INFORMATIVA SULLA PRIVACY E SUL TRATTAMENTO DEI DATI PERSONALI ACHILLE CHATBOT
Introduzione
Il presente chatbot utilizza le API di ChatGPT, una tecnologia sviluppata e gestita da OpenAI, per fornire agli utenti risposte e informazioni in maniera automatizzata. Ai sensi (dell’art. 13) del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati o “GDPR”) e della normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003 e sue successive modifiche), si informa l’utente riguardo al trattamento dei dati personali durante l’utilizzo del presente servizio.
- Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il chatbot è Medialis Srl, con sede legale in Via Malasoma, 18, 56121 PISA, contattabile ai seguenti recapiti: info@medialis.tech. OpenAI, in qualità di fornitore delle API di ChatGPT, opera come responsabile esterno del trattamento dei dati limitatamente alle funzionalità della propria piattaforma.
- Tipologia di dati raccolti
Durante l’utilizzo del chatbot, vengono raccolti i seguenti dati personali:
Dati di interazione: Le informazioni testuali che l’utente fornisce nel corso della conversazione (ad esempio, domande, richieste o altre comunicazioni di tipo testuale).
Non vengono richiesti o raccolti dati sensibili (come definiti dall’art. 9 del GDPR) quali informazioni relative alla salute, all’origine etnica, all’orientamento sessuale o politico, alla fede religiosa o altre informazioni di natura confidenziale. L’utente è invitato a non condividere dati personali sensibili durante l’utilizzo del chatbot.
- Finalità del trattamento ok manca la base giuridica art 6 gdpr
I dati raccolti verranno trattati per le seguenti finalità:
Esecuzione del servizio: I dati forniti dall’utente sono necessari per consentire al chatbot di rispondere alle richieste in modo efficace e personalizzato.
Miglioramento del servizio: I dati aggregati e anonimi potranno essere utilizzati per migliorare le funzionalità del chatbot, ottimizzare i modelli di linguaggio e garantire un’esperienza d’uso più efficace e sicura.
Adempimenti di legge: I dati raccolti potrebbero essere trattati per ottemperare a obblighi di legge o per rispondere a richieste legittime da parte di autorità pubbliche.
Il trattamento pertanto viene effettuato ai sensi dell’art. 6 lett. a) del GDPR.
- Modalità del trattamento
Il trattamento dei dati personali avviene tramite strumenti elettronici e automatizzati, nel rispetto delle misure di sicurezza previste dal GDPR e della normativa nazionale applicabile. I dati sono trattati in modo da garantirne la riservatezza, l’integrità e la disponibilità, mediante adeguate misure tecniche e organizzative volte a prevenirne la perdita, l’uso non autorizzato o illecito e l’accesso non autorizzato. Il trattamento dei dati sarà basato sui principi del Regolamento Europeo in Materia di Protezione dei Dati Personali (UE) 2016/679 (GDPR), con particolare riguardo alla liceità, correttezza e trasparenza dei trattamenti, all’utilizzo dei dati per finalità determinate, esplicite, legittime, in modo pertinente rispetto al trattamento, rispettando i principi di minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, responsabilizzazione (art. 5 del Regolamento).
- Comunicazione e trasferimento dei dati
I dati aggregati anonimi raccolti tramite il chatbot potranno essere comunicati a OpenAI, quale responsabile esterno del trattamento, limitatamente alle operazioni necessarie per il funzionamento delle API di ChatGPT. OpenAI tratta i dati secondo la propria informativa sulla privacy, consultabile a questo link.
I dati potranno essere trasferiti e archiviati in Paesi terzi rispetto all’Unione Europea, in conformità con quanto previsto dagli articoli 44 e seguenti del GDPR, garantendo in ogni caso un livello di protezione adeguato.
- Conservazione dei dati
In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), i dati raccolti verranno trattati in modo esclusivamente anonimo e aggregato, al fine di garantire la massima tutela della privacy degli utenti. Tali dati saranno conservati all’interno di database informatici protetti e accessibili solo a personale autorizzato, esclusivamente per le finalità specificate nell’informativa privacy. L’anonimizzazione e l’aggregazione dei dati impediscono l’identificazione di singoli soggetti, rendendo impossibile risalire a informazioni personali. La conservazione dei dati avverrà per il periodo strettamente necessario al raggiungimento delle finalità indicate, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR.
- Diritto di revoca
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
- Diritti dell’interessato
Poiché i dati trattati sono esclusivamente aggregati e anonimi, non è possibile identificare singoli individui. Pertanto, i diritti previsti dal GDPR in favore degli interessati (come il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione) non sono applicabili in quanto non è possibile associare i dati a una persona fisica identificata o identificabile.
- Modifiche al presente disclaimer
Il presente disclaimer può essere soggetto a modifiche nel tempo per adeguamenti normativi o cambiamenti nei processi di trattamento. Qualsiasi modifica sostanziale verrà comunicata agli utenti tramite gli strumenti di comunicazione usuali.
- Consenso informato
Utilizzando il chatbot, l’utente dichiara di aver preso visione della presente informativa e acconsente al trattamento dei propri dati personali per le finalità e secondo le modalità descritte.”