Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – Regolamento Generale sulla Protezione dei Dati personali (di seguito “GDPR”) – la presente informativa descrive le modalità di gestione del sito web in relazione al trattamento dei dati personali degli utenti che lo consultano e utilizzano i relativi servizi.

L’informativa è resa agli utenti che interagiscono con i servizi web di Albergo Cannero srl, accessibili per via telematica all’indirizzo:

https://www.hotelcannero.com

La presente informativa riguarda esclusivamente il sito www.hotelcannero.com e non si applica ad altri siti web eventualmente raggiungibili dall’utente tramite collegamenti esterni.

TITOLARE DEL TRATTAMENTO

Ai sensi dell’art. 4, punto 7, del GDPR, il Titolare del trattamento è:

Albergo Cannero srl
Piazza Umberto I, 2
Cannero Riviera (VB) – Italia
Tel.: 0323 788046
Fax: 0323 788048
E-mail: info@hotelcannero.com

RESPONSABILE DELLA PROTEZIONE DEI DATI

Albergo Cannero srl ha nominato un Responsabile della Protezione dei Dati – Data Protection Officer (di seguito “DPO”) ai sensi degli artt. 37 e seguenti del GDPR.

Il DPO nominato è:

Samuele Cavagnera
E-mail/recapito DPO: samuelecavagnera@hotelcannero.com

Il DPO può essere contattato dagli interessati per qualsiasi informazione relativa al trattamento dei propri dati personali e all’esercizio dei diritti previsti dalla normativa in materia di protezione dei dati personali.

LUOGO E MODALITÀ DEL TRATTAMENTO DEI DATI

I trattamenti connessi ai servizi web di questo sito sono effettuati presso la sede del Titolare del trattamento e, ove necessario, presso i soggetti esterni che forniscono servizi tecnici, informatici, di hosting, prenotazione, comunicazione, gestione delle newsletter, analisi statistica o altri servizi funzionali all’attività del Titolare.

Tali soggetti, ove previsto dalla normativa, sono nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR oppure operano in qualità di autonomi Titolari del trattamento.

I dati personali non vengono diffusi.

I dati possono essere comunicati a soggetti terzi esclusivamente quando ciò sia necessario per fornire il servizio richiesto, adempiere agli obblighi contrattuali o di legge oppure sulla base di un’altra valida base giuridica prevista dalla normativa vigente.

Il trattamento dei dati personali viene effettuato con strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio.

Sono adottate specifiche misure di sicurezza volte a prevenire la perdita dei dati, l’uso illecito o non corretto degli stessi e l’accesso non autorizzato.

TIPI DI DATI TRATTATI

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, a titolo esemplificativo:

• gli indirizzi IP;
• i nomi a dominio dei dispositivi utilizzati dagli utenti;
• gli indirizzi URI/URL delle risorse richieste;
• la data e l’ora della richiesta;
• il metodo utilizzato per sottoporre la richiesta al server;
• la dimensione del file ricevuto in risposta;
• il codice numerico relativo allo stato della risposta del server;
• informazioni relative al sistema operativo, al browser e all’ambiente informatico dell’utente.

Questi dati vengono trattati principalmente allo scopo di consentire il corretto funzionamento del sito, garantirne la sicurezza, ottenere informazioni statistiche sull’utilizzo dei servizi e prevenire o individuare eventuali attività fraudolente o illecite.

I dati vengono conservati per il periodo strettamente necessario alle predette finalità, fatti salvi eventuali obblighi di legge o necessità di accertamento di responsabilità in caso di reati informatici o altri illeciti ai danni del sito.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi indicati sul sito, nonché la compilazione dei moduli presenti sul sito, comportano l’acquisizione dei dati forniti dall’utente, compreso l’indirizzo e-mail necessario per rispondere alle richieste.

I dati forniti saranno trattati esclusivamente per le finalità connesse alla richiesta dell’utente, salvo che sia stata fornita una specifica informativa e, ove necessario, acquisito un apposito consenso per finalità ulteriori.

Specifiche informative possono essere messe a disposizione nelle sezioni del sito dedicate a particolari servizi.

Cookies e altri strumenti di tracciamento

Il sito può utilizzare cookie tecnici e altri strumenti strettamente necessari al corretto funzionamento del sito e all’erogazione dei servizi richiesti dall’utente.

