Informativa sulla Privacy di B&B Ánemos
La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo e protezione dei dati personali dei visitatori e degli ospiti del sito web del B&B Ánemos, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alla normativa italiana vigente.
1. Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali è:
Stefania Cannarsa
Sede: via Luigi Einaudi, 6 – 86039 Termoli (CB) Italy
Telefono: +39 0875 881 236
WhatsApp: +39 347 942 5541
Email: info@anemos-termoli.it
Codice CIN: IT070078C19LSPOQUC
2. Tipologie di Dati Trattati e Finalità
Trattiamo le seguenti categorie di dati personali per le finalità indicate:
- Modulo di Contatto: Raccogliamo nome, indirizzo email, numero di telefono e le informazioni inserite spontaneamente nel messaggio. Questi dati vengono utilizzati esclusivamente per rispondere alle vostre richieste di informazioni, preventivi o prenotazione.
- Chatbot AI: Il sito web integra un assistente virtuale (chatbot AI) che elabora in tempo reale i messaggi di testo inseriti dall'utente. Tale elaborazione avviene tramite le API di OpenRouter. Non viene effettuato alcun salvataggio persistente dei testi della conversazione nel database del sito. Al solo scopo di sicurezza e prevenzione degli abusi (rate limiting), viene generato e memorizzato temporaneamente sul server un hash MD5 salato dell'indirizzo IP del visitatore. Questo hash non consente in alcun modo di risalire all'indirizzo IP in chiaro e viene rimosso automaticamente al termine della sessione o comunque entro 24 ore.
- Log di Navigazione: I server web registrano i log delle visite per motivi di sicurezza e diagnostica. Gli indirizzi IP vengono mascherati all'origine (anonimizzati in modo conforme al GDPR) prima della scrittura. Pertanto, i log non contengono dati personali in chiaro e non consentono l'identificazione degli utenti.
3. Base Giuridica del Trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
- L'esecuzione di misure precontrattuali o contrattuali, per la gestione delle richieste di informazioni e prenotazione.
- Il consenso dell'interessato, espresso tramite l'utilizzo spontaneo del modulo di contatto e del chatbot AI.
- Il legittimo interesse del Titolare, con riferimento alla sicurezza del sito, alla prevenzione degli abusi (tramite rate limiting) e all'ottimizzazione del servizio.
4. Destinatari e Trasferimento dei Dati
I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità di marketing. Possono essere trasmessi a soggetti terzi solo nei seguenti casi:
- Fornitori di servizi tecnologici: OpenRouter, per la sola elaborazione temporanea delle query inviate al chatbot (in conformità alle loro policy di riservatezza, che escludono l'uso dei dati per l'addestramento dei modelli).
- Obblighi di legge: Autorità di pubblica sicurezza (comunicazione dei dati degli alloggiati tramite il portale Alloggiati Web del Ministero dell'Interno).
L'elaborazione delle richieste tramite il servizio OpenRouter può comportare il trasferimento temporaneo dei dati verso server situati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti), regolato da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
5. Periodo di Conservazione dei Dati
I dati saranno conservati per un periodo differenziato a seconda della finalità:
- I dati del modulo contatti saranno conservati per il tempo strettamente necessario a gestire la richiesta (massimo 12 mesi in assenza di prenotazione successiva).
- I dati relativi alle prenotazioni confermate saranno conservati per 10 anni in conformità agli obblighi fiscali, amministrativi e di pubblica sicurezza previsti dalla legge italiana.
- L'hash MD5 salato dell'IP utilizzato per il rate limiting del chatbot viene cancellato entro 24 ore.
- I log del server anonimizzati vengono conservati per un periodo massimo di 30 giorni.
6. Diritti dell'Interessato
In qualità di interessato, l'utente ha il diritto di:
- Accedere ai propri dati personali e riceverne copia.
- Ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
- Chiedere la cancellazione dei dati (diritto all'oblio) qualora non siano più necessari per le finalità o se non vi sono altri obblighi di legge che ne impongano la conservazione.
- Ottenere la limitazione del trattamento o opporsi allo stesso per motivi legittimi.
- Richiedere la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico.
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare tali diritti, l'utente può inviare una richiesta scritta al Titolare del trattamento all'indirizzo email info@anemos-termoli.it. Qualora ritenga che il trattamento violi le norme vigenti, l'utente ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (GPDP).