Informativa sulla privacy

Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

Benvenuto sulla piattaforma “SiAmoConegliano” (sito web e assistente virtuale/chatbot). La tutela dei tuoi dati personali è fondamentale per noi. Di seguito ti spieghiamo in modo semplice, transparante e dettagliato come vengono gestiti i tuoi dati personali a seconda dell’utilizzo dei nostri servizi.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è Yuri Dario, contattabile per qualsiasi chiarimento o richiesta all’indirizzo email: info@siamoconegliano.it

2. Tipologia di Dati Trattati

A. Per i visitatori del Sito Web (Navigazione Semplice)

Dati di Navigazione: I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzo IP, orario della richiesta, tipo di browser, informazioni sul dispositivo).
Dati personali attivi: Il sito principale non richiede né raccoglie attivamente dati personali identificativi (non sono presenti moduli di contatto generici o iscrizioni a newsletter).

B. Per gli utenti registrati del Chatbot (Sito Web, Telegram e WhatsApp)

Per utilizzare i servizi interattivi del chatbot (sul sito web o tramite i canali di messaggistica istantanea), inviare idee o votare proposte, è necessaria l’interazione autenticata. In questo caso trattiamo:

Dati del Profilo Web (Google OAuth): Identificativo univoco Google (Google ID), nome, indirizzo e-mail e immagine del profilo (URL fornito da Google).
Dati del Profilo Telegram (se utilizzato): Identificativo univoco di chat/utente (telegram_chat_id), nome, cognome e username Telegram (se pubblici e forniti dall’utente).
Dati del Profilo WhatsApp (se utilizzato): Numero di telefono cellulare dell’utente (usato come whatsapp_identifier) ed eventuale nome profilo WhatsApp.
Cronologia della Chat: Testo dei messaggi scambiati con l’assistente virtuale (sia sul sito web che tramite i bot di Telegram o WhatsApp).
Proposte Inviate: Contenuto (titolo e descrizione) delle idee formalizzate dall’utente su qualsiasi canale.
Riferimenti Geografici delle Proposte: Vie o piazze indicate volontariamente dall’utente all’interno delle proprie proposte, per mappare l’idea sul territorio. Nota: queste informazioni identificano esclusivamente il luogo a cui si riferisce la proposta; non viene in alcun modo rilevata o tracciata la posizione fisica o GPS del dispositivo dell’utente in tempo reale.
Metriche di Utilizzo: Canale di accesso utilizzato (Web, Telegram o WhatsApp), data e ora di accesso (per statistiche sugli utenti attivi giornalieri), log di rete e token consumati per le API.

3. Finalità e Base Giuridica del Trattamento

I tuoi dati vengono trattati esclusivamente per le seguenti finalità:

Erogazione dei Servizi del Chatbot (Base giuridica: Consenso dell’interessato – Art. 6, par. 1, lett. a del GDPR):
- Consentire l’accesso sicuro e autenticato tramite Google OAuth.
- Fornire risposte alle domande dell’utente tramite il chatbot, conservando lo storico degli ultimi messaggi per mantenere il contesto del discorso.
- Ricevere e gestire le proposte inviate, catalogandole per aree tematiche e mostrandole graficamente su una mappa del territorio.
- Consentire all’amministratore della piattaforma di rispondere alle proposte dell’utente direttamente all’interno della chat privata di quest’ultimo.
Funzionamento tecnico e Sicurezza (Base giuridica: Legittimo Interesse – Art. 6, par. 1, lett. f del GDPR):
- Permettere la corretta visualizzazione e fruizione delle pagine.
- Garantire la sicurezza informatica della piattaforma (es. prevenzione di abusi, spam o attacchi informatici).
- Gestire i limiti di utilizzo giornalieri del chatbot (quota messaggi e token API).
- Elaborare statistiche di utilizzo in forma aggregata (ad es. utenti giornalieri attivi, medie di messaggi e chiamate di grounding).

4. Condivisione dei Dati e Fornitori Terzi (Sub-Responsabili)

I dati personali non vengono venduti o ceduti a terzi per scopi commerciali. Tuttavia, per il funzionamento tecnico dell’assistente virtuale, della messaggistica e del sistema di mappatura, i dati sono elaborati tramite:

Google Cloud & API Gemini: Per consentire la generazione delle risposte e la classificazione tematica delle proposte. L’elaborazione delle risposte tramite le API di Google può comportare il trasferimento dei dati al di fuori dello Spazio Economico Europeo (USA), regolato dalle clausole contrattuali standard di Google.
Google Drive e Google Docs: Le proposte scritte in collaborazione con il bot vengono memorizzate su documenti ospitati sulla suite Google Workspace associata alla piattaforma.
Telegram Messenger Inc.: Se l’utente sceglie di interagire con il chatbot tramite l’applicazione Telegram, i messaggi e il relativo identificativo di chat vengono scambiati attraverso le API della piattaforma di Telegram.
Meta Platforms Ireland Limited (WhatsApp): Se l’utente sceglie di interagire con il chatbot tramite l’applicazione WhatsApp, i messaggi e il numero di telefono vengono scambiati attraverso la WhatsApp Cloud API di Meta.
OpenStreetMap Nominatim: Per la sola conversione dei riferimenti stradali delle proposte in coordinate geografiche (geocodifica effettuata in modalità anonima).
Amministratore del sistema: Il Titolare e l’amministratore tecnico autorizzato per la manutenzione ordinaria dei sistemi.

5. Età Minima e Accesso da Parte dei Minori

La Piattaforma è destinata a persone che hanno compiuto 14 anni di età, in conformità con quanto previsto dall’art. 2-quinquies del Codice Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) in materia di consenso al trattamento dei dati personali online. I minori di 14 anni non sono autorizzati a registrarsi o a utilizzare la Piattaforma. Accedendo e accettando la presente informativa, l’utente dichiara di avere almeno 14 anni di età. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni; qualora venisse a conoscenza di tale circostanza, procederà all’immediata eliminazione dei dati.

6. Cookie e Sistemi di Tracciamento

Cookie Tecnici e di Sessione: Utilizziamo esclusivamente cookie tecnici strettamente necessari per il funzionamento della piattaforma (ad esempio per mantenere attiva la sessione dell’utente dopo il login con Google).
Cookie di Profilazione/Marketing: La piattaforma non utilizza cookie di profilazione, pixel di tracciamento o strumenti di tracciamento di terze parti (come Google Analytics) per monitorare i tuoi comportamenti o inviarti pubblicità.

7. Conservazione dei Dati e Politica di Cancellazione

I dati personali raccolti saranno conservati per il tempo strettamente necessario all’erogazione del servizio di partecipazione o fino alla richiesta di cancellazione da parte dell’utente.

Dati di Navigazione: Vengono cancellati automaticamente dopo pochi giorni, salvo accertamenti di reati da parte dell’Autorità giudiziaria.
Cancellazione dell’Account (Autonoma/Pseudonimizzazione): Ciascun utente può richiedere o procedere alla cancellazione del proprio account in qualsiasi momento dall’interfaccia della chat (oppure chiedendo direttamente in chat “Voglio cancellare il mio account e i miei dati” o digitando comandi di cancellazione). In conformità con il GDPR e per legittime finalità di sicurezza e tracciabilità, la cancellazione dell’account avviene tramite pseudonimizzazione permanente:
- Il profilo dell’utente viene anonimizzato: nome, e-mail, immagine del profilo, telegram_chat_id e whatsapp_identifier vengono cancellati permanentemente e sostituiti da un identificativo non riconducibile alla persona.
- La cronologia dei messaggi di chat rimane nel database, ma viene scollegata dall’identità reale dell’utente.
- I log di connessione e i log di utilizzo delle API (conteggio token, ricerche web) vengono mantenuti per finalità di sicurezza, anch’essi in forma anonima.
Proposte Inviate: Le proposte e le idee inviate dall’utente, una volta pubblicate sulla Piattaforma, sono da considerarsi contributi alla comunità e appartengono alla Piattaforma. Non è quindi possibile richiederne la cancellazione. Le proposte vengono mantenute anche dopo l’anonimizzazione dell’account, ma non sarà più possibile associarle all’identità originale dell’utente.
Effetti sul Futuro Accesso: A seguito della cancellazione, l’utente non potrà più accedere con l’account Google o con i profili social precedentemente registrati. Potrà tuttavia re-registrarsi liberamente in qualsiasi momento: il nuovo accesso genererà un profilo completamente nuovo e indipendente, senza alcun collegamento con la storia precedente.

8. Diritti degli Utenti

Il GDPR ti garantisce il diritto di:

Accedere ai tuoi dati personali da noi conservati.
Chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti.
Richiedere la limitazione del trattamento o la cancellazione dei dati (nei limiti sopra descritti).
Opporsi al trattamento basato sul legittimo interesse.

Per esercitare i tuoi diritti o per qualsiasi richiesta relativa alla privacy, puoi inviare un’e-mail a: info@siamoconegliano.it

9. Diritto di Reclamo all’Autorità di Controllo

L’utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati violi il Regolamento (UE) 2016/679 (GDPR).

Sito web: www.garanteprivacy.it
E-mail: garante@gpdp.it
Indirizzo: Piazza Venezia 11, 00187 Roma (RM)