Privacy

Questo avviso dice chi tratta i tuoi dati, perché, per quanto, chi li vede e cosa puoi fare. Copre il RGPD del Regno Unito, il Data Protection Act 2018 e i cookie secondo il PECR.

One Million Hearts è gestito da Inoveb Ltd, una società iscritta in Inghilterra e Galles (Companies House 10579627). IVA GB309553007. Sede legale: 72 Badminton Road, London, SW12 8BL, United Kingdom. Email: hello@onemillionhearts.co.

Inoveb Ltd è il titolare del trattamento di One Million Hearts (onemillionhearts.co). Non abbiamo nominato un responsabile della protezione dei dati (non siamo tenuti). Non c’è un rappresentante nel Regno Unito perché siamo stabiliti lì. Scrivi a hello@onemillionhearts.co o a 72 Badminton Road, London, SW12 8BL, United Kingdom.

Aggiornato il 9 settembre 2026.

Il muro si vede

I cuori sul muro sono fatti per essere visti. Chiunque può leggere il messaggio, gli eventuali da / per / città, il colore e, se è eterno, il numero. I motori di ricerca possono elencare gli eterni. Niente indirizzi, telefoni, né nulla che sia solo vostro.

Cosa raccogliamo

Quando usi il sito, ci teniamo questo:

• L’email, se ce la dai tu o se Google, Apple o Facebook ce ne mandano una: per farti entrare e per scriverti dei tuoi cuori (un codice, quando una nota esce, quando no).
• Un nome da Google, Apple o Facebook, quando ce lo mandano e non abbiamo un’email. Così riconosciamo l’account.
• Se accedi con Google, Apple o Facebook, ci dicono abbastanza per farti rientrare.
• La nota: il messaggio, nomi e città se li metti, il colore, e se è gratuita o eterna.
• Abbastanza per rallentare gli abusi. Non teniamo il tuo indirizzo in rete né il nome del browser.
• Le segnalazioni che invii, con il motivo.
• Un segno che hai pagato per un cuore eterno. Le carte le gestisce Stripe. Non teniamo il numero.
• Statistiche su come si usa il sito, senza cookie di tracciamento, così possiamo migliorarlo.

A volte un’altra persona segnala la tua nota. Di solito è l’unico dato personale che ci arriva da qualcuno che non sei tu.

Statistiche del sito

Raccogliamo statistiche, senza cookie di tracciamento, per capire come viene usato il sito e migliorarlo. Non sono pubblicità, e non sono legate alla tua nota né alla tua email.

Perché, e su quale base

• Contratto: creare il tuo account, pubblicare una nota, prendere $3 perché resti, mandare le email che vanno con quello, e tenerti dentro.
• Interesse legittimo: curare il tono del muro, rallentare spam e abusi, guardare le segnalazioni, difendere il progetto, la sicurezza di base, e capire come si usa il sito per migliorarlo. L’interesse è che un muro pubblico possa esistere senza diventare pericoloso. Puoi opporti (più sotto).
• Obbligo di legge: tasse, contabilità e tracce antifrode di un pagamento.

Il servizio principale non si basa sul consenso del RGPD del Regno Unito. Pagare un cuore eterno è un contratto, non un consenso. Non mandiamo pubblicità. Le email di servizio (codici per entrare, codici per chiudere l’account, approvata, rifiutata) fanno parte del servizio.

Non prendiamo decisioni solo automatiche, né profilazioni, che ti colpiscano in modo giuridico o simile. I limiti di frequenza e i controlli di Stripe non concedono né negano un diritto. Una persona guarda le segnalazioni e le note che controlliamo.

Pagamenti e Stripe

Un cuore eterno costa $3. Usiamo Stripe per il pagamento, le tasse e le frodi. Stripe raccoglie la carta, i dati di fatturazione che gli servono e se hai accettato i Termini. Su gran parte di quei dati Stripe è titolare per conto suo. Il suo avviso: stripe.com/privacy. Anche Rimborsi.

