Privacy & Impressum Hotel Stella

Google Tag Manager
Functional

Description of Service
This is a tag management system. Via Google Tag Manager, tags can be integrated centrally via a user interface. Tags are small sections of code that can track activities. Script codes of other tools are integrated via the Google Tag Manager. The Tag Manager allows to control when a particular tag is triggered.
Processing Company
Google Ireland Limited
Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Data Protection Officer of Processing Company
Below you can find the email address of the data protection officer of the processing company.
https://support.google.com/policies/contact/general_privacy_form
Data Purposes
This list represents the purposes of the data collection and processing.
Tag Management
Technologies Used
This list represents all technologies this service uses to collect data. Typical technologies are Cookies and Pixels that are placed in the browser.
Website tags
Data Collected
This list represents all (personal) data that is collected by or through the use of this service.
Aggregated data about tag firing
Legal Basis
In the following the required legal basis for the processing of data is listed.
Art. 6 para. 1 s. 1 lit. a GDPR
Location of Processing
This is the primary location where the collected data is being processed. If the data is also processed in other countries, you are informed separately.
European Union
Duration to store the data
The retention period is the time span the collected data is saved for the processing purposes. The data needs to be deleted as soon as it is no longer needed for the stated processing purposes.
The data will be deleted as soon as they are no longer needed for the processing purposes.
Distribution to third countries
This service may forward the collected data to a different country. Please note that this service might transfer the data to a country without the required data protection standards. If the data is transferred to the USA, there is a risk that your data can be processed by US authorities, for control and surveillance measures, possibly without legal remedies. Below you can find a list of countries to which the data is being transferred. For more information regarding safeguards please refer to the website provider’s privacy policy or contact the website provider directly.
United States of America
Singapore
Taiwan
Chile
Data Recipients
In the following the recipients of the data collected are listed.
Alphabet Inc., Google LLC, Google Ireland Limited
Click here to read the privacy policy of the data processor
https://policies.google.com/privacy?hl=en
Click here to read the cookie policy of the data processor
https://policies.google.com/technologies/cookies?hl=en

Facebook Pixel
Marketing

Description of Service
This is a Tracking technology offered by Facebook and used by other Facebook services. It is used to track interactions of visitors with websites ("Events") after they have clicked on an ad placed on Facebook or other services provided by Meta ("Conversion").
Processing Company
Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland
Data Protection Officer of Processing Company
Below you can find the email address of the data protection officer of the processing company.
https://www.facebook.com/help/contact/540977946302970
Data Purposes
This list represents the purposes of the data collection and processing.
Analytics
Marketing
Retargeting
Advertisement
Conversion Tracking
Personalisation
Technologies Used
This list represents all technologies this service uses to collect data. Typical technologies are Cookies and Pixels that are placed in the browser.
Cookies
Pixel
Data Collected
This list represents all (personal) data that is collected by or through the use of this service.
Ads viewed
Content viewed
Device information
Geographic location
HTTP-header
Interactions with advertisement, services, and products
IP address
Items clicked
Marketing information
Pages visited
Pixel ID
Referrer URL
Usage data
User behaviour
Facebook cookie information
Facebook user ID
Usage/click behaviour
Browser information
Device operating system
Device ID
User agent
Browser type
Legal Basis
In the following the required legal basis for the processing of data is listed.
Art. 6 para. 1 s. 1 lit. a GDPR
Location of Processing
This is the primary location where the collected data is being processed. If the data is also processed in other countries, you are informed separately.
European Union
Duration to store the data
The retention period is the time span the collected data is saved for the processing purposes. The data needs to be deleted as soon as it is no longer needed for the stated processing purposes.
User’s interactions tracked on websites will not be stored longer than for two years. However, the data will be deleted as soon as they are no longer needed for the processing purposes.
Distribution to third countries
This service may forward the collected data to a different country. Please note that this service might transfer the data to a country without the required data protection standards. If the data is transferred to the USA, there is a risk that your data can be processed by US authorities, for control and surveillance measures, possibly without legal remedies. Below you can find a list of countries to which the data is being transferred. For more information regarding safeguards please refer to the website provider’s privacy policy or contact the website provider directly.
Singapore
United States of America
Worldwide
Data Recipients
In the following the recipients of the data collected are listed.
Meta Platforms Ireland Ltd., Meta Platforms Inc.
Click here to read the privacy policy of the data processor
https://www.facebook.com/privacy/explanation
Click here to read the cookie policy of the data processor
https://www.facebook.com/policies/cookies
Storage Information
Below you can see the longest potential duration for storage on a device, as set when using the cookie method of storage and if there are any other methods used.
Maximum age of cookie storage: 1 year
Non-cookie storage: no

