ai sensi dell’art. 13 del Regolamento (UE) 2016/679

Servizio chatbot riservato agli acquirenti del volume

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che, dopo aver acquistato il volume dell’autore Giorgio Barbero, si registrano per accedere al servizio di chatbot specialistico messo a disposizione quale servizio collegato all’acquisto del volume.

L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e riguarda esclusivamente i trattamenti effettuati nell’ambito della registrazione, dell’autenticazione, della verifica del requisito di acquisto e dell’utilizzo del servizio.

L’utente è invitato a leggere attentamente la presente informativa prima di fornire i propri dati personali.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

Giorgio Barbero

e-mail: info@giorgiobarbero.com

Il medesimo indirizzo può essere utilizzato per qualsiasi richiesta relativa al trattamento dei dati personali e per l’esercizio dei diritti previsti dal GDPR.

Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO).

2. CATEGORIE DI DATI PERSONALI TRATTATI

a) Dati forniti per la registrazione e l’accesso al servizio

Per consentire la registrazione e l’accesso al chatbot potranno essere trattati:

nome;
cognome;
indirizzo e-mail;
dati e credenziali necessari alla registrazione e all’autenticazione dell’utente;
numero dell’ordine Amazon relativo all’acquisto del volume.

Le modalità tecniche di autenticazione saranno definite in relazione alla piattaforma tecnologica utilizzata per l’erogazione del servizio.

Il numero d’ordine Amazon è richiesto esclusivamente allo scopo di verificare il requisito dell’acquisto del volume necessario per accedere al chatbot.

Le modalità tecniche con cui sarà effettuata tale verifica saranno definite in sede di implementazione del servizio.

b) Dati di navigazione e dati tecnici

L’utilizzo della pagina di registrazione e del servizio può comportare l’acquisizione automatica di alcuni dati tecnici necessari al funzionamento dei sistemi informatici e telematici, quali, a titolo esemplificativo, indirizzo IP, data e ora della richiesta, informazioni relative al browser, al dispositivo e al sistema operativo utilizzato, nonché altri dati tecnici strettamente necessari all’erogazione del servizio.

Tali informazioni sono trattate esclusivamente nei limiti necessari al corretto funzionamento tecnico del servizio.

c) Cookie

Il servizio utilizza esclusivamente cookie tecnici o altri strumenti strettamente necessari al funzionamento della piattaforma e all’erogazione del servizio.

Non sono utilizzati cookie o altri strumenti per finalità di profilazione o pubblicità comportamentale.

La presente previsione dovrà essere verificata e, ove necessario, aggiornata in relazione alla piattaforma tecnologica effettivamente utilizzata.

d) Dati eventualmente inseriti nelle richieste rivolte al chatbot

Il chatbot è destinato alla formulazione di quesiti di carattere informativo e specialistico e non è destinato al trattamento di dati personali inseriti dall’utente nelle proprie richieste.

L’utente è pertanto invitato a non inserire nei quesiti dati personali propri o di terzi e, in particolare, categorie particolari di dati personali di cui all’art. 9 GDPR, dati relativi a condanne penali e reati di cui all’art. 10 GDPR, nonché informazioni riservate o comunque idonee a identificare persone fisiche.

Il Titolare non conserva la cronologia delle conversazioni effettuate dagli utenti con il chatbot.

L’eventuale trattamento tecnico e temporaneo dei contenuti necessario alla generazione delle risposte da parte del fornitore tecnologico sarà disciplinato e descritto nella presente informativa una volta individuata la piattaforma utilizzata.

3. FINALITÀ, BASE GIURIDICA E PERIODO DI CONSERVAZIONE

A. Registrazione, autenticazione e accesso al chatbot

Finalità: consentire all’acquirente del volume di registrarsi, autenticarsi e utilizzare il chatbot specialistico collegato all’acquisto.

Base giuridica: esecuzione di un contratto o di misure adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Conservazione: fino alla richiesta di cancellazione dell’account da parte dell’interessato o alla cessazione del servizio, fatta salva l’eventuale ulteriore conservazione richiesta dalla legge.

B. Verifica dell’acquisto del volume

Finalità: verificare, mediante il numero dell’ordine Amazon, la sussistenza del requisito necessario per usufruire del servizio riservato agli acquirenti del volume.

Base giuridica: esecuzione del rapporto contrattuale e delle misure necessarie all’erogazione del servizio richiesto dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Conservazione: fino alla richiesta di cancellazione dell’account o alla cessazione del servizio.

C. Comunicazioni di servizio

Finalità: inviare all’indirizzo e-mail dell’utente comunicazioni strettamente necessarie alla gestione del servizio, quali conferma della registrazione, autenticazione e recupero delle credenziali, nonché comunicazioni relative al funzionamento, alla modifica, alla sospensione o alla cessazione del chatbot.

