Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Civitas Digitale Soc. Coop. Start Up Innovativa, con sede in Via Caduti di Superga 7, 84016 Pagani (SA), P.IVA / C.F. 06300820658, SDI: K0ROACV.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email: info@civitasdigitale.it oppure tramite PEC.

2. Tipologia di dati trattati

2.1 Dati forniti dall'utente

In fase di registrazione e utilizzo della piattaforma ARIA, vengono raccolti i seguenti dati:

• Nome e cognome
• Indirizzo email
• Ente/Pubblica Amministrazione di appartenenza
• Ruolo ricoperto (Operatore, Responsabile, Amministratore)
• Dati inseriti nelle valutazioni (DPIA, FRIA, Censimento AI, ecc.)

2.2 Dati raccolti automaticamente

• Log di accesso (indirizzo IP, data e ora, browser)
• Dati di sessione tecnica
• Cookie tecnici strettamente necessari al funzionamento della piattaforma

3. Finalità e base giuridica del trattamento

I dati vengono trattati per le seguenti finalità:

• Erogazione del servizio — Gestione degli accessi, autenticazione, utilizzo delle funzionalità della piattaforma. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Adempimento obblighi legali — Conservazione dei log di accesso e dei dati di audit ai sensi della normativa applicabile. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Interesse legittimo — Sicurezza informatica e prevenzione di accessi non autorizzati. Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR).
• Comunicazioni di servizio — Invio di notifiche relative all'utilizzo della piattaforma (es. aggiornamenti normativi, scadenze compliance). Base giuridica: esecuzione del contratto.

4. Modalità del trattamento e conservazione

I dati sono trattati con strumenti informatici e telematici, con l'adozione di misure di sicurezza adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o diffusione.

I dati sono conservati per il tempo strettamente necessario agli scopi per cui sono stati raccolti e, comunque, non oltre 5 anni dalla cessazione del rapporto contrattuale, salvo diversi obblighi di legge. I log di accesso sono conservati per 12 mesi.

5. Comunicazione e diffusione dei dati

I dati non vengono diffusi a terzi. Possono essere comunicati a:

• Fornitori di servizi tecnici e infrastrutturali (hosting, cloud) in qualità di Responsabili del trattamento
• Autorità pubbliche, su richiesta legittima
• Personale interno di Civitas Digitale, nei limiti della necessità

I dati non sono trasferiti al di fuori dell'Unione Europea. I server sono localizzati in Italia (infrastruttura Aruba S.p.A., certificata ISO 27001).

6. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR, ogni interessato ha diritto di:

• Accesso — ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano
• Rettifica — ottenere la correzione di dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei dati in determinate circostanze
• Limitazione — ottenere la limitazione del trattamento in determinate circostanze
• Portabilità — ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione — opporsi al trattamento basato su interesse legittimo

Per esercitare i propri diritti, l'interessato può scrivere a info@civitasdigitale.it. Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Cookie

La piattaforma utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento (gestione sessione, token CSRF). Non vengono utilizzati cookie di profilazione o di terze parti a scopo pubblicitario.

8. Sviluppo assistito da intelligenza artificiale

La piattaforma ARIA — AI Responsibility & Impact Assessment è stata progettata e sviluppata da Civitas Digitale Soc. Coop. Start Up Innovativa con il supporto strumentale di sistemi di intelligenza artificiale generativa, impiegati come ausilio alla produzione del codice sorgente, alla redazione della documentazione tecnica e alla strutturazione dei contenuti normativi.

In conformità a quanto previsto dall'art. 13 della L. 9 agosto 2025, n. 132, l'utilizzo dell'intelligenza artificiale ha avuto carattere esclusivamente strumentale e di supporto: l'attività intellettuale, le scelte progettuali, architetturali e normative, nonché la verifica e la validazione dell'intero sistema, sono rimaste di competenza esclusiva dei professionisti di Civitas Digitale, la cui opera intellettuale è rimasta prevalente ai sensi della medesima disposizione.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate agli utenti tramite la piattaforma con congruo anticipo. L'uso continuato del servizio dopo la notifica costituisce accettazione delle modifiche.