Informazioni sul trattamento dei dati personali
degli utenti che utilizzano l'assistente virtuale del sito web del Comune di Latina ai sensi dell'articolo 13 del Regolamento (UE) 2016/679
I dati personali forniti o raccolti durante l’interazione con l’assistente virtuale EOS, sono trattati secondo quanto previsto dal Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito GDPR). Ai sensi degli artt. 13 e 14 del GDPR, Le forniamo, pertanto, le seguenti informazioni:
Titolare del trattamento (Art. 13.1.1a)
Il titolare del trattamento dei dati personali è il Comune di Latina con sede in Piazza del Popolo, 1 nella persona del proprio Legale Rappresentante pro tempore, il Sindaco.
Recapiti:
Data Protection Officer - DPO (Art. 13.1.b)
Il Titolare ha nominato un Responsabile della protezione dei dati (o DPO) ai sensi dell’art. 37, comma 1 lettera a) del Regolamento, contattabile attraverso l’indirizzo email dpo@comune.latina.it
Finalità del Trattamento
L’assistente virtuale ha la finalità di fornire informazioni all’utenza in merito ai servizi erogati dal Comune o punti di contatto pubblici. Per interagire con l’assistente virtuale non vengono chiesti dati all’utenza. I soli dati eventualmente trattati, solo se forniti volontariamente dall’utenza, sono relativi alle richieste effettuate per iscritto (contenenti dati identificativi dell’utenza) oppure la propria voce (qualora parlasse e interagisse con l’assistente virtuale). Salvo quanto sopra indicato, NON è richiesto in alcun modo e NON deve fornire ulteriori dati personali (o particolari). Questi dati personali, ove acquisiti, sono trattati, nel rispetto dei principi di correttezza, liceità, minimizzazione dei dati e tutela della riservatezza, esclusivamente con la finalità dell’erogazione del servizio.
Basi Giuridiche del trattamento
Il conferimento dei Suoi dati non è richiesto e pertanto non è obbligatorio, ma nell’eventualità fosse fatto, è necessario per fornirle una risposta. Il trattamento dei dati trova pertanto la sua base giuridica nel consenso dell’interessato (art. 6, c. 1, lett. a) del GDPR) liberamente prestato fornendo i Suoi dati.
Modalità del trattamento
I dati sono raccolti e trattati con modalità informatiche, con logiche strettamente correlate alle finalità, esclusivamente da soggetti autorizzati ed istruiti in tal senso dal Titolare e tenuti all’obbligo di riservatezza o da imprese espressamente nominate come Responsabili del trattamento (es. Kibernetes) adottando tutte quelle misure tecniche ed organizzative adeguate a tutelare i diritti, le libertà e i legittimi interessi che Le sono riconosciuti per legge in qualità di Interessato.
I dati non saranno utilizzati per scopi diversi da quelli dichiarati. Il principio di minimizzazione assicura che raccogliamo solo le informazioni strettamente necessarie.
Periodo di conservazione
I dati sono conservati in maniera aggregata su server ubicati presso CSP qualificato ACN (AWS), per un periodo di tempo non superiore a 90 giorni per finalità di monitoraggio del servizio.
Comunicazione e trasferimento dei dati
I dati personali potranno essere comunicati a terzi destinatari – Responsabili del trattamento dati o autonomi Titolari del trattamento - i cui servizi siano necessari per l’espletamento delle attività del Titolare, nonché a soggetti pubblici, Enti consorziati, organismi di vigilanza, ad Autorità giudiziarie (per l’accertamento e il perseguimento di reati) o a quei soggetti ai quali la comunicazione sia obbligatoria per legge, per l’espletamento delle suddette finalità. I Suoi dati non saranno in alcun modo oggetto di processi decisionali automatizzati, compresa la profilazione.
Nessun dato viene mai conservato all’interno del modello o viene utilizzato per migliorarlo.
Diritti dell’Interessato
In qualità di Interessato, Lei può esercitare i diritti previsti dagli artt. da 15 a 22 del GDPR – nei casi indicati ed in particolare:
- ottenere la conferma che sia in corso o meno un trattamento di dati personali che lo riguardano e in tal caso, l’accesso ai Suoi dati;
- avere una copia dei dati trattati in forma intellegibile;
- ottenere l’aggiornamento, la rettifica o la cancellazione dei Suoi dati;
- ottenere la limitazione, il blocco o la portabilità dei dati trattati;
- opporsi al trattamento stesso per motivi connessi alla sua situazione particolare;
- revocare il consenso prestato
rivolgendosi al Titolare o al Responsabile per la Protezione dei dati, come indicato nei dati di contatto di cui sopra.
Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal GDPR, può anche esercitare il diritto di proporre reclamo all’Autorità di controllo seguendo le indicazioni pubblicate sul sito della stessa o adire le opportune sedi giudiziarie (artt. 77 e 79 del GDPR).
