Privacy per Voicebot e Chatbot
Servizi di chatbot e voicebot - Informativa sul trattamento dei dati personali
Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR), relativo alla protezione delle persone fisiche, con riguardo al trattamento e alla libera circolazione dei dati personali, vengono fornite agli interessati le seguenti informazioni in merito ai dati personali trattati tramite i servizi chatbot e voicebot, implementati per rispondere alle domande degli utenti e facilitare l’accesso ai servizi camerali.
L’utente ha sempre la possibilità di contattare la Camera di Commercio di Verona, recandosi fisicamente presso gli uffici camerali o inviando una comunicazione ai recapiti istituzionali disponibili nella sezione Contatti del sito internet www.vr.camcom.it.
Titolare del trattamento e DPO
Titolare del trattamento dei dati personali è la Camera di Commercio, Industria, Artigianato e Agricoltura di Verona, con sede in Corso Porta Nuova n. 96 - 37122 Verona, email urp@vr.camcom.it, PEC cciaa.verona@vr.legalmail.camcom.it. Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO - Data Protection Officer o RPD - Responsabile della protezione dei dati personali (dati di contatto: rpd@vr.legalmail.camcom.it).
Dati trattati, finalità e base giuridica del trattamento
I servizi chatbot e voicebot non richiedono all’utente di fornire alcun dato personale per il proprio funzionamento. Gli unici dati raccolti sono l’ID sessione, generato nel momento in cui l'utente avvia la conversazione con il chatbot e il numero di telefono dell’utente che contatta gli uffici camerali. Tali dati non sono comunque riconducibili all’identità dell’utente.
Qualora l’utente, nel corso dell’interazione con l’assistente virtuale (chatbot o voicebot), fornisca spontaneamente propri dati personali (es. nome, cognome, contatti e-mail o telefonici), tali dati sono trattati, nel rispetto dei principi indicati nella presente informativa, esclusivamente al fine di fornire risposta alla richiesta formulata tramite chatbot o voicebot.
La base giuridica del trattamento è da individuarsi nell’esecuzione di un compito di interesse pubblico assegnato dalla legge alla Camera di Commercio di Verona, ai sensi dell’art. 6, par. 1, lett. e) del GDPR.
Autorizzati e responsabili del trattamento dei dati personali
I dati forniti saranno trattati dal personale della Camera di Commercio di Verona autorizzato al trattamento; possono inoltre essere trattati da soggetti esterni, formalmente nominati dalla Camera di Commercio di Verona quali Responsabili del trattamento, che erogano servizi tecnico-informatici (chatbot e voicebot) e di comunicazioni telematiche (in particolar modo di posta elettronica).
Trasferimento di dati in paesi extra UE
I dati personali non verranno trasferiti dal Titolare o dai soggetti nominati dal Titolare medesimo Responsabili del trattamento a paesi terzi al di fuori dell’Unione Europea o ad organizzazioni internazionali. Tuttavia, il Titolare può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi telematici e, in particolare, di piattaforme di posta elettronica che potrebbero far transitare i dati personali anche in Paesi non appartenenti all’Unione Europea. Tale trasferimento è attuato solo verso Paesi (o settori di questi) che sono stati oggetto di una decisione di adeguatezza o sulla base di clausole contrattuali tipo validate da un’Autorità di controllo europea e conformi ai modelli proposti dalla Commissione.
Tempi di conservazione dei dati
Le conversazioni e i dati personali che l’utente abbia eventualmente fornito nell’interazione tramite chatbot o voicebot, saranno conservati per la durata di dodici mesi, decorsi i quali saranno cancellati.
Diritti dell’interessato
In ogni momento l’interessato potrà esercitare, nei confronti del Titolare del trattamento, i diritti previsti dagli artt. 15 e ss. del Regolamento. In particolare, l’interessato ha il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali, la rettifica, la cancellazione o la portabilità degli stessi, la limitazione del trattamento o di opporsi al trattamento medesimo, mediante comunicazione inviata alla Camera di Commercio di Verona (dati di contatto al punto 1).
L’interessato potrà, altresì, proporre reclamo al Garante per la protezione dei dati personali, allorché il trattamento sia effettuato in violazione delle disposizioni vigenti.