Stored Information
This service uses different means of storing information on a user’s device as listed below.
_fbp
Cookie from Facebook used for website analytics, ad targeting and ad measurement.
Type:
cookie
Duration:
3 months
Domain:
facebook.com

Trattamento dei dati personali tramite l'assistente virtuale KOSMO

Sul nostro sito è attivo un assistente virtuale Astra (di seguito "Chatbot") per assisterla durante la navigazione, fornirle informazioni sui nostri servizi e rispondere a le Sue domande. Questo servizio è sviluppato da AI KOSMO S.r.l., che opera in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR, sula base di un apposito accordo che ne disciplina i compiti e le responsabilità. Il Titolare del trattamento dei dati da Lei forniti tramite il Chatbot rimane l'Hotel Stella.

Il Chatbot utilizza sistemi di intelligenza artificiale LLM per comprendere le Sue richieste e fornirle risposte pertinenti.

a. Tipologie di dati trattati
Il trattamento riguarda i seguenti dati personali:

• dati forniti attivamente dall’utente: qualsiasi informazione che Lei digita volontariamente nella finestra di chat, come domande, richieste di informazioni, nome, cognome, dettagli di contatto o preferenze di soggiorno;
• dati tecnici connessi alla sessione: indirizzo IP, tipo di browser, sistema operativo e altri dati tecnici necessari per garantire il corretto funzionamento tecnico della chat;
• contenuto delle conversazioni: il testo integrale delle Sue interazioni con il Chatbot.

b. Finalità e base giuridica del trattamento
I Suoi dati personali sono trattati per le seguenti finalità:

• Fornitura del servizio di assistenza e supporto via chat: per rispondere alle Sue richieste, assisterla nella navigazione e fornirle le informazioni necessarie sui nostri servizi. La base giuridica di tale trattamento è il legittimo interesse del Titolare a fornire un servizio di assistenza clienti efficiente e immediato. In caso di richieste precontrattuali (es. preventivi, disponibilità per prenotazioni), la base giuridica è l'esecuzione di misure precontrattuali.
• Miglioramento del servizio e addestramento degli algoritmi di intelligenza artificiale: per analizzare le conversazioni (in forma aggregata e anonimizzata ove possibile) al fine di migliorare l'accuratezza delle risposte del Chatbot e l'efficacia del servizio. La base giuridica di tale trattamento è il legittimo interesse del Titolare e del Responsabile del trattamento a migliorare la tecnologia e la qualità del servizio offerto, a condizione che non prevalgano i Suoi interessi o diritti e libertà fondamentali.