L’utilizzo dei cookie tecnici non richiede il consenso dell’utente.

Il sito può inoltre utilizzare, direttamente o tramite soggetti terzi, cookie e altri strumenti di tracciamento per finalità statistiche, analitiche, pubblicitarie o di profilazione.

Quando tali strumenti non rientrano nelle categorie esentate dall’obbligo di consenso, vengono utilizzati esclusivamente dopo che l’utente abbia espresso una scelta libera e specifica tramite l’apposito sistema di gestione del consenso.

L’utente può in qualsiasi momento modificare o revocare le proprie preferenze relative ai cookie e agli altri strumenti di tracciamento attraverso le funzionalità messe a disposizione dal sito.

Per informazioni dettagliate sulle tipologie di cookie utilizzate, sulle relative finalità, sui tempi di conservazione, sui soggetti terzi coinvolti e sulle modalità per modificare le proprie preferenze, si invita a consultare la Cookie Policy del sito.

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E NATURA DEL CONFERIMENTO

I dati personali forniti attraverso il sito possono essere trattati da Albergo Cannero srl per le seguenti finalità.

1. Richieste di informazioni, prenotazioni e servizi

I dati possono essere trattati per rispondere a richieste di informazioni o contatto, gestire richieste di prenotazione, offerte, preventivi e servizi, nonché per adottare misure precontrattuali richieste dall’interessato o dare esecuzione a un contratto.

Base giuridica: art. 6, par. 1, lett. b), GDPR.

Il consenso non è richiesto.

Il conferimento dei dati necessari è indispensabile per poter rispondere alla richiesta o erogare il servizio. Il mancato conferimento può comportare l’impossibilità di dare seguito alla richiesta dell’interessato.

2. Newsletter e comunicazioni promozionali

I dati di contatto possono essere utilizzati per l’invio tramite e-mail di newsletter, offerte, promozioni e altre comunicazioni commerciali dell’Hotel quando l’interessato abbia espresso uno specifico consenso.

Base giuridica: art. 6, par. 1, lett. a), GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Nei casi espressamente consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003 e successive modifiche, il Titolare potrà utilizzare l’indirizzo e-mail fornito da un proprio cliente nel contesto della vendita di un prodotto o servizio per proporre propri prodotti o servizi analoghi a quelli già acquistati, a condizione che l’interessato non si opponga a tale utilizzo.

L’interessato potrà opporsi gratuitamente e in qualsiasi momento alla ricezione di tali comunicazioni.

3. Candidature e curriculum vitae

I dati personali contenuti nei curriculum vitae inviati spontaneamente o attraverso la sezione “Lavora con noi” saranno trattati esclusivamente per finalità connesse alla valutazione della candidatura e all’eventuale instaurazione di un rapporto di lavoro o collaborazione.

Base giuridica: art. 6, par. 1, lett. b), GDPR e art. 111-bis del D.Lgs. 196/2003.

Per i curriculum spontaneamente trasmessi dall’interessato, nei limiti previsti dalla normativa, non è richiesto il consenso al trattamento dei dati personali contenuti nel curriculum.

Le informazioni previste dall’art. 13 GDPR saranno fornite, ove necessario, al primo contatto utile successivo all’invio del curriculum.

4. Cookie e strumenti di profilazione

I dati possono essere trattati mediante cookie o altri strumenti di tracciamento per finalità di profilazione, personalizzazione o pubblicità, quando tali tecnologie siano presenti sul sito.

Tali strumenti vengono attivati esclusivamente previo consenso dell’utente, quando richiesto dalla normativa vigente.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR e della normativa applicabile in materia di cookie e comunicazioni elettroniche.

L’utente può revocare il consenso in qualsiasi momento.

5. Statistiche e miglioramento del sito

Possono essere effettuate analisi statistiche su dati aggregati e realmente anonimizzati allo scopo di comprendere l’utilizzo del sito, misurarne il traffico, valutarne l’usabilità e migliorarne funzionalità e prestazioni.

Quando le informazioni sono effettivamente anonime e non consentono l’identificazione, diretta o indiretta, dell’utente, esse non costituiscono dati personali ai sensi del GDPR.

