← Torna indietro

INFORMATIVA SULLA PRIVACY

Chatbot Pubblico - Informativa Privacy


Data ultimo aggiornamento: Gennaio 2025


1. TITOLARE E RESPONSABILE DEL TRATTAMENTO

Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è l’organizzazione/azienda che mette a disposizione questo chatbot pubblico ai propri utenti.

L’organizzazione determina le finalità e le modalità del trattamento dei dati personali degli utenti che interagiscono con il chatbot.

Responsabile del Trattamento

Ragione sociale: AR Solutions SRL
Sede legale: Via Filippino degli Organi, 9, 20100 Milano
Partita IVA: 12365010961
Email: carlo@arsolutions.it
Telefono: 3483767476

AR Solutions SRL agisce come Responsabile del Trattamento ai sensi dell'art. 28 GDPR, trattando i dati personali per conto del Titolare nell'ambito della fornitura del servizio SaaS.


2. OGGETTO DELL'INFORMATIVA

La presente informativa descrive come vengono trattati i dati personali degli utenti che interagiscono con il Chatbot Pubblico.

Importante: questo chatbot pubblico è reso disponibile solo per fornire informazioni sull’informativa privacy e per chiarimenti inerenti al trattamento dei dati personali. Non è destinato a fornire assistenza su servizi specifici dell’organizzazione.

Il trattamento dei dati è effettuato dal Responsabile (AR Solutions SRL) per conto del Titolare, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR).


3. TIPOLOGIE DI DATI TRATTATI

3.1 Dati delle conversazioni

3.2 Dati di navigazione

3.3 Cookie tecnici

Il servizio utilizza esclusivamente cookie tecnici necessari per il funzionamento del chatbot:
- Cookie di sessione per mantenere la conversazione attiva
- Durata: 7 giorni
- Nessun cookie di profilazione o tracciamento

Nota: Non è richiesta registrazione o autenticazione per utilizzare il chatbot pubblico.


4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

4.1 Finalità per conto del Titolare (Responsabile del Trattamento)

I dati vengono trattati per le seguenti finalità:

  1. Erogazione del servizio chatbot
  2. Risposta alle domande degli utenti relative all’informativa privacy e al trattamento dei dati personali
  3. Gestione delle conversazioni e miglioramento della qualità delle risposte
  4. Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per fornire informazioni e chiarimenti sulla privacy agli utenti

  5. Monitoraggio qualità del servizio

  6. Analisi delle conversazioni per identificare domande non soddisfatte
  7. Estrazione delle domande più frequenti per migliorare la chiarezza dell’informativa privacy e delle risposte del chatbot
  8. Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

  9. Sicurezza e prevenzione abusi

  10. Rilevamento di contenuti inappropriati o pericolosi
  11. Protezione del sistema da utilizzi fraudolenti
  12. Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

4.2 Finalità autonome del Responsabile (Titolare autonomo)

AR Solutions SRL tratta i dati anche come Titolare autonomo per:

  1. Miglioramento del prodotto generale
  2. Analisi aggregata e anonimizzata delle funzionalità più utilizzate
  3. Sviluppo di nuove funzionalità basate su pattern di utilizzo generali
  4. Miglioramento degli algoritmi e della tecnologia RAG
  5. Base giuridica: Legittimo interesse del Responsabile (art. 6, par. 1, lett. f GDPR), previa valutazione del bilanciamento degli interessi

Nota: Per le finalità di cui al punto 4.2, i dati vengono utilizzati in forma aggregata e anonimizzata, senza possibilità di identificazione degli interessati.


5. MODALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali viene effettuato mediante:
- Strumenti informatici e telematici
- Procedure automatizzate per l'elaborazione delle conversazioni
- Tecnologie di intelligenza artificiale (RAG) per la generazione delle risposte
- Misure di sicurezza tecniche e organizzative per proteggere i dati


6. CONSERVAZIONE DEI DATI

6.1 Conversazioni del chatbot

Le conversazioni vengono conservate fino al termine del contratto tra il Titolare e AR Solutions SRL, salvo richiesta di cancellazione anticipata da parte del Titolare o dell'interessato.