Tali comunicazioni hanno natura esclusivamente tecnica o di servizio e sono distinte dalle comunicazioni promozionali.

Base giuridica: esecuzione del rapporto contrattuale, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Conservazione: i dati sono utilizzati per tale finalità fino alla cancellazione dell’account o alla cessazione del servizio.

D. Marketing diretto del Titolare, anche relativo a iniziative di terzi

Previo consenso specifico e facoltativo dell’interessato, nome, cognome e indirizzo e-mail potranno essere utilizzati da Giorgio Barbero per l’invio tramite e-mail di comunicazioni informative e promozionali riguardanti proprie pubblicazioni, attività, prodotti e servizi, nonché iniziative, prodotti o servizi di soggetti terzi ritenuti di possibile interesse per gli utenti.

In quest’ultimo caso, la comunicazione promozionale è inviata dal Titolare e i dati personali dell’interessato non vengono comunicati al soggetto terzo per effetto di questa specifica finalità.

Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Conservazione: 24 mesi dalla raccolta del consenso, salva la precedente revoca.

E. Comunicazione dei dati a soggetti terzi per loro autonome finalità di marketing

Previo ulteriore, specifico e separato consenso, nome, cognome e indirizzo e-mail dell’interessato potranno essere comunicati a soggetti terzi affinché questi possano utilizzarli, sotto la propria responsabilità e secondo la propria informativa privacy, per l’invio di comunicazioni informative o promozionali.

I soggetti destinatari potranno appartenere alle seguenti categorie:

associazioni;
ordini e collegi professionali;
società di consulenza;
fornitori di software e servizi professionali;
editori;
enti di formazione;
organizzatori di corsi, seminari, webinar e convegni.

Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Conservazione: il consenso alla comunicazione potrà essere utilizzato dal Titolare per un periodo massimo di 24 mesi dalla sua raccolta, salva la precedente revoca.

Decorso tale termine, il Titolare non procederà a nuove comunicazioni dei dati a terzi sulla base del consenso scaduto.

Resta fermo che i dati già legittimamente comunicati saranno successivamente trattati dal soggetto terzo secondo la propria informativa privacy, nel rispetto della normativa applicabile.

4. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati necessari alla registrazione, all’autenticazione e alla verifica dell’acquisto del volume è necessario per consentire l’accesso al chatbot.

Il mancato conferimento dei dati necessari comporta pertanto l’impossibilità di registrarsi e utilizzare il servizio.

Non è invece obbligatorio prestare il consenso per le finalità di marketing di cui al precedente paragrafo 3, lettere D ed E.

Il mancato consenso o la successiva revoca non comportano alcuna conseguenza sulla possibilità di registrarsi, accedere e utilizzare il chatbot.

La presa visione della presente informativa non costituisce consenso al trattamento dei dati necessari all’erogazione del servizio, il cui trattamento trova la propria base giuridica nell’art. 6, par. 1, lett. b), GDPR.

5. ASSENZA DI PROFILAZIONE E DI PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare non utilizza i dati personali raccolti per creare profili degli utenti sulla base delle loro preferenze, interessi, comportamento o utilizzo del chatbot.

Non vengono effettuati trattamenti di profilazione per finalità commerciali.

Il Titolare non adotta inoltre decisioni basate unicamente sul trattamento automatizzato dei dati personali che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

L’utilizzo di un sistema di intelligenza artificiale per la generazione delle risposte ai quesiti dell’utente non comporta, da parte del Titolare, l’adozione di decisioni automatizzate nei confronti dell’utente.

6. MODALITÀ DEL TRATTAMENTO

I dati personali sono trattati prevalentemente mediante strumenti informatici e telematici e secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio del trattamento, finalizzate a prevenire la perdita, la distruzione, l’alterazione, la divulgazione non autorizzata o l’accesso, accidentale o illecito, ai dati personali.

Il sistema di autenticazione e le relative misure tecniche saranno definiti in relazione alla piattaforma tecnologica utilizzata.

7. DESTINATARI DEI DATI PERSONALI

Per l’erogazione del servizio il Titolare potrà avvalersi, nei limiti strettamente necessari, delle seguenti categorie di soggetti:

provider di servizi di hosting e cloud;
fornitori della piattaforma informatica e/o del chatbot;
fornitori del modello o del servizio di intelligenza artificiale eventualmente utilizzato;
fornitori di servizi di posta elettronica;
tecnici e soggetti incaricati della manutenzione dei sistemi;
professionisti che prestino, quando necessario, assistenza legale, fiscale, organizzativa o informatica;
autorità pubbliche e altri soggetti cui la comunicazione sia dovuta in forza di disposizioni normative o provvedimenti legittimi dell’autorità.

