INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Come utilizzeremo i Suoi dati
(art. 13 del Regolamento Generale sulla Protezione dei Dati Personali)

Gentile Cliente,

Per rispondere alle Sue domande in maniera veloce ed efficace e per migliorare l’experience di navigazione sul sito web di KINTO Italia S.P.A. (“KINTO Italia”, “Titolare”) si avvale del presente servizio basato sull’impiego dell’intelligenza artificiale “APIs” (“chatbot”) fornito dalla Società OpenAI (“OpenAI”, “Fornitore”).

Il chatbot è alimentato dalle informazioni fornite direttamente da KINTO Italia e, per il suo utilizzo, non è necessario trattare alcun dato personale. Di fatti, è possibile valersi delle funzionalità del chatbot senza necessità di effettuare alcuna previa iscrizione ad un servizio offerto dal Titolare o da terzi. Inoltre, per garantire il Suo totale anonimato, il Titolare utilizza un software (“middleware”) che indirizza tutte le Sue domande al chatbot, anonimizzando il Suo indirizzo IP (i.e. un identificatore unico associato alla Sua attività online). All’interno del sistema offerto da OpenAI verrà esclusivamente visualizzata la domanda posta, e non sarà in alcun modo possibile risalire alla Sua identità.

Tuttavia, qualora nel formulare la domanda, Lei decidesse volontariamente di fornire dati personali, non sarà possibile anonimizzarli e potrebbero essere trasferiti ad OpenAI, stabilita nel territorio degli Stati Uniti d’America. In tal caso trova applicazione quanto previsto dalla presente informativa privacy.

A. Contatti

Il Titolare del trattamento, ovvero il soggetto che determina l’utilizzo (“trattamento”) dei Dati Personali, nonché le finalità e le modalità di trattamento, è KINTO Italia S.p.A.
Per qualsiasi chiarimento o richiesta relativa al trattamento dei Suoi Dati Personali, il Titolare può essere contattato ai seguenti recapiti:

• telefono: 06/548981

• e-mail: info.kinto-one@kinto-mobility.it

• PEC: kintoitalia@legalmail.it

• posta: KINTO Italia S.p.A. Via K.Toyoda, 2- 00148 Roma

KINTO Italia ha nominato un Responsabile della Protezione dei Dati ("DPO"), che può essere contattato per qualsiasi chiarimento o richiesta relativa al trattamento dei Suoi Dati Personali al seguente indirizzo e-mail: dpo@kinto-mobility.it.

B. Come Utilizzeremo i Suoi Dati

Nell’eventualità in cui Lei fornisse volontariamente i Suoi Dati Personali li tratteremo per le seguenti finalità:

1. svolgere tutte le attività, precontrattuali e contrattuali, necessarie a dar seguito alla Sua richiesta e ai fini dell’esecuzione del contratto tra Lei ed il Titolare, ai sensi dell’Art. 6, c.1 lett. b) del Regolamento generale 2016/679 sulla protezione dei dati (“RGPD”);
2. adempiere a tutti gli obblighi legali ed alle disposizioni impartite da Autorità e Organi di Controllo o altre pubbliche Autorità a carico del Titolare, ai sensi dell’Art.6, c.1, lett. c) del RGPD;
3. difendere i diritti del Titolare in sede giudiziale e stragiudiziale, ai sensi dell’ Art. 6, c.1, lett. f) del RGPD.

C. Modalità di Trattamento

1. I Dati Personali, eventualmente da Lei forniti, saranno raccolti mediante la chatbot, e trasferiti ad OpenAI, esclusivamente per le finalità indicate al punto B della presente informativa;
2. I Suoi Dati Personali saranno trattati dal Titolare mediante strumenti informatici, idonei a visualizzare e memorizzare i dati stessi, nonché a consentirne la consultazione ed il trasferimento ad OpenAI, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati, secondo le vigenti disposizioni.
3. I Suoi Dati Personali saranno conservati in archivi informatici per la durata necessaria al raggiungimento delle finalità suindicate. Tutti i Dati Personali di cui il Titolare non dovesse più avere bisogno per raggiungere tali finalità verranno cancellati o resi anonimi. L’ulteriore conservazione dei Suoi Dati Personali sarà consentita solo nel caso in cui sia imposto da requisiti normativi o regolatori applicabili.

D. Comunicazione dei Suoi Dati Personali

Al fine di dar seguito alle sue richieste tramite chatbot, condivideremo i Dati Personali eventualmente da Lei condivisi con OpenAI, Fornitore del servizio.
Il Titolare ha nominato OpenAI Responsabile del Trattamento ex Art.28 del RGPD, dopo aver concluso con quest’ultimo un apposito Accordo sul Trattamento dei dati personali, in forza del quale OpenAI si impegna a rispettare le misure tecniche ed organizzative precedentemente concordate con KINTO, al fine di garantire la sicurezza dei Suoi dati personali.

