Privacy Policy
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 e ss.mm.ii. (Codice Privacy) a coloro che interagiscono con il presente sito e, in particolare, che utilizzano il modulo di contatto o l'assistente virtuale ("Haria").
1. Titolare del trattamento
Il Titolare del trattamento è l'Associazione Hermes Turismo e Servizi, con sede legale in Via G. Barrio 10, 87100 Cosenza (CS).
- Sede legale: Via G. Barrio 10, 87100 Cosenza (CS)
- Numero verde: 800 820 795
- PEC: [email protected]
- Partita IVA: 03903660789
- Codice Fiscale: 98138450782
Legale rappresentante: Roberta Barbara Meligeni.
Le comunicazioni relative al trattamento dei dati personali possono essere inoltrate tramite il modulo per le richieste sui dati personali, via PEC all'indirizzo sopra indicato, per posta ordinaria alla sede legale o telefonicamente al numero verde.
In ragione della natura e della portata dei trattamenti svolti, non ricorrono i presupposti di obbligatorietà per la designazione di un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR.
2. Tipologie di dati trattati e finalità
Il sito è un sito statico a carattere informativo. I trattamenti di dati personali conferiti direttamente dall'utente avvengono tramite il modulo di contatto e tramite l'assistente virtuale ("Haria"), descritti nei paragrafi che seguono.
2.1 Dati conferiti tramite il modulo di contatto
Compilando il modulo, l'utente fornisce: nome, cognome, indirizzo e-mail, recapiti telefonici, dati relativi alla struttura di riferimento (denominazione, tipologia) e il contenuto libero del messaggio, oltre alla tipologia di richiesta selezionata (informazioni, adesione, convenzione, stampa).
Finalità: dare riscontro alla richiesta inoltrata e gestire la conseguente comunicazione con l'interessato.
Base giuridica: l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato e il riscontro alla richiesta medesima (art. 6, par. 1, lett. b, GDPR). Il conferimento dei dati contrassegnati come obbligatori è necessario a evadere la richiesta: il mancato conferimento impedisce di darvi seguito.
2.2 Dati di navigazione e di sicurezza
Per garantire la sicurezza del modulo e prevenirne l'uso abusivo da parte di sistemi automatizzati, il sito si avvale di un sistema antiabuso che tratta dati tecnici (quali l'indirizzo IP e informazioni sul browser) limitatamente all'invio del modulo. Tale trattamento è necessario alla sicurezza del servizio richiesto dall'utente ed è descritto, per la parte relativa ai cookie, nella Cookie Policy.
2.3 Misurazione aggregata degli accessi
Per conoscere l'andamento delle visite al sito — numero di accessi, pagine più consultate, provenienza geografica a livello di Paese, regione e città, tipo di dispositivo e sito di provenienza (referrer) — il Titolare si avvale di uno strumento di analisi statistica self-hosted, ospitato direttamente sull'infrastruttura del Titolare all'interno dell'Unione Europea, che non installa cookie, non utilizza identificatori persistenti, non ricorre a tecniche di fingerprinting e non consente di identificare i singoli visitatori né di ricostruirne il percorso di navigazione. I dati sono trattati e conservati dal Titolare esclusivamente in forma aggregata e non sono comunicati a terzi.
Finalità: misurare l'andamento degli accessi al sito e migliorarne i contenuti e le prestazioni.
Base giuridica: ove i dati tecnici trattati (quale l'indirizzo IP, trattato in modo transitorio e non conservato in forma identificativa) siano riconducibili a dati personali, il legittimo interesse del Titolare a conoscere l'andamento del proprio sito (art. 6, par. 1, lett. f, GDPR), perseguito con modalità che escludono l'identificazione e la profilazione degli utenti. L'interessato può esercitare il diritto di opposizione con le modalità di cui al par. 7.
Il sito non utilizza cookie di profilazione propri, non effettua attività pubblicitaria e non impiega pixel di tracciamento di social network. Per il dettaglio sugli strumenti impiegati, sui cookie e sui servizi di terze parti soggetti a consenso (widget recensioni) si rinvia alla Cookie Policy.
2.4 Dati conferiti tramite l'assistente virtuale ("Haria")
Il sito mette a disposizione un assistente virtuale basato su intelligenza artificiale ("Haria") che fornisce una prima risposta alle domande dell'utente attingendo esclusivamente ai contenuti pubblici del sito e, per le richieste che necessitano di un approfondimento, invita a contattare gli operatori dell'Associazione. All'avvio della conversazione l'utente è informato di interagire con un sistema di intelligenza artificiale e non con un operatore.
L'assistente non richiede registrazione né il conferimento di dati identificativi. L'unico dato eventualmente trattato è il contenuto libero dei messaggi che l'utente sceglie di digitare, unitamente ad alcuni dati tecnici (quale l'indirizzo IP) trattati al solo fine di prevenire l'uso abusivo del servizio. L'utente è espressamente invitato a non inserire dati personali o categorie particolari di dati (ad esempio informazioni relative alla salute, all'origine o a situazioni personali) nella conversazione, non necessari all'ottenimento di un'informazione di primo livello.
Finalità: fornire all'utente un'informazione di primo livello sui servizi e sulle attività dell'Associazione e orientarlo verso i canali di contatto appropriati.
Base giuridica: il legittimo interesse del Titolare a fornire assistenza informativa ai visitatori del sito e a migliorarne i servizi (art. 6, par. 1, lett. f, GDPR), nell'ambito di un'interazione avviata su iniziativa dell'utente. L'interessato può esercitare il diritto di opposizione con le modalità di cui al par. 7.
Per elaborare la richiesta e generare la risposta, il messaggio dell'utente e i pertinenti estratti dei contenuti pubblici del sito sono trasmessi a un fornitore di servizi di intelligenza artificiale, che opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR (v. par. 5 e 6). Le conversazioni non sono conservate dal Titolare; il fornitore le tratta per il solo tempo necessario a generare la risposta e non le utilizza per l'addestramento dei propri modelli. L'assistente fornisce informazioni di carattere generale e non adotta decisioni automatizzate produttive di effetti giuridici o similmente significativi sull'interessato ai sensi dell'art. 22 GDPR.
2.5 Dati conferiti tramite il modulo per le richieste sui dati personali
Attraverso il modulo pubblicato alla pagina Richieste sui dati personali l'interessato fornisce nome, cognome, indirizzo e-mail, il tipo di richiesta selezionato e il contenuto libero del messaggio; può facoltativamente indicare l'impresa o lo studio di riferimento, quando la richiesta riguarda dati conferiti in tale contesto.
Finalità: dare riscontro alle richieste di esercizio dei diritti previsti dagli artt. 15-22 GDPR e documentare l'avvenuto riscontro.
Base giuridica: l'adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR, in relazione agli artt. 12 e 15-22 GDPR).
Conservazione: le richieste e il relativo riscontro sono conservati per il tempo necessario a gestirli e, successivamente, per il periodo utile a dimostrare l'adempimento degli obblighi di riscontro ai sensi del principio di responsabilizzazione (art. 5, par. 2, GDPR), e comunque non oltre 24 mesi.
Al modulo si applicano il medesimo sistema antiabuso descritto al par. 2.2 e le medesime modalità di trattamento descritte al par. 3.
3. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza adeguate a preservarne la riservatezza, l'integrità e la disponibilità. I dati non sono soggetti a processi decisionali automatizzati né a profilazione. L'assistente virtuale di cui al par. 2.4, pur operando in modo automatizzato, si limita a fornire informazioni di carattere generale e a orientare l'utente verso gli operatori, senza adottare decisioni produttive di effetti giuridici o similmente significativi.
