PAChat · Documentazione
Privacy e trattamento dei dati
Informazioni generate dalla configurazione del singolo ente.
Profilo e responsabilità
Caricamento della configurazione dell’ente…
Dati e finalità del servizio
Il servizio elabora la domanda per cercare contenuti nelle fonti assegnate all’ente e generare una risposta AI. Il sistema può registrare domanda, risposta, riferimenti alle fonti, tempi di elaborazione, canale e feedback per controllo della qualità, sicurezza e revisione umana. I nuovi record sono associati al profilo ente.
Sui nuovi flussi vengono oscurati alcuni pattern comuni, come email, telefoni, codici fiscali e IBAN. È una misura di riduzione dei dati: non equivale ad anonimizzazione e non riconosce tutti i dati personali. Per gli identificativi telefonici gestiti da questo backend sono previsti pseudonimi; il gateway voce e gli altri server richiedono una verifica separata.
Gli eventi di sicurezza applicativi registrano tipo di operazione, percorso senza domanda, orario, esito e identificativi pseudonimi. I registri di infrastruttura, le copie di sicurezza e gli eventuali dati già presenti seguono procedure distinte da validare dall’ente.
Conservazione
L’automatismo applicativo, se espressamente abilitato dopo l’approvazione, riguarda conversazioni di audit e revisione, metriche di query e cache del tenant oltre la soglia configurata. Non cancella documenti, risposte curate approvate, backup, journal o file audio sui server voce. Queste categorie richiedono regole proprie e una valutazione del titolare.
Cookie e risorse esterne
Questa versione non aggiunge cookie di profilazione, tracker pubblicitari o analytics di terze parti. Font, loghi e script sono serviti dall’applicazione. L’autenticazione amministrativa è gestita separatamente tramite il browser. Eventuali proxy, portali che incorporano il servizio e successive integrazioni vanno verificati prima della pubblicazione.
Diritti e assistenza
Per richieste di accesso, rettifica, limitazione, opposizione o cancellazione, ove applicabili, contatta il titolare o il DPO con i riferimenti validati. Le richieste richiedono una valutazione e una verifica dell’identità proporzionata; non inviare documenti di identità in questa chat. È possibile presentare reclamo al Garante per la protezione dei dati personali.
PAChat è destinato all’orientamento informativo: non è configurato per assumere decisioni amministrative individuali con effetti giuridici. Qualsiasi impiego diverso richiede una nuova valutazione.
Riferimenti
GDPR e materiali del Garante · Informativa · Cookie e tracciamento
Questa pagina espone la configurazione applicativa. Non costituisce una dichiarazione automatica di conformità dell’ente.
Account, HTTPS e stato delle verifiche
Gli accessi individuali richiedono password e un codice Authenticator TOTP; cookie di sessione protetto e necessario al servizio, scadenza dopo 15 minuti senza attività o 8 ore totali. Il primo amministratore deve attivarsi personalmente dopo l’attivazione del certificato HTTPS. Dopo la prima attivazione l’accesso amministrativo precedente viene disabilitato.
Ruoli disponibili: amministratore di piattaforma; amministratore, redattore e revisore in sola lettura del singolo ente. L’amministratore di piattaforma assegna le fonti; la Knowledge Base manuale va predisposta e assegnata per ciascun ente. Il database limita le righe accessibili alle identità dei rispettivi enti.
I dati di Sovizzo sono dimostrativi. Referenti privacy/DPO, basi giuridiche, conservazione, valutazioni dei rischi/DPIA, applicabilità NIS2 e adempimenti ACN, accessibilità con tecnologie assistive e dichiarazione AgID devono essere verificati e approvati dall’ente. I controlli automatici e le impostazioni applicative non costituiscono una certificazione.