Il conferimento dei dati per la finalità 1 è facoltativo, ma necessario per poter utilizzare il servizio di Chatbot. Per la finalità 2, Lei potrà opporsi in qualsiasi momento, senza che ciò pregiudichi la possibilità di utilizzare il servizio di chat.

c. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici. In linea con i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR), vengono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, inclusa la pseudonimizzazione o l'anonimizzazione dei dati ove possibile, specialmente per le finalità di addestramento degli algoritmi.

d. Periodo di conservazione dei dati

I Suoi dati personali saranno conservati in conformità al principio di limitazione della conservazione:

• Per la finalità di assistenza, i log delle conversazioni saranno conservati per il tempo strettamente necessario a gestire la Sua richiesta e, comunque, per un periodo non superiore a 6 mesi dalla chiusura della sessione di chat, salvo l'insorgere di un contenzioso che ne giustifichi un'ulteriore conservazione.
• Per la finalità di addestramento degli algoritmi, i dati personali saranno conservati in una forma che consenta la Sua identificazione solo per il tempo strettamente necessario all'analisi e all'estrazione delle informazioni utili al miglioramento del modello, e successivamente verranno anonimizzati in modo irreversibile o cancellati. Tale periodo non supererà in ogni caso i 90 giorni.

e. Comunicazione dei dati e trasferimenti

I dati raccolti tramite il Chatbot sono trattati dal nostro fornitore AI KOSMO, nominato Responsabile del trattamento. AI KOSMO potrebbe avvalersi di sub-fornitori (es. provider di servizi cloud) per l'erogazione del servizio, nel rispetto degli obblighi previsti da l'art. 28 del GDPR. L'utilizzo di tali servizi potrebbe comportare il trasferimento dei Suoi dati personali al di fuori dello Spazio Economico Europeo (SEE). Tale trasferimento avverrà unicamente in presenza di adeguate garanzie, quali decisioni di adeguatezza della Commissione Europea o la sottoscrizione di Clausole Contrattuali Standard.

f. Utilizzo di sistemi di intelligenza artificiale

Il servizio di Chatbot si avvale di tecnologie di intelligenza artificiale, in particolare, LLM. In linea con i principi di trasparenza sanciti dalla normativa europea AI ACT, GDPR e nazionale L. 132/2025, desideriamo fornirle le seguenti informazioni:

• Obbligo di trasparenza: La informiamo che sta interagendo con un sistema che utilizza componenti di AI. Tale sistema è stato progettato per assistere il personale dell'Hotel nell'interpretazione e smistamento delle Sue richieste.
• Funzionamento e logica del sistema: il sistema di AI analizza il testo delle Sue richieste per comprenderne il contenuto e la finalità e indirizzarle al reparto di competenza.
• Supervisione umana e assenza di decisioni automatizzate: Le garantiamo che il sistema di AI opera come strumento di supporto per il nostro personale. Nessuna decisione che produca effetti giuridici o che incida in modo analogo e significativo sula Sua persona (ai sensi dell'art. 22 del GDPR) viene presa in modo esclusivamente automatizzato. Ogni richiesta complessa, addebito o decisione rilevante è soggetta a revisione e validazione da parte di un operatore umano.
• Correttezza e non discriminazione: I sistemi di AI sono stati sviluppati e vengono periodicamente monitorati per minimizzare il rischio di errori e di effetti discriminatori, in linea con le migliori prassi e con i requisiti normativi.

g. Diritti dell'Interessato in relazione all'uso dell'IA

Oltre ai diritti generali previsti dal GDPR (accesso, cancellazione, limitazione, portabilità, opposizione), Le ricordiamo che, in relazione all'uso di sistemi di intelligenza artificiale, Le sono garantiti specifici diritti, in linea con le indicazioni delle autorità di controllo:

• diritto di rettifica: qualora Lei riscontri che le informazioni generate dal Chatbot che La riguardano siano inesatte, ha il diritto di chiederne la correzione;
• diritto alla cancellazione: se la correzione dei dati inesatti non fosse tecnicamente possibile, ha il diritto di ottenerne la cancellazione;
• diritto di opposizione: può opporsi in qualsiasi momento al trattamento dei Suoi dati per la finalità di addestramento degli algoritmi basata sul legittimo interesse.

Per esercitare i Suoi diritti, può rivolgersi a Hotel Stella ai recapiti indicati nella presente informativa privacy.