Decisioni Automatizzate e AI

Informativa ai sensi dell'Art. 22 GDPR, dell'Art. 50 del Regolamento (UE) 2024/1689 (AI Act) e dell'Art. 27 AI Act (FRIA)

Valutazione d'impatto (DPIA e FRIA)

Il Titolare ha condotto una Valutazione d'Impatto sulla Protezione dei Dati (DPIA, Art. 35 GDPR) e una Valutazione d'Impatto sui Diritti Fondamentali (FRIA, Art. 27 AI Act) per i sistemi di decisione automatizzata e AI utilizzati sulla piattaforma.

Queste valutazioni hanno identificato i rischi potenziali e le misure di mitigazione implementate, tra cui: supervisione umana, possibilità di opt-out, audit log, etichettatura dei contenuti AI e meccanismi di contestazione.

Le valutazioni sono disponibili per il Garante per la Protezione dei Dati Personali e per l'autorità di vigilanza del mercato su richiesta. Per maggiori dettagli, consulta la Privacy Policy (sezioni 5 e 6).

1. Sistema di completamento lezioni

Il completamento delle lezioni viene determinato automaticamente da un algoritmo basato sui seguenti criteri oggettivi:

Criterio	Descrizione	Peso
Video	Percentuale di visione del video della lezione (soglia minima: 95%)	40%
Testo	Verifica della lettura del contenuto testuale della lezione	30%
PDF	Verifica della visualizzazione del materiale PDF allegato	30%
Soglia	Punteggio complessivo minimo per il completamento	80%

Logica dell'algoritmo: Il sistema calcola un punteggio ponderato basato sugli indicatori sopra indicati. Ogni decisione è registrata con i dati di input (percentuali di completamento per ogni criterio), il punteggio calcolato e l'esito (completato/non completato). Questi log sono conservati per 6 mesi ai sensi dell'Art. 26(6) AI Act.

Conseguenze: Il completamento della lezione determina l'avanzamento nel corso e il rilascio di punti gamification (25 pts). Non produce effetti giuridici significativi sull'utente.

2. Sistema di gamification

Il sistema di gamification assegna automaticamente ricompense basate su criteri predeterminati e trasparenti:

Azione	Ricompensa	Criterio
Completamento lezione	25 punti	Punteggio algoritmo ≥ 80%
Quiz superato	50 punti	Punteggio quiz ≥ 70%
Corso completato	200 punti	Tutte le lezioni completate + quiz finale superato
Traguardo badge	Badge	Es: 5 lezioni, 3 quiz superati, primo corso completato
Completamento corso	Certificato	Corso completato con punteggio quiz ≥ 70%

Il sistema di gamification è opzionale. Puoi disattivare punti, badge e/o la tua visibilità nelle classifiche dalle impostazioni privacy.

3. Utilizzo dell'Intelligenza Artificiale

Ai sensi dell'Art. 50 del Regolamento (UE) 2024/1689 (AI Act), informiamo che la piattaforma utilizza i seguenti sistemi di AI. Tutti i contenuti generati artificialmente sono chiaramente contrassegnati.

Generazione Quiz

Provider: OpenAI (GPT-4)

Input: Contenuto testuale della lezione, lingua

Output: Domande a risposta multipla con spiegazioni

Supervisione umana: Obbligatoria. I quiz generati con AI non possono essere pubblicati senza revisione e approvazione umana (campo "Revisionato" nel pannello admin).

Trasparenza: Badge "Generato con AI" visibile agli studenti

Traduzioni automatiche

Provider: OpenAI (GPT-4o-mini)

Input: Testo da tradurre, lingua di origine e destinazione

Output: Testo tradotto in una delle 8 lingue supportate

Trasparenza: I contenuti tradotti automaticamente sono contrassegnati

Generazione Immagini

Provider: Stability AI (Stable Diffusion XL)

Input: Prompt testuale fornito dall'operatore

Output: Immagini generate artificialmente

Trasparenza: Badge "Generato con AI" su tutte le immagini generate. Ai sensi dell'Art. 50 AI Act, l'utente è informato che il contenuto è generato artificialmente.

Video Avatar (Media sintetici)

Provider: HeyGen

Input: Script testuale, selezione avatar, impostazioni vocali

Output: Video con avatar parlante generato artificialmente

Classificazione: I video generati costituiscono deep fake secondo la definizione dell'Art. 3(60) AI Act e sono etichettati come contenuti sintetici generati artificialmente.

Trasparenza: Etichettatura obbligatoria ai sensi dell'Art. 50(4) AI Act

Generazione Testi

Provider: OpenAI (GPT-4)

Input: Prompt e istruzioni fornite dall'operatore

Output: Contenuti testuali

Supervisione umana: I contenuti passano attraverso revisione editoriale prima della pubblicazione

4. Trattamento dei dati da parte dei sistemi AI

I dati trasmessi ai provider AI sono minimizzati: vengono inviati solo i dati strettamente necessari per la generazione del contenuto richiesto.
I dati personali degli utenti NON vengono utilizzati per l'addestramento dei modelli AI.
Tutte le chiamate API ai servizi AI sono registrate in un audit log con: provider, modello utilizzato, timestamp e tipo di operazione.
I log dei sistemi AI sono conservati per un minimo di 6 mesi ai sensi dell'Art. 26(6) AI Act.
I trasferimenti di dati verso i provider AI (tutti con sede extra-UE) avvengono sulla base del EU-US Data Privacy Framework e delle Clausole Contrattuali Standard (SCC).

5. I tuoi diritti

Ai sensi dell'Art. 22 del GDPR, hai il diritto di:

Intervento umano: richiedere che una decisione automatizzata venga riesaminata da un essere umano
Esprimere opinione: esprimere il tuo punto di vista riguardo a qualsiasi decisione automatizzata che ti riguarda
Contestazione: contestare le decisioni automatizzate. Ogni decisione è registrata con input e output per consentire la verifica.
Opt-out: disattivare le decisioni automatizzate, la gamification e le raccomandazioni dalle tue impostazioni privacy
Opposizione alla profilazione: opporti al trattamento basato su profilazione (Art. 21 GDPR)

Come contestare una decisione:

Per contestare una decisione automatizzata o richiedere l'intervento umano, contattaci all'indirizzo socialstation.it@gmail.com indicando il tipo di decisione e la motivazione della contestazione. Risponderemo entro 30 giorni.