POLITICA DELLA PRIVACY

La protezione dei dati dell’utente è la nostra priorità. Per questo motivo raccogliamo i dati nel rispetto della normativa vigente. La presente informativa sulla privacy illustra gli aspetti più importanti riguardo all’utilizzo dei dati sul nostro sito web (ai sensi dell’art. 13 del Regolamento UE 2016/679 GDPR).

Definizioni

Il nostro trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell’interessato.

Preghiamo gli utenti di leggere attentamente la nostra privacy policy, che si applica in ogni caso in cui si acceda al sito web e si decida di navigare al suo interno e di utilizzare i nostri servizi, indipendentemente dall’invio di moduli di richiesta per iscrizione alla newsletter o richiesta informazioni o prenotazione.

I dati personali conferiti verranno trattati in accordo alle disposizioni legislative.
Ai fini del presente regolamento s’intende per:

– dato personale: “dato personale” qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

– trattamento: “trattamento” qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

– limitazione di trattamento: “limitazione di trattamento” il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.

– profilazione: “profilazione” qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.

– pseudonimizzazione: “pseudonimizzazione” il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.

– archivio: “archivio” qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico.

– titolare del trattamento: “titolare del trattamento” la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.

– responsabile del trattamento: “responsabile del trattamento” a persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

– destinatario: “destinatario” la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.

– terzo: “terzo” la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile.

– consenso dell’interessato: “consenso dell’interessato” qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

Liceità del trattamento

Il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni (articolo 6, paragrafo 1, lettere a – f, GDPR):

l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica;
il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.

Raccolta di dati personali quando si visita il nostro sito Web

I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate. In ogni caso i dati personali rilevati dal sito non saranno forniti mai a terzi, per nessuna ragione, a meno che non si tratti di legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge. I dati però potranno essere forniti a terzi qualora ciò sia necessario per la fornitura di uno specifico servizio richiesto dell’Utente (es. gestione dei commenti), oppure per l’esecuzione di controlli di sicurezza o di ottimizzazione del sito.

Uso dei cookie

Un cookie è un piccolo file di testo che viene memorizzato sul tuo dispositivo (computer, tablet o smartphone) nel momento in cui visiti un determinato sito web. Il testo memorizza informazioni che il sito è in grado di leggere nel momento in cui viene consultato in un secondo momento dallo stesso dispositivo. In sostanza, i cookies sono utili perché permettono ad un sito di riconoscere il tuo device. I cookies svolgono diverse funzioni: ti aiutano a navigare tra le varie pagine del sito in maniera più efficiente, memorizzano le tue preferenze e in generale migliorano la tua esperienza di navigazione.

Disabilitazione cookie
I cookies sono collegati al browser utilizzato e POSSONO ESSERE DISABILITATI DIRETTAMENTE DAL BROWSER, così rifiutando/revocando il consenso all’uso dei cookies. Occorre tenere presente che la disabilitazione dei cookies potrebbe impedire il corretto utilizzo di alcune funzioni del sito stesso.

Google Analytics
Il presente sito non utilizza nessun codice di Google Analytics, nè altra piattaforma che gestisca o raccolga statistiche per gli utenti.
Per ulteriori informazioni sull’uso dei dati e sul loro trattamento da parte di Google si raccomanda di prendere visione delle informazioni alla pagina predisposta da Google, e alla pagina e alla pagina sulle Modalità di utilizzo dei dati da parte di Google quando si utilizzano siti o app dei partner.

Misure di sicurezza
Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. In particolare il software di gestione dei sito è costantemente aggiornato, e regolarmente scansionato al fine di verificare la presenza di virus e codici pericolosi.
Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).

Diritti dell’interessato

– Diritto di revocare il consenso
Lei ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali precedentemente espresso.
– Diritto di accesso dell’interessato
Lei ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali
– Diritto di rettifica
Lei ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
– Diritto alla cancellazione («diritto all’oblio»)
Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali
– Diritto di limitazione di trattamento
Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento.
– Diritto alla portabilità dei dati
Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
– Diritto di opposizione
Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e o f, compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Lei ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Il diritto di proporre reclamo
Lei ha il diritto di proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Newsletter

Iscrivendovi alla nostra newsletter, esprimete il consenso a ricevere regolarmente, tramite lo strumento della newsletter, informazioni. Il consenso all’utilizzo dei propri dati personali può essere revocato in qualsiasi momento. La revoca può essere effettuata, per esempio, cliccando sul pulsante per disiscriversi presente in fondo ad ogni newsletter. Subito dopo l’annullamento dell’iscrizione alla newsletter, i dati personali dell’utente vengono immediatamente cancellati dalla nostra mailing list. Tali dati vengono utilizzati esclusivamente per l’invio delle informazioni richieste e non vengono comunicati a terzi.

