INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile in materia di protezione dei dati personali e descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano e utilizzano il sito http://www.arabba.it.

1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito è:
Arabba Fodom Turismo
Via Mesdì 66/A-B - Arabba
32020 Livinallongo del Col di Lana (BL) – Italia
E-mail: info@arabba.it
Per ogni richiesta relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, l'interessato può utilizzare i recapiti sopra indicati.
Eventuali ulteriori riferimenti del Titolare e, ove nominato, del Responsabile della Protezione dei Dati (DPO/RPD), sono indicati nella sezione dedicata ai contatti.

2. Tipologie di dati personali trattati
Attraverso il sito possono essere trattate diverse categorie di dati personali, in relazione ai servizi e alle funzionalità effettivamente utilizzati dall'utente.
Possono essere trattati, a titolo esemplificativo:
* dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail e numero di telefono;
* dati contenuti nelle richieste di informazioni inviate attraverso il sito;
* dati relativi a richieste, prenotazioni e acquisti di servizi turistici, ove applicabile;
* dati forniti per la partecipazione a eventi, iniziative o attività organizzate o promosse attraverso il portale;
* dati forniti nell'ambito dell'iscrizione alla newsletter;
* dati relativi alle comunicazioni intercorse con Arabba Fodom Turismo;
* dati di navigazione e dati tecnici relativi al dispositivo utilizzato;
* indirizzo IP e informazioni relative al browser e al sistema operativo;
* dati raccolti attraverso cookie e tecnologie analoghe;
* informazioni inserite volontariamente dall'utente durante l'utilizzo dell'assistente virtuale basato su Intelligenza Artificiale KOSMO.

Il sito non richiede all'utente di inserire dati appartenenti a categorie particolari di cui all'art. 9 del GDPR.
L'utente è pertanto invitato a non fornire, attraverso i moduli del sito o attraverso l'assistente virtuale, dati relativi alla salute, convinzioni religiose, opinioni politiche, dati biometrici o altre informazioni appartenenti a categorie particolari, salvo che ciò sia strettamente necessario e previsto dalla normativa applicabile.

3. Dati di navigazione
I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.
Possono rientrare in questa categoria, a titolo esemplificativo:
* indirizzi IP;
* identificativi dei dispositivi;
* indirizzi URI/URL delle risorse richieste;
* data e ora della richiesta;
* metodo utilizzato per sottoporre la richiesta al server;
* dimensione del file ottenuto in risposta;
* codice numerico relativo allo stato della risposta del server;
* informazioni relative al sistema operativo, al browser e all'ambiente informatico dell'utente.

Tali dati sono trattati per consentire il corretto funzionamento del sito, garantire la sicurezza dei sistemi, prevenire utilizzi illeciti e, ove previsto dalla normativa applicabile, effettuare analisi statistiche.
I dati di navigazione possono inoltre essere utilizzati per l'accertamento di eventuali responsabilità in caso di reati informatici o utilizzi illeciti del sito.

4. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
a. consentire la navigazione e il corretto funzionamento del sito;
b. rispondere alle richieste di informazioni e assistenza;
c. fornire informazioni relative al territorio, alle strutture ricettive, agli eventi, alle attività e ai servizi turistici;
d. gestire richieste relative a strutture ricettive, soggiorni, prenotazioni e servizi turistici, ove applicabile;
e. gestire eventuali acquisti di prodotti o servizi effettuati attraverso il portale;
f. gestire iscrizioni e partecipazioni a eventi e iniziative;
g. inviare newsletter e comunicazioni informative, nei casi e secondo le modalità previste dalla normativa applicabile;
h. fornire assistenza attraverso l'assistente virtuale;
i. garantire la sicurezza del sito e delle infrastrutture informatiche;
j. prevenire abusi, utilizzi impropri e attività fraudolente;
k. adempiere agli obblighi previsti dalla legge, dai regolamenti e dalla normativa europea;
l. esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale;
m. effettuare analisi statistiche e tecniche sul funzionamento del sito, nei limiti consentiti dalla normativa applicabile.

5. Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più delle seguenti condizioni di liceità previste dall'art. 6 del GDPR:
* consenso dell'interessato, quando richiesto dalla normativa;
* esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato;
* adempimento di un obbligo di legge al quale è soggetto il Titolare;
* perseguimento del legittimo interesse del Titolare, ad esempio per garantire la sicurezza dei sistemi, prevenire abusi e tutelare i propri diritti.
Quando il trattamento è basato sul consenso, l'interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

6. Assistente virtuale basato su Intelligenza Artificiale
Il portale www.arabba.it mette a disposizione degli utenti un assistente virtuale, basato su tecnologie di Intelligenza Artificiale, sviluppato e fornito da AI KOSMO S.r.l. .
L'assistente virtuale è finalizzato a fornire solo informazioni turistiche, supportare la ricerca di informazioni, contenuti e servizi disponibili sul portale e fornire assistenza nella navigazione e nella gestione delle richieste degli utenti.
L'utilizzo dell'assistente virtuale è facoltativo.
Durante l'interazione con l'assistente virtuale possono essere trattati:
* i contenuti e le informazioni inseriti volontariamente dall'utente nella conversazione;
* i dati necessari alla gestione della richiesta;
* i dati tecnici necessari al funzionamento e alla sicurezza del servizio.
Il sistema analizza il testo della richiesta dell'utente al fine di comprenderne il contenuto e la finalità e fornire una risposta pertinente oppure, ove necessario, consentire il coinvolgimento del personale competente.
Il Titolare invita l'utente a non inserire nell'assistente virtuale dati personali non necessari e, in particolare, dati appartenenti alle categorie particolari di cui all'art. 9 del GDPR.
Finalità del trattamento
I dati trattati attraverso l'intelligenza artificiale possono essere utilizzati per:
* fornire le informazioni richieste dall'utente;
* gestire le richieste di assistenza;
* migliorare la qualità e l'efficacia del servizio;
* garantire la sicurezza e il corretto funzionamento della piattaforma;
* prevenire utilizzi impropri o fraudolenti;
* adempiere agli obblighi previsti dalla legge.
Base giuridica
Il trattamento dei dati personali attraverso l'assistente virtuale è effettuato, a seconda della specifica attività, sulla base dell'art. 6, par. 1, lett. b), del GDPR, quando necessario per fornire il servizio richiesto dall'utente, e dell'art. 6, par. 1, lett. f), del GDPR, per il perseguimento del legittimo interesse del Titolare a garantire la sicurezza, il corretto funzionamento e il miglioramento del servizio.
Qualora per specifiche funzionalità sia necessario acquisire il consenso dell'utente, il trattamento sarà effettuato sulla base del consenso validamente prestato.
Fornitore della tecnologia
Il servizio è erogato mediante una tecnologia sviluppata da AI KOSMO S.r.l.
AI KOSMO S.r.l. opera quale fornitore della tecnologia e, qualora nominata dal Titolare, quale Responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di specifico accordo di trattamento.
Il Titolare provvede a disciplinare contrattualmente i trattamenti affidati al fornitore e a verificare che le attività svolte per conto del Titolare siano effettuate nel rispetto della normativa applicabile.
Trasparenza sull'utilizzo dell'Intelligenza Artificiale
L'utente viene informato, al momento della prima interazione, del fatto che sta interagendo con un sistema di Intelligenza Artificiale.
L'indicazione della natura artificiale del sistema è integrata direttamente nell'interfaccia dell'assistente virtuale.
Il servizio è pertanto utilizzato nel rispetto degli obblighi di trasparenza previsti dalla normativa europea applicabile in materia di Intelligenza Artificiale.
Secondo quanto dichiarato dal fornitore, AI KOSMO S.r.l. non effettua riconoscimento delle emozioni, non effettua categorizzazione biometrica e non genera contenuti audio o video sintetici riconducibili alla nozione di deepfake.
Supervisione umana e decisioni automatizzate
La chatbot via intelligenza artificiale costituisce uno strumento di supporto informativo al personale e non assume decisioni esclusivamente automatizzate destinate a produrre effetti giuridici o ad incidere in modo analogo significativamente sull'utente ai sensi dell'art. 22 del GDPR.
È prevista la possibilità di intervento umano, anche su richiesta dell'utente o qualora la risposta fornita dall'assistente virtuale non sia sufficiente o esaustiva.
Accuratezza delle risposte
Le risposte fornite da KOSMO sono generate automaticamente mediante tecnologie di Intelligenza Artificiale e hanno finalità esclusivamente informative.
Le risposte potrebbero contenere inesattezze, omissioni o informazioni non aggiornate.
Per informazioni che richiedano una conferma ufficiale o una valutazione specifica, l'utente è invitato a rivolgersi direttamente ad Arabba Fodom Turismo attraverso i normali canali di contatto indicati sul portale.
Conservazione e trasferimento dei dati
I dati trattati attraverso l'assistente virtuale sono conservati per il periodo necessario alle finalità per le quali sono stati raccolti e secondo le modalità e i tempi definiti dal Titolare e dagli accordi con i fornitori coinvolti.
Qualora il trattamento comporti trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, tali trasferimenti saranno effettuati nel rispetto degli artt. 44 e seguenti del GDPR e delle garanzie previste dalla normativa applicabile.

