Informativa He.Art
HeArt è una piattaforma dedicata all’arte, alla cultura, al talento, allo spettacolo e agli artisti ed è accessibile attraverso vari strumenti e canali (di seguito “Piattaforma”).
He Art S.r.l., con sede in via San Damiano 9 Milano, P. IVA 11626750969, (di seguito “HeArt” o “Titolare”), in qualità di titolare del trattamento, fornisce agli interessati le informazioni che seguono, come previsto dal Regolamento Generale sulla Protezione dei Dati (Reg. UE 2016/679) (di seguito “RGPD”).
Dove non diversamente indicato, la presente informativa riguarda tutte le operazioni che un utente svolge sulla Piattaforma in qualità di interessato al trattamento dei dati.

Descrizione del trattamento
Questa informativa si applica sia agli Utenti che ai visitatori del sito o della Piattaforma. Vi invitiamo, quindi, a prendere visione anche della cookie policy.
HeArt tratta i dati personali per consentire agli interessati di interagire con la Piattaforma secondo i Termini e Condizioni di volta in volta vigenti. I termini che iniziano con una lettera maiuscola hanno il significato loro attribuito dai Termini e Condizioni.
I dati spontaneamente offerti dagli interessati saranno trattati da HeArt per dare seguito alla richiesta di registrarsi ed aprire un Account, per consentire agli Utenti di gestire il proprio Account ed i Contenuti Utente, per interagire con la Piattaforma e per fruire di tutte le funzionalità ed i servizi resi accessibili dalla Piattaforma compresi quelli a pagamento. In altre parole, l’adesione ai Termini e Condizioni rappresenta un contratto tra l’interessato e HeArt, ed il trattamento dei dati personali avviene per dare esecuzione al contratto o consentirne la conclusione.
Inoltre, HeArt può trattare i dati personali ricevuti per assolvere ad obblighi di legge; per dare seguito a richieste degli interessati, per perseguire interessi legittimi, come ad esempio svolgere attività di marketing diretto, come ad esempio per inviare comunicazioni utili a segnalare particolari contenuti o specifiche iniziative promozionali.
Nella maggior parte dei casi HeArt raccoglie i dati personali direttamente dagli interessati, ma è anche possibile che questi vengano ricevuti da terze parti. Ad esempio, è possibile che la Piattaforma consenta l’interazione con gli utenti che navighino su pagine o canali dei social network gestiti ad essa collegati. Quando ciò accade, HeArt riceve i dati personali degli utenti direttamente dai social network, secondo le determinazioni degli utenti stessi.
La normativa applicabile autorizza il Titolare a svolgere attività di marketing diretto anche senza un consenso espresso dell’interessato, in questi casi il trattamento avviene sulla base dell’art. 6, par. 1, lett.) f del RGPD, rappresentando tali iniziative un legittimo interesse di HeArt, anche nell’interesse degli Utenti. Queste attività, comunque, verranno svolte con modalità tali da non prevaricare gli interessi, i diritti e le libertà degli interessati.
Inoltre, HeArt, oltre ad informare debitamente tutti gli interessati, si impegna a richiedere il consenso esplicito per il trattamento dei loro dati, ogni volta che ciò sia necessario. Quando il trattamento è legittimato esclusivamente dal consenso degli interessati, questi potranno revocare o modificare il loro consenso in ogni momento, ma la revoca del consenso non può pregiudicare la liceità del trattamento effettuato prima della revoca.
In ogni momento gli interessati possono chiedere a HeArt la cancellazione dei propri dati o la limitazione di trattamento quando ricorrano le ipotesi disciplinate dalla legge. Tuttavia, è possibile che il Titolare possa proseguire legittimamente il trattamento di alcuni dati personali anche quando un interessato revochi il proprio consenso o eserciti i diritti previsti agli artt. 15 e ss del RGPD.
HeArt utilizza i cookie per personalizzare e migliorare l’esperienza di navigazione. Per saperne di più potete consultare la relativa cookie policy [Leggi].

