Chi è il Titolare del trattamento?
Il Titolare del trattamento è Prestiter S.p.A. (in seguito “Titolare” o “Società”), in persona del proprio legale rappresentante, con sede legale in Via Corsica n. 57, Termoli (CB)
Come posso contattarlo?
I recapiti della società sono:
Email: [email protected]
PEC: [email protected]
Indirizzo: Via Corsica n. 57, Termoli (CB)
È stato nominato un DPO? Quali sono i suoi recapiti?
La società ha nominato come proprio DPO l’Avv. Angela Lo Giudice, raggiungibile al seguente indirizzo: [email protected]. Il DPO può essere contattato per l’esercizio dei diritti degli interessati e per qualsiasi informazione relativa al trattamento dei dati personali.
Premessa
La presente informativa è relativa all’impiego di un sistema di assistenza telefonica automatizzata basato su tecnologie di intelligenza artificiale, utilizzato per la gestione del primo contatto con soggetti interessati a ricevere informazioni su specifici prodotti finanziari.
1. Quali sono i trattamenti che vengono svolti attraverso il sistema di Voicebot AI? E quali sono le basi giuridiche, le finalità ed i tempi di conservazione?
Interazione con sistema automatizzato
Il servizio è erogato mediante un sistema di assistenza automatizzata basato su intelligenza artificiale (Voicebot).
L’interessato è informato, all’inizio della chiamata, della natura automatizzata dell’interazione, della registrazione della conversazione e delle relative finalità, nonché della possibilità di interrompere la chiamata in qualsiasi momento.
I dati personali sono trattati nell’ambito del servizio di assistenza telefonica automatizzata mediante sistema Voicebot, secondo le seguenti finalità.
Gestione della richiesta dell’interessato e attività precontrattuali
Nel corso dell’interazione telefonica, il sistema raccoglie i dati necessari alla gestione della richiesta formulata dall’interessato e all’eventuale avvio della fase precontrattuale relativa ai prodotti offerti.
In tale contesto sono trattati dati identificativi e di contatto (quali numero di telefono e, se forniti, nome e cognome), nonché la voce dell’interessato, registrata nel corso della chiamata e la relativa trascrizione e le informazioni comunicate nel corso della conversazione strettamente necessarie alla gestione della richiesta (dati relativi alla situazione lavorativa ed economica forniti nel corso della conversazione). Il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
I dati sono conservati per il tempo strettamente necessario alla gestione della richiesta e, ove applicabile, per la successiva fase precontrattuale e contrattuale. Qualora la richiesta evolva in una fase successiva (ad esempio avvio dell’istruttoria o conclusione del contratto), i trattamenti ulteriori saranno disciplinati da specifiche informative rese all’interessato in relazione alle singole fasi del rapporto.
Ricontatto telefonico su richiesta dell’interessato
Nel caso in cui l’interessato abbia inserito i propri dati in una landing page richiedendo di essere ricontattato, il contatto telefonico costituisce la diretta prosecuzione della richiesta formulata.
Tale attività non integra comunicazioni promozionali non richieste, ma rappresenta una modalità di gestione della richiesta stessa. Il trattamento si fonda sull’articolo 6, paragrafo 1, lettera b) del GDPR.
Registrazione delle conversazioni telefoniche
Le conversazioni telefoniche sono registrate. La registrazione costituisce una componente tecnica del servizio, necessaria per garantire la qualità dell’interazione, verificare la correttezza delle trascrizioni e gestire eventuali anomalie del sistema. La base giuridica del trattamento è il legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
L’interessato è informato della registrazione sin dall’inizio della chiamata e può in ogni momento interrompere la conversazione o richiedere l’intervento di un operatore umano. Le registrazioni audio sono conservate per un periodo limitato e comunque non superiore a 20 giorni, decorso il quale vengono cancellate.
Analisi delle conversazioni e miglioramento del sistema Voicebot
Le conversazioni registrate e le relative trascrizioni sono utilizzate per finalità di verifica della qualità del servizio, individuazione di errori tecnici e correzione dei flussi conversazionali. Tale attività è svolta esclusivamente mediante analisi e interventi manuali. I dati non sono utilizzati per l’addestramento automatico di modelli di intelligenza artificiale né per finalità di machine learning. La base giuridica del trattamento è il legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Le trascrizioni sono conservate per un periodo limitato, generalmente non superiore a circa tre settimane, e successivamente cancellate.
