INFORMATIVA IN MATERIA DI TRATTAMENTO DEI DATI PERSONALI NELL’AMBITO DELLA CONVERSAZIONE SIMULATA “CHATBOT”

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

Con la presente Informativa la Camera di Commercio, Industria, Artigianato e Agricoltura di Sassari, (di seguito “CCIAA” o “Titolare”) intende fornire le informazioni di cui all’art. 13 del Regolamento (UE) 2016/679 (Regolamento Generale per la Protezione dei Dati personali - GDPR), in merito al trattamento dei dati personali conferiti nell’ambito della gestione delle conversazioni simulate tramite chatbot per supportare l’utente nella risoluzione di problematiche semplici riguardanti i servizi camerali.
Al riguardo, si precisa che l’utente ha sempre la possibilità di contattare l’Ente, recandosi fisicamente presso gli uffici camerali o inviando una comunicazione ai recapiti istituzionali.

1. Titolare del trattamento
Titolare del trattamento è la Camera di Commercio di Sassari, con sede legale in Via Roma n. 74 – 07100 Sassari. Il Titolare può essere contattato al recapito telefonico 079/2080274 e all’indirizzo di posta elettronica certificata cciaa@ss.legalmail.camcom.it.

2. Responsabile della Protezione dei Dati
Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO, Data Protection Officer (o RPD, Responsabile della protezione dei dati personali) contattabile al seguente recapito: rpd-privacy@ss.legalmail.camcom.it.

3. Finalità e basi giuridiche del trattamento
Il trattamento dei dati personali raccolti è finalizzato a consentire all’utente di essere supportato nella risoluzione di problematiche semplici relative ai servizi e alle funzioni camerali tramite chatbot, cioè tramite conversazioni simulate, scritte o orali, con un assistente virtuale sul sito istituzionale dell’Ente.
La base giuridica del trattamento trova fondamento nell’art. 6, par. 1, lett. e) del GDPR (esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare del trattamento).

4. Dati di navigazione e cookie
Le informazioni relative alla raccolta automatica dei dati di navigazione, necessaria per consentire l’interazione con il sito web istituzionale, sono consultabili nella pagina dedicata al trattamento dei dati personali.
La gestione dei cookie utilizzati dal sito è descritta in modo dettagliato nell’Informativa estesa, disponibile nella sezione dedicata del sito.

5. Categorie di dati personali raccolti
La chatbot non richiede all’utente di fornire propri dati personali (quali, ad esempio: nome e cognome, numero di telefono o indirizzo e-mail).
L’unico dato raccolto è l’ID sessione, generato automaticamente all’avvio della conversazione con la chatbot e necessario al corretto funzionamento del servizio. Tale identificativo non è comunque riconducibile alla persona fisica che utilizza il servizio e non viene utilizzato per finalità di profilazione o tracciamento.
Nel caso in cui l’utente, nel corso della conversazione con l’assistente virtuale, fornisca spontaneamente propri dati personali, questi saranno trattati nel rispetto dei principi indicati nella presente Informativa e unicamente per consentire l’erogazione del servizio richiesto. Non saranno trattati per altre finalità.

6. Autorizzati, Responsabili del trattamento e Destinatari dei dati personali
I dati personali forniti spontaneamente dall’utente sono trattati da personale dipendente della CCIAA di Sassari, previamente autorizzato e appositamente istruito, formato e sensibilizzato.
I dati possono essere comunicati a soggetti esterni nominati Responsabili del trattamento ed appartenenti alle seguenti categorie:
 a. società che erogano servizi di gestione e manutenzione dei sistemi informativi dell’Ente, con particolare riguardo ai     servizi di archiviazione documentale;
 b. società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica.

7. Periodo di conservazione dei dati
Le conversazioni e i dati personali che l’utente abbia eventualmente inserito durante l’utilizzo della chatbot, saranno cancellati alla scadenza del periodo di retention, configurato sulla piattaforma in 12 mesi.

8. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento
Per l’utilizzo della chatbot non vengono richiesti dati personali all’utente, il quale potrebbe comunque fornirli spontaneamente durante l’interazione con l’assistente virtuale.
Il conferimento di dati personali durante l’utilizzo del servizio ha carattere volontario e il mancato conferimento non ne pregiudica la fruizione.

9. Trasferimento di dati in Paesi extra-UE
I dati personali raccolti dalla Camera di Commercio di Sassari non saranno trasferiti verso Paesi terzi al di fuori dell’Unione Europea o ad organizzazioni internazionali al di fuori delle Spazio Economico Europeo.

10. I diritti dell’Interessato
Il Regolamento (UE) 2016/679 riconosce all’Interessato diversi diritti, che possono essere esercitati contattando il Titolare o il DPO ai recapiti di cui ai punti 1 e 2 della presente Informativa.
Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (artt. 15 e ss. GDPR), vi sono:
 a. il diritto di conoscere se la Camera di Commercio di Sassari ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
 b. il diritto alla rettifica dei dati personali inesatti o all’integrazione di quelli incompleti;
 c. il diritto alla cancellazione dei dati personali;
 d. il diritto alla limitazione del trattamento;
 e. il diritto di opporsi al trattamento;
 f. il diritto alla portabilità dei dati personali.
In ogni caso, l’Interessato ha anche il diritto di proporre un formale reclamo, ai sensi dell’art. 77 del GDPR, all’Autorità garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità stessa https://www.garanteprivacy.it.