6.2 Dati di log

I log delle attività di sistema vengono conservati per 12 mesi dalla data di generazione, per finalità di audit e conformità normativa.

6.3 Backup

I backup vengono conservati per 7 giorni con sovrascrittura automatica.

6.4 Cancellazione

Al ricevimento di richiesta di cancellazione:
- I dati vengono immediatamente marcati come "cancellati" (soft delete)
- L'eliminazione fisica avviene entro il mese successivo tramite processo automatizzato
- I backup vengono sovrascritti entro 7 giorni


7. DESTINATARI DEI DATI

7.1 Sub-responsabili autorizzati

I dati possono essere comunicati a:

Google Cloud Platform (Google Ireland Limited)
- Servizi utilizzati: Google Cloud Run, Google Cloud SQL for PostgreSQL, Vertex AI, Gemini API
- Finalità: Hosting, elaborazione dati, servizi di intelligenza artificiale
- Localizzazione: Unione Europea (data residency EU)
- Garanzie: DPA conforme al GDPR, certificazioni ISO/IEC 27001, 27017, 27018, qualificazione ACN livello 2

7.2 Altri destinatari

I dati non vengono comunicati ad altri destinatari oltre a quelli sopra indicati, salvo obblighi di legge o richieste delle autorità competenti.


8. TRASFERIMENTI DI DATI

Non sono previsti trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali al di fuori dell'Unione Europea. Tutti i servizi sono configurati per garantire la residenza dei dati nell'UE.


9. DIRITTI DEGLI INTERESSATI

Ai sensi del GDPR, gli interessati hanno diritto di:

9.1 Diritti riconosciuti

9.2 Come esercitare i diritti

Per esercitare i propri diritti, gli interessati devono rivolgersi al Titolare del Trattamento (l’organizzazione/azienda). Le richieste possono essere inviate:
- Direttamente al Titolare utilizzando i canali di contatto ufficiali dell’organizzazione
- Al Responsabile del Trattamento (AR Solutions SRL) che provvederà a inoltrarle al Titolare

9.3 Diritto di reclamo

Gli interessati hanno diritto di presentare reclamo all'Autorità di controllo competente:
- Garante per la protezione dei dati personali
Piazza di Monte Citorio, 121 - 00186 Roma
Tel: 06 696771
Email: garante@gpdp.it
Web: www.garanteprivacy.it


10. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati personali è facoltativo ma necessario per utilizzare il servizio chatbot. L'utente può scegliere di non utilizzare il chatbot o di interrompere la conversazione in qualsiasi momento.


11. MISURE DI SICUREZZA

Il Responsabile adotta misure tecniche e organizzative appropriate per proteggere i dati personali:


12. MODIFICHE ALL'INFORMATIVA

La presente informativa può essere modificata per riflettere cambiamenti nelle modalità di trattamento o nelle normative applicabili. Le modifiche significative saranno comunicate agli utenti tramite avviso sul sito web o nell'interfaccia del chatbot.

Si consiglia di consultare periodicamente questa pagina per essere informati su eventuali aggiornamenti.


13. CONTATTI

Per domande, chiarimenti o per esercitare i propri diritti relativi al trattamento dei dati personali:

Titolare del Trattamento (organizzazione/azienda):
Si prega di contattare direttamente il Titolare utilizzando i canali di contatto ufficiali dell’organizzazione (sito web, email, contatti pubblicati).

Responsabile del Trattamento (AR Solutions SRL):
Email: carlo@arsolutions.it
Telefono: 3483767476

Il Responsabile è disponibile per supportare il Titolare nella gestione delle richieste degli interessati e per fornire informazioni tecniche sul trattamento dei dati.


Documento redatto in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana sulla protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).