Cookie

Teniamo solo quello che serve per tenerti dentro e far funzionare I miei cuori. Non ci sono cookie pubblicitari. Raccogliamo statistiche, senza cookie di tracciamento.

Puoi uscire o cancellare l’account da I miei cuori. Cancellando ti mandiamo prima un codice se abbiamo un’email. Se sei entrato con Google, Apple o Facebook e non c’è email, confermi mentre sei dentro. Cancellare i dati di questo sito nel browser ti fa uscire da qui. L’account da noi resta.

Per quanto lo teniamo

• L’email resta sull’account finché non lo cancelli, o lo chiudiamo noi. Un nome da Google, Apple o Facebook si tiene allo stesso modo se non c’è email.
• Un cuore gratuito esce dal muro 30 giorni dopo che è sul muro. Possiamo tenere traccia che c’era. Il messaggio pubblico no.
• Un cuore eterno resta nei nostri archivi anche se lo togli o cancelli l’account. Il testo pubblico può comunque scendere.
• I dati per rallentare gli abusi su note e segnalazioni si cancellano dopo 6 mesi.
• Se cancelli l’account, un registro privato della nota (da, città e per) resta 6 mesi per capire cosa è successo, poi si cancella. Non si mostra sul muro.
• I registri di pagamento e contabilità si tengono quanto chiedono le leggi fiscali e societarie, di solito sei anni.

Chi altro lo vede

Chi può vederlo:

• Tutti, di quello che metti sul muro.
• Stripe (compresi Stripe Payments UK Ltd e consociate) per carte e tasse.
• Un fornitore di email, per codici e avvisi di servizio.
• Google, Apple o Facebook, se scegli di accedere con loro. Ci mandano abbastanza per riconoscere l’account, e quasi sempre un’email e un nome.
• Chi ospita il sito.
• Chi modera, che vede le note in attesa, compresa l’email o il nome di chi ha scritto.
• Consulenti o autorità se la legge lo chiede, o per difenderci da una pretesa.

Una parte di questo (soprattutto Stripe) può uscire dal Regno Unito, anche verso gli Stati Uniti. Se il Regno Unito non considera adeguata la legge di quel paese, ci basiamo sul UK International Data Transfer Agreement, sull’addendum britannico alle clausole tipo UE, o su un’altra garanzia che il RGPD del Regno Unito consente. Puoi chiedere a hello@onemillionhearts.co copia delle clausole, per quanto si possano condividere.

I tuoi diritti

Puoi togliere un cuore da I miei cuori. Puoi anche cancellare l’account lì. Se c’è un’email, mandiamo prima un codice. Togliamo l’email o il nome di accesso, le tue note dal muro, e ti disconnettiamo. Togliere un cuore pagato non ti rimanda i soldi da solo. Se sei nei 14 giorni dal pagamento, scrivici e ti rimborsiamo.

Puoi anche chiederci di:

• darti una copia di quello che abbiamo (accesso)
• correggerlo (rettifica)
• cancellarlo, dove quel diritto c’è
• limitare come lo usiamo (limitazione)
• inviartelo, o a un altro servizio, in forma portabile

Scrivi a hello@onemillionhearts.co. Potremmo dover confermare che sei tu. Rispondiamo entro un mese, o ti diciamo se ci serve più tempo.

Puoi reclamare presso l’Information Commissioner’s Office: ico.org.uk, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.

Diritto di opposizione

Puoi opporti a un trattamento basato sull’interesse legittimo, per esempio a rallentare gli abusi. Scrivi a hello@onemillionhearts.co e di’ a cosa ti opponi. Ci fermiamo salvo motivi più forti, o se il trattamento è per una pretesa. Opporsi non sempre permette di continuare a darti il muro.

Minori

Devi avere 16 anni per lasciare un cuore o creare un account. Non raccogliamo apposta email di nessuno più giovane. Se lo scopriamo, le cancelliamo.

Modifiche

Se questo avviso cambia sul serio, aggiorniamo questa pagina e la data sopra. La versione in vigore è sempre qui.