Qualora vengano utilizzati cookie analytics o altri strumenti che comportino il trattamento di dati personali, saranno applicate le regole previste dalla normativa sui cookie e, ove necessario, sarà richiesto il consenso dell’utente.

6. Adempimento di obblighi legali

I dati personali possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti, disposizioni amministrative, fiscali, contabili o richieste provenienti dalle autorità competenti.

Base giuridica: art. 6, par. 1, lett. c), GDPR.

Il consenso non è richiesto.

7. Accertamento, esercizio o difesa di diritti

I dati personali possono essere trattati quando ciò sia necessario per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale, nonché nell’ambito di procedimenti dinanzi alle autorità competenti.

Base giuridica: art. 6, par. 1, lett. f), GDPR, relativo al perseguimento del legittimo interesse del Titolare alla tutela dei propri diritti.

Il consenso non è richiesto.

DESTINATARI DEI DATI

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità descritte nella presente informativa, a soggetti che forniscono servizi al Titolare, quali fornitori di servizi informatici e tecnologici, hosting, piattaforme di prenotazione, gestione delle comunicazioni, servizi di assistenza, consulenti e altri fornitori funzionali alle attività del Titolare.

I dati possono inoltre essere comunicati alle autorità pubbliche o ad altri soggetti quando ciò sia previsto da disposizioni di legge o da un ordine legittimo dell’autorità competente.

I soggetti esterni trattano i dati in qualità di autonomi Titolari oppure, ove applicabile, di Responsabili del trattamento appositamente nominati ai sensi dell’art. 28 GDPR.

I dati personali non sono oggetto di diffusione indiscriminata.

TRASFERIMENTO DEI DATI PERSONALI VERSO PAESI EXTRA SEE

Nell’ambito dell’utilizzo di alcuni servizi informatici, piattaforme o strumenti di terze parti, alcuni dati personali potrebbero essere trattati da destinatari situati al di fuori dello Spazio Economico Europeo (SEE).

In tali casi, il trasferimento dei dati avviene nel rispetto degli artt. 44 e seguenti del GDPR e soltanto in presenza di una delle condizioni previste dalla normativa applicabile.

In particolare, il trasferimento può avvenire:

• verso Paesi per i quali la Commissione europea abbia adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR;
• sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell’art. 46 GDPR o di altre garanzie adeguate previste dalla normativa;
• nei casi specifici previsti dall’art. 49 GDPR.

Per i trasferimenti verso gli Stati Uniti, ove applicabile, i dati possono essere trasferiti a organizzazioni statunitensi aderenti e certificate ai sensi dell’EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023.

Quando il destinatario statunitense non rientra nel Data Privacy Framework, il trasferimento dovrà basarsi su un altro valido meccanismo previsto dal GDPR.

PERIODO DI CONSERVAZIONE DEI DATI

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR.

In particolare:

per gli attuali moduli presenti sul sito web, i dati vengono conservati per un periodo di 2 anni (730 giorni).

Per quanto riguarda invece i log e i backup, il periodo di conservazione previsto è di 30 giorni.

Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o comunque resi non ulteriormente utilizzabili, salvo che la loro ulteriore conservazione sia richiesta dalla legge.

DIRITTI DELL’INTERESSATO

L’interessato può esercitare, nei casi previsti dal GDPR, i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento.

In particolare, può chiedere:

• la conferma dell’esistenza o meno di dati personali che lo riguardano e l’accesso agli stessi;
• la rettifica o l’integrazione dei dati inesatti o incompleti;
• la cancellazione dei dati nei casi previsti dalla legge;
• la limitazione del trattamento;
• la portabilità dei dati, quando applicabile;
• l’opposizione al trattamento nei casi previsti dal GDPR;
• la revoca del consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

In caso di trattamento per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per tale finalità.

Le richieste relative all’esercizio dei diritti possono essere inviate a:

Albergo Cannero srl
E-mail: info@hotelcannero.com

oppure al Responsabile della Protezione dei Dati (DPO) ai recapiti indicati nella presente informativa.

DIRITTO DI PROPORRE RECLAMO

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, ha il diritto di proporre reclamo al:

Garante per la protezione dei dati personali

ai sensi dell’art. 77 del GDPR, fatto salvo il diritto di ricorrere all’autorità giudiziaria competente.

