Villaggio di montagna con case innevate e piscina sul tetto in inverno

Privacy

Informativa privacy e cookie policy

Excelsior Dolomites Life Resort ****s con sede legale in Via Valiares 44, IT-39030 San Vigilio di Marebbe (di seguito Excelsior Dolomites Life Resort) si impegna costantemente per tutelare la privacy on-line dei suoi utenti. Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito: "Regolamento") al fine di permetterle di conoscere la nostra politica sulla privacy, per capire come le sue informazioni personali vengono gestite quando utilizza il nostro sito web (di seguito “Sito”) e, se del caso, di prestare un consenso al trattamento dei Suoi dati personali in modo espresso e consapevole. (validamente prestato solo da persone maggiori di anni 16). Le informazioni ed i dati da Lei forniti od altrimenti acquisiti nell'ambito dell’utilizzo dei nostri servizi sul sito - di seguito " Servizi"-, saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l'attività del titolare.

Secondo le norme del Regolamento, i trattamenti effettuati da saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

INDICE

  1. Titolare del trattamento
  2. I dati personali oggetto di trattamento
    1. Dati di navigazione
    2. Speciali categorie di dati personali
    3. Dati forniti volontariamente dall’interessato
    4. Cookie
  3. Finalità del trattamento
  4. Base legale e natura obbligatoria o facoltativa del trattamento
  5. Destinatari dei dati personali
  6. Trasferimenti dei dati personali
  7. Conservazione dei dati personali
  8. Diritti dell’interessato
  9. Servizi aggiuntivi e fornitori di servizi esterni
  10. Modifiche
1. Titolare del trattamento

Il titolare dei trattamenti svolti attraverso il Sito è Excelsior Dolomites Life Resort ****s come sopra definito. Per qualunque informazione inerente al trattamento dei dati personali da parte del titolare, tra cui l’elenco dei responsabili del trattamento che trattano dati, può scrivere al seguente indirizzo: info@myexcelsior.com

2. I dati personali oggetto del trattamento

A seguito della navigazione del Sito, la informiamo che il titolare tratterà dati personali che potranno essere costituiti da un identificativo come il nome, un numero di identificazione, un identificativo online, un indirizzo postale, un indirizzo di posta elettronica, un numero di telefono (fisso e/o mobile) o a uno o più elementi caratteristici della tua identità fisica, fisiologica, psichica, economica, culturale o sociale idonea a rendere il soggetto interessato identificato o identificabile (di seguito solo “Dati Personali”).

I Dati Personali trattati attraverso il Sito sono i seguenti:

a. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati raccolti dal sito vengono rimossi entro un breve arco di tempo.

b. Speciali categorie di dati personali

Nell'utilizzo del nostro Sito (o invio tramite e-mail) per una Sua candidatura, potrebbe verificarsi un conferimento di suoi Dati Personali rientranti nel novero delle speciali categorie di Dati Personali di cui all’art. 9 del Regolamento, testualmente i “[…] dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché […] dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona”. La invitiamo a non pubblicare tali dati se non strettamente necessario. Invero, le ricordiamo che a fronte della trasmissione di speciali categorie di Dati Personali, ma in assenza di specifica manifestazione del consenso a trattare tali dati (eventualità che comunque Le consente ovviamente di inviare un curriculum vitae), il titolare non potrà essere ritenuto responsabile a nessun titolo, né potrà ricevere contestazioni di sorta, poiché in tal caso il trattamento sarà consentito in quanto avente ad oggetto dati resi manifestamente pubblici dall'interessato, in conformità con l’art. 9(1)(e) del Regolamento. Specifichiamo comunque l'importanza, come sopra già segnalato, di manifestare l’esplicito consenso al trattamento delle speciali categorie di Dati Personali, laddove decidesse di condividere tali informazioni.

La informiamo inoltre che, ai fini della selezione, il titolare potrebbe analizzare i profili social a carattere professionale resi liberamente disponibili su Internet (es. LinkedIn).

c. Dati forniti volontariamente dall’interessato

Nell'utilizzo di alcuni Servizi del Sito (ad esempio il modulo di richiesta/contatto/prenotazione) potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da Lei inviati al titolare. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al titolare da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell'utilizzo del Sito, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

d. Cookies Informazioni generali sui cookie

I cookie sono piccoli file di testo che attraverso una pagina web e tramite il browser vengono memorizzati sul disco rigido del computer per memorizzare piccole quantità di informazioni sulla pagina per un periodo di tempo limitato. Esistono diversi tipi di cookie. Alcuni sono essenziali per il funzionamento del sito, come i cookie per la navigazione o i cookie del carrello della spesa. Inoltre, vi sono i cosiddetti analytics cookie, che raccolgono informazioni ad esempio sul numero di visitatori del sito web e sul percorso dei visitatori per raggiungere il sito. I cookie funzionali consentono al sito di ricordare la selezione effettuata (ad esempio le impostazioni di filtro selezionate o l’impostazione della lingua di un sito).

Inoltre, esistono i cosiddetti profiling cookie, che registrano le preferenze e le azioni dell'utente. Sulla base di queste informazioni viene creato un profilo utente. Questo serve a combinare i messaggi pubblicitari con gli interessi dell'utente e consente, quindi, una pubblicità più mirata per gruppi target specifici. In molti casi il gestore del sito utilizza i cookie di terze parti per trasmettere pubblicità personalizzata.

Consenso obbligatorio per i cookie

I visitatori del sito devono acconsentire attivamente all'uso dei cookie non essenziali per il funzionamento del sito web e hanno il diritto di revocare il loro consenso in qualsiasi momento.

Questo sito web utilizza una tecnologia denominata CMP (Consent Management Platform) per amministrare questo diritto. Quando si accede al sito appare un banner che informa l'utente sull'uso dei cookie, offrendogli varie opzioni di consenso (accettare tutti i cookie, le singole categorie di cookie o ogni singolo cookie separatamente) e fornendo informazioni dettagliate sulle diverse tipologie. Il CMP memorizza le scelte dell'utente e le applica alla successiva visita del sito. Qui l’utente può esercitare il diritto di recesso o modificare le impostazioni.

