i diritti d'autore e di utilizzazione dei contenuti, regolati dagli accordi effettivamente applicabili tra te e Hearth.

Nella richiesta puoi indicare come desideri che siano trattati i contenuti che hai pubblicato. Ti comunichiamo quali contenuti vengono rimossi e, se un contenuto resta disponibile in base a un accordo applicabile, come vengono trattati i dati personali che contiene, ad esempio rimuovendo il tuo nome. Nulla in questa informativa limita i tuoi diritti di cancellazione previsti dal GDPR.

14Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'articolo 32 GDPR, per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione: tra queste, controlli sugli accessi ai sistemi, limitazione dell'accesso ai dati alle persone che ne hanno bisogno per il proprio lavoro e scelta di fornitori che offrono garanzie adeguate.

Nessun sistema è privo di rischi. In caso di violazione dei dati personali Hearth applica le procedure previste dagli articoli 33 e 34 GDPR.

15Diritti degli interessati

Nei limiti e alle condizioni previsti dal GDPR hai diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• ottenerne la rettifica (art. 16);
• ottenerne la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in un formato strutturato e trasmetterli a un altro titolare (portabilità, art. 20), quando il trattamento si basa sul contratto o sul consenso ed è effettuato con mezzi automatizzati;
• opporti al trattamento basato sul legittimo interesse e, in ogni caso, al trattamento per finalità promozionali (art. 21);
• revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, nei casi previsti dall'art. 22.

Per esercitare i tuoi diritti scrivi a massimiliano.imbimbo@hearth.email. Rispondiamo senza ingiustificato ritardo e, ordinariamente, entro un mese dal ricevimento della richiesta; il termine può essere prorogato di due mesi se necessario, tenuto conto della complessità e del numero delle richieste, come previsto dall'articolo 12 GDPR. In tal caso ti informiamo della proroga entro il primo mese. Se abbiamo dubbi ragionevoli sulla tua identità possiamo chiederti informazioni aggiuntive per confermarla.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

16Minori

Utenti minorenni

I requisiti di età per l'utilizzo dei singoli servizi sono indicati nelle condizioni applicabili a ciascun servizio. Ai sensi dell'articolo 2-quinquies del Codice Privacy, per i servizi della società dell'informazione offerti direttamente, il consenso al trattamento può essere prestato autonomamente dal minore che ha compiuto quattordici anni; al di sotto di questa età, quando il trattamento si basa sul consenso, è necessario il consenso di chi esercita la responsabilità genitoriale. Le funzionalità che comportano compensi o rapporti economici richiedono la capacità di agire prevista dalla legge.

Minori presenti nei contenuti

I contenuti che ritraggono minori sono valutati con particolare attenzione durante la verifica editoriale e non vengono pubblicati senza il consenso di chi esercita la responsabilità genitoriale, quando necessario. Un genitore o tutore può chiedere in qualsiasi momento la rimozione di un contenuto che ritrae un minore scrivendo all'indirizzo indicato nella sezione Contatti.

17Cookie e tecnologie analoghe

Il sito hearth.travel non utilizza cookie di profilazione né strumenti di analisi statistica o di tracciamento di terze parti. Le pagine possono utilizzare esclusivamente strumenti tecnici necessari al loro funzionamento, che non richiedono il consenso.

Se in futuro introdurremo strumenti non necessari, come cookie analitici non anonimizzati o di profilazione, li attiveremo solo dopo aver raccolto il tuo consenso attraverso un apposito sistema di gestione e aggiorneremo questa informativa, con un'informativa cookie dedicata.

Le applicazioni Hearth utilizzano gli strumenti di diagnostica descritti nella sezione Fornitori e destinatari.

18Decisioni automatizzate

L'eventuale utilizzo di strumenti automatici o di intelligenza artificiale per assistere la scrittura, l'organizzazione o la revisione dei contenuti non costituisce, di per sé, una decisione basata unicamente su un trattamento automatizzato ai sensi dell'articolo 22 GDPR.

Qualora un servizio Hearth adotti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di te, ti forniremo informazioni sulla logica utilizzata, sull'importanza e sulle conseguenze previste del trattamento e sul diritto di ottenere l'intervento umano, esprimere la tua opinione e contestare la decisione.

19Modifiche dell'informativa

Possiamo aggiornare questa informativa per modifiche normative, tecniche o relative ai servizi. La data dell'ultimo aggiornamento è indicata in testa al documento. Le modifiche sostanziali vengono comunicate agli utenti, quando necessario, attraverso i servizi o via email.

20Contatti

Titolare

Hearth S.r.l. Società Benefit

Sede legale

III Traversa Via Alvanella n. 4, 83024 Monteforte Irpino (AV), Italia

P. IVA e C.F.

02960700645

Richieste privacy

massimiliano.imbimbo@hearth.email

PEC

hearth@pec.net

Cancellazione account

hearth.travel/delete-account