Informativa sulla privacy ("Chatbot")

Informazioni ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679

Consorzio 3 Cime Dolomiti
Via Schattenweg 2/F
39038 - San Candido (BZ)
IT01150180212

La presente informativa descrive le modalità di trattamento dei dati personali in relazione all’utilizzo del chatbot attraverso il nostro sito web www.dreizinnen.com (“Sito”) e all’impiego del chatbot “Emma” (“Chatbot”) – in conformità al Regolamento (UE) 2016/679 (“GDPR”).

Essa integra l’informativa generale sulla privacy destinata ai visitatori del sito. Si consiglia di leggere anche tale informativa generale per avere una visione completa delle attività di trattamento dei dati.

Il chatbot “Emma” ha l’unico scopo di offrire agli utenti un accesso rapido, accessibile e interattivo a diverse informazioni presenti sul sito web. È escluso qualsiasi utilizzo per finalità diverse da quelle qui indicate.

L’utilizzo del nostro chatbot presuppone l’accettazione della presente informativa sulla privacy.

1a) Contenuti dell’interazione

Tutti i messaggi che inviate o ricevete tramite il chatbot vengono trattati al solo scopo di consentire il dialogo. Non vi verrà mai chiesto di inserire dati personali che possano identificare voi o altre persone. Ciò include, ad esempio, dati di contatto, indirizzi, codici fiscali o informazioni simili. Il conferimento di dati personali non è previsto né per obbligo contrattuale né legale, e non è necessario per il funzionamento del chatbot. Non subirete alcun svantaggio se non fornite tali informazioni. Come raccomandato, vi invitiamo a non divulgare informazioni che possano identificare persone.

1b) Categorie particolari di dati personali

Come già indicato nel punto “Contenuti dell’interazione”, vi invitiamo inoltre a non fornire mai dati sensibili, come quelli relativi alla salute.

1c) Informazioni di sistema e di accesso

Per fornire e mantenere in sicurezza il chatbot “Emma”, vengono raccolte automaticamente diverse informazioni tecniche, tra cui un ID cliente pseudonimo generato casualmente, dati del browser (ad es. versione e lingua), data e ora dell’accesso, fuso orario configurato e informazioni sul sistema operativo del dispositivo utilizzato. Vengono inoltre registrati l’URL di riferimento (ossia la pagina da cui è stato richiamato il chatbot) e i dati tecnici di log o di protocollo del sistema.

1d) Valutazione volontaria delle risposte e del chatbot

Se desiderate valutare le risposte del nostro chatbot per contribuire al suo miglioramento (ad es. con un pollice in su o in giù), tali informazioni verranno raccolte e utilizzate per migliorare il chatbot.

1e) Metodi di trattamento e cookie

Questo chatbot utilizza i seguenti cookie:

• • Chat-Key: Numero che identifica la sessione di chat per mantenere la cronologia (ad es. quando si cambia finestra). Durata di conservazione: 3 giorni

  • Chat-ClientID: Ogni utente riceve un ClientID generato casualmente, che consente di tracciare le conversazioni. Non è associabile a una persona senza ulteriori informazioni e pertanto rientra nei dati pseudonimizzati. Durata di conservazione: 1 anno

  • Chat-Privacy: Questo cookie viene creato quando si accetta l’informativa sulla privacy nel chatbot, per poter verificare che l’accettazione sia avvenuta. Durata di conservazione: 7 giorni

La base giuridica per l’utilizzo di tali cookie è l’art. 6, par. 1, lett. f) del GDPR, in quanto trattamento necessario per il legittimo interesse del titolare volto a garantire un’esperienza utente utile ed efficiente.

2a) Destinatari dei dati, responsabili del trattamento e trasferimento

Il presente chatbot utilizza il modello linguistico di OpenAI (“ChatGPT”). Sede principale: 3180 18th St, San Francisco, California 94110, USA. Il trattamento avviene di norma tramite il data center in Irlanda: The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda. In ogni caso, questo fornitore non riceve alcuna informazione o dato personale degli utenti né dei contenuti delle chat. Il servizio viene utilizzato esclusivamente per motivi tecnici e per legittimo interesse, al fine di offrire un chatbot efficiente e performante.