Come evitare l’installazione di cookie direttamente tramite browser
Firefox:
  1. Cliccare sul menu e di seguito su Impostazioni.
  2. Selezionare il pannello Privacy.
  3. Nella sezione Cronologia, selezionare Utilizza impostazioni personalizzate.
  4. Nelle opzioni che appaiono ora, rimuovere il contrassegno “Accetta Cookies”
  5. Cliccare su OK.

Per informazioni più dettagliate, consultare: https://support.mozilla.org/it/kb/Bloccare%20i%20cookie

Google Chrome
  1. Cliccare sul menu e di seguito su Impostazioni.
  2. In basso, cliccare Mostra impostazioni avanzate.
  3. Nella sezione Privacy, cliccare su Impostazioni contenuti.
  4. Nella sezione Cookies, selezionare Memorizzazione cookie e dati dei siti.
  5. Cliccare su Fatto.

Per informazioni più dettagliate, consultare: https://support.google.com/chrome/answer/95647?hl=it

Internet Explorer
  1. Selezionare il menu Extra e da qui le Opzioni Internet. Se non si visualizza la barra strumenti, posizionarsi sul simbolo menu e selezionare Opzioni Internet.
  2. Selezionare il pannello Privacy.
  3. Grazie al dispositivo di scorrimento, potete selezionare diverse modalità di elaborazione di cookie. Se il dispositivo si trova in alto, si disabilitano tutti i cookie, mentre se si trova in basso, si abilitano tutti i cookie.
  4. Cliccare su OK.

Per informazioni più dettagliate, consultare: http://windows.microsoft.com/it-it/windows-vista/block-or-allow-cookies

Safari
  1. Nella sezione impostazioni, selezionare Privacy.
  2. Sotto Accetta Cookie, si può definire se e come Safari dovrà memorizzare i cookie dei siti. Per maggiori informazioni, cliccare sul pannello di aiuto, rappresentato con un punto di domanda.

Per informazioni più dettagliate, consultare: https://support.apple.com/kb/PH5042?locale=en_US


3. Finalità del trattamento

Il trattamento che intendiamo effettuare, dietro suo specifico consenso, ove necessario, ha le seguenti finalità:

  1. consentire l'erogazione dei Servizi da lei richiesti;
  2. rispondere a richieste di assistenza, informazioni o di prenotazioni;
  3. analizzare i CV e ricontattare i candidati che hanno trasmesso la loro candidatura;
  4. assolvere eventuali obblighi di legge, contabili e fiscali.
  5. finalità di marketing: i dati conferiti potranno essere trattati, previo esplicito e specifico consenso, per l’invio di comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, mms, e-mail, notifiche push) e non (posta cartacea, telefono con operatore). La base giuridica del trattamento dei Suoi dati per tali finalità è l’art. 6, comma 1, lett. a) del Regolamento. Il trattamento di marketing diretto è facoltativo e dipende dalla Sua libera scelta; pertanto il mancato conferimento del Suo consenso per tale finalità non pregiudicherà la fruizione dei servizi.

4. Base giuridica e natura obbligatoria o facoltativa del trattamento

La base giuridica del trattamento di Dati Personali per le finalità di cui alla sezione 3 (a-b-c) è l’art. 6(1)(b) del Regolamento (esecuzione di un contratto) in quanto i trattamenti sono necessari all'erogazione dei Servizi o per il riscontro di richieste dell’interessato. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare i Servizi forniti dal Sito, riscontrare richieste o valutare i CV. Con specifico riferimento alla finalità 3.c e alla connessa analisi dei profili social a carattere professionale resi liberamente disponibili su Internet di cui alla sezione 2.b, la base legale del trattamento è l’art. 6(1)(f) del Regolamento, ossia il legittimo interesse del titolare a verificare eventuali rischi sull’idoneità del candidato a ricoprire la specifica posizione aperta.

La finalità di cui alla sezione 3.d rappresenta un trattamento legittimo di Dati Personali ai sensi dell’art. 6(1)(c) del Regolamento (adempiere un obbligo legale). Una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui il titolare è soggetto.

La base giuridica del trattamento per le finalità di cui alla sezione 3.e è l’art. 6(1)(a) del Regolamento (consenso dell’utente). Per i trattamenti effettuati per le medesime finalità che comportano l’invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del titolare analoghi a quelli da lei acquistati, Il Titolare può utilizzare, senza il suo consenso, gli indirizzi di posta elettronica e di posta cartacea, ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008. La base giuridica del trattamento dei suoi dati per tale finalità è l’art. 6(1)(f) del Regolamento (l’interesse legittimo).


5. Destinatari dei dati personali

I suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 3 più sopra, con:

  1. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza al titolare in materia contabile, amministrativa, legale, tributaria, finanziaria, di recupero crediti, marketing e comunicazione relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio gli hosting provider) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “Destinatari”);
  2. soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
  3. persone autorizzate dal titolare al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi o alle altre finalità di cui sopra alla sezione 3, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. i dipendenti del titolare).

6. Trasferimenti dei dati personali

Alcuni dei tuoi Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Il titolare assicura che il trattamento dei suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza, sulle Standard Contractual Clauses approvate dalla Commissione Europea o su un’altra idonea base giuridica. Maggiori informazioni sono disponibili presso il titolare scrivendo al seguente indirizzo: info@myexcelsior.com


7. Conservazione dei dati

I Dati Personali trattati per le finalità di cui alla sezione 3(a-b) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, il titolare tratterà i Dati Personali fino al tempo permesso dalla normativa Italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.). Per quanto riguarda i CV trasmessi attraverso il Sito o tramite e-mail di cui alla sezione 3.c, i Dati Personali saranno conservati per un periodo ritenuto congruo rispetto alla finalità per cui il dato viene acquisito. È fatta salva la possibilità per il titolare di ricontattare il candidato poco prima della scadenza indicata per richiedere un’estensione di tale periodo di conservazione.

I Dati Personali trattati per le finalità di cui alla sezione 3.d saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.

I Dati Personali trattati per le finalità di cui alla sezione 3.e e saranno invece conservati fino alla revoca del consenso da parte dell’interessato, ovvero, in mancanza di tale revoca, per un tempo massimo ritenuto congruo.

Maggiori informazioni in merito al periodo di conservazione dei dati ed ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al titolare al seguente indirizzo: info@myexcelsior.com


8. Diritti degli interessati

Ai sensi degli articoli 15 e seguenti del Regolamento, ha il diritto di chiedere al titolare, in qualunque momento, l'accesso ai tuoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporti al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall'art. 20 del Regolamento.

