Vai al contenuto

12.1 Informativa privacy guida al museo con Intelligenza Artificiale

202211_MUSEesterno

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 Regolamento (UE) 2016/679

Guida al museo con Intelligenza Artificiale (Servizio accessorio alla visita al museo)

Premessa

Gentile utente, il “Regolamento Europeo 2016/679 relativo alla Protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati”, prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali.

Questa informativa riguarda soltanto il servizio accessorio alla visita denominato “UranIA – Esplora, chatta, scopri”. Per la gestione dei dati relativi all’eventuale acquisto del titolo di accesso al museo e alle altre attività svolte, ed è necessario fare riferimento alle informative dedi

MUSE – MUSEO DELLE SCIENZE, in qualità di “Titolare” del trattamento, desidera illustrarle le finalità e le modalità con cui vengono raccolti e trattati i suoi dati personali. In particolare, le forniamo le seguenti informazioni:

1. Identità e dati di contatto del titolare

Titolare del trattamento dei dati è MUSE – MUSEO DELLE SCIENZE con sede in Corso del Lavoro e della Scienza, 3 – 38122 Trento. Sarà possibile contattare il titolare del trattamento usando i seguenti recapiti:

2. Identità e dati di contatto del Responsabile della Protezione dei Dati (c.d. Data Protection Officer)

Responsabile della protezione dei dati per il MUSE – Museo delle Scienze è QSA S.r.l. – ENGINEERING CONSULTING TRAINING, con sede legale in via alla Marcialonga, 3 – 38030 Ziano di Fiemme (TN). Sarà possibile contattare il Responsabile della Protezione dei Dati usando i seguenti recapiti:

3. Finalità del trattamento e base giuridica

Il Muse-Museo delle Scienze, in collaborazione con Erlang Solutions Limited, ha realizzato una guida interattiva alla visita al museo che utilizza l’intelligenza artificiale per accedere ad una base dati scientifica appositamente predisposta dal museo e per interagire con gli utenti.
Le interazioni con la guida avvengono tramite la piattaforma Whatsapp al quale l’interessato accede con il proprio dispositivo, tramite il proprio account, inserendo il codice fornito dal museo che gli consentirà di fruire della guida interattiva con messaggi testuali e/o vocali per la durata della visita.
I fornitori dei sistemi di intelligenza artificiale da noi utilizzati dichiarano di aderire agli standard previsti dal GDPR (Regolamento Generale per la protezione dei dati personali) e hanno sottoscritto “Il codice di buone pratiche dell’IA per finalità generali”, ma le raccomandiamo comunque di non fornire al chatbot informazioni personali.

Utilizzo Chat Bot
Eventuali dati da lei forniti durante le conversazioni con l’intelligenza artificiale saranno trattati dal personale del museo per l’attività organizzativa del servizio.

La base giuridica che rende lecito il trattamento, realizzato per le finalità sopra descritte, si sostanzia nell’esecuzione di un compito di interesse pubblico (art. 6 co. 1 lett. e) e art. 9 co. 2 lett. g) GDPR), individuato nello scopo di informare, dialogare e ispirare sui temi della natura, della scienza e del futuro sostenibile, a cui, ai sensi dell’art. 2 del D.P.P 11 Marzo 2011, n. 4 – 62/Leg, il Muse è preposto.

4. Modalità del trattamento

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi nel rispetto della citata legge.

5. Categorie di soggetti terzi a cui i dati possono essere comunicati

MUSE – MUSEO DELLE SCIENZE potrà comunicare i suoi dati personali alle seguenti categorie di soggetti:

  • studi e società nell’ambito dei rapporti di assistenza e consulenza professionale;
  • autorità pubbliche, a ricorrere dei presupposti;
  • istituti assicurativi e legali;
  • tecnici per manutenzione e gestione del sistema dell’infrastruttura informatica;
  • appaltatori che intervengono nella gestione dei servizi offerti dal Museo;

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento; in altre ipotesi, in qualità di Responsabili del trattamento e in quanto tali appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.
Potrà richiedere l’elenco dei Responsabili del trattamento utilizzando i dati di contatto del Titolare indicati al punto 1.

6. Durata del trattamento e periodo di conservazione

I suoi dati saranno trattati solo per il tempo necessario a perseguire le finalità sopra menzionate e comunque solo fino al termine delle attività di attivazione (addestramento e verifica della qualità delle risposte della IA). Di regola i dati vengono anonimizzati prima di essere salvati.

7. Trasferimento dei dati fuori dall’Unione Europea

I dati raccolti, di norma, non sono oggetto di trasferimento verso Paesi extra-europei, in alcuni casi specifici dati raccolti possono essere trasferiti in paesi non europei ma soltanto a soggetti che hanno sottoscritto un insieme di regole che la Commissione Europea ha certificato garantire un livello adeguato di protezione (es: Data Privacy Framework).

8. Diritti dell’interessato

Nella sua qualità di interessato potrà far valere i diritti di cui agli artt. 15 e seguenti del GDPR di seguito riportati:
Diritti di accesso, rettifica, integrazione e cancellazione dei dati, portabilità, limitazione del trattamento e revoca del consenso prestato.

(a) A norma del Reg. (UE) 2016/679 Lei ha diritto di richiedere al Titolare l’accesso ai suoi dati, nonché la rettifica, l’integrazione o la cancellazione degli stessi. Entro 30 giorni dall’inoltro della richiesta, Le verrà fornito riscontro in forma scritta anche attraverso mezzi elettronici.

(b) Ha inoltre diritto di opporsi al trattamento o di richiedere la limitazione dello stesso, per motivi legittimi e nelle ipotesi previste agli artt. 18 e 21, Reg. UE 2016/679.

(c) Potrà revocare in qualsiasi momento il consenso al trattamento dei dati prestato per le finalità determinate nella presente informativa.

(d) In ultimo potrà esercitare il diritto alla portabilità dei dati, richiedendo al Titolare la trasmissione degli stessi verso un altro titolare.

Per esercitare i diritti sopra indicati sarà sufficiente utilizzare uno dei dati di recapito del Titolare del trattamento indicati al punto 1.

Diritto di proporre reclamo all’Autorità di Controllo
Ha il diritto di rivolgersi all’Autorità di controllo proponendo reclamo, laddove ritenga che i suoi dati siano trattati in modo illegittimo e contrariamente alle prescrizioni legislative in materia.