INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell'articolo 13 del Regolamento (UE) 2016/679
Ai sensi dell'articolo 13 del Reg. UE/679/2016 La informiamo che i suoi dati personali, raccolti per fornire informazioni di carattere generale e su richiesta dell’utente sull’attività del Consiglio regionale della Toscana tramite il chatbot istituzionale, il chatbot sulla toscanità e il centralino AI ai sensi dello Statuto del Consiglio e della L. n. 150/2000 (Disciplina delle attività di informazione e di comunicazione delle pubbliche amministrazioni), saranno trattati in modo lecito, corretto e trasparente.
A tal fine le facciamo presente che:
Il titolare del trattamento è la Regione Toscana - Consiglio regionale, con sede in Via Cavour 2, 50129 Firenze (PEC: consiglioregionale@postacert.toscana.it; URP: numero verde 800 401 291; posta elettronica: urp@consiglio.regione.toscana.it ) e tratta i suoi dati personali per le seguenti finalità:

1. fornire all’utenza informazioni di carattere generale e istituzionale sui servizi e le attività del Consiglio regionale (chatbot istituzionale);
2. fornire all’utenza informazioni sulla toscanità (chatbot sulla toscanità);
3. fornire all’utenza il contatto telefonico diretto agli uffici del Consiglio regionale (centralino AI);
4. indirizzare a operatori URP la richiesta di ricontatto inviata dall’utente (nome, cognome e numero telefonico) qualora i chatbot non siano in grado di fornire una risposta soddisfacente e solo nel caso di informazioni riguardanti il Consiglio regionale (chat di telegram) o il contatto tramite il numero verde al di fuori dell'orario d'ufficio.

La base giuridica del trattamento è individuata nell’art. 6, par. 1, lett. e) del GDPR (“esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri”) in quanto il servizio è offerto per la finalità di informazione e comunicazione istituzionale ai sensi della normativa di cui sopra.
Nel corso dell’interazione con i chatbot potranno essere trattati:
-dati di contatto, quali il numero telefonico o l’identificativo Telegram dell’utente, registrati automaticamente dal sistema al momento dell’interazione;
-eventuali dati personali forniti volontariamente dall’utente (nome, cognome, recapito telefonico) necessari per consentire il ricontatto da parte di un operatore URP qualora l’utente lo richieda espressamente.
Ai fini dell’utilizzo dei chatbot non è richiesto di fornire dati personali.
Si raccomanda di non inserire dati personali di natura particolare o dati giudiziari (artt. 9 e 10 GDPR) relativi a sé o a terzi.
2. Il trattamento, posto in essere esclusivamente dal personale autorizzato del Titolare e dai soggetti espressamente nominate come responsabili del trattamento, sarà effettuato con strumenti sia manuali che informatici e telematici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. I dati non saranno diffusi né comunicati a soggetti terzi, salvo nei casi espressamente previsti dalla legge.
Non è previsto alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR.
3. Il conferimento dei dati è facoltativo, e il mancato conferimento dei dati anagrafici e di contatto (nome, cognome, recapito telefonico) comporta l’impossibilità di essere ricontattati da un operatore URP del Consiglio regionale.
4. I dati personali all’evenienza forniti vengono conservati per un periodo massimo di 72 ore, esclusivamente per consentire, ove richiesto, il ricontatto dell’utente da parte del personale URP. Decorso tale termine, i dati verranno cancellati.
5. In caso di utilizzo della piattaforma Telegram per le finalità suindicate, il trattamento dei dati personali avverrà tramite il servizio offerto da Telegram FZ-LLC, con sede legale a Dubai (Emirati Arabi Uniti). L’utilizzo della piattaforma comporta che alcuni metadati (es. identificativo utente, orario dei messaggi) siano trattati da Telegram secondo le proprie condizioni di servizio. La privacy policy di Telegram è consultabile al seguente indirizzo: https://telegram.org/privacy.
6. Lei ha il diritto di accedere ai dati personali che la riguardano, di chiederne la rettifica, la limitazione o la cancellazione se incompleti, erronei o raccolti in violazione della legge, nonché di opporsi al loro trattamento per motivi legittimi rivolgendo le richieste al Responsabile della protezione dei dati (urp_dpo@regione.toscana.it).
7 Può inoltre proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento.