Informativa Privacy Feel Florence

INFORMATIVA AI SENSI DEGLI ART. 13-14 DEL GDPR (GENERAL DATA PROTECTION REGULATION) 2016/679 E DELLA NORMATIVA NAZIONALE

INFORMATIVA DETTAGLIATA

Secondo la normativa indicata, il trattamento relativo al presente servizio sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

Ai sensi dell'articolo 13 del GDPR 2016/679, pertanto, Le forniamo le seguenti informazioni:

I dati personali che in occasione dell'attivazione del presente servizio saranno raccolti e trattati riguardano:

• [ ] dati identificativi: cognome e nome, residenza, domicilio, nascita, identificativo online (username, password, customer ID, altro)
• [ ] situazione familiare
• [ ] immagini,
• [ ] elementi caratteristici della identità fisica, fisiologica, genetica, psichica, economica, culturale, sociale.
• [ ] dati inerenti lo stile di vita
• [ ] situazione economica
• [ ] situazione finanziaria
• [ ] situazione patrimoniale
• [ ] situazione fiscale.
• [X] dati di connessione: indirizzo IP.
• [X] dati di localizzazione: GPS.

Per il suo funzionamento il servizio non necessita del conferimento di dati personali, eccetto l’indirizzo IP dell’utente che utilizza il chatbot e la geolocalizzazione laddove l’utente ne dia l’esplicito consenso. Non si può comunque impedire che gli utenti inseriscano dati personali nel chatbot, nonostante l’esplicita indicazione contenuta nel disclaimer a non fornirli. Pertanto, pur non rientrando nelle finalità del Titolare del trattamento, potrebbero essere trattati, in via astratta e incidentale, ogni categoria di dati personali.

I dati raccolti saranno trattati in quanto (art. 6 del GDPR 2016/679):

• [X] l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (in questo caso il consenso sarà acquisito con separato atto);
  Dettagli: Per quanto riguarda la geolocalizzazione, essa viene raccolta esclusivamente laddove l’utente ne dia esplicito consenso
• [ ] il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
• [ ] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
• [ ] il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica;
• [X] il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
  Dettagli: Il trattamento dell’indirizzo IP e dei dati personali accidentalmente inseriti nel chatbot si fonda sul D.Lgs. 267/2000 ss.mm (Testo unico delle leggi sull’ordinamento degli enti locali) che attribuisce ai Comuni competenze in materia di promozione del territorio e servizi ai cittadini e turisti.
• [ ] il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.

I dati personali forniti saranno oggetto di:

• [X] raccolta
• [ ] registrazione
• [X] organizzazione
• [X] strutturazione
• [X] conservazione
• [ ] adattamento o modifica
• [ ] estrazione
• [ ] consultazione
• [X] uso
• [ ] comunicazione mediante trasmissione
• [ ] diffusione o qualsiasi altra forma di messa a disposizione
• [ ] raffronto od interconnessione
• [ ] limitazione
• [X] cancellazione o distruzione
• [ ] profilazione
• [ ] ogni altra operazione applicata a dati personali

In caso di comunicazione i dati saranno trasmessi a:

• [ ] Enti Pubblici
• [ ] Privati (cointeressati, controinteressati)
• [ ] Organi di vigilanza e controllo
• [ ] Autorità giudiziaria

Il trattamento:

• [ ] comporta l'attivazione di un processo decisionale automatizzato, compresa la profilazione
• [X] non comporta l'attivazione di un processo decisionale automatizzato

Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l'impossibilità di svolgere l’attività.

Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

In particolare sono state adottate le seguenti misure di sicurezza:

• [X] misure specifiche poste in essere per fronteggiare rischi di distruzione, perdita, modifica, accesso, divulgazione non autorizzata, la cui efficacia va valutata regolarmente.
• [X] sistemi di autenticazione
• [X] sistemi di autorizzazione
• [X] sistemi di protezione (antivirus; firewall; antintrusione; altro) adottati per il trattamento
• [X] minimizzazione
• [ ] cifratura
• [X] misure specifiche per assicurare la continua riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi che trattano i dati personali;
• [X] procedure specifiche per provare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

I dati personali presenti nel chatbot (indirizzo IP e eventuali dati accidentalmente inseriti dall’utente) vengono conservati:

• [ ] a tempo illimitato nel rispetto della vigente normativa
• [X] per un periodo di 60 giorni. Decorso tale termine, i dati dell’utente saranno eliminati, e rimarranno solo dati anonimizzati.

Lei potrà, in qualsiasi momento, esercitare i diritti:

• - di richiedere maggiori informazioni in relazione ai contenuti della presente informativa
• - di accesso ai dati personali;
• - di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano (nei casi previsti dalla normativa);
• - di opporsi al trattamento (nei casi previsti dalla normativa);
• - alla portabilità dei dati (nei casi previsti dalla normativa);
• - di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca;
• - di proporre reclamo all'autorità di controllo (Garante Privacy)
• - di dare mandato a un organismo, un'organizzazione o un'associazione senza scopo di lucro per l'esercizio dei suoi diritti
• - di richiedere il risarcimento dei danni conseguenti alla violazione della normativa (art. 82)

Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento verranno fornite informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

L’esercizio dei suoi diritti potrà avvenire attraverso contatto diretto e/o l’invio di una richiesta anche mediante email a:

Contatto web del titolare:www.comune.fi.it

La informiamo che potrà ottenere ulteriori informazioni sul trattamento dei dati e sull'esercizio dei sui diritti nonchè sulla disciplina normativa in materia ai seguenti link:

IL TITOLARE Comune di Firenze con sede in Firenze Piazza della Signoria, 1 P.IVA 01307110484. sito web www.comune.fi.it