2b) Sicurezza operativa, stabilità e manutenzione

Nel corso del funzionamento vengono raccolti automaticamente dati tecnici e di rete che, in casi particolari, potrebbero consentire l’identificazione indiretta. Tali dati vengono impiegati per correggere errori, fornire assistenza tecnica, eseguire test di sistema, prevenire problemi di sicurezza e monitorare le prestazioni. I dati raccolti sono generalmente analizzati in forma aggregata o anonimizzata per valutare, ad esempio, la frequenza d’uso di determinate funzioni o i tempi di risposta. Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare.

2c) Assicurazione della qualità, aggiornamento dei contenuti e reporting

Per garantire la qualità dei contenuti del chatbot possono essere utilizzati estratti selezionati di conversazioni. Per evitare il trattamento di dati personali, le chat vengono impiegate solo dopo la rimozione di ogni informazione identificativa per finalità di qualità, aggiornamento dei contenuti e reporting. Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare. Qualora vengano forniti dati personali, ciò costituisce consenso ai sensi dell’art. 6, par. 1, lett. a) e/o art. 9, par. 2, lett. a) GDPR.

2d) Adempimento di obblighi legali

Per la tutela dei propri diritti o l’adempimento di obblighi di legge, i dati personali possono essere comunicati alle autorità competenti. Base giuridica: art. 6, par. 1, lett. c) GDPR.

Fornitori esterni, come ad esempio prestatori di servizi informatici, possono avere accesso ai dati personali nell’ambito delle loro mansioni. Tali responsabili del trattamento sono contrattualmente vincolati ai sensi dell’art. 28 GDPR.

In qualità di utente del chatbot “Emma”, avete i diritti previsti dagli artt. 15-21 del GDPR, qualora siano stati forniti dati personali e i contenuti delle chat possano essere ricondotti a una persona. In particolare, avete diritto a:

• • Diritto di revoca – Potete revocare in qualsiasi momento il consenso prestato.

  • Diritto di accesso – Potete ottenere conferma dell’esistenza o meno di dati personali che vi riguardano e, in tal caso, accedere alle informazioni relative al trattamento (art. 15 GDPR).

  • Diritto di rettifica – Potete chiedere l’aggiornamento o la correzione dei dati inesatti (art. 16 GDPR).

  • Diritto alla cancellazione (“diritto all’oblio”) – Potete chiedere in qualsiasi momento la cancellazione dei vostri dati (art. 17 GDPR), salvo obblighi di conservazione previsti dalla legge.

  • Diritto alla limitazione del trattamento – Potete richiedere la limitazione del trattamento, ad esempio specificando per quali finalità i dati possono essere utilizzati (art. 18 GDPR).

  • Diritto alla portabilità dei dati – Potete ricevere i vostri dati in un formato leggibile da dispositivo automatico o chiederne la trasmissione a un altro titolare (art. 20 GDPR).

  • Diritto di opposizione – Potete opporvi in qualsiasi momento al trattamento basato su un legittimo interesse (art. 21 GDPR).

Avete inoltre il diritto di presentare un reclamo presso un’autorità di controllo competente, ad esempio nel vostro Paese di residenza o nel luogo della presunta violazione. In Italia l’autorità competente è il “Garante per la protezione dei dati personali”.

L’utilizzo di questo chatbot non è destinato ai minori. Pertanto, non raccogliamo né conserviamo dati relativi a visitatori minorenni (salvo in modo involontario). Le persone di età inferiore ai 18 anni non sono autorizzate a utilizzare il chatbot.

La presente informativa sulla privacy può essere aggiornata in qualsiasi momento.

Per domande relative a questa informativa o in caso di dubbi sul modo in cui trattiamo i dati, potete contattarci agli indirizzi sopra indicati.