POLITYKA PRYWATNOŚCI („CHATBOT”)

Administrator danych

Konsorcjum Brixen Südtirol Dolomites Italy
Regensburger Allee 9, 39042 Brixen
0472 27 52 22
info@brixen-suedtirol.com

Informacje o ochronie danych

Niniejsza polityka prywatności informuje o tym, jak przetwarzane są dane osobowe w związku z korzystaniem z chatbota Konsorcjum Brixen Südtirol – Dolomites Italy dostępnego pod adresem www.brixen-suedtirol.com („strona internetowa”) oraz z korzystaniem z chatbota „Brixi” („chatbot”) – zgodnie z rozporządzeniem (UE) 2016/679 („RODO”).

Stanowi ona uzupełnienie ogólnej polityki prywatności dla osób odwiedzających stronę internetową. Zalecamy również zapoznanie się z tą ogólną polityką prywatności, aby zapoznać się z całym procesem przetwarzania danych.

Chatbot „Brixi” służy wyłącznie do zapewnienia użytkownikom i użytkowniczkom szybkiego, łatwego i interaktywnego dostępu do różnych informacji na stronie internetowej. Wykorzystanie go do innych celów, które nie są zgodne z tym przeznaczeniem, jest wykluczone.

Korzystanie z chatbota wymaga zaakceptowania tej polityki prywatności.

1) Gromadzone dane i ich przetwarzanie w chatbocie

1a) Treść interakcji

Wszystkie wiadomości wysyłane lub otrzymywane za pośrednictwem chatbota są przetwarzane w celu umożliwienia komunikacji. Nigdy nie prosimy o wpisywanie danych osobowych, które mogą zidentyfikować użytkownika lub inną osobę. Dotyczy to także danych kontaktowych, adresów, numerów identyfikacji podatkowej i podobnych informacji.
Podanie danych osobowych nie jest wymagane ani umownie, ani ustawowo i nie jest też konieczne do działania chatbota. Użytkownik nie ponosi żadnych negatywnych konsekwencji, jeśli nie poda tych informacji. Zalecamy również nieujawnianie danych umożliwiających identyfikację.

1b) Szczególne kategorie danych osobowych

Jak już opisano w punkcie „Treść interakcji”, zalecamy, aby nigdy nie podawać danych wrażliwych, takich jak dane dotyczące zdrowia.

1c) Informacje systemowe i informacje o dostępie

Aby udostępniać chatbota „Brixi” i zapewnić jego bezpieczne działanie, automatycznie rejestrowane są różne informacje techniczne. Obejmują one m.in. losowo wygenerowany, pseudonimowy identyfikator klienta, dane przeglądarki (np. wersja i język), datę i godzinę korzystania z chatbota, skonfigurowaną strefę czasową oraz informacje o systemie operacyjnym urządzenia końcowego. Dodatkowo rejestrowane są adres URL strony odsyłającej (czyli strony, z której został otwarty chatbot) oraz techniczne dane logów i protokołów systemowych.

1d) Dobrowolna ocena odpowiedzi i ocena chatbota

Użytkownik może ocenić odpowiedzi naszego chatbota i w ten sposób pomóc w jego ulepszaniu, na przykład za pomocą kciuka w górę/kciuka w dół. Te informacje również są gromadzone i wykorzystywane w celu aktualizacji chatbota.

1e) Metody przetwarzania i pliki cookie

Ten chatbot używa następujących plików cookie:

• Chat-Key: Numer identyfikujący czat, aby nie utracić historii rozmowy (np. przy zmianie okna). Okres przechowywania: 3 dni
• Chat-ClientID: Losowo tworzony identyfikator klienta dla każdego użytkownika, umożliwiający śledzenie przebiegu rozmów. Bez dodatkowych informacji nie można go przypisać do konkretnej osoby (dane pseudonimowe). Okres przechowywania: 1 rok
• Chat-Privacy: Tworzony po zaakceptowaniu polityki prywatności w czacie. Okres przechowywania: 7 dni

Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na zapewnieniu użytecznego i sprawnego korzystania).

