Informativa in materia di trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679

Con riferimento ai dati personali trattati tramite l’utilizzo dell’ASSISTENTE VIRTUALE “ ISIA” presente nel sito internet istituzionale www.irpiniasannio.camcom.it, ai sensi dell’art. 13 del Regolamento (UE) 2016/679, si forniscono le seguenti informazioni:

1. Titolare e Responsabile della protezione dei dati

Titolare del trattamento è la Camera di commercio Irpinia Sannio – Pazza Duomo n.5, 83100 Avellino - http://www.irpiniasannio.camcom.it - cciaa@pec.irpiniasannio.camcom.it.
Responsabile esterno del trattamento nominato in conformità dell’art. 28 del GDPR è InfoCamere S.c.p.A., con sede in Via G. B. Morgagni 13, 00161, Roma.
Presso l’Ente opera il Responsabile della protezione dei dati, designato ai sensi dell’art. 37 del Regolamento (UE) 2016/679, contattabile all’indirizzo dpois@irpiniasannio.camcom.it

2. Finalità e base giuridica del trattamento

L’agente virtuale ha lo scopo di supportare l’utente nelle ricerche di informazioni presenti sul sito istituzionale e fornire informazioni sia generiche che dettagliate per indirizzarlo nella fruizione dei servizi richiesti.
L’agente inoltre gestisce, su richiesta dell’utente, la funzione di prenotazione appuntamento presso gli Sportelli della Camera interagendo con il servizio “Agenda” presente sul sito all’indirizzo: https://irpiniasannio.servizionline.camcom.it/irpiniasannio

Fatta eccezione per la prenotazione di appuntamento, l’utilizzo dell’Assistente virtuale non richiede all’utente di fornire alcun dato personale.
Nel caso in cui l’utente, nel corso dell’interazione con l’assistente virtuale, fornisca accidentalmente dati personali non necessari, gli stessi verranno salvati temporaneamente insieme alla conversazione.
L’interazione con l’agente comporta la generazione e il trattamento di due codici ID che – allo stato attuale - non possono in alcun modo essere ricondotti all’utente né tra loro collegati:

 Codice UserID associato ai dati di navigazione che sono raccolti nel local storage (presso l'utente) e che, solo a seguito di esplicito consenso reso ai sensi dell’art. 6 par. 1 lett. a) del Regolamento, possono essere salvati nel back-end Infocamere per generare raccomandazioni personalizzate;
 Codice Thread ID associato alla conversazione con l’utente che viene salvata presso il back-end Infocamere per consentire la ricostruzione del percorso logico dell'Agent.

Per il solo servizio di prenotazione degli appuntamenti presso gli sportelli camerali, all’utente verrà richiesto di conferire i dati anagrafici e di contatto necessari (nome, cognome, codice fiscale, numero di telefono e indirizzo e-mail) per il cui trattamento si rimanda all’informativa presente sul sito all’indirizzo:
https://irpiniasannio.servizionline.camcom.it/irpiniasannio/pages/privacy-policy

La base giuridica del trattamento ai sensi dell’art. 6 par 1 lett. e) del Regolamento è costituita dall'esecuzione di compiti di interesse pubblico di cui all'art. 2 della L. 580/93 e ss.mm.ii. Il trattamento è altresì necessario per adempiere alle disposizioni di cui all'art. 7 del D.Lgs. 82/2005 (CAD) ed è conforme al Piano Triennale di Informatica della PA 2024-2026 nel quale si sancisce il diritto di chiunque ad accedere a servizi digitali impegnando le PA a innovare e semplificare i processi con nuove tecnologie e soluzioni di IA. Altresì, l’art.14 della legge 23 settembre 2025, n.132 recante “Disposizioni e deleghe al Governo in materia di intelligenza artificiale” prevede che le pubbliche amministrazioni utilizzino l'intelligenza artificiale allo scopo di incrementare l'efficienza della propria attività, di ridurre i tempi di definizione dei procedimenti e di aumentare la qualità e la quantità dei servizi erogati ai cittadini e alle imprese.

3. Modalità di trattamento

Nel momento in cui l’utente interagisce con l’Agent si attiverà un messaggio di accoglienza che chiederà l’accettazione dei Termini di utilizzo, rinviando alla presente informativa. Le conversazioni con l’Agent saranno registrate con strumenti informatizzati e con l’impiego di misure di sicurezza atte a garantire la riservatezza dell'utente nonché ad evitare l’indebito accesso a soggetti terzi o a personale non autorizzato.

4. Comunicazione e diffusione

I dati possono essere comunicati a soggetti esterni nominati quali Responsabili del trattamento ed appartenenti alle seguenti categorie: a. società che erogano servizi di gestione e manutenzione dei sistemi informativi dell’Ente, con particolare riguardo ai servizi di archiviazione documentale; b. società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica.

5. Periodo di conservazione

Le conversazioni e i dati che l’utente vi abbia eventualmente inserito, saranno cancellati alla scadenza del periodo di retention, configurato sulla piattaforma in 12 mesi

6. Diritti dell’interessato e forme di tutela

Il Regolamento (UE) 2016/679 le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO ai recapiti di cui al punto 1 della presente informativa.
Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (artt. 15 e ss. GDPR) vi sono:

a. il diritto di conoscere se la CCIAA ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
b. il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
c. il diritto alla cancellazione dei dati personali che la riguardano;
d. il diritto alla limitazione del trattamento;
e. il diritto di opporsi al trattamento;
f. il diritto alla portabilità dei dati personali che la riguardano.

In ogni caso, l’utente ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità che può reperire sul sito ufficiale dell’Autorità garante https://www.garanteprivacy.it

ottobre 2026