PRIVACYVERKLARING ("CHATBOT")

Verwerkingsverantwoordelijke

Consortium Brixen Südtirol/Zuid-Tirol Dolomites Italy
Regensburger Allee 9, 39042 Brixen
0472 27 52 22
info@brixen-suedtirol.com

Privacy-informatie

Deze privacyverklaring informeert je over de manier waarop persoonsgegevens worden verwerkt in verband met het gebruik van de chatbot van het Consortium Brixen Südtirol/Zuid-Tirol – Dolomites Italy op www.brixen-suedtirol.com (“website”) en het gebruik van de chatbot “Brixi” (“chatbot”) – in overeenstemming met Verordening (EU) 2016/679 (“AVG”).

Ze vormt een aanvulling op de algemene privacyverklaring van de klant voor bezoekers van de website. We raden je aan om ook deze algemene privacyverklaring te lezen, zodat je een volledig beeld krijgt van de gegevensverwerkingen.

De chatbot “Brixi” is uitsluitend bedoeld om gebruikers snel, toegankelijk en interactief toegang te geven tot verschillende informatie op de website. Gebruik voor andere doelen die niet met dit doel overeenkomen, is uitgesloten.

Het gebruik van onze chatbot veronderstelt dat je deze privacyverklaring hebt geaccepteerd.

1) Verzamelde gegevens en hun verwerking in de chatbot

1a) Inhoud van de interactie

Alle berichten die je via de chatbot verzendt of ontvangt, worden verwerkt om de dialoog mogelijk te maken. We vragen je nooit om persoonsgegevens in te voeren waarmee jij of iemand anders kan worden geïdentificeerd. Daaronder vallen ook contactgegevens, adressen, belastingnummers en vergelijkbare gegevens.
Het verstrekken van persoonsgegevens is noch contractueel noch wettelijk verplicht en is ook niet nodig voor de werking van de chatbot. Als je deze informatie niet verstrekt, heeft dat geen nadelige gevolgen voor je. Zoals aanbevolen vragen we je om zulke identificerende informatie ook niet te delen.

1b) Bijzondere categorieën van persoonsgegevens

Zoals al onder het punt “Inhoud van de interactie” beschreven, vragen we je ook hier uitdrukkelijk om nooit gevoelige gegevens, zoals gezondheidsgegevens, te verstrekken.

1c) Systeem- en toegangsgegevens

Om de chatbot “Brixi” beschikbaar te stellen en veilig te laten werken, worden automatisch verschillende technische gegevens vastgelegd. Hiertoe behoren onder meer een willekeurig gegenereerde, pseudonieme client-ID, browsergegevens (bijv. versie en taal), datum en tijdstip van het bezoek, de ingestelde tijdzone en informatie over het besturingssysteem van het apparaat. Daarnaast worden de zogeheten referrer-URL (dus de pagina vanwaar de chatbot werd geopend) en technische log- en protocolgegevens van het systeem vastgelegd.

1d) Vrijwillige beoordeling van antwoorden en evaluatie van de chatbot

Als je de antwoorden van onze chatbot wilt beoordelen en die zo wilt helpen verbeteren, bijvoorbeeld met een duimpje omhoog/duimpje omlaag, worden ook deze gegevens verzameld en gebruikt om de chatbot te verbeteren.

1e) Verwerkingsmethoden en cookies

Deze chatbot gebruikt de volgende cookies:

• Chat-Key: Een nummer dat de chat zelf identificeert, zodat de chatgeschiedenis niet verloren gaat (bijv. wanneer je van venster wisselt). Bewaartermijn: 3 dagen
• Chat-ClientID: Willekeurig aangemaakte ClientID per gebruiker, om chats te kunnen volgen. Zonder aanvullende informatie niet aan een persoon toe te wijzen (pseudonieme gegevens). Bewaartermijn: 1 jaar
• Chat-Privacy: Wordt aangemaakt zodra de privacyverklaring in de chat is bevestigd. Bewaartermijn: 7 dagen

Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigde belangen om een nuttige en efficiënte gebruikerservaring te waarborgen).