2. Cele przetwarzania i przekazywanie danych

2a) Odbiorcy danych, podmioty przetwarzające i przekazywanie danych

Ten chatbot korzysta z modelu językowego OpenAI („ChatGPT”). Siedziba główna: 3180 18th St, San Francisco, California 94110, USA. Zasadniczo przetwarzanie odbywa się za pośrednictwem centrum danych w Irlandii: The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Dostawca ten nie otrzymuje żadnych informacji ani danych osobowych użytkowników czy treści czatu. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO).

2b) Bezpieczeństwo, stabilność i konserwacja

W ramach bieżącego użytkowania automatycznie rejestrujemy dane techniczne i sieciowe na potrzeby usuwania błędów, wsparcia technicznego, testów systemowych, monitorowania bezpieczeństwa i wydajności. Gromadzone dane są z reguły analizowane wyłącznie w formie zagregowanej lub zanonimizowanej. Podstawa prawna: art. 6 ust. 1 lit. f) RODO.

2c) Zapewnienie jakości, aktualizacja treści i raportowanie

W celu zapewnienia jakości treści mogą być wykorzystywane wybrane fragmenty rozmów – wyłącznie po usunięciu wszystkich informacji umożliwiających identyfikację. Podstawa prawna: art. 6 ust. 1 lit. f) RODO. W przypadku dobrowolnego podania danych osobowych, będzie to traktowane jako zgoda zgodnie z art. 6 ust. 1 lit. a) oraz art. 9 ust. 2 lit. a) RODO.

2d) Wypełnianie obowiązków prawnych

W celu ochrony własnych praw oraz wypełnienia obowiązków ustawowych dane osobowe mogą być przekazywane organom publicznym. Podstawa prawna: art. 6 ust. 1 lit. c) RODO. Zewnętrzni dostawcy (np. usługodawcy IT) mogą w pewnych okolicznościach uzyskać dostęp do danych osobowych. Zostali oni odpowiednio, w formie pisemnej, wyznaczeni jako podmioty przetwarzające zgodnie z art. 28 RODO.

3. Prawa osób, których dane dotyczą

Jako osoba korzystająca z chatbota „Brixi” użytkownikowi przysługują prawa zgodnie z art. 15–21 RODO, o ile użytkownik podał dane osobowe, a treści czatu można przypisać do konkretnej osoby:

• Prawo do wycofania zgody – w każdej chwili można wycofać udzieloną zgodę.
• Prawo dostępu – można żądać informacji o przetwarzaniu danych, które dotyczą użytkownika (art. 15 RODO).
• Prawo do sprostowania – można zaktualizować lub poprawić nieprawidłowe dane (art. 16 RODO).
• Prawo do usunięcia – można w każdej chwili żądać usunięcia swoich danych, o ile jest to zgodne z przepisami prawa (art. 17 RODO).
• Prawo do ograniczenia przetwarzania – można żądać ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych – można otrzymać swoje dane w formacie nadającym się do odczytu maszynowego albo zlecić ich przekazanie innemu administratorowi (art. 20 RODO).
• Prawo do sprzeciwu – można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

Użytkownik ma też prawo złożyć skargę do organu ochrony danych. We Włoszech jest to „Garante per la protezione dei dati personali”.

4. Korzystanie przez osoby niepełnoletnie

Chatbot nie jest przeznaczony dla osób niepełnoletnich. Osoby poniżej 18 roku życia nie mogą korzystać z chatbota.

5. Zmiany w tej polityce prywatności oraz pytania/wyjaśnienia

Niniejsza polityka prywatności może być w każdej chwili zaktualizowana. W razie pytań zachęcamy do kontaktu, korzystając z podanych wyżej danych kontaktowych.