Le richieste vanno rivolte per iscritto al titolare al seguente indirizzo: info@myexcelsior.com

In ogni caso Lei ha sempre diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei tuoi Dati Personali sia contrario alla normativa in vigore.


9. Servizi aggiuntivi e fornitori di servizi esterni

ADDITIVE ONLINE MARKETING

Oltre al nostro sito operiamo anche Landingpage ottimizzate per la vendita. Per l’elaborazione di richieste, prenotazioni, ordini, attivazioni, iscrizioni o l’invio di moduli di contatto sulle Landingpage e per la memorizzazione dei dati dei nostri utenti usiamo servizi cloud, sistemi CRM e software forniti da ADDITIVE s.n.c., 39011 Lana (BZ), Italia (“ADDITIVE”). Tramite questi servizi e sistemi i dati degli utenti vengono, almeno in parte, trattati e memorizzati anche al di fuori dell’UE o dell’SEE. L’adeguatezza del livello di protezione dei dati risulta da una decisione di adeguatezza della Commissione europea (“Privacy Shield”) o da accordi sull’elaborazione di dati con le imprese in questione.
Le nostre Landingpage utilizzano le funzioni di Google Analytics, un servizio di analisi web fornito da Google Inc. (“Google”). A questo proposito vengono utilizzati cookie che consentono di analizzare l’utilizzo del sito web da parte degli utenti. Le informazioni generate dai cookie vengono trasmesse a, e depositate presso i server di Google. Se un utente non desidera la memorizzazione di questi cookie, è possibile cambiare le impostazioni del browser per far si che i cookie non vengano più salvati o per ricevere una notifica e poter decidere se abilitare i cookie nei singoli casi. Gli indirizzi IP vengono registrati, ma immediatamente anonimizzati (ad esempio tramite la cancellazione degli ultimi 8 bit). In questo modo non è più possibile localizzare gli utenti in modo preciso.
La relazione con il servizio di analisi web Google si basa sulla decisione di adeguatezza della Commissione europea (nel caso degli USA: “Privacy Shield”). Tramite l'apposita impostazione del browser è possibile impedire la memorizzazione dei cookie. Inoltre il rilevamento dei dati creati dai cookie e riferiti all'utilizzo dell’offerta online e il trattamento dei dati da parte di Google possono essere disattivati scaricando e installando il plugin per browser disponibile sul seguente sito: https://tools.google.com/dlpage/gaoptout?hl=it.
Le nostre Landingpage inoltre usano funzioni fornite da ADDITIVE per il rilevamento pluricanale sull’utilizzo dei nostri siti e per attuare misure di marketing e di distribuzione come ad esempio Landingpage, newsletter e presenze sui Social Media. ADDITIVE può prendere visione dei dati rilevati tramite Google Analytics. Questi dati non vengono utilizzati per altri servizi tranne che l’analisi sull’uso dei nostri siti web e per l’interpretazione delle nostre misure di marketing e di distribuzione. Il trattamento dei dati avviene in conformità con l’art. 6 comma 1 lett f (legittimo interesse) della GDPR.
Nel rispetto delle normative della GDPR (legittimo interesse) il nostro obiettivo è il miglioramento dei nostri prodotti e servizi e della nostra presenza web attraverso l’analisi dell’utilizzo del nostro sito e misure di marketing e di distribuzione.
Le nostre Landingpage inoltre usano le funzioni di remarketing di Google Inc. (“Google”) e di Facebook Inc. (“Facebook”). Facebook e Google vengono notificati sul fatto che un utente abbia visitato il nostro sito. Ciò serve a fornire agli utenti del nostro sito e delle nostre Landingpage dei messaggi pubblicitari adatti ai loro interessi sulla piattaforma pubblicitaria di Google e nei Social Network Facebook e Instagram.
Il trattamento dei dati in relazione con queste funzioni di remarketing avviene in conformità con l’art. 6 comma 1 lett a (consenso) della GDPR.
Sulle nostre Landingpage tramite un banner l’utente viene informato sull’uso di cookie per le funzioni di remarketing. Utilizzando ulteriormente il sito o cliccando sul corrispettivo pulsante l’utente acconsente all’uso dei cookie. Il consenso può essere negato in qualsiasi momento aprendo la pagina con le informazioni sui cookie della Landingpage e rifiutando il consenso nel banner che viene visualizzato.

ADDITIVE+ MARKETING AUTOMATION - Direct Marketing

Per aumentare la fidelizzazione dei clienti e vendere servizi e prestazioni aggiuntive usiamo Hotel Marketing Automation software forniti da ADDITIVE s.n.c., 39011 Lana (BZ), Italia (“ADDITIVE”) nell'ambito di Marketing & Sales Automation per Hotel. I dati raccolti e elaborati a seguito di richieste, prenotazioni, ordini, attivazioni, iscrizioni o l’invio di moduli di contatto sul nostro sito vengono analizzati e usati per presentare agli utenti offerte automatizzate riguardanti i nostri servizi e le prestazioni aggiuntive. L’adeguatezza del livello di protezione dei dati risulta da accordi sull’elaborazione di dati.
L’utente può negare l’utilizzo dei suoi dati per questo scopo in qualsiasi momento tramite il link di disdetta nel rispettivo messaggio.
Il trattamento dei dati avviene in conformità con l’art. 6 comma 1 lett f (legittimo interesse) della GDPR.
Nel rispetto delle normative della GDPR (legittimo interesse) vorremmo evitare svantaggi nei confronti dei nostri concorrenti, migliorare la notorietà del nostro marchio e massimizzare il successo economico attraverso il miglior utilizzo possibile dei contatti acquisiti.

