Informativa sul trattamento dei dati personali ai sensi dell’art. 13 Regolamento (UE) 2016/679 Sperimentazione del sistema di ricerca basato su intelligenza artificiale del sito web comunale
Il Comune di San Benedetto del Tronto è il Titolare del trattamento dei dati personali contattabile via e-mail all’indirizzo comunesbt@comunesbt.it e via PEC all’indirizzo protocollo@cert-sbt.it. Il Responsabile della protezione dei dati (RPD/DPO) è contattabile all’indirizzo e-mail dpo@morolabs.it.
Il Comune tratta i dati personali per gestire la Sua partecipazione volontaria alla sperimentazione di Zautte, un sistema di intelligenza artificiale per la ricerca dei contenuti nel sito web istituzionale. In una prima fase la sperimentazione è riservata ai dipendenti del Comune; successivamente sarà aperta a volontari maggiorenni. La base giuridica di tutti i trattamenti descritti è l’esecuzione di un compito di interesse pubblico (art. 6, par. 1, lett. e GDPR e art. 2-ter D.Lgs. 196/2003), consistente nel miglioramento dei servizi di informazione e comunicazione istituzionale. La partecipazione è facoltativa e pertanto chi non aderisce non subisce alcuna conseguenza e può continuare a usare normalmente il sito web e le funzioni di ricerca tradizionali.
L’età minima per partecipare alla sperimentazione è 18 anni.
I dati sono trattati per le seguenti finalità:
- gestire l’accesso personale al servizio;
- fornire le risposte e valutarne efficacia, accuratezza e facilità d’uso;
- gestire le segnalazioni di risposte errate e dare riscontro a chi le ha inviate;
- individuare i contenuti mancanti nel sito web;
- monitorare l’uso e i costi del servizio e prevenire gli abusi (limite giornaliero di domande);
- garantire la sicurezza del sistema e diagnosticare i guasti;
- rilevare statistiche di visita delle pagine.
Per i trattamenti connessi al sistema di ricerca basato sull’intelligenza artificiale, il Comune tratta le seguenti categorie di dati:
- dati dell’account: nome, e-mail, password (conservata solo in forma cifrata non reversibile) e identificativo utente, necessari per partecipare;
- le domande inserite, le risposte ottenute e le fonti indicate, associate al Suo identificativo utente, con lingua e orari;
- le valutazioni e i commenti che decide di lasciare (facoltativi) e, in caso di segnalazione, il riscontro dell’amministratore;
- i dati tecnici di navigazione e utilizzo ovvero indirizzo IP, data e ora delle richieste, tipo di browser, pagine visitate e link cliccati, conteggi di utilizzo e costi associati al Suo identificativo.
La invitiamo a non inserire nelle domande e nei commenti dati personali propri o di terzi, in particolare dati relativi a salute, opinioni politiche, convinzioni religiose o procedimenti giudiziari. A Sua tutela il sistema blocca le domande che contengono dati personali riconoscibili (ad esempio codice fiscale, IBAN, numero di carta, e-mail, telefono, oppure la presentazione in prima persona con nome, indirizzo o data di nascita); tali domande non sono elaborate né registrate. Come ulteriore difesa, il testo è sottoposto a mascheramento automatico prima dell’invio al modello di IA, ma si evidenzia che i filtri automatici non riescono a riconoscere tutti i dati personali (ad esempio un nome scritto senza presentazione) e non si applicano ai commenti: per questo motivo è importante non inserirli a monte.
Il trattamento avviene con modalità informatiche e manuali, su server del Comune, da parte del personale autorizzato e istruito. Ricevono i dati, ciascuno per quanto di competenza:
- Anthropic Ireland Ltd, fornitore del modello di IA, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR; nello specifico il fornitore del modello di IA riceve la domanda, gli ultimi messaggi della conversazione (domande e risposte), le istruzioni di sistema e i brani del sito web usati per rispondere, ma non il nome, l’e-mail o l’identificativo dell’utente;
- Carbonio Cloud provvede all’invio delle e-mail di servizio (credenziali, segnalazioni e riscontri);
- SBTAP, gestisce il servizio di statistiche di visita Matomo.
In ogni caso, i dati non sono utilizzati per addestrare modelli di IA. Il sistema genera le risposte basandosi esclusivamente sui contenuti pubblicati sul sito web comunale (c.d. retrieval-augmented generation). I risultati della sperimentazione saranno elaborati e diffusi solo in forma aggregata e anonima.
Le risposte sono generate da un sistema di intelligenza artificiale e possono contenere imprecisioni o peggio errori. Non hanno valore di atto amministrativo e non sostituiscono le informazioni ufficiali pubblicate dal Comune. Non sono previsti processi decisionali automatizzati che producano effetti giuridici nei Suoi confronti ai sensi dell’art. 22 GDPR.
Anthropic Ireland Ltd si avvale di società del proprio gruppo e di fornitori di servizi cloud con sede negli Stati Uniti: i dati inviati al modello di IA sono quindi trasferiti negli Stati Uniti, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR) e di una valutazione d’impatto del trasferimento. Anthropic conserva tali dati per 30 giorni, o fino a 2 anni in caso di segnalazione per violazione delle proprie regole d’uso, e non li utilizza per addestrare i propri modelli. Copia delle garanzie previste può essere richiesta al Titolare o al DPO.
La sperimentazione si svolge dal 26/10/2026 al 18/12/2026. I dati sono conservati per i periodi seguenti, decorsi i quali sono cancellati automaticamente o resi anonimi:
- Account utente fino alla conclusione della sperimentazione o al Suo recesso;
- domande e risposte fino a 30 giorni, poi restano solo metriche anonime;
- domande rimaste senza risposta (registrate senza identificativo utente) fino a 30 giorni, poi resta solo l’elenco degli argomenti;
- valutazioni, commenti e segnalazioni: fino alla chiusura della segnalazione e per i successivi 12 mesi;
- statistiche di uso e costi relative al periodo di sperimentazione, oltre il quale non contengono più l’identificativo utente;
- log tecnici dell’applicazione: 90 giorni;
- statistiche di visita: secondo il periodo impostato in Matomo ovvero 90 giorni.
Può recedere dalla sperimentazione in qualsiasi momento scrivendo al DPO o agli indirizzi del Titolare: il recesso comporta la cancellazione dell’account e, su richiesta, delle domande e delle risposte associate. Può inoltre esercitare i diritti previsti dagli artt. 15-21 del GDPR (accesso, rettifica, cancellazione, limitazione e opposizione al trattamento) inviando una comunicazione agli indirizzi sopra riportati. Ha anche diritto di proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.
Il servizio di statistiche di visita non utilizza cookie. Per gli altri cookie, le chiamate a terze parti e il local storage si rinvia alla cookie policy.
Dichiarazione di partecipazione
Al primo accesso alla chat, prima di usarla, il partecipante dichiara di avere almeno 18 anni e di aver letto questa informativa, e chiede di partecipare alla sperimentazione. La dichiarazione è registrata con data e ora insieme all’account.
Informativa fornita dal Titolare del trattamento e dal Responsabile della protezione dei dati. Versione del 22 ottobre 2026.