4. Conservazione dei dati
I dati conferiti tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo non superiore a 24 mesi dall'ultimo contatto con l'interessato, al fine di dare seguito a eventuali comunicazioni correlate e di tutelare il Titolare in caso di contestazioni. Decorso tale termine, i dati sono cancellati o resi anonimi.
I dati relativi alla misurazione aggregata degli accessi (par. 2.3) sono conservati dal Titolare sulla propria infrastruttura esclusivamente in forma aggregata e non sono riconducibili a singoli interessati.
Le conversazioni intrattenute con l'assistente virtuale (par. 2.4) non sono conservate dal Titolare. Il fornitore del servizio di intelligenza artificiale tratta i relativi dati per il solo tempo necessario a generare la risposta, secondo i propri termini di servizio, e non li utilizza per l'addestramento dei propri modelli.
Qualora la richiesta evolva in un rapporto associativo, i dati relativi a tale rapporto sono oggetto di un autonomo e distinto trattamento, regolato da apposita informativa, estraneo al presente sito.
5. Luogo del trattamento e trasferimenti
I dati conferiti tramite il modulo sono conservati su infrastruttura del Titolare ubicata all'interno dell'Unione europea; per tale conservazione non avviene alcun trasferimento verso Paesi terzi.
Anche lo strumento di misurazione aggregata degli accessi (par. 2.3) è ospitato sull'infrastruttura del Titolare all'interno dell'Unione europea e non comporta alcun trasferimento di dati verso Paesi terzi.
Alcuni servizi accessori possono comportare trattamenti da parte di fornitori situati al di fuori dello Spazio Economico Europeo. In particolare, il sistema antiabuso del modulo è erogato da un fornitore che, per i trasferimenti verso gli Stati Uniti, si avvale della certificazione ai sensi del EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Tipo approvate dalla Commissione europea. Analogamente, il servizio di intelligenza artificiale che genera le risposte dell'assistente virtuale (par. 2.4) è erogato da un fornitore con sede negli Stati Uniti, che per tali trasferimenti si avvale delle Clausole Contrattuali Tipo approvate dalla Commissione europea; il trattamento ha a oggetto il solo contenuto dei messaggi digitati dall'utente e i pertinenti estratti dei contenuti pubblici del sito. I servizi di terza parte soggetti a consenso sono descritti nella Cookie Policy, cui si rinvia anche per i relativi trasferimenti.
6. Categorie di destinatari
I dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, da:
- fornitori di servizi di invio di comunicazioni elettroniche, per il recapito delle notifiche generate dal modulo di contatto;
- fornitori di servizi tecnici e di sicurezza dell'infrastruttura e del modulo;
- fornitore di servizi di intelligenza artificiale, per la generazione delle risposte dell'assistente virtuale.
I dati possono inoltre essere comunicati a soggetti legittimati a riceverli in forza di obblighi di legge.
7. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento e portabilità dei dati.
Le richieste si inoltrano tramite il modulo per le richieste sui dati personali, che consente di indicare direttamente il tipo di richiesta (rettifica dei dati, cancellazione dei dati, informazioni sul trattamento). In alternativa possono essere inoltrate via PEC a [email protected], per posta ordinaria alla sede legale del Titolare o telefonicamente al numero verde 800 820 795.
Il Titolare riscontra le richieste senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi nei casi previsti dall'art. 12, par. 3, GDPR, dandone comunicazione all'interessato. Per dar seguito alla richiesta è necessario indicare un recapito di riscontro e gli elementi che consentono di individuare i dati che ne sono oggetto; il Titolare può richiedere le informazioni ulteriori necessarie a confermare l'identità dell'interessato ai sensi dell'art. 12, par. 6, GDPR.
L'interessato ha altresì diritto di proporre reclamo all'Autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa vigente.
8. Aggiornamenti della presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di mutamenti normativi o dei servizi impiegati. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: 19 agosto 2026