Titolare del trattamento
Titolari del trattamento ai sensi delle leggi vigenti è la società Hotel La Pigna con sede in Via dei Pini, 9, 33054 – Lignano Pineta (UD), per quanto concerne richieste di informazioni e materiale promo/pubblicitario e l’amministrazione e la gestione del sito.

Dati forniti volontariamente dagli utenti

L’invio volontario, facoltativo ed esplicito di Dati al presente sito da parte dell’Utente (es. invio di dati tramite moduli di richieste prenotazioni), comporta la successiva acquisizione dell’indirizzo del mittente e dei Dati dallo stesso forniti, per i quali l’Utente rilascia espresso Consenso al loro Trattamento

Consenso al Trattamento

Con la sottoscrizione del Contratto di Servizi, l’Interessato presta il proprio consenso al Trattamento dei Dati Personali con le modalità e per le finalità descritte nella presente informativa.

Ai sensi dell’art. 7 del GDPR, l’Interessato ha il diritto di revocare il proprio consenso in qualsiasi momento mediante semplice comunicazione scritta all’indirizzo info@hotelapigna.it

La revoca del consenso non pregiudica la liceità del Trattamento basata sul consenso prima della revoca. In caso di revoca del Consenso, i Dati dell’Interessato verranno cancellati.

Responsabile del Trattamento
Il web hosting (Serverplan, Via G.Leopardi, 22 – 03043 Cassino (FR) Italy – REA 156549 – P.IVA 02495250603), è nominato responsabile del trattamento, elaborando i dati per conto del titolare. Serverplan si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee (policy privacy di Serverplan).

Modifiche all’informativa sulla Privacy

La presente informativa sulla privacy è in vigore da maggio 2018 e ci riserviamo di modificarne o aggiornarne il contenuto.
A tal fine ti invitiamo a visitare la sezione relativa alla Privacy per verificarne la versione aggiornata.

Sul nostro sito è attivo un assistente virtuale Daisy (di seguito "Chatbot") per assisterla durante la navigazione, fornirle informazioni sui nostri servizi e rispondere a le Sue domande. Questo servizio è sviluppato da AI KOSMO S.r.l., che opera in qualità di responsabile del trattamento ai sensi del'art. 28 del GDPR, sula base di un apposito accordo che ne disciplina i compiti e le responsabilità. Il Titolare del trattamento dei dati da Lei forniti tramite il Chatbot rimane di Hotel La Pigna. Il Chatbot utilizza sistemi di intelligenza artificiale LLM per comprendere le Sue richieste e fornirle risposte pertinenti.  

a. Tipologie di dati trattati Il trattamento riguarda i seguenti dati personali: 

• dati forniti attivamente dall’utente: qualsiasi informazione che Lei digita volontariamente nela finestra di chat, come domande, richieste di informazioni, nome, cognome, dettagli di contatto o preferenze di soggiorno;
• dati tecnici connessi alla sessione: indirizzo IP, tipo di browser, sistema operativo e altri dati tecnici necessari per garantire il corretto funzionamento tecnico dela chat; ● contenuto delle conversazioni: il testo integrale dele Sue interazioni con il Chatbot. 

b. Finalità e base giuridica del trattamento I Suoi dati personali sono trattati per le seguenti finalità: 

• Fornitura del servizio di assistenza e supporto via chat: per rispondere ale Sue richieste, assisterla nela navigazione e fornirle le informazioni necessarie sui nostri servizi. La base giuridica di tale trattamento è il legittimo interesse del Titolare a fornire un servizio di assistenza clienti efficiente e immediato. In caso di richieste precontrattuali (es. preventivi, disponibilità per prenotazioni), la base giuridica è l'esecuzione di misure precontrattuali.
• Miglioramento del servizio e addestramento degli algoritmi di intelligenza artificiale: per analizzare le conversazioni (in forma aggregata e anonimizzata ove possibile) al fine di migliorare l'accuratezza dele risposte del Chatbot e l'efficacia del servizio. La base giuridica di tale trattamento è il legittimo interesse del Titolare e del Responsabile del trattamento a migliorare la tecnologia e la qualità del servizio offerto, a condizione che non prevalgano i Suoi interessi o diritti e libertà fondamentali.  

