Informativa sulla privacy

Data di aggiornamento 25/09/2024

Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il presente servizio web dell'Istituto Poligrafico e Zecca dello Stato S.p.A. (di seguito “Poligrafico”) accessibile per via telematica attraverso il sito

www.ia.ipzs.it

L'informativa è resa solo per il presente sito e servizio e non riguarda altri siti, pagine o servizi online raggiungibili tramite link ipertestuali.

Titolare del trattamento

Il Titolare del trattamento di tali dati è l'Istituto Poligrafico e Zecca dello Stato S.p.A., con sede legale in Roma (Italia), Via Salaria 691.

Base giuridica del trattamento

I dati personali raccolti per l'attivazione del Servizio Chatbot (indirizzo IP) sono trattati dal Poligrafico:

1. Nell'esecuzione dei compiti di interesse pubblico o comunque connessi all'esercizio dei compiti istituzionali propri del Poligrafico (art. 6, co. 1, lett. e) del Regolamento per finalità connesse alla navigazione sul sito da parte dell’interessato;
2. Nell'esecuzione del compito di interesse pubblico volto a proteggere l'autenticità dei prodotti italiani dal fenomeno della contraffazione (art. 6, par. 1, lett. e) del Regolamento. In particolare, il Servizio Chatbot “MIA” consente di verificare l’autenticità dei prodotti e fornire dettagliate informazioni sui prodotti, rendendo altresì accessibili, ove disponibili, i dati di tracciabilità degli stessi, oltreché eventuali ulteriori informazioni specificamente richieste mediante la funzionalità “ask me anything”, contribuendo così alla lotta contro la contraffazione e alla promozione delle eccellenze italiane nel mondo;
3. Nell'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, co. 1, lett.b) del Regolamento per le finalità di riscontro di richieste inviate dall'interessato e di erogazione del servizio Chatbot “MIA” (servizio di messaggistica automatica con assistente virtuale).

TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali.

• Indirizzi IP
• Nomi a dominio dei computer
• URI/URL delle risorse richieste
• Orario della richiesta
• Metodo di richiesta al server
• Dimensione del file ottenuto in risposta
• Codice di stato della risposta

Scopi del Trattamento

• Ottenere informazioni statistiche sull’uso dei servizi
• Controllare il corretto funzionamento del sito

I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

Dati comunicati dall'utente via e-mail/posta ordinaria

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Poligrafico presenti sul sito comporta l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

I dati personali relativi ai contatti web non persistono per più di 180 giorni, salvo eventuali richieste di autorità giudiziaria o forze dell'ordine.

Servizio Chatbot “MIA”

Il Servizio Chatbot MIA (servizio di messaggistica automatica con assistente virtuale) consente di inviare richieste tramite l’invio di un messaggio di testo. L’utente può inviare foto di etichette/contrassegni al fine di verificare l’autenticità e avere informazioni sul prodotto.

Il conferimento dei dati per la finalità sopradescritta (limitatamente all’indirizzo IP) non è obbligatorio e il rifiuto di fornirli non determina alcuna conseguenza negativa, salvo l’impossibilità di utilizzare il Servizio Chatbot per l’assistenza richiesta.

Si precisa che le logiche di funzionamento del servizio Chatbot MIA non richiedono all’utente di identificarsi e/o di procedere all’inserimento di dati personali mediante la chat. Pertanto, l’utente è invitato a non inserire nella chat dati personali particolari (ad es. origine etnica, orientamento politico, religioso, sessuale, sindacale e filosofico, stato di salute, ecc.) riferibili a sé e/o a terzi e, in generale, nessuna informazione di carattere personale.

Le informazioni personali volontariamente inserite da parte dell’utente non vengono processate dall’assistente virtuale per formulare le risposte automatiche ma vengono unicamente registrate sul sistema in uso. Il contenuto delle chat viene conservato per 180 giorni dalla ricezione dei messaggi. Fermo restando che - come sopra rappresentato - l’attivazione del Servizio può non determinare un trattamento di dati personali, eventuali dati personali trattati saranno conservati solo per il tempo necessario alle finalità per le quali vengono raccolti nel rispetto del principio di minimizzazione ex art. 5.1, lett. c GDPR.

Conservazione delle Immagini

Le immagini di etichette/contrassegni di prodotti - inviate dall’utente - sono conservate per un periodo massimo di 60 giorni dalla ricezione del messaggio. Decorso tale periodo, il Poligrafico conserva unicamente informazioni aggregate per lo svolgimento di analisi statistiche sull’utilizzo del servizio Chatbot MIA.

Inoltre, per consentire il funzionamento del Servizio Chatbot MIA - analogamente a quanto avviene per la navigazione sul sito - durante l’utilizzo del servizio il Poligrafico tratta i dati di navigazione degli utenti (tipologia e ID dispositivi, tipologia e versioni di browser, identificativi basati sull'utilizzo ed indirizzi IP). Durante la fruizione dei servizi di Chatbot, le informazioni relative ai dati di navigazione ricevute dal dispositivo dell’utente saranno archiviate in “cookie” installati su tale dispositivo.

Non sono presenti cookie e/o altri strumenti di tracciamento che consentano di risalire all’utente e alle informazioni che lo riguardano. Al riguardo si rimanda al successivo paragrafo “Cookie e altri strumenti di tracciamento”.

Cookie e altri sistemi di tracciamento

Non viene fatto uso di cookie per la profilazione degli utenti. L’unico trattamento effettuato riguarda la produzione di statistiche, con dati pseudonimizzati, sulla navigazione nel sito www.ia.ipzs.it, sull’utilizzo del Servizio Chatbot MIA e sul corretto funzionamento dello stesso.

La configurazione adottata, in modo da escludere trattamenti di dati identificativi, raccoglie le seguenti informazioni:

• Il sistema operativo utilizzato
• Il tipo di browser
• Il tipo di dispositivo (PC, smartphone, etc.)

Viene fatto uso di cookie tecnici di sessione (non persistenti), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente del sito e per il funzionamento del servizio Chatbot MIA.

Destinatari dei Dati

Sono destinatari dei dati raccolti a seguito della consultazione del sito i seguenti soggetti designati dal Poligrafico, ai sensi dell'articolo 28 del Regolamento, quali responsabili del trattamento, i quali possono designare subresponsabili del trattamento nel rispetto delle disposizioni di cui all’art. 28 del Regolamento:

• Società che erogano servizi cloud che ospitano il sito web;
• Società che erogano servizi di sviluppo dell’assistente virtuale;
• Società che erogano servizi professionali informatici e/o di manutenzione delle apparecchiature informatiche.

I dati personali raccolti sono altresì trattati dal personale del Poligrafico, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo, nonché da soggetti designati Amministratori di sistema ai sensi del Provvedimento del Garante per la Protezione dei Dati Personali del 27 novembre 2008 s.m.i.

Trasferimento dei Dati Extra UE

I dati non saranno oggetto di diffusione e/o comunicazione verso soggetti terzi localizzati al di fuori dello Spazio Economico Europeo.

Diritti dell’Interessato

Gli interessati hanno il diritto di ottenere, nei casi previsti, l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento).

L'apposita istanza dovrà essere inviata al Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) del Poligrafico (Via Salaria 691 – 00138 ROMA) ai seguenti indirizzi di posta elettronica: privacy@ipzs.it o rpd@pec.ipzs.it.

Diritto di Reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante Privacy, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

f.to Il Titolare del trattamento dati