Vai al contenuto principale
Entra in contatto

Privacy Policy

Informativa privacy ai sensi del regolamento europeo n. 2016/679 ("GDPR") Sito ZeroNeet

Ti preghiamo di leggere attentamente la presente informativa (nel seguito, “Informativa”) che si intende resa nei confronti degli utenti del sito web https://zeroneet.org/ (nel seguito, il “Sito”) relativo alla sfida ZeroNeet, predisposta ai sensi dell’art. 13 del GDPR, in cui ti indichiamo tutti i dettagli relativi al trattamento dei tuoi dati e sul loro utilizzo.

1. TITOLARE DEL TRATTAMENTO E DPO

Il Titolare del trattamento è Fondazione Cariplo, con sede in Milano, via Daniele Manin 23 (nel seguito, anche la “Fondazione” o il “Titolare”).  

La Fondazione ha nominato un Responsabile della Protezione dei Dati (“DPO”), raggiungibile al seguente indirizzo e-mail: privacy@fondazionecariplo.it

2. OGGETTO DEL TRATTAMENTO

Il Titolare tratterà seguenti dati personali:

  1. dati forniti volontariamente dall’utente quali nome, cognome, data di nascita, indirizzo e- mail, telefono, Codice Fiscale, nonché ogni ulteriore informazione comunicata a seguito della richiesta di contatto (nel seguito “dati personali” o anche “dati”): si tratta di dati da te direttamente forniti tramite la compilazione dell’apposito form “teniamoci in contatto” finalizzato ad entrare in contatto con la Fondazione;
  2. dati raccolti utilizzando i cookie o tecnologie similari: sul punto, si prega di far riferimento alla cookie policy;
  3. dati tecnici: in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema Operativo ed all'ambiente informatico dell'utente. Questi dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento del Sito e vengono cancellati subito dopo l’elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Il Sito prevede altresì la presenza di un sistema di messaggistica basato su Intelligenza Artificiale “ZeroNeet” (il “Chatbot”) fornito dalla Fondazione e sviluppato tramite tecnologia di OpenAI. Il Chatbot è un sistema automatizzato basato su intelligenza artificiale generativa progettato per rispondere alle richieste dell’utente del Sito relativo alla sfida ZeroNeet. 

Nell’ambito dell’utilizzo del Chatbot, la Fondazione tratterà i seguenti dati personali:

  1. i dati volontariamente forniti durante l’interazione con il Chatbot. Sul punto, la Fondazione invita l’utente ad astenersi dal fornire al Chatbot qualsiasi informazione e dato personale (e.g. in particolare, dati appartenenti a particolari categorie di dati personali) non strettamente necessario affinché il Chatbot possa perseguire la propria finalità (i.e. veicolare l’utente verso il progetto ZeroNeet più adatto al caso di specie). Laddove il Chatbot dovesse rilevare la presenza di informazioni ultronee rispetto a quelle strettamente necessarie e/o non relative al proprio ambito di operatività, il Chatbot potrebbe auto-limitare la propria la funzionalità;
  2. eventuale feedback sul funzionamento del Chatbot.

Si segnala che i dati personali forniti e trattati tramite il Chatbot non saranno utilizzati per l'addestramento del sistema di Intelligenza Artificiale sottostante al Chatbot fornita da OpenAI. 

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I tuoi dati personali saranno trattati per le seguenti finalità:

  1. per dar seguito alle richieste di contatto e porre in essere ogni attività propedeutica a fornire riscontro a tale richiesta. Con riferimento a tale finalità, la base giuridica del trattamento dei tuoi dati personali è rappresentata dell’art. 6, comma 1, lett. b) del GDPR “Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”. Il conferimento dei dati personali per questa finalità è necessario per permettere al Titolare di dare seguito alle tue richieste;
  2. per il corretto funzionamento del Sito. Il Titolare utilizza i dati tecnici, oltre che i dati personali raccolti anche tramite l’implementazione e l’utilizzo dei cookie tecnici. Tali informazioni sono necessarie per garantire il corretto funzionamento di ogni parte del Sito. Con riferimento a tale finalità, la base giuridica del trattamento dei tuoi dati personali è rappresentata dell’art. 6, comma 1, lett. f) del GDPR “Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”. Con particolare riferimento a tale finalità basata sul legittimo interesse del Titolare o di terzi, ai sensi dell’art. 6, comma 1, lett. f) del GDPR, si specifica che il legittimo interesse del Titolare a trattare i dati è equamente bilanciato con i tuoi interessi, diritti e libertà fondamentali. Il trattamento basato sull’interesse legittimo del Titolare non è obbligatorio e potrai opportia detto trattamento con le modalità di cui alla presente Informativa e, in tale caso, il Titolare non potrà trattare i dati personali per tale finalità, a meno che lo stesso dimostri la presenza di motivi legittimi prevalenti.
  3. per adempiere ad obblighi di legge a cui il Titolare è soggetto. Il Titolare potrebbe utilizzare i tuoi dati personali per (i) adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, soddisfare richieste provenienti dalle autorità (ii) dare seguito alle richieste di esercizio dei diritti presentate dagli interessati, coinvolgendo, se del caso, anche soggetti terzi nominati quali responsabili del trattamento. Con riferimento a tale finalità, la base giuridica del trattamento dei tuoi dati personali è rappresentata dell’art. 6, comma 1, lett. c) del GDPR “Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”.
  4. per il perseguimento dei legittimi interessi del Titolare o di terzi. Il Titolare potrebbe utilizzare i tuoi dati personali per finalità di prevenzione delle frodi commesse mediante l’utilizzo del Sito e per permettere al Titolare o a terzi di tutelarsi in sede giudiziale e/o stragiudiziale. Con riferimento a tale finalità, la base giuridica del trattamento dei tuoi dati personali è rappresentata dell’art. 6, comma 1, lett. f) del GDPR “Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”. Con particolare riferimento a tale finalità basata sul legittimo interesse del Titolare o di terzi, ai sensi dell’art. 6, comma 1, lett. f) del GDPR, si specifica che il legittimo interesse del Titolare a trattare i dati è equamente bilanciato con i tuoi interessi, diritti e libertà fondamentali. Il trattamento basato sull’interesse legittimo del Titolare non è obbligatorio e potrai opporti a detto trattamento con le modalità di cui alla presente Informativa e, in tale caso, il Titolare non potrà trattare i dati personali per tale finalità, a meno che lo stesso dimostri la presenza di motivi legittimi prevalenti.

Per quanto riguarda, invece, i trattamenti di dati personali effettuati tramite il Chatbot, i tuoi dati personali saranno trattati per le seguenti finalità:

  1. permettere all’utente di usufruire del Chatbot e permettere a quest’ultimo di formulare un output coerente con le richieste ricevute. Con riferimento a tale finalità, la base giuridica del trattamento dei tuoi dati personali è rappresentata dell’art. 6, comma 1, lett. b) del GDPR “Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”. Il conferimento dei dati personali per questa finalità è necessario per permettere al Chatbot di dare seguito alle tue richieste;
  2. raccogliere eventuali feedback sul funzionamento del Chatbot per valutare eventuali miglioramenti da apportare. Con riferimento a tale finalità, la base giuridica del trattamento dei tuoi dati personali è rappresentata dell’art. 6, comma 1, lett. a) del GDPR “Il consenso dell’interessato”. Il trattamento è facoltativo: a seguito dell’interazione con il Chatbot, ti sarà richiesto un feedback sul funzionamento del Chatbot stesso. Sarai libero di fornirlo o meno. Il conferimento libero di un feedback è da considerarsi quale manifestazione del consenso al trattamento di tale dato. È in ogni caso possibile continuare ad utilizzare il Chatbot senza fornire alcun feedback e il mancato conferimento del consenso al trattamento di tale dato non comporta alcuna limitazione della funzionalità del Chatbot. 

4. DESTINATARI DEI DATI E TRASFERIMENTO DI DATI

I tuoi dati potranno essere condivisi con:

  1. dipendenti e/o collaboratori della Fondazione autorizzati e/o incaricati del trattamento dei dati personali; 
  2. soggetti delegati e/o incaricati dal Titolare di svolgere attività strettamente correlate al perseguimento delle finalità sopra indicate (inclusi interventi di gestione e manutenzione tecnica dei sistemi informativi), giustamente nominati, ove necessario, responsabili del trattamento;  
  3. persone, società, enti o istituti scolastici che svolgono attività strettamente correlate allo svolgimento dell’iniziativa ZeroNeet. In tale contesto, si segnala che alcuni di questi soggetti terzi potrebbero trattare i dati personali raccolti nell’ambito dell’iniziativa in parola anche per proprie finalità, in qualità di autonomi titolari del trattamento. Sul punto, si prega di far riferimento alle informative sul trattamento dei dati personali che ti saranno rese da tali soggetti relative ai trattamenti effettuati dagli stessi in qualità di titolari del trattamento;  
  4. persone, società o studi professionali che prestano attività di assistenza e consulenza alla Fondazione, giustamente nominati responsabili del trattamento.

