Ciao, sono Thea, l'assistente virtuale di Fondazione Telethon e sono qui per aiutarti nella navigazione. Proseguendo nella conversazione autorizzi il trattamento dei tuoi dati personali come specificato nell'Informativa di cui dichiari aver preso visione”
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
Fondazione Telethon ETS (di seguito, “Telethon” o “Titolare”) intende fornire le informazioni di cui all’art. 13 del Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali), in merito ai dati personali trattati tramite l’Assistente Virtuale "chatbot" presente nel sito internet istituzionale, nonché sul sito www.ioadottoilfuturo.it per supportare l’utente nella risoluzione di problematiche relative alla navigazione.
1. Titolare del trattamento e Responsabile della Protezione dei Dati
Il Titolare del trattamento è identificato in Fondazione Telethon ETS, con sede in Roma, alla Via Varese n.16/B, nella persona del Delegato privacy munito dei giusti poteri di rappresentanza dell’ente (d’ora innanzi “Titolare del Trattamento” o “Titolare”). Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO, Data Protection Officer (o RPD, Responsabile della protezione dei dati personali), contattabile ai seguenti recapiti: [email protected] e [email protected].
2. Finalità e Basi giuridiche del trattamento
Il chatbot per il proprio funzionamento non richiede all’utente di fornire alcun dato personale.
L’unico dato raccolto è l’ID sessione, generato nel momento in cui l'utente avvia la conversazione con il chatbot. Tale dato non è comunque riconducibile al singolo utente.
Nel caso in cui l’utente, nel corso dell’interazione con l’assistente virtuale - chatbot, fornisca spontaneamente propri dati personali (quali ad esempio: nome, cognome, contatti e-mail o telefonici), tali dati sono trattati, nel rispetto dei principi indicati nella presente informativa, esclusivamente nell’ambito del servizio chatbot richiesto o delle richieste avanzate dall’utente stesso qualora fosse a titolo di esempio un donatore (es. richiesta dell’attestato di donazione, modifica dati anagrafici, etc.).
Il trattamento dei dati personali eventualmente raccolti è finalizzato a supportare l’utente nella risoluzione di problematiche semplici relative alla navigazione sul sito del Titolare tramite chatbot, cioè tramite conversazioni simulate, scritte o orali.
I testi delle conversazioni simulate saranno in ogni caso registrati per finalità statistiche e di implementazione del servizio.
I trattamenti di dati personali sono svolti in esecuzione delle basi giuridiche rappresentate dall’esecuzione di un contratto di cui è parte l’interessato, l’adozione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR) nonché dal legittimo interesse del Titolare a dare seguito alle richieste dell’utente o a contattarlo durante la navigazione sul sito web (art. 6, par. 1, lett. f) del GDPR).
Il trattamento è effettuato dal personale autorizzato nell’espletamento delle proprie attività, con o senza l'ausilio di strumenti elettronici, secondo principi di liceità e correttezza in modo da tutelare in ogni momento la riservatezza e i diritti dell'interessato/a. Il chatbot presente nel sito può sia accompagnare l’utente all’interno di un percorso predefinito tramite la selezione di determinati suggerimenti, sia rispondere alle domande liberamente formulate dall’utente stesso, essendo basato su logiche di intelligenza artificiale in grado di riconoscere ed elaborare il linguaggio umano, fornendo informazioni in linea con le esigenze dell’interessato.
In ogni caso, si invita l’utente a non comunicare dati personali che non siano strettamente necessari e pertinenti rispetto alla richiesta.
3. Destinatari o categorie di destinatari dei dati personali
I dati personali non saranno diffusi ma potranno essere comunicati ed acquisiti i) all’interno del personale aziendale del Titolare del trattamento, con particolare riferimento ai dipendenti e collaboratori che si occupano delle specifiche attività nell’ambito delle quali viene operato il trattamento dei dati, e che sono stati autorizzati al trattamento nonché ii) a soggetti terzi - con cui vengono conclusi specifici accordi di riservatezza e/o nominati Responsabili del trattamento - quali a titolo esemplificativo e non esaustivo società terze di fornitura e assistenza informatica, impegnate nel corretto e regolare perseguimento delle finalità descritte e a qualsivoglia altro soggetto il cui intervento si richiede per l’adempimento di obblighi connessi al contratto.
4. Periodo di conservazione dei dati
Le conversazioni e i dati che l’utente vi abbia eventualmente inserito saranno cancellati alla scadenza del periodo di retention, individuato dal Titolare in 18 mesi.
6. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento
Per l’utilizzo del chatbot non vengono richiesti dati personali all’utente. L’utente potrebbe comunque fornire spontaneamente i propri dati personali durante l’utilizzo del chatbot.
7. Diritti dell’interessato
Il Regolamento (UE) 2016/679 le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO ai recapiti di cui al punto 1 della presente informativa o scrivendo all’indirizzo [email protected].
Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (artt. 15 e ss. GDPR) vi sono:
- 1. il diritto di conoscere se il Titolare ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
- 2. il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
- 3. il diritto alla cancellazione dei dati personali che la riguardano;
- 4. il diritto alla limitazione del trattamento;
- 5. il diritto di opporsi al trattamento;
- 6. il diritto alla portabilità dei dati personali che la riguardano. In ogni caso, lei ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità che può reperire sul sito ufficiale dell’Autorità garante https://www.garanteprivacy.it
8. Trasferimento dei dati
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
