INFORMATIVA IN MATERIA DI TRATTAMENTO DEI DATI PERSONALI NELL’AMBITO DELLA

CONVERSAZIONE SIMULATA “CHATBOT”

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

La Camera di Commercio, Industria, Artigianato e Agricoltura Irpinia Sannio, (di seguito, “CCIAA” o “Titolare”) intende fornire le informazioni di cui all’art. 13 del Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali), in merito al trattamento dei dati personali conferiti nell’ambito della gestione delle conversazioni simulate tramite <chatbot> per supportare l’utente nella risoluzione di problematiche semplici riguardanti i servizi camerali. Al riguardo, preme rimarcare che l’utente ha l’ulteriore possibilità di avviare un contatto, o una generica richiesta di informazioni relativa ai servizi camerali, recandosi fisicamente presso l’Ente, o inviando allo stesso una comunicazione tramite posta elettronica, ordinaria o certificata.

1. Titolare del trattamento e Responsabile della Protezione dei Dati

Titolare del trattamento dei dati personali è la Camera di Commercio Industria Artigianato e Agricoltura Irpinia Sannio con sede legale in Avellino, Piazza Duomo n.5, pec:

cciaa@pec.irpiniasannio.camcom.it

Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO, Data Protection Officer (o RPD, Responsabile della protezione dei dati personali).

È possibile prendere contatto con il DPO della CCIAA Irpinia Sannio seguente indirizzo pec:

cciaa@pec.irpiniasannio.camcom.it

2. Finalità e Basi giuridiche del trattamento

Il chatbot non richiede all’utente di fornire propri dati personali (come ad esempio: nome e cognome, numero di telefono o indirizzo mail).

L’unico dato raccolto è l’ID sessione, generato nel momento in cui l'utente avvia la conversazione con la chatbot. Tale dato non è comunque riconducibile all'utente stesso.

Nel caso in cui l’utente fornisca spontaneamente e facoltativamente propri dati personali nell’ambito dell’utilizzo della chatbot, tali dati sono trattati, nel rispetto dei principi indicati nella presente informativa, esclusivamente nell’ambito del servizio offerto della chatbot; non sono trattati per altre finalità.

Il trattamento dei dati personali eventualmente raccolti è finalizzato a consentire all’utente di essere supportato nella risoluzione di problematiche semplici relative ai servizi e alle funzioni camerali tramite chatbot, cioè tramite conversazioni simulate, scritte o orali, con un assistente virtuale sul sito istituzionale della Camera.

Il trattamento è svolto per dare esecuzione a compiti di interesse pubblico assegnati dalla legge alla CCIAA (art. 6, par. 1, lett. e) del GDPR).

3. Autorizzati, Responsabili del trattamento e Destinatari dei dati personali

I dati personali sono trattati da personale dipendente della CCIAA a ciò autorizzato.

I dati possono essere comunicati a soggetti esterni nominati quali Responsabili del trattamento ed appartenenti alle seguenti categorie:

a. società che erogano servizi di gestione e manutenzione dei sistemi informativi dell’Ente, con particolare riguardo ai servizi di archiviazione documentale;

b. società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica.

4. Periodo di conservazione dei dati

Le conversazioni e i dati che l’utente vi abbia eventualmente inserito, saranno cancellati alla scadenza del periodo di retention, configurato sulla piattaforma in 12 mesi.

5. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento

Per l’utilizzo della chatbot non vengono richiesti dati personali all’utente. L’utente potrebbe comunque fornire spontaneamente i propri dati personali durante l’utilizzo della chatbot.

6. I suoi DIRITTI

Il Regolamento (UE) 2016/679 le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO ai recapiti di cui al punto 1 della presente informativa.

Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (artt. 15 e ss. GDPR) vi sono:

a. il diritto di conoscere se la CCIAA ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;

b. il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;

c. il diritto alla cancellazione dei dati personali che la riguardano;

d. il diritto alla limitazione del trattamento;

e. il diritto di opporsi al trattamento;

f. il diritto alla portabilità dei dati personali che la riguardano.

In ogni caso, lei ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità che può reperire sul sito ufficiale dell’Autorità garante https://www.garanteprivacy.it