Tali soggetti potranno operare, a seconda del ruolo concretamente assunto nel trattamento, quali responsabili del trattamento ai sensi dell’art. 28 GDPR oppure quali autonomi titolari del trattamento.

L’individuazione definitiva dei fornitori e dei relativi ruoli privacy sarà effettuata prima dell’attivazione del servizio.

Resta distinta la comunicazione dei dati a terzi per autonome finalità di marketing di cui al paragrafo 3, lettera E, che potrà avvenire esclusivamente in presenza dello specifico consenso dell’interessato.

I dati personali non saranno oggetto di diffusione.

8. TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

Il servizio sarà configurato in modo tale da non comportare il trasferimento dei dati personali degli utenti verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE).

La localizzazione e le condizioni di trattamento offerte dai fornitori di hosting, cloud, autenticazione, posta elettronica e intelligenza artificiale costituiranno pertanto elementi da verificare preventivamente nella selezione e configurazione della piattaforma.

[DA VERIFICARE E CONFERMARE PRIMA DELLA PUBBLICAZIONE DELL’INFORMATIVA, UNA VOLTA INDIVIDUATI TUTTI I FORNITORI TECNOLOGICI.]

Qualora l’architettura tecnologica prescelta dovesse comportare trasferimenti verso Paesi terzi, la presente sezione dovrà essere modificata prima dell’attivazione del relativo trattamento, nel rispetto degli artt. 44 e seguenti GDPR.

9. MINORI

Il chatbot e i servizi collegati sono destinati esclusivamente a persone di età pari o superiore a 18 anni.

Il Titolare non intende raccogliere consapevolmente dati personali relativi a soggetti minorenni.

L’utente che procede alla registrazione dichiara di avere compiuto 18 anni.

10. DIRITTI DELL’INTERESSATO

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento e, in particolare, può chiedere:

la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano e l’accesso agli stessi, ai sensi dell’art. 15 GDPR;
la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti, ai sensi dell’art. 16 GDPR;
la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;
la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
la portabilità dei dati nei casi previsti dall’art. 20 GDPR;
di opporsi al trattamento nei casi previsti dall’art. 21 GDPR;
di revocare in qualsiasi momento il consenso eventualmente prestato per finalità di marketing o per la comunicazione dei dati a terzi.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

In particolare, la revoca del consenso al marketing o alla comunicazione dei dati a terzi non determina la cancellazione dell’account e non impedisce di continuare a utilizzare il chatbot.

Le richieste relative all’esercizio dei diritti possono essere inviate a:

Giorgio Barbero
e-mail: info@giorgiobarbero.com

L’interessato ha inoltre diritto, ricorrendone i presupposti, di proporre reclamo al Garante per la protezione dei dati personali, quale Autorità di controllo competente.

11. MODIFICHE ALL’INFORMATIVA

La presente informativa potrà essere aggiornata in conseguenza di modifiche normative, organizzative o tecnologiche, nonché in relazione all’individuazione definitiva della piattaforma e dei fornitori utilizzati per l’erogazione del chatbot.

Le modifiche rilevanti saranno rese disponibili agli utenti attraverso il servizio e, quando necessario, comunicate mediante l’indirizzo e-mail associato all’account.

FORMULE DA INSERIRE NEL MODULO DI REGISTRAZIONE

Presa visione dell’informativa

☐ Dichiaro di aver letto l’Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679.

La presa visione dell’informativa non costituisce consenso alle finalità facoltative di marketing.

Consenso facoltativo al marketing

☐ Acconsento al trattamento del mio nome, cognome e indirizzo e-mail da parte di Giorgio Barbero per ricevere, tramite e-mail, comunicazioni informative e promozionali relative a pubblicazioni, attività, prodotti e servizi del Titolare, nonché a iniziative, prodotti o servizi di soggetti terzi, secondo quanto descritto nell’informativa privacy.

Consenso facoltativo – la mancata prestazione non impedisce l’accesso al chatbot.

Consenso facoltativo alla comunicazione dei dati a terzi

☐ Acconsento alla comunicazione del mio nome, cognome e indirizzo e-mail ad associazioni, ordini e collegi professionali, società di consulenza, fornitori di software e servizi professionali, editori, enti di formazione e organizzatori di corsi, seminari, webinar e convegni, affinché tali soggetti possano trattare i dati, in qualità di autonomi titolari, per proprie finalità informative e promozionali, secondo quanto descritto nell’informativa privacy.