Informativa ai sensi dell’art. 13 del regolamento ue 2016/67g sul trattamento dei dati personali relativo al progetto Albero della vita dei biologi – un viaggio digitale tra le professioni.
L'Ordine dei Biologi del Veneto, del Friuli-Venezia Giulia e del Trentino-Alto Adige (di seguito l'“Ordine”), in qualità di Titolare del trattamento, informa l'Utente, ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), che i dati personali conferiti nello svolgimento dell'attività denominata “L'albero della vita dei biologi – un viaggio digitale tra le professioni” saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza, nonché di minimizzazione ed esattezza.
Il Titolare è contattabile per qualsiasi comunicazione ai seguenti indirizzi:
È inoltre possibile contattare il Responsabile della Protezione dei Dati (DPO) per ogni questione relativa alla tutela della privacy o per l'esercizio dei diritti previsti dalla normativa vigente (di cui al successivo punto 8), scrivendo al seguente indirizzo: dpo@biologitriveneto.it
1. Premessa
L'Ordine nell'ambito del progetto istituzionale denominato “L'albero della vita dei biologi – un viaggio digitale tra le professioni” ha realizzato uno strumento digitale interattivo utile per far conoscere meglio la professione del Biologo, quale strumento di orientamento dedicato agli studenti sia in sede di decisione del ramo accademico (diplomati alle scuole superiori maggiorenni) sia successivamente per orientarsi meglio nel mondo del lavoro, ma anche per gli iscritti all'Ordine i quali potranno conoscere le varie aree di competenza e le varie attività e sfaccettature della professione. L'Albero della Vita racconta le professioni reali di biologhe e biologi in contesti diversi, per aiutare l'interessato a fare una scelta consapevole della professione.
2. Trasparenza del Sistema di Intelligenza Artificiale
L'Ordine per svolgere l'attività di cui in premessa utilizza un sistema di IA denominato Claude di proprietà della società Anthropic PBC (Public Benefit Corporation) con sede in California (USA).
Il sistema di AI ha capacità di comprendere in modo naturale le risposte del test, con abilità di generare contenuti in tempo reale. La sua architettura è costruita per garantire elevati livelli di sicurezza e privacy, proteggendo i dati personali degli Utenti.
Su richiesta di ogni soggetto interessato, l'Ente fornisce ogni informazione utile a descrivere l'impatto potenziale dell'utilizzo di tali soluzioni. L'Ente conserva una documentazione dettagliata e accessibile riguardante lo sviluppo, l'implementazione e l'uso dei Sistemi di IA. Questa documentazione include informazioni sui dati utilizzati, sugli algoritmi impiegati e sui processi decisionali automatizzati.
3. Finalità, base giuridica del trattamento e conferimento dei dati
I dati acquisiti saranno trattati – in conformità al GDPR – nell'ambito di quanto descritto in premessa con l'uso di strumenti di intelligenza artificiale al fine di:
- Creare la login necessaria per eseguire l'attività di test
- Permettere di svolgere il test dedicato all'orientamento professionale dei biologi e degli studenti e fornire il risultato all'Utente
- Conservare il profilo professionale risultante nello storico personale dell'Utente
- Svolgere attività statistiche a fini istituzionali, ma con dati personali anonimizzati
Le basi giuridiche del trattamento dei Dati Personali sono individuabili all'art. 6 lett. a) e c) del GDPR:
- Il consenso espresso e libero dell'interessato (art. 6 lett. a) per la creazione dell'account, l'esecuzione del test e la conservazione del profilo professionale risultante nello storico personale.
- L'esecuzione di compiti di interesse pubblico (art. 6 lett. e) relativamente all'attività istituzionale dell'Ordine finalizzata all'orientamento professionale dei biologi e degli studenti e alle attività statistiche.
L'Ordine applica i Sistemi di Intelligenza Artificiale per il perseguimento di finalità di interesse pubblico in modo tale da incrementare il livello di qualità dei servizi resi dall'Ordine, nel rispetto delle relative attribuzioni istituzionali e di quanto previsto dall'AI Act (Reg. UE 2024/1689 del 13 giugno 2024) e dalla Legge 23 settembre 2025, n. 132. L'Ordine è tenuto a impiegare i Sistemi di Intelligenza Artificiale in modo da rendere l'individuo parte attiva del progresso umano e scientifico, tutelandone i valori, le libertà e i diritti, nel rispetto dell'autonomia e della libertà personale.
4. Dati trattati
I dati personali acquisiti e trattati dal Titolare rientrano nella categoria dei dati comuni (nome e cognome ed indirizzo e-mail e dati personali che possono essere inseriti volontariamente dall'interessato nel testo libero come, ad esempio, domande sul percorso di studi, sul proprio modo di studiare e lavorare o sulle proprie ambizioni professionali).
I dati contenuti nel testo libero sono forniti volontariamente e a discrezione dell'interessato al quale si raccomanda di non inserire dati non pertinenti e di natura particolare (dati sensibili) che non sono richiesti ai fini delle attività di cui in premessa.
5. Modalità di trattamento, misure di sicurezza, conservazione dei dati e revoca del consenso
I dati degli Utenti relativi ai test effettuati, incluso il profilo professionale risultante e la data di esecuzione del test, vengono conservati per tutta la durata dell'account e per un periodo di 24 mesi successivi all'ultima attività, al fine di consentire all'utente di consultare il proprio storico personale.
I dati della conversazione utilizzati per elaborare il profilo vengono automaticamente cancellati entro 30 giorni dall'interazione.
I dati aggregati e anonimi derivati dalle conversazioni, utilizzati esclusivamente per finalità statistiche, non contengono riferimenti identificativi e possono essere conservati a tempo indeterminato dall'Ente.
