Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento:
1. Titolare del trattamento
| Titolare | Smeralda Home Sardinia SRLS |
|---|---|
| Sede legale | Via Tiziano 10, 07026 Olbia (SS) |
| Partita IVA | 03071840908 |
| Struttura | House Relax, Via Raffaello Sanzio 13, 07026 Olbia (SS) CIN: IT090047B4000F4891 |
| pieropinna@hotmail.com | |
| Telefono | +39 335 777 5135 |
2. Tipologie di dati raccolti
2.1 Dati forniti volontariamente
Nome, cognome, email, telefono, date di soggiorno, numero di ospiti, unità scelta e messaggio inseriti nel modulo di richiesta disponibilità del sito, nelle conversazioni con l'assistente virtuale o nei messaggi inviati via WhatsApp ed email. I dati inseriti nel sistema di prenotazione online raggiunto dal sito sono trattati dal fornitore di quel sistema per conto della struttura (§ 6).
2.2 Dati raccolti al momento del soggiorno
Documento d'identità e generalità di ciascun ospite all'arrivo, per la comunicazione alla Questura tramite il portale «Alloggiati Web» (art. 109 TULPS).
2.3 Dati di navigazione
Indirizzo IP, tipo di browser, pagine visitate, data e ora e durata della visita, registrati dai log del server per finalità di sicurezza e in forma statistica aggregata.
2.4 Dati delle conversazioni con l'assistente virtuale
Testo dei messaggi scambiati con l'assistente virtuale, collegato esclusivamente a un identificativo di sessione anonimo (UUID) generato nel browser dell'utente e non riconducibile di per sé a dati identificativi.
2.5 Cookie e memorie locali
Il sito non installa cookie di profilazione né strumenti di analytics di terze parti. Il dettaglio completo è nella Cookie Policy, che è parte integrante della presente informativa.
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Riscontro alle richieste e gestione della prenotazione | Misure precontrattuali, art. 6.1.b GDPR |
| Esecuzione del contratto di soggiorno | Esecuzione del contratto, art. 6.1.b GDPR |
| Adempimenti fiscali e contabili | Obbligo legale, art. 6.1.c GDPR |
| Comunicazione alla Pubblica Sicurezza (Alloggiati Web) | Obbligo legale, art. 6.1.c GDPR (art. 109 TULPS) |
| Imposta di soggiorno al Comune, ove dovuta | Obbligo legale, art. 6.1.c GDPR |
| Risposte automatiche dell'assistente virtuale | Misure precontrattuali, art. 6.1.b GDPR |
| Sicurezza del sito e difesa in giudizio | Legittimo interesse, art. 6.1.f GDPR |
4. Modalità di trattamento
Il trattamento avviene con strumenti automatizzati e non, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. Le risposte dell'assistente virtuale sono generate da modelli di intelligenza artificiale: si veda il paragrafo 5.
5. Assistente virtuale e intelligenza artificiale
Il sito mette a disposizione un assistente virtuale automatizzato basato su modelli linguistici (LLM), che risponde alle domande sulla struttura utilizzando come fonte il contenuto delle pagine del sito.
Quando l'utente invia un messaggio, il testo viene trasmesso al nostro server (ospitato nell'Unione Europea) e, per le domande non già presenti in cache, al fornitore OpenAI (OpenAI Ireland Limited / OpenAI, L.L.C., Stati Uniti), che agisce come responsabile del trattamento. I messaggi non vengono utilizzati per addestrare i modelli, in conformità alla politica «no training» delle API OpenAI.
Base giuridica: art. 6.1.b GDPR (esecuzione di misure precontrattuali su richiesta dell'interessato). L'utente può in qualsiasi momento rivolgersi direttamente al Titolare via email o WhatsApp anziché utilizzare l'assistente virtuale.
Le risposte dell'assistente hanno natura informativa e non sostituiscono la conferma scritta di prenotazione: in caso di discrepanza prevalgono sempre i Termini e Condizioni e la conferma del Titolare.
6. Destinatari dei dati
- Questura, tramite il portale «Alloggiati Web»;
- Comune competente, per l'imposta di soggiorno ove dovuta;
- Commercialista e consulenti, in qualità di responsabili ex art. 28 GDPR;
- Krossbooking (Kross s.r.l.), fornitore del sistema di prenotazione online della struttura, in qualità di responsabile ex art. 28 GDPR;
- Google Ireland Limited, per la sola mappa incorporata e solo se l'utente sceglie di caricarla;
- Fornitori tecnici di hosting (server nell'Unione Europea) ed email, in qualità di responsabili;
- OpenAI Ireland Limited, fornitore del modello linguistico dell'assistente virtuale, in qualità di responsabile ex art. 28 GDPR;
- Piattaforme di intermediazione (OTA) qualora la prenotazione avvenga tramite esse;
- Autorità di pubblica sicurezza, ove richiesto dalla legge.
7. Trasferimenti extra-SEE
L'unico servizio che comporta un trasferimento di dati verso gli Stati Uniti è OpenAI, utilizzato per l'assistente virtuale. Il trasferimento avviene ai sensi dell'EU-US Data Privacy Framework e, in subordine, delle Clausole Contrattuali Standard adottate con Decisione di esecuzione (UE) 2021/914.
Un secondo trasferimento riguarda Google Maps (Google Ireland Limited, con trasferimenti a Google LLC negli Stati Uniti), ma avviene soltanto se l'utente sceglie di caricare la mappa: anche in quel caso si applicano l'EU-US Data Privacy Framework e le Clausole Contrattuali Standard.
8. Periodo di conservazione
- Richieste non andate a buon fine: 12 mesi;
- Documentazione dei soggiorni: 10 anni (art. 2220 c.c., conservazione dei documenti contabili);
- Dati trasmessi ad Alloggiati Web: secondo i termini previsti dalla normativa;
- Conversazioni con l'assistente virtuale e identificativi di sessione: 24 mesi;
- Log di navigazione del server: massimo 12 mesi.
9. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché il diritto di non essere sottoposto a decisioni automatizzate (artt. 15-22 GDPR).
Per esercitarli è sufficiente scrivere a pieropinna@hotmail.com allegando copia di un documento d'identità. Il riscontro viene fornito entro 30 giorni.
10. Reclamo all'autorità di controllo
Ferma restando la possibilità di adire l'autorità giudiziaria, l'interessato può proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.
11. Modifiche alla presente informativa
Il Titolare può aggiornare l'informativa in qualsiasi momento; la data di ultimo aggiornamento è indicata in apertura del documento. In caso di modifiche sostanziali ne verrà data evidenza sul sito.
Documento redatto in conformità al Regolamento (UE) 2016/679 e al D.Lgs. 196/2003 come novellato dal D.Lgs. 101/2018.