INFORMATIVA PRIVACY – VIAGGIATORE
Documento informativo ai sensi e per gli effetti di cui all’art. 13 GDPR e dell’art 50 dell’AI ACT
1.CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO? Il Titolare del trattamento dati è HINT S.R.L., con sede legale via Savona, 97 20144 Milano (MI) nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail: privacy@gethint.com. | |
2.PRINCIPALI DEFINIZIONI Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. Dati di contraenti/utenti. – «contraente», qualunque persona fisica, persona giuridica, ente o associazione parte di un contratto con un fornitore di servizi di comunicazione elettronica accessibili al pubblico per la fornitura di tali servizi, o comunque destinatario di tali servizi tramite schede prepagate; – «utente», qualsiasi persona fisica che utilizza un servizio di comunicazione elettronica accessibile al pubblico, per motivi privati o commerciali, senza esservi necessariamente abbonata. Dati particolari (cfr. art. 9 GDPR): dati personali idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. |
3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO
FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | CONSERVAZIONE DATI | NATURA DEL CONFERIMENTO | |
A) | Creazione del profilo in APP per poter fruire delle attività erogate mediante l’APP stessa | Il trattamento dati è necessario per l’esecuzione di un contratto (C44). Art. 6 par. 1 lett. b) del GDPR. | Le informazioni riguardo agli utenti registrati ed inattivi per 9 mesi saranno cancellate trascorsi i successivi 3 mesi, salvo richiesta di cancellazione precedente.
| Il conferimento dei dati personali è necessario ai fini contrattuali. Il mancato conferimento dei dati personali necessari comporta l’impossibilità di instaurare un rapporto contrattuale con gli interessati. |
B) | Profilazione, geolocalizzazione e personalizzazione del servizio: previo specifico consenso dell’utente, HINT potrà trattare i dati relativi alla posizione geografica, alle interazioni con la mappa e all’utilizzo delle funzionalità disponibili, quali, a titolo esemplificativo e non esaustivo, ricerche effettuate, punti di interesse consultati, luoghi visitati, preferenze espresse, itinerari selezionati, contenuti visualizzati e ulteriori azioni compiute all’interno dell’app stessa. Tali dati potranno essere analizzati, anche mediante strumenti automatizzati, al fine di individuare interessi, preferenze, abitudini di utilizzo e modalità di fruizione del servizio da parte dell’utente. La profilazione potrà essere ulteriormente affinata mediante l’integrazione delle informazioni fornite dall’utente durante le interazioni con il Chatbot AI, quali richieste, preferenze dichiarate, interessi manifestati e altre informazioni volontariamente comunicate nel corso dell’utilizzo del servizio. Tali informazioni potranno concorrere alla creazione o all’aggiornamento di un profilo utente funzionale alla proposta di esperienze personalizzate e maggiormente aderenti alle esigenze manifestate o desumibili dall’utilizzo della piattaforma. | Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43). Art. 6 par. 1 lett. a) del GDPR. | Fino a revoca del consenso con la precisazione che l’esperienza in app è basata su tale trattamento. I dati relativi al dettaglio delle attività eseguite dall’utente saranno conservati per finalità di profilazione per un periodo non superiore a dodici mesi dalla loro registrazione. | Il conferimento è facoltativo. Si precisa che in mancanza non sarà possibile fruire dell’esperienza offerta mediante app. |
C) | Utilizzo di strumenti di tracciamento nell’app: previo specifico consenso dell’utente, l’app potrà utilizzare strumenti di tracciamento e tecnologie analoghe, quali, a titolo esemplificativo e non esaustivo, Local Storage, SDK di analytics o di monitoraggio delle performance, identificativi del dispositivo o dell’app, strumenti per la misurazione dell’utilizzo delle funzionalità, sistemi di crash reporting e strumenti tecnici necessari a memorizzare preferenze, consensi, impostazioni o interazioni effettuate all’interno dell’app. Tali strumenti potranno consentire la raccolta di informazioni relative, ad esempio, alle sessioni di utilizzo, alle schermate visualizzate, alle funzionalità attivate, agli eventi generati dall’utente, agli errori tecnici e alle modalità di interazione con i contenuti e i servizi disponibili. | Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43). Art. 6 par. 1 lett. a) del GDPR. | Fino a revoca del consenso, fatti salvi i criteri di conservazione in caso di inattività. | Il conferimento è facoltativo. |