7. Richieste di contatto e informazioni
Il sito consente agli utenti di inviare richieste di informazioni e assistenza relative al territorio, alle strutture ricettive, agli eventi, alle attività, ai servizi turistici e alle altre iniziative promosse attraverso il portale.
I dati inseriti nei relativi moduli saranno trattati per rispondere alla richiesta e fornire le informazioni o il servizio richiesto.
Il conferimento dei dati contrassegnati come obbligatori è necessario per poter gestire la richiesta.

8. Prenotazioni e servizi turistici
Il portale può consentire agli utenti di richiedere informazioni, verificare disponibilità, effettuare prenotazioni o acquistare servizi e prodotti turistici.
I dati personali necessari saranno trattati per la gestione della richiesta, della prenotazione, dell'acquisto e degli eventuali adempimenti amministrativi, fiscali e contabili connessi.
Alcuni servizi possono essere gestiti attraverso piattaforme o fornitori esterni. In tali casi, il trattamento dei dati può essere disciplinato anche dalle informative privacy dei relativi fornitori.

9. Newsletter
L'utente può iscriversi volontariamente alla newsletter di Arabba Fodom Turismo attraverso l'apposito modulo.
Per l'iscrizione viene richiesto l'indirizzo e-mail e possono essere richiesti ulteriori dati necessari alla gestione del servizio.
I dati saranno utilizzati per l'invio delle comunicazioni relative alla newsletter e, ove previsto, delle comunicazioni informative e promozionali per le quali sia stato validamente acquisito il consenso.
L'utente può revocare in qualsiasi momento il consenso e cancellarsi dalla newsletter utilizzando l'apposito collegamento presente nelle comunicazioni ricevute oppure contattando il Titolare.

10. Offerte di lavoro pubblicate dagli operatori turistici
Il portale può pubblicare annunci e offerte di lavoro trasmessi direttamente dagli operatori turistici soci dell'associazione turistica.
Arabba Fodom Turismo svolge, in relazione a tali contenuti, una funzione di pubblicazione e diffusione dell'annuncio e non gestisce direttamente la selezione dei candidati.
Gli eventuali dati personali contenuti negli annunci sono pubblicati sulla base delle informazioni fornite dall'operatore che ha richiesto la pubblicazione.
Gli utenti interessati alle offerte di lavoro sono invitati a utilizzare esclusivamente i recapiti e le modalità di candidatura indicati nel singolo annuncio.
Eventuali candidature, curricula o ulteriori dati personali inviati direttamente all'operatore turistico saranno trattati da quest'ultimo in qualità di autonomo Titolare del trattamento, secondo la propria informativa privacy.
Arabba Fodom Turismo non è responsabile del successivo trattamento dei dati effettuato direttamente dall'operatore turistico che ha pubblicato l'offerta.

11. Comunicazione dei dati a terzi
I dati personali possono essere comunicati, nei limiti delle finalità indicate nella presente informativa, a soggetti che assistono il Titolare nella gestione del sito e dei servizi offerti.
Possono essere coinvolti, a titolo esemplificativo:
* fornitori di hosting e infrastrutture informatiche;
* fornitori di servizi tecnici e manutenzione;
* fornitori di servizi e-mail e newsletter;
* fornitori di sistemi di prenotazione e gestione dei servizi turistici;
* fornitori di strumenti di analisi statistica;
* fornitori di servizi di sicurezza informatica;
* fornitori di tecnologie di Intelligenza Artificiale;
* consulenti e professionisti che assistono il Titolare;
* autorità e soggetti pubblici nei casi previsti dalla legge.

I soggetti che trattano dati personali per conto del Titolare sono, ove necessario, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR.

12. Servizi e contenuti di terze parti
Il sito può integrare servizi, contenuti, widget, mappe, video, strumenti di analisi e altri componenti forniti da soggetti terzi.
L'utilizzo di tali servizi può comportare il trattamento di dati personali e, in alcuni casi, la comunicazione di informazioni tecniche al relativo fornitore.
Tra i servizi che possono essere presenti sul sito, in relazione alle funzionalità effettivamente attive, possono rientrare:

* servizi Google;
* Google Maps e servizi correlati;
* strumenti di analisi statistica;
* YouTube;
* Facebook e Instagram;
* Vimeo;
* Hotjar;
* Google Tag Manager;
* Outdooractive;
* sistemi di prenotazione;
* servizi e tecnologie di Intelligenza Artificiale;
* ulteriori widget, iframe e contenuti incorporati.

L'elenco dei servizi deve essere mantenuto aggiornato in relazione alle tecnologie effettivamente installate e utilizzate sul sito.
Quando l'attivazione di servizi di terze parti richiede il consenso dell'utente, tali servizi saranno attivati secondo le modalità previste dalla normativa applicabile e dalle preferenze espresse dall'utente attraverso il sistema di gestione del consenso.

13. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori di servizi tecnologici possono avere sede o utilizzare infrastrutture situate al di fuori dello Spazio Economico Europeo.
Qualora il trattamento comporti un trasferimento di dati personali verso un Paese terzo, il Titolare garantisce, nei limiti di propria competenza, il rispetto degli artt. 44 e seguenti del GDPR, utilizzando, ove applicabile, una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie previste dalla normativa.

14. Periodo di conservazione dei dati
I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti.
La durata della conservazione varia in relazione alla tipologia di trattamento.
In particolare:
* i dati relativi alle richieste di contatto sono conservati per il tempo necessario alla gestione della richiesta e degli eventuali successivi rapporti;
* i dati relativi a prenotazioni e acquisti sono conservati per il periodo necessario alla gestione del rapporto e per gli ulteriori periodi previsti dalla normativa civilistica, fiscale e contabile;
* i dati relativi alla newsletter sono conservati fino alla revoca del consenso o alla cancellazione dal servizio, salvo ulteriori esigenze di conservazione previste dalla legge;
* i dati relativi alle offerte di lavoro sono trattati e pubblicati per il periodo necessario alla gestione dell'annuncio, secondo le modalità concordate con l'operatore che ne ha richiesto la pubblicazione;
* i dati trattati attraverso l'assistente virtuale KOSMO sono conservati secondo i tempi definiti dal Titolare e dagli accordi con i fornitori coinvolti;
* i dati tecnici e i log di sicurezza sono conservati per il periodo necessario a garantire la sicurezza e il corretto funzionamento dei sistemi, nel rispetto del principio di minimizzazione.

Al termine dei relativi periodi di conservazione, i dati saranno cancellati, anonimizzati o ulteriormente conservati esclusivamente nei casi previsti dalla legge.

15. Cookie e tecnologie analoghe
Il sito utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento delle pagine, migliorare l'esperienza di navigazione, effettuare analisi statistiche e, ove previsto e previo consenso, fornire contenuti o servizi personalizzati.
I cookie possono essere classificati, in relazione alla loro funzione, in:
* cookie tecnici o necessari;
* cookie analitici;
* cookie di funzionalità;
* cookie di profilazione o marketing, ove presenti.
I cookie che non sono strettamente necessari al funzionamento del sito vengono utilizzati secondo le preferenze espresse dall'utente attraverso il sistema di gestione del consenso.
Per informazioni dettagliate sui cookie effettivamente utilizzati, sui relativi fornitori, sulle finalità e sulle modalità per modificare le proprie preferenze, si rinvia alla **Cookie Policy** e al pannello di gestione del consenso presente sul sito.

16. Collegamenti verso siti e servizi di terzi
Il sito può contenere collegamenti verso siti web, piattaforme o servizi gestiti da soggetti terzi.
Il Titolare non è responsabile delle modalità con cui tali soggetti trattano i dati personali degli utenti.
L'utente è pertanto invitato a consultare le relative informative privacy prima di fornire dati personali a tali soggetti.

17. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio del trattamento, in conformità all'art. 32 del GDPR.
Le misure adottate sono finalizzate, tra l'altro, a prevenire:
* accessi non autorizzati;
* perdita o distruzione dei dati;
* divulgazione non autorizzata;
* modifica non autorizzata;
* utilizzi illeciti o impropri dei dati.
Le misure di sicurezza vengono periodicamente valutate e aggiornate in relazione all'evoluzione tecnologica, ai rischi individuati e alle caratteristiche dei trattamenti effettuati.

18. Minori
Il sito non è specificamente destinato alla raccolta di dati personali di minori.
Il Titolare invita gli utenti minorenni a non fornire dati personali attraverso il sito senza il coinvolgimento e, ove necessario, l'autorizzazione di chi esercita la responsabilità genitoriale.
Particolare attenzione deve essere prestata all'utilizzo dell'assistente virtuale: gli utenti sono invitati a non inserire nella conversazione dati personali propri o di terzi non necessari.

19. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dagli artt. 15 e seguenti del GDPR, i seguenti diritti:
* ottenere la conferma che sia o meno in corso un trattamento di dati personali;
* ottenere l'accesso ai propri dati personali;
* ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
* ottenere la cancellazione dei dati nei casi previsti dalla legge;
* ottenere la limitazione del trattamento;
* opporsi al trattamento nei casi previsti dalla normativa;
* ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dal diritto alla portabilità;
* revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso.
Le richieste possono essere inviate al Titolare utilizzando i recapiti indicati nella presente informativa.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente.

20. Aggiornamento dell'informativa
La presente informativa può essere aggiornata nel tempo per adeguarla a modifiche normative, tecnologiche, organizzative o all'evoluzione dei servizi offerti attraverso il sito.
Gli utenti sono invitati a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

Ultimo aggiornamento: agosto 2026.