Quali dati sono trattati e come sono raccolti. Conseguenze del mancato conferimento.
HeArt raccoglie e tratta i dati personali spontaneamente comunicati dagli interessati quando interagiscono con la Piattaforma.
Può capitare anche che HeArt tratti dati raccolti, generati o comunicati da parte di terzi, come avviene in occasione di scaricamento, installazione e utilizzo di app, siti, e social network. In particolare, se un Utente reagisce ai contenuti pubblicati da HeArt o relativi comunque alla Piattaforma e ai Contenuti Utente, o postati su canali social gestiti, direttamente o indirettamente da HeArt, come nell’ipotesi di un “like”, un commento o una condivisione, i dati personali degli utenti possono essere comunicati a HeArt secondo quanto previsto dalle privacy policy dei social network d’origine.
Alcuni dati personali possono essere raccolti anche in occasione di transazioni che abbiano ad oggetto dei Contenuti Utente o delle attività svolte o richieste dagli Utenti attraverso la Piattaforma. In quei casi sarà fornita un’informativa di dettaglio qualora intervengano altri soggetti in qualità di titolari o destinatari di comunicazioni aventi ad oggetto dati personali.
Nel caso dei servizi a pagamento i dati degli Utenti acquirenti saranno comunicati a Intesa San Paolo S.p.A. quale titolare di autonomo trattamento al fine di consentire i servizi di pagamento ed alla cui privacy policy si rinvia. 
Qualora l’interessato decidesse di non conferire i dati necessari all’apertura o alla gestione del proprio Account, ovvero revochi un consenso precedentemente prestato, questo potrebbe determinare l’impossibilità di proseguire il rapporto con HeArt, che avrà la facoltà di interrompere il rapporto e chiudere l’Account.

Finalità e base giuridica del trattamento
HeArt tratta i dati personali degli interessati allo scopo di svolgere la propria attività di gestione della Piattaforma e per consentire agli Utenti di utilizzarla secondo quanto indicato nei Termini e Condizioni. Questa finalità legittima il trattamento dei dati per dare esecuzione ad un contratto di cui l’interessato è parte. (art. 6, par. 1, lett.) b del RGPD)
Inoltre, HeArt potrà utilizzare gli stessi dati per comunicazioni promozionali relativi alla Piattaforma, oppure utili ad evidenziare specifici Contenuti Utente o iniziative speciali nell’ambito della Piattaforma stessa. Le finalità di questo tipo rientrano tra gli interessi legittimi di HeArt (art. 6, par. 1, lett.) f del RGPD), che potrà trattare i dati degli Utenti anche senza un esplicito consenso, purché le modalità adottate non travalichino gli interessi, i diritti e le libertà degli interessati.
Ciononostante, quando ciò sia possibile, HeArt farà in modo che gli Utenti possano esprimere un esplicito consenso quando il trattamento riguardi finalità ulteriori, quali ad esempio:
- comunicazioni commerciali e promozionali da parte di sponsor o soggetti terzi, anche istituzionali, che svolgano attività connesse al settore dell’arte, della cultura, dello spettacolo e dell’intrattenimento, compresa l’organizzazione di eventi;
- la possibilità di essere invitati ad eventi o iniziative specifiche;
- l’utilizzo di applicazioni o app o alcune funzionalità delle stesse;
- altri casi in cui il consenso potrebbe essere necessario in considerazione delle peculiari finalità o modalità del trattamento relativo.
HeArt informa che normalmente, quando non sia espressamente indicato per particolari iniziative, non pone in essere processi decisionali automatizzati che producano effetti giuridici rilevanti per l’interessato. Si precisa che, nel processo di razionalizzazione delle comunicazioni che possono essere inviate nell’ambito del trattamento, potrebbe essere implementato dalla Piattaforma un processo di filtri, anche automatici, per selezionare le comunicazioni o le iniziative che potrebbero essere di maggiore interesse per gli Utenti, in ragione di preferenze che lo stesso interessato potrebbe aver comunicato. Tale profilazione non ha altre conseguenze o finalità.

Consenso al trattamento
Quando il Titolare tratta i dati personali sulla base di un esplicito consenso dell’interessato, quest’ultimo potrà revocarlo in qualsiasi momento. Tuttavia, l’eventuale revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base di quel consenso prima della sua revoca.
Si ricorda che i dati dell’Utente con un Account attivo saranno legittimamente trattati da HeArt anche in caso di revoca del consenso da parte dell’Utente, sussistendo altre basi giuridiche per le operazioni di trattamento. Solo dopo aver chiuso il proprio Account, l’Utente potrà ottenere la cessazione delle operazioni di trattamento da parte di HeArt. Le operazioni già effettuate prima della revoca rimarranno lecite.
Infine, si ricorda che HeArt è legittimata ad inviare comunicazioni di marketing diretto qualora agisca sulla base di un suo legittimo interesse. Tuttavia l’interessato ha il diritto di opporsi al trattamento per il marketing diretto (c.d. opt-out), chiedendo di non venire più contattato per quella tipologia di comunicazione, nonché di opporsi alla profilazione nella misura in cui sia connessa a tale marketing diretto.
Per l’esercizio dei propri diritti, l’interessato può contattare HeArt agli indirizzi riportati sotto.