ADDITIVE+ NEWSLETTER

Sul nostro sito gli utenti hanno la possibilità di iscriversi alla nostra newsletter. A questo proposito sono necessari un indirizzo email valido e il consenso per l’invio della hotel marketing newsletter tramite ADDITIVE, il nostro partner di newsletter e e-mail marketing per hotel.
Per fornire informazioni rilevanti inoltre, raccogliamo e trattiamo nel nostro hotel newsletter tool dati forniti volontariamente che riguardano interessi, nome, compleanno e regione/stato di provenienza.
Dopo l’avvenuta iscrizione, l’utente riceverà un’email contenente un link per confermare l’iscrizione.
L’abbonamento alla newsletter può essere cancellato in qualsiasi momento tramite il link di cancellazione nella newsletter.
Per l’elaborazione degli abbonamenti e l’invio delle newsletter agli indirizzi email degli utenti usiamo software forniti da ADDITIVE s.n.c., 39011 Lana (BZ), Italia (“ADDITIVE”). Tramite questi servizi e sistemi i dati degli utenti vengono, almeno in parte, trattati e memorizzati anche al di fuori dell’UE o dell’SEE. L’adeguatezza del livello di protezione dei dati risulta da accordi sull’elaborazione di dati.


10. Modifiche

La presente privacy policy è in vigore dal 16.10.2025. Il titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il contenuto del sito e della presente privacy policy potrebbero essere soggetti a variazioni, pertanto il Titolare la invita a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne viene fatto.

Come evitare l’installazione di cookie direttamente tramite browser
Firefox:
  1. Cliccare sul menu e di seguito su Impostazioni.
  2. Selezionare il pannello Privacy.
  3. Nella sezione Cronologia, selezionare Utilizza impostazioni personalizzate.
  4. Nelle opzioni che appaiono ora, rimuovere il contrassegno “Accetta Cookies”
  5. Cliccare su OK.

Per informazioni più dettagliate, consultare: https://support.mozilla.org/it/kb/Bloccare%20i%20cookie

Google Chrome
  1. Cliccare sul menu e di seguito su Impostazioni.
  2. In basso, cliccare Mostra impostazioni avanzate.
  3. Nella sezione Privacy, cliccare su Impostazioni contenuti.
  4. Nella sezione Cookies, selezionare Memorizzazione cookie e dati dei siti.
  5. Cliccare su Fatto.

Per informazioni più dettagliate, consultare: https://support.google.com/chrome/answer/95647?hl=it

Internet Explorer
  1. Selezionare il menu Extra e da qui le Opzioni Internet. Se non si visualizza la barra strumenti, posizionarsi sul simbolo menu e selezionare Opzioni Internet.
  2. Selezionare il pannello Privacy.
  3. Grazie al dispositivo di scorrimento, potete selezionare diverse modalità di elaborazione di cookie. Se il dispositivo si trova in alto, si disabilitano tutti i cookie, mentre se si trova in basso, si abilitano tutti i cookie.
  4. Cliccare su OK.

Per informazioni più dettagliate, consultare: http://windows.microsoft.com/it-it/windows-vista/block-or-allow-cookies

Safari
  1. Nella sezione impostazioni, selezionare Privacy.
  2. Sotto Accetta Cookie, si può definire se e come Safari dovrà memorizzare i cookie dei siti. Per maggiori informazioni, cliccare sul pannello di aiuto, rappresentato con un punto di domanda.

Per informazioni più dettagliate, consultare: https://support.apple.com/kb/PH5042?locale=en_US


3. Finalità del trattamento

Il trattamento che intendiamo effettuare, dietro suo specifico consenso, ove necessario, ha le seguenti finalità:

  1. consentire l'erogazione dei Servizi da lei richiesti;
  2. rispondere a richieste di assistenza, informazioni o di prenotazioni;
  3. analizzare i CV e ricontattare i candidati che hanno trasmesso la loro candidatura;
  4. assolvere eventuali obblighi di legge, contabili e fiscali.
  5. finalità di marketing: i dati conferiti potranno essere trattati, previo esplicito e specifico consenso, per l’invio di comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, mms, e-mail, notifiche push) e non (posta cartacea, telefono con operatore). La base giuridica del trattamento dei Suoi dati per tali finalità è l’art. 6, comma 1, lett. a) del Regolamento. Il trattamento di marketing diretto è facoltativo e dipende dalla Sua libera scelta; pertanto il mancato conferimento del Suo consenso per tale finalità non pregiudicherà la fruizione dei servizi.

4. Base giuridica e natura obbligatoria o facoltativa del trattamento

La base giuridica del trattamento di Dati Personali per le finalità di cui alla sezione 3 (a-b-c) è l’art. 6(1)(b) del Regolamento (esecuzione di un contratto) in quanto i trattamenti sono necessari all'erogazione dei Servizi o per il riscontro di richieste dell’interessato. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare i Servizi forniti dal Sito, riscontrare richieste o valutare i CV. Con specifico riferimento alla finalità 3.c e alla connessa analisi dei profili social a carattere professionale resi liberamente disponibili su Internet di cui alla sezione 2.b, la base legale del trattamento è l’art. 6(1)(f) del Regolamento, ossia il legittimo interesse del titolare a verificare eventuali rischi sull’idoneità del candidato a ricoprire la specifica posizione aperta.

La finalità di cui alla sezione 3.d rappresenta un trattamento legittimo di Dati Personali ai sensi dell’art. 6(1)(c) del Regolamento (adempiere un obbligo legale). Una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui il titolare è soggetto.

La base giuridica del trattamento per le finalità di cui alla sezione 3.e è l’art. 6(1)(a) del Regolamento (consenso dell’utente). Per i trattamenti effettuati per le medesime finalità che comportano l’invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del titolare analoghi a quelli da lei acquistati, Il Titolare può utilizzare, senza il suo consenso, gli indirizzi di posta elettronica e di posta cartacea, ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008. La base giuridica del trattamento dei suoi dati per tale finalità è l’art. 6(1)(f) del Regolamento (l’interesse legittimo).


5. Destinatari dei dati personali

I suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 3 più sopra, con:

  1. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza al titolare in materia contabile, amministrativa, legale, tributaria, finanziaria, di recupero crediti, marketing e comunicazione relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio gli hosting provider) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “Destinatari”);
  2. soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
  3. persone autorizzate dal titolare al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi o alle altre finalità di cui sopra alla sezione 3, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. i dipendenti del titolare).