2. Verwerkingsdoeleinden en doorgifte van gegevens

2a) Gegevensontvangers, verwerkers en gegevensoverdracht

Deze chatbot gebruikt het taalmodel van OpenAI (“ChatGPT”). Hoofdkantoor: 3180 18th St, San Francisco, California 94110, USA. De verwerking verloopt standaard via het datacenter in Ierland: The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Deze aanbieder ontvangt geen informatie of persoonsgegevens van gebruikers of uit de chatinhoud. Rechtsgrondslag: gerechtvaardigd belang (art. 6, lid 1, onder f) AVG).

2b) Operationele veiligheid, stabiliteit en onderhoud

In het kader van het lopende gebruik verzamelen we automatisch technische en netwerkgerelateerde gegevens voor foutopsporing, technische ondersteuning, systeemtests, veiligheidsbewaking en prestatiemonitoring. De verzamelde gegevens worden in de regel alleen in geaggregeerde of geanonimiseerde vorm geëvalueerd. Rechtsgrondslag: art. 6, lid 1, onder f) AVG.

2c) Kwaliteitsborging, actualisering van inhoud en rapportage

Om de inhoudelijke kwaliteit te waarborgen kunnen geselecteerde gespreksfragmenten worden gebruikt – uitsluitend nadat alle identificerende informatie is verwijderd. Rechtsgrondslag: art. 6, lid 1, onder f) AVG. Mocht je toch persoonsgegevens verstrekken, dan geldt dit als toestemming volgens art. 6, lid 1, onder a) respectievelijk art. 9, lid 2, onder a) AVG.

2d) Nakoming van wettelijke verplichtingen

Ter bescherming van eigen rechten en om te voldoen aan wettelijke verplichtingen kunnen persoonsgegevens worden doorgegeven aan autoriteiten. Rechtsgrondslag: art. 6, lid 1, onder c) AVG. Externe leveranciers (bijv. IT-dienstverleners) kunnen in bepaalde gevallen toegang krijgen tot persoonsgegevens en zijn overeenkomstig art. 28 AVG schriftelijk aangewezen als verwerkers.

3. Rechten van betrokkenen

Als gebruiker van de chatbot “Brixi” heb je de rechten volgens art. 15 tot en met 21 AVG, voor zover persoonsgegevens zijn verstrekt en chatinhoud aan jou gekoppeld zou kunnen worden:

• Recht om toestemming in te trekken – je kunt je toestemming op elk moment intrekken.
• Recht op inzage – je kunt inzage vragen in de gegevensverwerking die op jou betrekking heeft (art. 15 AVG).
• Recht op rectificatie – je kunt onjuiste gegevens laten actualiseren/corrigeren (art. 16 AVG).
• Recht op wissing – je kunt op elk moment verzoeken om verwijdering van je gegevens, voor zover geen wettelijke voorschriften zich daartegen verzetten (art. 17 AVG).
• Recht op beperking – je kunt verzoeken om beperking van de verwerking (art. 18 AVG).
• Recht op gegevensoverdraagbaarheid – je kunt je gegevens in machineleesbare vorm ontvangen of laten overdragen aan een andere verwerkingsverantwoordelijke (art. 20 AVG).
• Recht van bezwaar – je kunt bezwaar maken tegen verwerkingen die zijn gebaseerd op een gerechtvaardigd belang (art. 21 AVG).

Daarnaast heb je het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit. In Italië: “Garante per la protezione dei dati personali”.

4. Gebruik door minderjarigen

Het gebruik van deze chatbot is niet bedoeld voor minderjarigen. Personen jonger dan 18 jaar mogen de chatbot niet gebruiken.

5. Wijzigingen in deze privacyverklaring en vragen/verduidelijkingen

Deze privacyverklaring kan op elk moment worden bijgewerkt. Als je vragen hebt, kun je contact met ons opnemen via de hierboven vermelde adressen.