PROCESSI DECISIONALI AUTOMATIZZATI

Salvo quanto eventualmente connesso all’utilizzo di cookie e strumenti di profilazione descritto nella Cookie Policy, il sito non utilizza processi decisionali esclusivamente automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

AGGIORNAMENTI DELL’INFORMATIVA

Il Titolare del trattamento si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di modifiche normative, tecnologiche o organizzative.

Si invita pertanto l’utente a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

Ultimo aggiornamento: settembre 2026

 

TRATTAMENTO DEI DATI PERSONALI TRAMITE L’ASSISTENTE VIRTUALE KOSMO

Sul nostro sito è disponibile Alice, assistente virtuale basato sulla tecnologia KOSMO (di seguito, il “Chatbot”), che ha lo scopo di assisterLa durante la navigazione, fornirLe informazioni sui servizi dell’Hotel e rispondere alle Sue richieste.

Il servizio è fornito da AI KOSMO S.r.l., nominata Responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (“GDPR”), sulla base di apposito accordo che ne disciplina compiti, responsabilità e modalità di trattamento.

Il Titolare del trattamento dei dati personali raccolti tramite il Chatbot è Albergo Cannero srl.

Il Chatbot utilizza tecnologie di intelligenza artificiale basate su Large Language Models (LLM) per analizzare le richieste dell’utente e generare risposte pertinenti sulla base delle informazioni disponibili.

Si raccomanda di non inserire nella chat dati personali non necessari, dati relativi a terzi o informazioni appartenenti a categorie particolari di dati personali, quali, a titolo esemplificativo, informazioni relative alla salute, salvo che ciò sia strettamente necessario per la gestione della richiesta.

1. Tipologie di dati trattati

Nell’ambito dell’utilizzo del Chatbot possono essere trattate le seguenti categorie di dati personali:

• dati forniti volontariamente dall’utente: informazioni inserite nella finestra di chat, quali domande, richieste di informazioni, nome, cognome, recapiti o preferenze relative al soggiorno;
• dati tecnici relativi alla sessione: quali indirizzo IP, tipo di browser, sistema operativo e altri dati tecnici necessari al corretto funzionamento, alla sicurezza e alla gestione del servizio;
• contenuto delle conversazioni: testo delle interazioni intercorse tra l’utente e il Chatbot.

1. Finalità e basi giuridiche del trattamento

I dati personali raccolti tramite il Chatbot possono essere trattati per le seguenti finalità:

1. Fornitura del servizio di assistenza tramite Chatbot

I dati vengono trattati per rispondere alle Sue richieste, assisterLa durante la navigazione e fornirLe informazioni relative all’Hotel e ai servizi offerti.

Quando la richiesta è collegata alla conclusione o all’esecuzione di un contratto, ad esempio per richieste relative a disponibilità, preventivi o prenotazioni, la base giuridica è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o dall’esecuzione di un contratto, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Negli altri casi, il trattamento può basarsi sul legittimo interesse del Titolare a fornire agli utenti un servizio di informazione e assistenza efficiente, ai sensi dell’art. 6, par. 1, lett. f), GDPR, nel rispetto dei diritti e delle libertà fondamentali dell’interessato.

Il conferimento dei dati è facoltativo; tuttavia, la mancata comunicazione delle informazioni necessarie potrebbe impedire al Chatbot di rispondere adeguatamente alla richiesta.

2. Miglioramento del servizio

Le conversazioni possono essere analizzate, nel rispetto dei principi di minimizzazione e protezione dei dati, al fine di verificare la qualità delle risposte e migliorare il funzionamento del servizio.

Quando tale trattamento è effettuato per conto di Albergo Cannero srl, la relativa base giuridica è il legittimo interesse del Titolare al miglioramento della qualità e dell’efficienza del servizio, ai sensi dell’art. 6, par. 1, lett. f), GDPR, previa valutazione del bilanciamento tra tale interesse e i diritti e le libertà degli interessati.

Ove possibile, i dati utilizzati a tale scopo vengono preventivamente aggregati, pseudonimizzati o anonimizzati.

L’interessato può opporsi al trattamento basato sul legittimo interesse nei casi previsti dall’art. 21 GDPR.

1. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati è effettuato mediante strumenti informatici e telematici, secondo modalità strettamente correlate alle finalità sopra indicate.

In conformità ai principi di protezione dei dati fin dalla progettazione e per impostazione predefinita di cui all’art. 25 GDPR e agli obblighi di sicurezza di cui all’art. 32 GDPR, il Titolare e i soggetti coinvolti nel trattamento adottano misure tecniche e organizzative adeguate al livello di rischio.

Tali misure possono comprendere, ove appropriato, sistemi di controllo degli accessi, cifratura, pseudonimizzazione e anonimizzazione dei dati.

1. Periodo di conservazione dei dati

I dati personali raccolti tramite il Chatbot sono conservati nel rispetto del principio di limitazione della conservazione e per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti.

In particolare:

• i dati e i log delle conversazioni utilizzati per la gestione delle richieste e l’assistenza all’utente sono conservati per il periodo necessario alla gestione della richiesta e secondo i termini stabiliti negli accordi stipulati con il fornitore del servizio (e per un periodo non superiore a 6 mesi);
• i dati eventualmente utilizzati per il miglioramento del servizio sono conservati in forma identificabile esclusivamente per il periodo strettamente necessario alle relative attività di analisi e successivamente cancellati o resi anonimi in modo irreversibile, ove possibile (in ogni caso per non più di 90 giorni).

Gli specifici periodi di conservazione applicabili al servizio sono determinati in conformità agli accordi intercorrenti tra Albergo Cannero srl e AI KOSMO S.r.l. e alla configurazione tecnica effettivamente utilizzata.

1. Destinatari dei dati e trasferimenti verso Paesi terzi

I dati raccolti tramite il Chatbot possono essere trattati da AI KOSMO S.r.l., in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR.

AI KOSMO S.r.l. può avvalersi, previa autorizzazione nei termini previsti dall’art. 28 GDPR, di ulteriori fornitori e sub-responsabili necessari all’erogazione del servizio, quali fornitori di infrastrutture cloud o di tecnologie di intelligenza artificiale.

Qualora il trattamento comporti il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di uno degli strumenti previsti dalla normativa applicabile, quali:

• una decisione di adeguatezza adottata dalla Commissione europea;
• l’adesione del destinatario a un meccanismo riconosciuto dalla Commissione europea, ove applicabile;
• le Clausole Contrattuali Standard approvate dalla Commissione europea;
• altre garanzie o condizioni previste dalla normativa vigente.

1. Utilizzo di sistemi di intelligenza artificiale

Il Chatbot utilizza sistemi di intelligenza artificiale basati su modelli linguistici di grandi dimensioni (LLM).

In conformità ai principi di trasparenza previsti dal Regolamento (UE) 2024/1689 (AI Act), dal GDPR e dalla normativa nazionale applicabile in materia di intelligenza artificiale, La informiamo espressamente che sta interagendo con un sistema di intelligenza artificiale.

Il sistema analizza il contenuto delle richieste inserite dall’utente al fine di comprenderne il significato e generare risposte pertinenti sulla base delle informazioni disponibili.

Le risposte prodotte dal Chatbot possono contenere errori, imprecisioni o informazioni non aggiornate. Per richieste particolarmente importanti, specifiche o che richiedano una valutazione da parte dell’Hotel, l’utente può rivolgersi direttamente al personale di Albergo Cannero srl tramite i consueti canali di contatto.

Il Chatbot non è utilizzato da Albergo Cannero srl per adottare decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

1. Diritti dell’interessato

Con riferimento ai dati personali trattati tramite il Chatbot, l’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15-22 GDPR, tra cui:

• il diritto di accesso ai propri dati personali;
• il diritto di rettifica dei dati personali inesatti;
• il diritto alla cancellazione, nei casi previsti dall’art. 17 GDPR;
• il diritto alla limitazione del trattamento;
• il diritto alla portabilità dei dati, quando applicabile;
• il diritto di opposizione ai trattamenti fondati sul legittimo interesse;
• il diritto di non essere sottoposto, nei casi previsti dalla normativa, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.

Per esercitare i propri diritti o richiedere ulteriori informazioni sul trattamento dei dati tramite il Chatbot, è possibile contattare Albergo Cannero srl utilizzando i recapiti indicati nella presente Informativa Privacy.