Minori di età
L’arte e la cultura provocano passioni e suscitano interesse ad ogni età.  
Per questo motivo è possibile che gli interessati possano essere dei minori. Tuttavia, nei casi in cui sia richiesto, il consenso al trattamento dei propri dati personali è legittimamente espresso direttamente dal minore solo quando questi abbia compiuto 16 anni. Negli altri casi, HeArt richiede che il consenso al trattamento sia prestato o autorizzato dal titolare della responsabilità genitoriale sul minore.
Rimane fermo il limite di età richiesto per aderire ai Termini e Condizioni e quindi aprire o gestire un Account e quello previsto per i servizi a pagamento.

Periodo di conservazione dei dati
I dati personali raccolti da HeArt per le finalità di dare esecuzione al contratto stipulato aderendo ai Termini e Condizioni sono conservati da HeArt per il periodo previsto dalla legge di 10 anni dalla cessazione del rapporto. Questo termine potrebbe essere esteso per un brevissimo periodo ulteriore, se utile a consentire a HeArt di archiviare, gestire o cancellare correttamente i dati, senza pregiudicare i propri diritti.
Per le finalità di marketing, invece, le operazioni di trattamento sono connesse alla volontà degli interessati ad essere informati e coinvolti nelle iniziative della Piattaforma, di HeArt o di soggetti terzi. Per questo motivo, conserviamo i dati personali degli interessati per un periodo di 5 anni dall’ultima interazione con HeArt o nel caso in cui l’interessato chieda di interrompere le comunicazioni.
Si precisa che quando un interessato eserciti i suoi diritti, ad esempio revocando il consenso o chiedendo di non ricevere più comunicazioni di marketing diretto, i dati personali dell’interessato non vengono cancellati (o il loro uso non viene limitato) immediatamente: è possibile che quei dati vengano trattati per un periodo ulteriore necessario a dare seguito alle richieste ricevute.

Comunicazione e diffusione dei dati personali. Trasferimento all’estero.
I dati personali trattati per le finalità qui indicate sono disponibili agli addetti di HeArt che lavorano alla Piattaforma.
I dati personali possono dover essere comunicati a soggetti perché li trattino quali titolari di autonomi trattamenti, in questi casi HeArt informerà gli interessati e ne raccoglierà il consenso quando necessario ai sensi di legge.
In ogni caso, anche senza il consenso dell’interessato, HeArt può comunicare i dati personali trattati alle autorità, quando è così richiesto dalla normativa applicabile.
In assenza di un espresso consenso dedicato a specifiche iniziative, HeArt non intende diffondere i dati personali degli interessati, né trasferirli al di fuori dello Spazio Economico Europeo (SEE). Qualora ciò fosse necessario, se in assenza di un preventivo ed esplicito consenso dell’interessato, HeArt garantirà che il trasferimento avvenga in virtù di clausole contrattuali standard ovvero di norme vincolanti d’impresa o di un idoneo codice di condotta. Quando applicabile, i riferimenti del meccanismo applicabile al caso specifico saranno comunicati in risposta ad eventuali richieste.

Diritti degli interessati
Ciascun interessato ha il diritto di richiedere a HeArt di accedere ai propri dati personali, di rettificarli, cancellarli o limitarne il trattamento se ne ricorrono i presupposti. Per contattare il titolare del trattamento è possibile inviare un’email all’indirizzo info@heart-social.com.
Inoltre, a norma del RGPD, HeArt ha designato un responsabile della protezione dei dati, che può essere contattato via email all’indirizzo info@heart-social.com
Qualora lo desiderasse, ciascun interessato ha anche il diritto di proporre reclamo a un’autorità di controllo; quella italiana è contattabile all’indirizzo www.garanteprivacy.it.