2. Cosa altro devo sapere?
I dati personali sono trattati nel rispetto dei principi di liceità, correttezza e trasparenza, nonché mediante l’adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo al rischio, ai sensi del Regolamento (UE) 2016/679.
Il trattamento è effettuato mediante strumenti informatici e sistemi automatizzati, inclusi sistemi di interazione vocale (Voicebot), nel rispetto delle finalità sopra indicate. I dati non sono oggetto di diffusione. L’interessato non è sottoposto a decisioni basate unicamente su trattamenti automatizzati ai sensi dell’articolo 22 del GDPR.
3. A chi verranno comunicati i miei dati?
I dati personali possono essere comunicati a soggetti terzi nei casi in cui ciò sia necessario per l’adempimento di obblighi di legge. Il Titolare si avvale inoltre di fornitori di servizi tecnologici e informatici funzionali all’erogazione del servizio, inclusi fornitori di piattaforme per la gestione delle comunicazioni e dei sistemi di interazione vocale. Tali soggetti operano, di norma, in qualità di responsabili del trattamento ai sensi dell’articolo 28 del GDPR, sulla base di specifiche istruzioni impartite dal Titolare.
In alcuni casi, specifici fornitori possono operare quali titolari autonomi per trattamenti connessi alla gestione tecnica del servizio (quali, a titolo esemplificativo, dati di utilizzo e sicurezza delle comunicazioni). L’elenco aggiornato dei soggetti che trattano dati per conto del Titolare è disponibile su richiesta.
4. Qual è il luogo di conservazione e di Trasferimento dei dati?
I dati personali sono trattati mediante sistemi e infrastrutture localizzati all’interno dello Spazio Economico Europeo e, in alcuni casi, possono essere accessibili da fornitori stabiliti al di fuori dello stesso. In tali ipotesi, il trasferimento dei dati avviene nel rispetto delle disposizioni di cui agli articoli 44 e seguenti del GDPR. In particolare, il Titolare assicura che i trasferimenti verso Paesi terzi avvengano sulla base di una decisione di adeguatezza della Commissione europea o, in alternativa, mediante l’adozione di Clausole Contrattuali Standard o altre garanzie adeguate previste dalla normativa applicabile. Con riferimento ai trasferimenti verso gli Stati Uniti, gli stessi possono avvenire nei confronti di soggetti aderenti al Data Privacy Framework adottato con decisione della Commissione Europea del 10 luglio 2023.
5. Quali sono i miei diritti e come posso esercitarli?
a) Diritti dell’interessato
L’utente, nella sua qualità di interessato, ha i diritti di cui all’art. 15 e ss. del Regolamento e precisamente:
1. DIRITTO DI ACCESSO (art. 15 GDPR)
L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. DIRITTO DI RETTIFICA (art. 16 GDPR)
L’interessato ha diritto ad ottenere la rettifica dei dati personali inesatti che lo riguardano e anche l’integrazione di quelli incompleti.
3. DIRITTO DI CANCELLAZIONE (art. 17 GDPR)
L’interessato ha diritto ad ottenere la cancellazione dei dati personali in presenza di particolari motivi come la revoca del consenso, l’opposizione al trattamento o se i dati non sono più necessari rispetto alle finalità per i quali sono stati raccolti e trattati o in caso di trattamento illecito. Non sempre sarà possibile procedere a cancellazione ma certamente sarà onere del titolare del trattamento fornire adeguata motivazione.
4. DIRITTO DI LIMITAZIONE DEL TRATTAMENTO (art. 18 GDPR)
L’interessato ha diritto di ottenere la limitazione del trattamento in presenza di ipotesi particolari come, per esempio, nel caso di richiesta di rettifica o opposizione durante il tempo di valutazione delle richieste.
5. DIRITTO ALLA PORTABILITA’ (art. 20 GDPR)
Se il trattamento si basa sul consenso o sul contratto ed è effettuato con strumenti automatizzati, l’interessato può riceverli in formato strutturato, di uso comune e leggibile da dispositivo o chiedere di trasmetterli ad altro titolare.
6. DIRITTO DI OPPOSIZIONE (art. 21 GDPR)
L’interessato ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano per il perseguimento di finalità non contemplate dall’art. 2.
L’utente può formulare una richiesta di opposizione al trattamento dei suoi dati personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’utente.
7. DIRITTO DI PROPORRE RECLAMO
L’interessato ha diritto di proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
b) Modalità di esercizio
L’interessato in qualsiasi momento può esercitare i diritti di cui all’articolo precedente contattando il DPO all’indirizzo email sopra riportato.
Ultima versione: 17/03/2026