6. Trasferimenti dei dati personali

Alcuni dei tuoi Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Il titolare assicura che il trattamento dei suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza, sulle Standard Contractual Clauses approvate dalla Commissione Europea o su un’altra idonea base giuridica. Maggiori informazioni sono disponibili presso il titolare scrivendo al seguente indirizzo: info@myexcelsior.com


7. Conservazione dei dati

I Dati Personali trattati per le finalità di cui alla sezione 3(a-b) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, il titolare tratterà i Dati Personali fino al tempo permesso dalla normativa Italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.). Per quanto riguarda i CV trasmessi attraverso il Sito o tramite e-mail di cui alla sezione 3.c, i Dati Personali saranno conservati per un periodo ritenuto congruo rispetto alla finalità per cui il dato viene acquisito. È fatta salva la possibilità per il titolare di ricontattare il candidato poco prima della scadenza indicata per richiedere un’estensione di tale periodo di conservazione.

I Dati Personali trattati per le finalità di cui alla sezione 3.d saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.

I Dati Personali trattati per le finalità di cui alla sezione 3.e e saranno invece conservati fino alla revoca del consenso da parte dell’interessato, ovvero, in mancanza di tale revoca, per un tempo massimo ritenuto congruo.

Maggiori informazioni in merito al periodo di conservazione dei dati ed ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al titolare al seguente indirizzo: info@myexcelsior.com


8. Diritti degli interessati

Ai sensi degli articoli 15 e seguenti del Regolamento, ha il diritto di chiedere al titolare, in qualunque momento, l'accesso ai tuoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporti al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall'art. 20 del Regolamento.

Le richieste vanno rivolte per iscritto al titolare al seguente indirizzo: info@myexcelsior.com

In ogni caso Lei ha sempre diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei tuoi Dati Personali sia contrario alla normativa in vigore.


9. Servizi aggiuntivi e fornitori di servizi esterni

ADDITIVE ONLINE MARKETING

Oltre al nostro sito operiamo anche Landingpage ottimizzate per la vendita. Per l’elaborazione di richieste, prenotazioni, ordini, attivazioni, iscrizioni o l’invio di moduli di contatto sulle Landingpage e per la memorizzazione dei dati dei nostri utenti usiamo servizi cloud, sistemi CRM e software forniti da ADDITIVE s.n.c., 39011 Lana (BZ), Italia (“ADDITIVE”). Tramite questi servizi e sistemi i dati degli utenti vengono, almeno in parte, trattati e memorizzati anche al di fuori dell’UE o dell’SEE. L’adeguatezza del livello di protezione dei dati risulta da una decisione di adeguatezza della Commissione europea (“Privacy Shield”) o da accordi sull’elaborazione di dati con le imprese in questione.
Le nostre Landingpage utilizzano le funzioni di Google Analytics, un servizio di analisi web fornito da Google Inc. (“Google”). A questo proposito vengono utilizzati cookie che consentono di analizzare l’utilizzo del sito web da parte degli utenti. Le informazioni generate dai cookie vengono trasmesse a, e depositate presso i server di Google. Se un utente non desidera la memorizzazione di questi cookie, è possibile cambiare le impostazioni del browser per far si che i cookie non vengano più salvati o per ricevere una notifica e poter decidere se abilitare i cookie nei singoli casi. Gli indirizzi IP vengono registrati, ma immediatamente anonimizzati (ad esempio tramite la cancellazione degli ultimi 8 bit). In questo modo non è più possibile localizzare gli utenti in modo preciso.
La relazione con il servizio di analisi web Google si basa sulla decisione di adeguatezza della Commissione europea (nel caso degli USA: “Privacy Shield”). Tramite l'apposita impostazione del browser è possibile impedire la memorizzazione dei cookie. Inoltre il rilevamento dei dati creati dai cookie e riferiti all'utilizzo dell’offerta online e il trattamento dei dati da parte di Google possono essere disattivati scaricando e installando il plugin per browser disponibile sul seguente sito: https://tools.google.com/dlpage/gaoptout?hl=it.
Le nostre Landingpage inoltre usano funzioni fornite da ADDITIVE per il rilevamento pluricanale sull’utilizzo dei nostri siti e per attuare misure di marketing e di distribuzione come ad esempio Landingpage, newsletter e presenze sui Social Media. ADDITIVE può prendere visione dei dati rilevati tramite Google Analytics. Questi dati non vengono utilizzati per altri servizi tranne che l’analisi sull’uso dei nostri siti web e per l’interpretazione delle nostre misure di marketing e di distribuzione. Il trattamento dei dati avviene in conformità con l’art. 6 comma 1 lett f (legittimo interesse) della GDPR.
Nel rispetto delle normative della GDPR (legittimo interesse) il nostro obiettivo è il miglioramento dei nostri prodotti e servizi e della nostra presenza web attraverso l’analisi dell’utilizzo del nostro sito e misure di marketing e di distribuzione.
Le nostre Landingpage inoltre usano le funzioni di remarketing di Google Inc. (“Google”) e di Facebook Inc. (“Facebook”). Facebook e Google vengono notificati sul fatto che un utente abbia visitato il nostro sito. Ciò serve a fornire agli utenti del nostro sito e delle nostre Landingpage dei messaggi pubblicitari adatti ai loro interessi sulla piattaforma pubblicitaria di Google e nei Social Network Facebook e Instagram.
Il trattamento dei dati in relazione con queste funzioni di remarketing avviene in conformità con l’art. 6 comma 1 lett a (consenso) della GDPR.
Sulle nostre Landingpage tramite un banner l’utente viene informato sull’uso di cookie per le funzioni di remarketing. Utilizzando ulteriormente il sito o cliccando sul corrispettivo pulsante l’utente acconsente all’uso dei cookie. Il consenso può essere negato in qualsiasi momento aprendo la pagina con le informazioni sui cookie della Landingpage e rifiutando il consenso nel banner che viene visualizzato.

ADDITIVE+ MARKETING AUTOMATION - Direct Marketing

Per aumentare la fidelizzazione dei clienti e vendere servizi e prestazioni aggiuntive usiamo Hotel Marketing Automation software forniti da ADDITIVE s.n.c., 39011 Lana (BZ), Italia (“ADDITIVE”) nell'ambito di Marketing & Sales Automation per Hotel. I dati raccolti e elaborati a seguito di richieste, prenotazioni, ordini, attivazioni, iscrizioni o l’invio di moduli di contatto sul nostro sito vengono analizzati e usati per presentare agli utenti offerte automatizzate riguardanti i nostri servizi e le prestazioni aggiuntive. L’adeguatezza del livello di protezione dei dati risulta da accordi sull’elaborazione di dati.
L’utente può negare l’utilizzo dei suoi dati per questo scopo in qualsiasi momento tramite il link di disdetta nel rispettivo messaggio.
Il trattamento dei dati avviene in conformità con l’art. 6 comma 1 lett f (legittimo interesse) della GDPR.
Nel rispetto delle normative della GDPR (legittimo interesse) vorremmo evitare svantaggi nei confronti dei nostri concorrenti, migliorare la notorietà del nostro marchio e massimizzare il successo economico attraverso il miglior utilizzo possibile dei contatti acquisiti.