Si ricorda che, ai sensi dell'Art. 7 del GDPR, l'Utente ha il diritto di revocare il consenso in qualsiasi momento con la stessa facilità con cui lo ha prestato. Le modalità di revoca del consenso sono molto semplici ed intuitive: basterà contattare il Titolare del Trattamento utilizzando i canali di contatto riportati all'interno della presente Informativa. In aggiunta, qualora l'Interessato si trovasse nella condizione di ricevere messaggi di posta elettronica da parte del Titolare del Trattamento che non siano più di interesse, sarà sufficiente cliccare sul tasto “unsubscribe” posto in calce alle stesse per non ricevere più nessuna comunicazione.
6. Accesso e comunicazione dei dati
Per le finalità di cui al precedente punto 3, il Titolare potrà comunicare i dati personali ai dipendenti e collaboratori del Titolare nella loro qualità di autorizzati e ai fornitori dell'Ente nominati all'uopo responsabili del trattamento e/o amministratori di sistema.
I dati inseriti dall'utente vengono trasmessi al sistema di intelligenza artificiale Claude (Anthropic PBC, USA), il quale li elabora e li invia a un server MCP (Model Context Protocol) ospitato in Italia, utilizzato per l'accesso alle informazioni strutturate sulle professioni biologiche. La risposta viene restituita a Claude, che la elabora e la presenta all'utente sotto forma di profilo professionale risultante.
I dati transitano temporaneamente sui server Anthropic negli Stati Uniti per un massimo di 7 giorni nei log di sistema, nel rispetto delle garanzie previste dalle Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR. I dati non vengono in alcun caso utilizzati da Anthropic per l'addestramento dei propri modelli di intelligenza artificiale. I dati non saranno diffusi.
7. Trasferimento dati all'estero
I dati personali non sono conservati solamente su server ubicati all'esterno dell'Unione Europea.
I dati personali degli utenti del sistema AI — incluse le risposte al questionario di orientamento — transitano e restano temporaneamente su server negli USA per circa 7 giorni determinando un trasferimento di dati extra-UE che è però coperto da garanzie adeguate determinate dagli Standard Contractual Clauses che la società Anthropic include nel suo Data Processing Agreement reperibile all'indirizzo anthropic.com/legal/data-processing.
8. Diritti dell'interessato
Come previsto dall'articolo 15 del GDPR, l'Interessato potrà accedere ai Dati Personali, chiederne la rettifica e l'aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o GDPR, nonché opporsi al Trattamento per motivi legittimi e specifici.
In particolare, i diritti che l'Interessato potrà esercitare, in qualsiasi momento, nei confronti del Titolare del Trattamento sono i seguenti:
a) Diritto di accesso
Il diritto, a norma dell'articolo 15, comma 1 del GDPR, di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento dei Dati Personali e in tal caso, di ottenere l'accesso a tali Dati Personali e alle seguenti informazioni: le finalità del trattamento; le categorie di Dati Personali in questione; i destinatari o le categorie di destinatari; il periodo di conservazione previsto; l'esistenza del diritto di rettifica, cancellazione, limitazione o opposizione; il diritto di proporre reclamo a un'autorità di controllo; l'origine dei dati; l'esistenza di un processo decisionale automatizzato.
b) Diritto di rettifica
A norma dell'articolo 16 del GDPR, la rettifica dei Dati Personali che risultino inesatti. Tenuto conto delle finalità del Trattamento, inoltre, potrà ottenere l'integrazione dei Dati Personali che risultino incompleti, anche fornendo una dichiarazione integrativa.
c) Diritto alla cancellazione
A norma dell'articolo 17, comma 1 del GDPR, la cancellazione dei Dati Personali senza ingiustificato ritardo qualora sussista anche solo uno dei seguenti motivi: i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti; l'Interessato ha revocato il consenso; l'Interessato si è opposto al Trattamento; i Dati Personali sono stati trattati illecitamente; la cancellazione è necessaria per adempiere ad un obbligo di legge. In alcuni casi, come previsto dall'articolo 17, comma 3 del GDPR, il Titolare è legittimato a non procedere alla cancellazione qualora il trattamento sia necessario per l'adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
d) Diritto di limitazione del trattamento
A norma dell'articolo 18 del GDPR, la limitazione del trattamento nel caso in cui: l'Interessato contesti l'esattezza dei Dati Personali; il trattamento sia illecito ma l'Interessato si opponga alla cancellazione; i Dati Personali servano per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; l'Interessato si sia opposto al trattamento ai sensi dell'articolo 21, comma 1, del GDPR ed è in attesa della verifica sui motivi legittimi del Titolare.
e) Diritto alla portabilità dei dati
A norma dell'articolo 20, comma 1 del GDPR, l'Interessato potrà richiedere e ricevere tutti i Dati Personali trattati dal Titolare in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro Titolare del Trattamento senza particolari difficoltà.
f) Diritto di opposizione
A norma dell'articolo 21, comma 2, l'Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano. Il Titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
g) Diritto di proporre reclamo
Qualora l'Interessato ritenesse che il Trattamento dei Dati Personali avvenga in violazione del GDPR e/o della normativa applicabile, potrà proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali competente, contattabile nel sito www.garanteprivacy.it.
Punto di contatto degli Interessati
Le eventuali istanze ai sensi dell'art. 15 del GDPR o per l'esercizio dei diritti da parte dell'Interessato potranno essere presentate rivolgendosi al Titolare del Trattamento:
Il Titolare del Trattamento
Ordine dei Biologi del Veneto, del Friuli-Venezia Giulia e del Trentino-Alto Adige