Informativa Privacy chatbot Jobi
Servizio chatbot “JOBI”
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”), l’Istituto Scolastico, in qualità di Titolare del trattamento, fornisce la presente informativa in relazione all’utilizzo del servizio di chatbot denominato JOBI, disponibile nella sezione pubblica del sito web istituzionale.
1. Titolare del trattamento
Il Titolare del trattamento è l’Istituto Scolastico che rende disponibile il servizio JOBI.
Le informazioni relative ai dati di contatto del Titolare, nonché ai riferimenti del Responsabile della Protezione dei Dati (DPO), sono indicate nelle ulteriori informative privacy pubblicate sul sito web dell’Istituto, alle quali si rinvia.
2. Descrizione del servizio
JOBI è un servizio di chatbot basato su tecnologie di intelligenza artificiale, finalizzato a facilitare l’accesso alle informazioni pubblicamente disponibili sul sito web dell’Istituto Scolastico, consentendo agli utenti di reperire contenuti in modo più semplice, rapido ed efficiente.
Il servizio opera esclusivamente sulla base dei contenuti pubblici del sito istituzionale e non è accessibile nelle aree riservate o soggette ad autenticazione.
3. Finalità del trattamento e base giuridica
Il trattamento dei dati personali connesso all’utilizzo del servizio JOBI è effettuato per la seguente finalità:
- agevolare l’accesso alle informazioni istituzionali e ai contenuti pubblici dell’Istituto, migliorando la fruibilità del sito web e la qualità dei servizi informativi resi agli utenti.
La base giuridica del trattamento è individuata nell’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare, ai sensi dell’art. 6, par. 1, lett. e) del GDPR.
4. Tipologia di dati trattati
Nell’ambito del servizio JOBI possono essere trattati, in via potenziale, dati personali contenuti:
- nelle richieste testuali inserite volontariamente dagli utenti;
- nei contenuti oggetto delle risposte fornite dal chatbot.
Il sistema è progettato secondo i principi di minimizzazione e privacy by design e prevede meccanismi automatici di filtraggio volti a escludere il trattamento di dati personali non necessari.
Eventuali dati personali possono essere trattati solo qualora costituiscano elemento essenziale della richiesta dell’utente e siano già presenti nei contenuti pubblicamente disponibili sul sito istituzionale.
Il servizio non effettua attività di profilazione.
5. Modalità del trattamento
Il trattamento dei dati è effettuato con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e sicurezza previsti dal GDPR.
Sono adottate misure tecniche e organizzative adeguate a garantire la protezione dei dati e a prevenire utilizzi impropri del servizio.
6. Conservazione dei dati
I dati trattati nell’ambito del servizio JOBI sono conservati per un periodo di tempo limitato e proporzionato alle finalità perseguite.
Le politiche di conservazione sono determinate dal Titolare del trattamento, che può configurare i relativi parametri tramite strumenti amministrativi messi a disposizione dal fornitore del servizio.
In assenza di specifiche indicazioni, i dati sono conservati per il tempo strettamente necessario a garantire il corretto funzionamento del servizio e la gestione di eventuali anomalie tecniche.
Per ogni ulteriore informazione si rinvia all’Informativa privacy generale dell’istituto.
7. Soggetti coinvolti nel trattamento
Per l’erogazione del servizio JOBI, il Titolare si avvale di Gruppo Spaggiari Parma S.p.A., nominata Responsabile del trattamento ai sensi dell’art. 28 del GDPR.
Il Responsabile del trattamento può avvalersi di ulteriori soggetti esterni (sub-responsabili), tra cui fornitori di servizi di amministrazione del sistema, manutenzione, sviluppo e servizi di intelligenza artificiale generativa, selezionati sulla base di adeguate garanzie di sicurezza e affidabilità, inclusa la localizzazione dei server all’interno dell’Unione Europea.
I dati non sono diffusi.
8. Diritti degli interessati
Gli utenti, in qualità di interessati, possono esercitare i diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione e opposizione al trattamento, secondo le modalità indicate nell’informativa privacy generale dell’Istituto.
Resta fermo che tali diritti non si applicano ai dati resi anonimi, in quanto non riconducibili a persone fisiche identificate o identificabili.
È inoltre riconosciuto il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del GDPR (www.gpdp.it).
Per ogni ulteriore informazione si rinvia all’Informativa privacy generale dell’istituto.