1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite la presente survey (di seguito la “Survey”) è L’Istituto italiano di ricerca sull’intelligenza artificiale per l’industria, con sede legale in Corso Castelfidardo 22, 10129 Torino (di seguito "AI4I" o il "Titolare"), in qualità di soggetto che raccoglie e tratta i dati dei partecipanti alla consultazione pubblica promossa da Ministero delle imprese e del Made in Italy, con sede in via Veneto, 33 – 00187 Roma I dati saranno raccolti e trattati esclusivamente con strumenti e risorse proprie del Titolare.

2. Oggetto della consultazione e natura dei dati raccolti

La presente Survey è parte della consultazione pubblica promossa da MIMIT per mappare la catena del valore dell'intelligenza artificiale in Italia — dall'hardware al software — rivolta alle imprese italiane o operative in Italia attive nei diversi segmenti della filiera (infrastrutture, dati, sviluppo di modelli, applicazioni, integrazione, formazione, assurance e compliance), e non agli utilizzatori finali di soluzioni di intelligenza artificiale.

I dati raccolti tramite il questionario si articolano in due categorie:

- Dati relativi all'impresa rispondente: nome dell'impresa/ragione sociale, partita IVA, dimensione, fatturato, incidenza del fatturato riconducibile all'AI, settore ATECO, localizzazione della sede legale, presenza sul mercato, ambito/i di operatività nella filiera AI, utilizzo di strumenti di sostegno pubblico, e le ulteriori informazioni qualitative richieste nelle Sezioni B e C del questionario relative a criticità, collaborazioni e priorità di policy. Tali informazioni, riferite all'impresa in quanto persona giuridica, non costituiscono di norma dati personali, salvo il caso in cui il rispondente sia una ditta individuale o un libero professionista, ipotesi in cui i dati relativi all'attività coincidono con dati personali del titolare dell'impresa

 - Dati del referente compilante: il questionario prevede campi dedicati in cui il referente aziendale che compila la Survey per conto dell'impresa indica il proprio nome e cognome, il ruolo ricoperto in azienda e un indirizzo email di contatto (campi obbligatori), nonché facoltativamente un numero di telefono. Questi dati identificano una persona fisica e costituiscono pertanto dati personali ai sensi dell'art. 4, n. 1, GDPR.  

Il questionario non è destinato alla raccolta di categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Qualora le risposte alle domande aperte (ad es. descrizioni di criticità o esperienze progettuali) contenessero incidentalmente riferimenti a persone fisiche identificate o identificabili diverse dal referente compilante, tali informazioni saranno trattate da AI4I esclusivamente ai fini dell'analisi aggregata della filiera e non saranno utilizzate per le finalità di cui alla Sezione 3.2. 

3. Finalità e base giuridica del trattamento

3.1 Realizzazione della consultazione, analisi dei risultati e reportistica aggregata per MIMIT

La Survey è realizzata da AI4I nell'ambito di un'iniziativa promossa dal MIMIT. AI4I tratta i dati raccolti tramite la Survey, in qualità di titolare del trattamento, per: (i) la realizzazione tecnica e l'ospitalità della Survey sul proprio sito web; (ii) l'elaborazione e l'analisi delle risposte ricevute; e (iii) la predisposizione e trasmissione a MIMIT dei risultati nella forma aggregata e anonima descritta alla Sezione 1. La base giuridica del trattamento è individuata nell’art. 6, par.1, lett. e). I dati individuali non sono comunicati a MIMIT né a terzi al di fuori di quanti indicato alla Sezione 5 (Destinatari e categorie di destinatari di dati). La raccolta di nome, cognome, ruolo in azienda, indirizzo email e, se fornito, numero di telefono del referente aziendale, tramite gli appositi campi del questionario, è strumentale a garantire l'identificabilità del rispondente, evitare duplicazioni delle risposte e consentire eventuali richieste di chiarimento, ed è trattata dal Titolare nell'ambito della medesima finalità e con la medesima base giuridica di cui al presente paragrafo.