ADDITIVE+ NEWSLETTER

Sul nostro sito gli utenti hanno la possibilità di iscriversi alla nostra newsletter. A questo proposito sono necessari un indirizzo email valido e il consenso per l’invio della hotel marketing newsletter tramite ADDITIVE, il nostro partner di newsletter e e-mail marketing per hotel.
Per fornire informazioni rilevanti inoltre, raccogliamo e trattiamo nel nostro hotel newsletter tool dati forniti volontariamente che riguardano interessi, nome, compleanno e regione/stato di provenienza.
Dopo l’avvenuta iscrizione, l’utente riceverà un’email contenente un link per confermare l’iscrizione.
L’abbonamento alla newsletter può essere cancellato in qualsiasi momento tramite il link di cancellazione nella newsletter.
Per l’elaborazione degli abbonamenti e l’invio delle newsletter agli indirizzi email degli utenti usiamo software forniti da ADDITIVE s.n.c., 39011 Lana (BZ), Italia (“ADDITIVE”). Tramite questi servizi e sistemi i dati degli utenti vengono, almeno in parte, trattati e memorizzati anche al di fuori dell’UE o dell’SEE. L’adeguatezza del livello di protezione dei dati risulta da accordi sull’elaborazione di dati.


10. Modifiche

La presente privacy policy è in vigore dal 16.10.2025. Il titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il contenuto del sito e della presente privacy policy potrebbero essere soggetti a variazioni, pertanto il Titolare la invita a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne viene fatto.

(Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali)

La invitiamo a leggere la nostra informativa sulla privacy, nella quale troverà informazioni sul trattamento dei dati personali in relazione sia al funzionamento del nostro sito web www.myexcelsior.com/it (il “Sito”) e del nostro canale ufficiale WhatsApp (collettivamente i “Canali Chat”), sia all’utilizzo del nostro chatbot Excelly (il “Chatbot”) in conformità al Regolamento (UE) 2016/679 (“GDPR”).

La presente informativa integra la nostra informativa generale per i visitatori del nostro Sito, la quale contiene tutte le informazioni ai sensi degli articoli 13 e 14 GDPR ed è anch’essa disponibile sul Sito. Per un’informazione completa sul trattamento dei Suoi dati personali, Le consigliamo di consultare anche l’informativa generale.

Il Chatbot viene messo a disposizione con l’intento di offrire agli utenti (“Utenti” o “Lei”) un accesso rapido, privo di barriere e interattivo, a informazioni riguardanti le strutture ricettive nonché le offerte culturali e per il tempo libero a San Vigilio di Marebbe / Excelsior Dolomites Life Resort. Ogni ulteriore utilizzo per scopi divergenti da quelli illustrati nella presente informativa è escluso.

  1. Titolare del trattamento – Chi siamo
    Excelsior Dolomites Life Resort
    Partita IVA IT01699840219
    Valiares 44
    I-39030 San Vigilio di Marebbe
    Tel. +39 0474 501036 
    E-Mail: info@myexcelsior.com
    tratta i dati dell’Utente in qualità di Titolare del trattamento ai sensi dell’art. 4, n. 7, GDPR.
     
  2. Quali dati personali trattiamo e come
    a) Dati tecnici, log di sistema e di sicurezza: 
    Nell’ambito della messa a disposizione del Chatbot raccogliamo determinati dati personali tecnicamente necessari, la cui trasmissione è implicita nell’utilizzo di protocolli Internet e di comunicazione, come ad esempio gli indirizzi IP, la data e l’ora delle richieste, il fuso orario, il browser, la lingua e la versione del software del browser, il sistema operativo del dispositivo finale e l’URL di provenienza, cioè il sito web da cui avviene l’accesso. Se il Chatbot viene fornito tramite il nostro canale WhatsApp, possiamo inoltre raccogliere il numero di telefono e il nome profilo visualizzato dell’Utente, che conserviamo per la durata dell’utilizzo e per finalità di manutenzione. Si tratta di informazioni che non vengono raccolte con l’intento di associarle a singoli Utenti, ma che per loro natura – mediante elaborazione ed associazione con dati detenuti da terzi – potrebbero consentire l’identificazione degli Utenti.

    b) Contenuti delle conversazioni e altre informazioni
    L’utilizzo del Chatbot, indipendentemente dal canale di chat utilizzato, presuppone anche il trattamento dei messaggi da Lei inviati e ricevuti. A tal fine possono rientrare in particolare anche informazioni o file da Lei forniti o caricati relativi alla Sua persona, nonché informazioni sul Suo utilizzo del Chatbot.

    c) Dati di contatto
    Per rispondere alle richieste o gestire reclami relativi al Chatbot, trattiamo anche i dati di contatto forniti dagli Utenti per tale finalità, quali nome, cognome, indirizzo e-mail e numero di telefono.

    Per l’utilizzo del Chatbot non è necessario fornire dati riguardanti la Sua salute, le Sue convinzioni religiose o politiche o altre categorie particolari di dati personali. La preghiamo, pertanto, di non trasmettere tali dati. Qualora, tuttavia, dovesse condividere tali informazioni attraverso la finestra di chat, Lei acconsente espressamente al relativo trattamento ai sensi dell’art. 9, par. 2, lett. a) GDPR.

    I dati personali vengono trattati con l’ausilio di strumenti informatici, inclusi i cookie. Ulteriori informazioni sui cookie utilizzati a tal fine sono disponibili sul nostro sito web: Informativa privacy e cookie policy.
     
  3. Base giuridica e finalità del trattamento dei dati personali
    In relazione alla fornitura e all’utilizzo del Chatbot, raccogliamo e utilizziamo i Suoi dati personali esclusivamente per le seguenti finalità e sulla base delle seguenti basi giuridiche:
     
  4. Base giuridicaFinalità del trattamento

    Adempimento di obblighi contrattuali o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR): quando l’Utente utilizza il Chatbot attraverso uno dei Canali Chat offerti.