Al di fuori delle suindicate ipotesi, i tuoi dati personali non saranno oggetto di comunicazione se non nei confronti di soggetti, enti o Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento.

I tuoi dati personali potranno essere trasferiti al di fuori dello Spazio Economico Europeo (nel seguito, anche “SEE”). Il trasferimento dei tuoi dati personali fuori dallo SEE avverrà nel pieno rispetto della normativa applicabile in materia di protezione dei dati personali e delle linee guida e raccomandazioni emanate dalle competenti Autorità di Controllo.

5. PERIODO DI CONSERVAZIONE DEI DATI

Il Titolare tratterà i dati personali per il tempo strettamente necessario per adempiere alle finalità di cui al punto 3 che precede, ferma restando la facoltà per il Titolare di conservare i dati personali per un diverso o ulteriore periodo al solo fine di consentire a quest'ultimo di perseguire specifiche finalità indicate nell’Informativa.

In particolare, con riferimento alla finalità di cui al punto 3 a), i tuoi dati personali saranno trattati per il periodo di prescrizione applicabile ai sensi dell’art. 2946 c.c.

Con particolare riferimento alla finalità di cui al punto 3 b), i tuoi dati non vengono solitamente archiviati oltre la sessione di navigazione web.

In merito alla finalità di cui al punto 3 c), i tuoi dati personali verranno trattati per il periodo strettamente necessario a consentirci di adempiere agli obblighi di legge a cui siamo soggetti e, in ogni caso, saranno conservati per un periodo di tempo massimo di 10 anni.

Con riferimento ai dati trattati tramite il Chatbot, i tuoi dati personali saranno conservati per 1 anno dal conferimento salvo, con riferimento specifico ai dati trattati sulla base del consenso, fino a revoca di quest’ultimo.

6. PROTEZIONE DEI DATI

I tuoi dati personali sono trattati dal Titolare nel pieno rispetto della normativa vigente. In particolare, per garantire la sicurezza dei tuoi dati personali, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, il Titolare ha adottato misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio.

7. DIRITTI DELL’INTERESSATO

La tua privacy è una nostra priorità e ci impegniamo quotidianamente a garantire la protezione dei tuoi dati.

In ogni momento, nei limiti in cui ricorrano le condizioni previste per legge, potrai esercitare i diritti a te riconosciuti dalla normativa applicabile. In particolare, la Fondazione ti riconosce il:

  • Diritto di revoca del consenso [art. 7, par. 3, del Regolamento UE] (diritto di revocare il consenso prestato. Nota: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca);
  • diritto di accesso dell’interessato (art. 15 del GDPR): diritto di ottenere la conferma dell'esistenza o meno di dati personali a lui relativi e la loro copia in forma intelligibile;
  • diritto di rettifica (art. 16 del GDPR): diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
  • diritto alla cancellazione “diritto all’oblio” (art. 17 del GDPR): diritto alla cancellazione dei propri dati;
  • diritto di limitazione di trattamento (art. 18 del GDPR): diritto di ottenere la limitazione del trattamento, ad esempio in caso di contestazione dei dati o di trattamento illecito;
  • diritto alla portabilità dei dati (art. 20 del GDPR): diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare del trattamento e diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti qualora il trattamento sia eseguito sulla base di un consenso o di un contratto e sia effettuato con mezzi automatizzati;
  • diritto di opposizione (art. 21 del GDPR): l’interessato gode del diritto di opporsi al trattamento dei dati personali, in tutto o in parte, per motivi fondati sul legittimo interesse (art. 6, par. 1, lett. f);
  • diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 del GDPR): diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato.

Ti ricordiamo che hai sempre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ai sensi dell’art. 77 del GDPR, qualora tu ritenga che il trattamento dei tuoi dati personali sia contrario alla normativa in vigore.  

8. AGGIORNAMENTO DELLA PRESENTE INFORMATIVA

La presente Informativa è stata pubblicata il 13/04/2026 e potrà subire modifiche nel tempo, anche connesse all'eventuale entrata in vigore di nuove normative di settore, all'aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche. Ti informeremo di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate. Ti invitiamo, quindi, a visitare con regolarità l’Informativa stessa disponibile nel footer del Sito per prendere cognizione della più recente ed aggiornata versione dell’Informativa in modo da essere sempre aggiornato sui dati personali raccolti e sull’uso che ne facciamo.