3.2 Finalità di marketing e comunicazione di iniziative future di AI4I (lead generation)

Previa separata e specifica manifestazione di consenso, facoltativa e revocabile in ogni momento, il nominativo e l'indirizzo email del referente aziendale compilante potranno essere trattati da AI4I per inviare comunicazioni relative a iniziative, eventi, pubblicazioni, servizi e attività future di AI4I nell'ambito dell'ecosistema dell'intelligenza artificiale, anche con finalità promozionale (c.d. lead generation). La base giuridica di tale trattamento è il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a), GDPR, acquisito mediante apposita casella di spunta non preselezionata, presentata in sede di compilazione della Survey separatamente e in modo autonomo rispetto alla partecipazione alla consultazione, con testo del tipo: "Acconsento affinché AI4I tratti il mio nominativo e il mio indirizzo email per ricevere comunicazioni su iniziative, eventi e attività future di AI4I, anche di natura promozionale, in aggiunta e separatamente rispetto alla partecipazione alla presente consultazione". La partecipazione alla Survey e il trattamento dei dati per le finalità di cui alla Sezione 3.1 non sono in alcun modo condizionati al rilascio di tale consenso: il rifiuto o la successiva revoca non comportano alcuna conseguenza sulla possibilità di partecipare alla consultazione né sul trattamento dei dati per la finalità istituzionale. Il consenso può essere revocato in qualsiasi momento, con effetto dalla data della revoca e senza pregiudizio per la liceità del trattamento effettuato prima della revoca, scrivendo all'indirizzo di cui alla Sezione 11 (Contatti del Titolare e del Responsabile della Protezione dei Dati) o utilizzando l'apposito link di disiscrizione presente in ogni comunicazione.

4. Natura del conferimento dei dati

La partecipazione alla Survey è volontaria. Il mancato conferimento dei dati relativi all'impresa, contrassegnati come obbligatori nel questionario (tra cui nome dell'impresa/ragione sociale e partita IVA), comporta l'impossibilità di completare e inviare la risposta, poiché tali informazioni sono necessarie per collocare correttamente l'impresa nella mappatura della filiera. Il mancato conferimento di nome, cognome, ruolo in azienda e indirizzo email del referente, tutti campi obbligatori del questionario, comporta parimenti l'impossibilità di completare e inviare la risposta. Il numero di telefono del referente è invece un campo facoltativo, il cui mancato conferimento non preclude l'invio della risposta. Il conferimento del consenso di cui alla Sezione 3.2 resta anch'esso sempre facoltativo, come precisato alla Sezione 3.2. Il conferimento dei dati è effettuato nel rispetto dei principi di adeguatezza, pertinenza e limitatezza cui all’art. 5, comma 1, lettera c) del GDPR.

5. Destinatari e categorie di destinatari dei dati

I dati raccolti sono trattati da personale e collaboratori autorizzati di AI4I, nonché, se del caso, da soggetti terzi designati quali responsabili del trattamento ex art. 28 GDPR (a titolo esemplificativo, il fornitore della piattaforma utilizzata per la raccolta delle risposte, e gli eventuali fornitori di servizi informatici e di hosting di cui AI4I si avvale per l'ospitalità della Survey sul proprio sito). I dati non saranno diffusi né comunicati a soggetti terzi non autorizzati, salvi gli obblighi di legge

 MIMIT può pubblicare i risultati della consultazione, anche in collaborazione con AI4I, nella medesima forma aggregata e anonima descritta alla Sezione 1.

6. Trasferimento dei dati extra SSE

I dati sono trattati, di norma, all'interno dello Spazio Economico Europeo. Qualora, per ragioni tecniche connesse ai servizi informatici utilizzati per la raccolta delle risposte, si rendesse necessario un trasferimento di dati verso Paesi terzi, tale trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR, inclusa l'adozione di clausole contrattuali standard approvate dalla Commissione europea ove applicabile. 