    1. Fornitura del Chatbot attraverso i nostri Canali Chat
      Trattiamo i dati personali degli Utenti, come dati tecnici, log di sistema e di utilizzo, contenuti delle conversazioni, nomi profilo e numeri di telefono, per fornire il Chatbot attraverso i nostri Canali Chat e permetterne l’utilizzo, nonché la fruizione delle informazioni. Verifichiamo periodicamente la necessità di conservazione di tali richieste e conversazioni e cancelliamo i relativi dati quando non sono più necessari.

      È facoltativo per l’Utente fornire i propri dati personali per le suddette finalità. Tuttavia, il conferimento di tali dati è necessario per poter evadere le richieste tramite il Chatbot e/o mantenere il rapporto con Excelsior Dolomites Life Resort. Senza il conferimento di questi dati, potremmo non essere in grado di elaborare la richiesta o fornire i nostri servizi.

    2. Gestione dei reclami
      Il Chatbot è in grado di riconoscere indicazioni di feedback negativo o reclami. Estratti pertinenti delle conversazioni possono – dopo una preliminare verifica tecnica della loro rilevanza – essere inoltrati a noi, affinché vengano gestiti nell’ambito di un processo interno che prevede una verifica individuale, un riscontro all’Utente che ha presentato il reclamo e, se del caso, ulteriori misure. A tal fine, oltre ai contenuti delle conversazioni, trattiamo anche i dati di contatto forniti dall’Utente per essere ricontattato, nonché eventuali informazioni relative a prenotazioni o ordini rilevanti per la gestione del reclamo.

      È facoltativo per l’Utente fornire i propri dati personali per le suddette finalità. Tuttavia, il conferimento di tali dati è necessario per poter gestire i reclami tramite il Chatbot e/o mantenere il rapporto con Excelsior Dolomites Life Resort. Senza il conferimento di questi dati, potremmo non essere in grado di elaborare la richiesta o fornire i nostri servizi.

    Interesse legittimo (art. 6, par. 1, lett. f) GDPR):
    per garantire la disponibilità, il corretto funzionamento e la sicurezza del Chatbot, per individuare e perseguire eventuali reati, nonché per perseguire altri interessi legittimi – a condizione che la tutela dei nostri interessi (o di quelli di terzi) non pregiudichi i diritti e le libertà fondamentali dell’Utente.

    1. Sicurezza e manutenzione
      Trattiamo dati tecnici e dati di rete, che potrebbero indirettamente rivelare l’identità dell’Utente, per garantire un’esperienza utente affidabile. Tali dati vengono raccolti automaticamente durante il normale funzionamento del Chatbot e vengono elaborati per scopi tecnici (inclusi risoluzione dei problemi, test, manutenzione del sistema, supporto tecnico e reportistica) o per scopi statistici e analitici al fine di migliorare l’esperienza utente. Questi ultimi dati vengono generalmente elaborati in forma aggregata e non identificabile per finalità statistiche. Ad esempio, è possibile analizzare con quale frequenza vengono utilizzate determinate funzioni o quanto tempo in media viene dedicato a determinate richieste. Tale valutazione ci aiuta a individuare punti deboli sul piano tecnico e a sviluppare ulteriormente il Chatbot in modo mirato.
       

    2. Garanzia di qualità, aggiornamento dei contenuti e reportistica
      Utilizziamo estratti delle conversazioni del Chatbot per verificare costantemente la qualità delle informazioni fornite, aggiornare i contenuti e redigere report volti a valutare e migliorare la nostra offerta digitale. A tal fine, gli estratti delle conversazioni, prima della loro analisi, vengono privati di elementi personali – come numeri di telefono, nomi profilo o altri identificativi riconducibili a una persona fisica – oppure pseudonimizzati, in modo da impedire che i contenuti così elaborati possano essere ricondotti a singoli Utenti.
       

    3. Condivisione di estratti delle conversazioni con società affiliate
      Al fine di migliorare l’offerta dei contenuti, la rapidità di risposta e la qualità delle informazioni fornite dal Chatbot, possiamo condividere, attraverso interfacce tecnicamente protette, estratti di conversazioni con soluzioni software di società affiliate appartenenti alla stessa regione turistica. Anche in questo caso, prima della condivisione, tali estratti vengono privati di elementi personali – come numeri di telefono, nomi profilo o altri identificativi riconducibili a una persona fisica – oppure pseudonimizzati, così da evitare che i contenuti così elaborati possano essere ricondotti a singoli Utenti. Le società riceventi utilizzano questi estratti esclusivamente per fornire una risposta automatizzata alle richieste degli Utenti e, eventualmente, per effettuare analisi statistiche.

    Obblighi legali (art. 6, par. 1, lett. c) GDPR):
    per l’osservanza delle leggi e delle disposizioni applicabili e per soddisfare le richieste delle autorità competenti.

    1. Base giuridica e finalità del trattamento dei dati personali
      Trattiamo i dati personali degli Utenti per adempiere a eventuali obblighi di legge, come obblighi fiscali, amministrativi e contabili.



    g) Utilizzo dei contenuti delle conversazioni e dei dati tecnici da parte del fornitore di servizi SaaSPer il funzionamento del Chatbot facciamo affidamento sul supporto tecnico e specialistico di un fornitore di servizi, che tratta dati tecnici, statistiche aggregate sugli utenti e contenuti delle conversazioni per la fornitura del Chatbot in base a un contratto in essere con noi (art. 6, par. 1, lett. b) GDPR).

    Inoltre, tale fornitore utilizza questi dati anche sotto propria responsabilità, per addestrare gli algoritmi e i modelli alla base del Chatbot, aumentare la qualità delle risposte e migliorare la stabilità del sistema (art. 6, par. 1, lett. f) GDPR). A tal fine, il fornitore utilizza estratti di conversazioni e statistiche di utilizzo pseudonimizzati o, laddove possibile, completamente anonimizzati. Non è quindi direttamente possibile per il fornitore risalire alla Sua identità.

    Lei può opporsi in qualsiasi momento alla trasmissione dei Suoi dati a tale fornitore, a meno che non sussistano motivi legittimi cogenti contrari.