E) | Gestione e conduzione delle eventuali controversie e di altre questioni legali e per la difesa in caso di giudizio. | Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50). Art. 6 par. 1 lett. f) GDPR. | 10 anni, salvo opposizione e salvo il tempo necessario per la difesa in giudizio. | Il conferimento dei dati è necessario. Il mancato conferimento impedirà il raggiungimento dell’interesse legittimo del Titolare indicato nelle finalità di questo punto. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto. |
F) | Gestione delle richieste in materia di protezione dei dati personali e delle richieste di altri interessati, ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato). | Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR. | 5 anni dalla chiusura della richiesta, salvo contenziosi. | Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge. |
4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI I dati non saranno diffusi. I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie: – soggetti, con sede in Italia, che gestiscono/supportano/assistono, anche solo occasionalmente, il Titolare nell’amministrazione dell’app e dei sistemi/reti connesse; – soggetti/fornitori/collaboratori con i quali il Titolare del trattamento ha stipulato accordi economici; – Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta. | |
5. VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE? I suoi dati personali sono ubicati in Europa. Il Titolare si avvale di responsabili del trattamento che possono trasferire i dati extra SEE. Il Titolare ha, in primo luogo, deciso di affidarsi a fornitori che presentano garanzie adeguate, nello specifico l’adesione al “Data Privacy Framework”, decisione di adeguatezza che consente di far circolare dati in modo sicuro dallo Spazio Economico Europee verso le imprese statunitensi che vi aderiscono, senza la necessità di ulteriori garanzie per la protezione dei dati (art. 45 GDPR). In particolare:
Inoltre, si avvale dei fornitori Chatbase Inc, Plus Five Five, Inc., Anthropic con il quale ha verificato le garanzie fornite dal fornitore (SCC, Standard Contractual Clauses) in ordine al trasferimento dei dati e alle misure di sicurezza applicate. | |
6. VI È UN PROCESSO AUTOMATIZZATO? I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. In particolare, si precisa che l’attività di profilazione dell’utente potrà essere effettuata anche mediante l’utilizzo di un Chatbot supportato da sistemi di Intelligenza Artificiale (di seguito “AI”), il quale potrà elaborare le informazioni fornite dall’utente nel corso dell’interazione, unitamente ai dati derivanti dall’utilizzo della piattaforma, al fine di contribuire alla personalizzazione dell’esperienza. In conformità all’AI Act, l’utente sarà informato in modo chiaro quando interagisce con un sistema di AI e il Titolare adotterà cautele per assicurare un utilizzo trasparente, sicuro e proporzionato del Chatbot AI. Sul punto si rinvia al Documento di Trasparenza redatto ai sensi dell’AI ACT. Inoltre, tale trattamento automatizzato è consentito ai sensi dell’art. 22 par. 2 lett. c) GDPR previo consenso dell’interessato. È sempre fatta salva per l’interessato la possibilità di esprimere la propria opinione e richiedere specifiche sul trattamento automatizzato effettuato scrivendo al seguente indirizzo: privacy@gethint.com. | |
7. DIRITTI DEGLI INTERESSATI Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, Titolare del trattamento all’indirizzo e-mail: privacy@gethint.com, o scrivendo ai contatti sopra indicati. Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari. Il titolare garantisce il diritto alla portabilità (art.20) e, in caso di richieste ai sensi dell’art.20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. È riconosciuto agli interessati il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, scrivendo ai contatti sopra riportati con oggetto “opposizione”. In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse, il titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato. È riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Potrà revocare il consenso alla profilazione (automatizzata) o al rilascio di strumenti di tracciamento scrivendo una e-mail all’indirizzo privacy@gethint.com. Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie. | |
8. MODIFICHE INFORMATIVA Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l’informativa conterrà l’indicazione della data di aggiornamento dell’informativa stessa. |
Data di aggiornamento: 24 luglio 2026
Il Titolare del trattamento
HINT S.R.L