7. Misure di sicurezza

 AI4I adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio del trattamento, ai sensi dell'art. 32 GDPR, volte a prevenire la perdita, l'uso illecito o non corretto e l'accesso non autorizzato ai dati personali raccolti tramite la Survey. Tali misure comprendono, a titolo esemplificativo, il controllo degli accessi ai sistemi e alle applicazioni utilizzate, la limitazione dell'accesso ai dati al solo personale e ai collaboratori autorizzati e adeguatamente istruiti, e l'adozione di accorgimenti tecnici e organizzativi proporzionati alla natura dei dati trattati, anche tenuto conto delle misure di sicurezza messe a disposizione dalla piattaforma utilizzata per la raccolta delle risposte.

8. Valutazione del rischio

 AI4I ha valutato, in via preliminare, che il trattamento dei dati personali connesso alla presente Survey non presenta, per sua natura, ambito di applicazione, contesto e finalità, un rischio elevato per i diritti e le libertà delle persone fisiche, tale da richiedere lo svolgimento di una valutazione d'impatto sulla protezione dei dati ai sensi dell'art. 35 GDPR. AI4I si riserva comunque di procedere a tale valutazione, o di aggiornarla, qualora le modalità o le finalità del trattamento dovessero mutare in modo significativo rispetto a quanto descritto nella presente informativa.

9. Processo decisionale automatizzato e profilazione

I dati personali raccolti tramite la Survey non sono utilizzati da AI4I per adottare decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR. L'eventuale trattamento dei dati di contatto per la finalità di cui alla Sezione 3.2 non comporta la creazione di profili individuali relativi alle preferenze, al comportamento o alle caratteristiche personali del referente.

10.Minori

La Survey è rivolta esclusivamente a imprese e organizzazioni italiane o operative in Italia, tramite un referente aziendale maggiorenne che agisce in tale qualità, e non è pertanto destinata a persone minori di età. AI4I non raccoglie consapevolmente dati personali di minori tramite la presente Survey.

11. Contatti del titolare e del responsabile della protezione dei dati

Identità e dati di contatto del Titolare del trattamento
Ragione Sociale: Istituto italiano di ricerca sull’intelligenza artificiale per l’industri
Indirizzo sede legale: Corso Castelfidardo 22, 10129 Torin
Dati contatto email: ai4i@ai4i.it

 Dati contatto del Data Protection Officer (DPO)
Nome e Cognome: Avvocato Alessandro Vast
Dati contatto email: dpo@ai4i.it

12. Periodo di conservazione

I dati relativi all'impresa e i dati del referente raccolti per la finalità di cui alla Sezione 3.1 sono conservati da AI4I per il tempo necessario al completamento dell'analisi della consultazione e alla predisposizione della reportistica aggregata per MIMIT e, successivamente, esclusivamente in forma aggregata e anonima, per finalità di archiviazione storica e di confronto con future edizioni della consultazione. I dati identificativi del referente collegati a una singola risposta non aggregata non sono conservati oltre i 24 mesi dalla chiusura della consultazione, prevista per il 31 dicembre 2026, salvo che siano necessari per l'esercizio o la difesa di un diritto in sede giudiziaria. I dati trattati da AI4I sulla base del consenso specifico di cui alla Sezione 3.2 sono conservati sino alla revoca del consenso da parte dell'interessato e, in ogni caso, per un periodo massimo di 24 mesi dall’ultima interazione, salva revoca anticipata. 

13. Diritti dell'interessato

L'interessato può esercitare nei confronti di AI4I, ai recapiti indicati alla Sezione 11 (Contatti del Titolare e del Responsabile della Protezione dei Dati), i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento, nei casi e nei limiti previsti dagli artt. 15-22 GDPR. Con riferimento al trattamento basato sul consenso di cui alla Sezione 3.2, si rinvia alle modalità di revoca ivi descritte. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, oppure di proporre ricorso giurisdizionale ai sensi dell'art. 79 GDPR.

14. Aggiornamenti della presente informativa

La presente informativa potrà essere aggiornata in caso di modifiche rilevanti alle modalità o alle finalità del trattamento. In caso di aggiornamento, la versione corrente sarà resa disponibile sulla pagina della Survey con indicazione della data di ultima revisione

 DATA ULTIMO AGGIORNAMENTO 16/10/2026