Nell’esercizio dei propri diritti e interessi legittimi o in adempimento dei propri doveri, il Titolare, laddove necessario, potrebbe condividere i Suoi Dati Personali con diversi soggetti esterni all’azienda basati sul territorio dell’Unione Europea (come, a titolo esemplificativo, Autorità ed enti pubblici nazionali e sovranazionali e/o consulenti esterni del Titolare). Tali soggetti potranno trattare i Suoi Dati Personali sia in qualità di Responsabili del trattamento, che in qualità di Titolari del trattamento autonomi, che in qualità di Contitolari del trattamento, a seconda dei casi. In ogni caso, i Responsabili del trattamento sono stati selezionati accuratamente al fine di garantire la tutela dei Suoi diritti e la protezione dei predetti Dati Personali.

Una lista completa dei soggetti ai quali, a vario titolo e per le finalità sopra indicate, il Titolare potrà comunicare i Suoi Dati Personali, può in ogni caso essere da Lei richiesta senza formalità al Titolare.

E. Trasferimento dei Dati Personali al di fuori dell’Unione Europea

Essendo OpenAI stabilita nel territorio degli Stati Uniti d’America, il Titolare ha predisposto garanzie adeguate al trasferimento verso tale Paese terzo. In particolare, sono state concluse con il Fornitore le Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell’Art. 46 del RGPD.

Lei potrà in ogni caso richiedere ulteriori informazioni relativamente ai trasferimenti dei Suoi Dati Personali al di fuori dell’Unione Europea, nonché sulle garanzie adeguate adottate dal Titolare, contattando quest’ultimo o il Responsabile della Protezione dei Dati ai contatti indicati al punto A. della presente informativa.

F. Durata della Conservazione dei suoi Dati Personali

Sempre nell’eventualità in cui Lei fornisse volontariamente i Suoi Dati Personali, li conserveremo solo ed esclusivamente per il tempo necessario a perseguire le finalità indicate al punto B. della presente informativa; cancelleremo o renderemo anonimi tutti i Dati Personali di cui non dovessimo più avere bisogno per raggiungere tali finalità.

I dati eventualmente forniti durate l’utilizzo del chatbot saranno cancellati manualmente entro 1 (uno) anno dalla raccolta. Nel caso in cui un diverso termine di conservazione sia imposto da requisiti normativi o regolatori applicabili, i Suoi Dati Personali saranno conservati esclusivamente per il tempo necessario ad adempiere gli obblighi legali imposti dalla normativa.

G. Quali Sono i Suoi Diritti

I diritti da Lei esercitabili in relazione al trattamento dei Suoi Dati Personali sono quelli previsti dal RGPD, ed in particolare:

1. il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali, nonché informazioni sulle operazioni di trattamento effettivamente svolte (“Diritto di accesso”);
2. il diritto di ottenere dal Titolare la rettifica di Dati Personali inesatti (“Diritto di rettifica”);
3. il diritto di ottenere dal Titolare la cancellazione di Dati Personali che non siano più necessari per le finalità perseguite, di quelli per i quali Lei ha revocato il consenso al trattamento, di quelli per i quali Lei ha esercitato il Diritto di opposizione, di quelli trattati illecitamente, o di quelli che devono essere cancellati al fine di adempiere un obbligo legale (“Diritto alla cancellazione”);
4. il diritto di ottenere dal Titolare la limitazione del trattamento con riferimento a Dati Personali di cui sia contestata l’esattezza; a Dati Personali trattati illecitamente per i quali Lei si oppone alla cancellazione; a Dati Personali non più necessari in relazione alle finalità della raccolta, ma necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; a Dati Personali in relazione ai quali Lei ha esercitato il Diritto di opposizione, in attesa della verifica in merito all’eventuale prevalenza dei legittimi interessi del Titolare (“Diritto di limitazione di trattamento”);
5. il diritto di ottenere dal Titolare, laddove tecnicamente fattibile, la comunicazione a Lei o direttamente ad un altro titolare del trattamento dei Suoi Dati Personali, in un formato informatico di uso comune, limitatamente ai Dati Personali trattati sulla base dell’esecuzione del contratto (“Diritto alla portabilità dei dati”);
6. il diritto di opporsi al trattamento da parte del Titolare dei Suoi Dati Personali (“Diritto di opposizione”);
7. il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il consenso è revocato con la stessa facilità con cui è concordato (“Diritto alla revoca del consenso”).

I diritti di cui sopra potranno essere esercitati inviando una richiesta scritta o via e-mail al Titolare, utilizzando i contatti forniti al punto A. della presente informativa.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora dovesse ritenere che il trattamento che La riguarda violi il Regolamento, Lei ha il diritto di proporre reclamo all'autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione. Per l’Italia l’autorità competente è il Garante per la Protezione dei Dati Personali, presso la quale può essere presentato reclamo seguendo le istruzioni reperibili all’indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/- /docwebdisplay/docweb/4535524.

H. Modifiche alla presente informativa

Eventuali modifiche al contenuto della presente informativa Le saranno rese note, alternativamente, tramite comunicazioni individuali o tramite aggiornamenti sul sito web del Titolare.