     

  5. Destinatari dei dati – Come e a chi condividiamo i dati personali
    Fatto salvo quanto previsto nella nostra informativa generale in merito ai destinatari dei dati, possiamo trasmettere determinati estratti di conversazioni e informazioni di contatto, per le finalità sopra indicate, a società affiliate nella medesima regione turistica. Ogni società affiliata ricevente tratta tali dati sotto la propria responsabilità, ai sensi dell’art. 4, n. 7, GDPR, perseguendo esclusivamente lo scopo di rispondere alla Sua richiesta per motivi di assicurazione della qualità. Nel caso di utilizzo del Chatbot tramite il nostro canale WhatsApp, il Suo numero di telefono può inoltre essere memorizzato da WhatsApp Ireland Ltd. sotto propria responsabilità ed utilizzato per finalità interne al servizio. Non abbiamo alcuna influenza su tale trattamento. I dettagli sono consultabili nell’informativa sulla privacy fornita da WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
     
  6. Trasferimento di dati personali – Dove vengono trattati i dati personali
    La gestione e la conservazione dei dati personali trattati nell’ambito del funzionamento del Chatbot avvengono all’interno dell’UE e/o del SEE, su server gestiti di Excelsior Dolomites Life Resort e/o da società terze da essa incaricate. Tuttavia, nell’ambito di singoli componenti funzionali (ad es. servizi di cloud hosting, strumenti di monitoraggio o supporto), può rendersi necessaria una trasmissione di dati personali al di fuori dell’UE o del SEE. In tali casi, ci assicuriamo che, prima del trasferimento, siano adottate tutte le misure e le garanzie di sicurezza adeguate previste dal GDPR e dalla normativa applicabile.
     
  7. Periodo di conservazione dei dati personali
    Trattiamo e conserviamo i dati personali degli Utenti in conformità con la nostra informativa generale e, in ogni caso, solo per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti.

    In particolare:
    Conversazioni in chiaro: conservate per un periodo necessario a evadere le richieste degli Utenti e fornire le informazioni, e generalmente cancellate o anonimizzate entro 72 ore. Nel caso di utilizzo del Chatbot tramite il nostro canale WhatsApp, i testi delle conversazioni e il numero di telefono memorizzato su WhatsApp possono essere conservati fino a un anno dalla creazione della relativa chat. Possono essere trattati per un periodo più lungo qualora sussistano circostanze che giustifichino un’estensione del periodo di conservazione. In tali casi, i dati personali vengono cancellati o anonimizzati al più tardi entro 30 giorni dal venir meno del motivo della conservazione. 
    Log di sistema e di sicurezza: conservati per la durata necessaria a garantire il funzionamento stabile e la sicurezza della rete, ma in generale non oltre 90 giorni.
    Decorso il termine dei suddetti periodi di conservazione, i dati vengono eliminati dai nostri sistemi attivi e di backup oppure resi anonimi per finalità statistiche.

     

  8. Sicurezza dei dati – Come proteggiamo i dati personali
    Prendiamo molto sul serio la protezione dei dati personali dei nostri Utenti. Per questo motivo, adeguiamo costantemente le misure organizzative, tecniche e amministrative per proteggere i dati personali degli Utenti da accessi non autorizzati, modifiche, divulgazioni o distruzioni.
     
  9. Diritti degli utenti interessati
    L’Utente, in qualità di interessato, può esercitare i diritti previsti dal GDPR (artt. 15–21), ed in particolare:
    Diritto di revoca (art. 7 GDPR): revocare in qualsiasi momento il consenso prestato per i diversi trattamenti che lo richiedono. La liceità del trattamento dei dati personali dell’Utente effettuato prima della revoca rimane impregiudicata. La revoca comporta che, da quel momento in poi, i dati personali non siano più trattati per le finalità alle quali il consenso revocato si riferiva.
    Diritto di accesso (art. 15 GDPR): ottenere la conferma dell’esistenza o meno di un trattamento e, in caso affermativo, essere informato sulle finalità del trattamento, sulle categorie di dati personali trattati, sui destinatari o le categorie di destinatari, sul periodo di conservazione dei dati, ecc.
    Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti e/o l’integrazione dei dati personali incompleti.
    Diritto alla cancellazione (art. 17 GDPR): ottenere, nei casi e alle condizioni previste dalla normativa, la cancellazione dei dati personali.
    Diritto alla limitazione del trattamento (art. 18 GDPR): ottenere, nei casi e alle condizioni previste dalla normativa, la limitazione del trattamento.
    Diritto alla portabilità dei dati (art. 20 GDPR): ottenere la portabilità dei dati personali, ovvero la trasmissione dei dati personali, qualora tecnicamente possibile, da un titolare del trattamento a un altro, nei casi e alle condizioni previste dalla normativa.
    Diritto di opposizione (art. 21 GDPR): opporsi al trattamento dei dati personali, per motivi connessi alla Sua situazione particolare, oppure qualora i dati personali siano trattati per finalità di marketing diretto.
    È possibile esercitare i propri diritti mediante richiesta indirizzata al Titolare del trattamento, utilizzando i recapiti sopra indicati. 
    Qualora l’Utente ritenga che il trattamento che lo riguarda violi il GDPR, ha il diritto di proporre reclamo all’autorità di controllo competente: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – https://www.garanteprivacy.it/.
     
  10. Utilizzo da parte di minori
    Il Chatbot è destinato esclusivamente a persone di età pari o superiore a 18 anni. Qualora venissimo a conoscenza del fatto che una persona di età inferiore ai 18 anni sta utilizzando il nostro Chatbot, impediremo l’ulteriore utilizzo e provvederemo a cancellare tutti i dati personali correlati.

    Se ha motivo di ritenere che un minorenne abbia trasmesso dati personali al Chatbot, La preghiamo di contattarci immediatamente ai recapiti indicati nella Sezione 1 (Chi siamo). Ci adopereremo per rimuovere tempestivamente le informazioni in questione dai nostri sistemi.
     

  11. Modifiche della presente informativa sulla protezione dei dati personali
    Ci riserviamo il diritto di modificare la presente informativa al fine di adeguarla alle disposizioni vigenti. L’informativa aggiornata verrà pubblicata sul nostro Sito.
     
  12. Licenze
    “Icone privacy” create dal Maastricht European Centre on Privacy and Cybersecurity; Licenza ECPC CC BY 4.0.