INFORMATIVA SULLA PRIVACY E SUL TRATTAMENTO DEI DATI PERSONALI ACHILLE CHATBOT

Introduzione

Il presente chatbot utilizza le API di ChatGPT, una tecnologia sviluppata e gestita da OpenAI, per fornire agli utenti risposte e informazioni in maniera automatizzata. Ai sensi (dell’art. 13) del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati o “GDPR”) e della normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003 e sue successive modifiche), si informa l’utente riguardo al trattamento dei dati personali durante l’utilizzo del presente servizio.

  1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il chatbot è Medialis Srl, con sede legale in Via Malasoma, 18, 56121 PISA, contattabile ai seguenti recapiti: info@medialis.tech. OpenAI, in qualità di fornitore delle API di ChatGPT, opera come responsabile esterno del trattamento dei dati limitatamente alle funzionalità della propria piattaforma.

  1. Tipologia di dati raccolti

Durante l’utilizzo del chatbot, vengono raccolti i seguenti dati personali:

Dati di interazione: Le informazioni testuali che l’utente fornisce nel corso della conversazione (ad esempio, domande, richieste o altre comunicazioni di tipo testuale).

Non vengono richiesti o raccolti dati sensibili (come definiti dall’art. 9 del GDPR) quali informazioni relative alla salute, all’origine etnica, all’orientamento sessuale o politico, alla fede religiosa o altre informazioni di natura confidenziale. L’utente è invitato a non condividere dati personali sensibili durante l’utilizzo del chatbot.

  1. Finalità del trattamento ok manca la base giuridica art 6 gdpr

I dati raccolti verranno trattati per le seguenti finalità:

Esecuzione del servizio: I dati forniti dall’utente sono necessari per consentire al chatbot di rispondere alle richieste in modo efficace e personalizzato.

Miglioramento del servizio: I dati aggregati e anonimi potranno essere utilizzati per migliorare le funzionalità del chatbot, ottimizzare i modelli di linguaggio e garantire un’esperienza d’uso più efficace e sicura.

Adempimenti di legge: I dati raccolti potrebbero essere trattati per ottemperare a obblighi di legge o per rispondere a richieste legittime da parte di autorità pubbliche.

Il trattamento pertanto viene effettuato ai sensi dell’art. 6 lett. a) del GDPR.

  1. Modalità del trattamento

Il trattamento dei dati personali avviene tramite strumenti elettronici e automatizzati, nel rispetto delle misure di sicurezza previste dal GDPR e della normativa nazionale applicabile. I dati sono trattati in modo da garantirne la riservatezza, l’integrità e la disponibilità, mediante adeguate misure tecniche e organizzative volte a prevenirne la perdita, l’uso non autorizzato o illecito e l’accesso non autorizzato. Il trattamento dei dati sarà basato sui principi del Regolamento Europeo in Materia di Protezione dei Dati Personali (UE) 2016/679 (GDPR), con particolare riguardo alla liceità, correttezza e trasparenza dei trattamenti, all’utilizzo dei dati per finalità determinate, esplicite, legittime, in modo pertinente rispetto al trattamento, rispettando i principi di minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, responsabilizzazione (art. 5 del Regolamento).

  1. Comunicazione e trasferimento dei dati

I dati aggregati anonimi raccolti tramite il chatbot potranno essere comunicati a OpenAI, quale responsabile esterno del trattamento, limitatamente alle operazioni necessarie per il funzionamento delle API di ChatGPT. OpenAI tratta i dati secondo la propria informativa sulla privacy, consultabile a questo link.

I dati potranno essere trasferiti e archiviati in Paesi terzi rispetto all’Unione Europea, in conformità con quanto previsto dagli articoli 44 e seguenti del GDPR, garantendo in ogni caso un livello di protezione adeguato.

  1. Conservazione dei dati

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), i dati raccolti verranno trattati in modo esclusivamente anonimo e aggregato, al fine di garantire la massima tutela della privacy degli utenti. Tali dati saranno conservati all’interno di database informatici protetti e accessibili solo a personale autorizzato, esclusivamente per le finalità specificate nell’informativa privacy. L’anonimizzazione e l’aggregazione dei dati impediscono l’identificazione di singoli soggetti, rendendo impossibile risalire a informazioni personali. La conservazione dei dati avverrà per il periodo strettamente necessario al raggiungimento delle finalità indicate, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR.

  1. Diritto di revoca

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

  1. Diritti dell’interessato

Poiché i dati trattati sono esclusivamente aggregati e anonimi, non è possibile identificare singoli individui. Pertanto, i diritti previsti dal GDPR in favore degli interessati (come il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione) non sono applicabili in quanto non è possibile associare i dati a una persona fisica identificata o identificabile.

  1. Modifiche al presente disclaimer

Il presente disclaimer può essere soggetto a modifiche nel tempo per adeguamenti normativi o cambiamenti nei processi di trattamento. Qualsiasi modifica sostanziale verrà comunicata agli utenti tramite gli strumenti di comunicazione usuali.

  1. Consenso informato

Utilizzando il chatbot, l’utente dichiara di aver preso visione della presente informativa e acconsente al trattamento dei propri dati personali per le finalità e secondo le modalità descritte.”