Il conferimento dei dati per la finalità 1 è facoltativo, ma necessario per poter utilizzare il servizio di Chatbot. Per la finalità 2, Lei potrà opporsi in qualsiasi momento, senza che ciò pregiudichi la possibilità di utilizzare il servizio di chat. c. Modalità del trattamento e misure di sicurezza Il trattamento è effettuato con strumenti informatici e telematici. In linea con i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR), vengono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, inclusa la pseudonimizzazione o l'anonimizzazione dei dati ove possibile, specialmente per le finalità di addestramento degli algoritmi. 

d. Periodo di conservazione dei dati I Suoi dati personali saranno conservati in conformità al principio di limitazione della conservazione: 

• Per la finalità di assistenza, i log delle conversazioni saranno conservati per il tempo strettamente necessario a gestire la Sua richiesta e, comunque, per un periodo non superiore a 6 mesi dalla chiusura della sessione di chat, salvo l'insorgere di un contenzioso che ne giustifichi un'ulteriore conservazione.
• Per la finalità di addestramento degli algoritmi, i dati personali saranno conservati in una forma che consenta la Sua identificazione solo per il tempo strettamente necessario all'analisi e all'estrazione delle informazioni utili al miglioramento del modello, e successivamente verranno anonimizzati in modo irreversibile o cancellati. Tale periodo non supererà in ogni caso i 90 giorni. 

e. Comunicazione dei dati e trasferimenti I dati raccolti tramite il Chatbot sono trattati dal nostro fornitore AI KOSMO, nominato Responsabile del trattamento. AI KOSMO potrebbe avvalersi di sub-fornitori (es. provider di servizi cloud) per l'erogazione del servizio, nel rispetto degli obblighi previsti da l'art. 28 del GDPR. L'utilizzo di tali servizi potrebbe comportare il trasferimento dei Suoi dati personali al di fuori dello Spazio Economico Europeo (SEE). Tale trasferimento avverrà unicamente in presenza di adeguate garanzie, quali decisioni di adeguatezza della Commissione Europea o la sottoscrizione di Clausole Contrattuali Standard. 

f. Utilizzo di sistemi di intelligenza artificiale Il servizio di Chatbot si avvale di tecnologie di intelligenza artificiale, in particolare, LLM. In linea con i principi di trasparenza sanciti dalla normativa europea AI ACT, GDPR e nazionale L. 132/2025, desideriamo fornirle le seguenti informazioni: 

• Obbligo di trasparenza: La informiamo che sta interagendo con un sistema che utilizza componenti di AI. Tale sistema è stato progettato per assistere il personale dell'Hotel nel'interpretazione e smistamento delle Sue richieste.
• Funzionamento e logica del sistema: il sistema di AI analizza il testo delle Sue richieste per comprenderne il contenuto e la finalità e indirizzarle al reparto di competenza.  
• Supervisione umana e assenza di decisioni automatizzate: Le garantiamo che il sistema di AI opera come strumento di supporto per il nostro personale. Nessuna decisione che produca effetti giuridici o che incida in modo analogo e significativo sula Sua persona (ai sensi del'art. 22 del GDPR) viene presa in modo esclusivamente automatizzato. Ogni richiesta complessa, addebito o decisione rilevante è soggetta a revisione e validazione da parte di un operatore umano.
• Correttezza e non discriminazione: I sistemi di AI sono stati sviluppati e vengono periodicamente monitorati per minimizzare il rischio di errori e di effetti discriminatori, in linea con le migliori prassi e con i requisiti normativi. 

g. Diritti dell'Interessato in relazione all'uso dell'IA Oltre ai diritti generali previsti dal GDPR (accesso, cancellazione, limitazione, portabilità, opposizione), Le ricordiamo che, in relazione all'uso di sistemi di intelligenza artificiale, Le sono garantiti specifici diritti, in linea con le indicazioni delle autorità di controllo: 

• diritto di rettifica: qualora Lei riscontri che le informazioni generate dal Chatbot che La riguardano siano inesatte, ha il diritto di chiederne la correzione;
• diritto alla cancellazione: se la correzione dei dati inesatti non fosse tecnicamente possibile, ha il diritto di ottenerne la cancelazione;
• diritto di opposizione: può opporsi in qualsiasi momento al trattamento dei Suoi dati per la finalità di addestramento degli algoritmi basata sul legittimo interesse. 

Per esercitare i Suoi diritti, può rivolgersi a Hotel La Pigna ai recapiti indicati nella presente informativa privacy.