Integritet och säkerhet

Du ansvarar för besökarnas uppgifter; reactive.chat behandlar dem för din räkning. Den här sidan visar vilka inställningar du har för detta och vad de gör. Den utgör inte juridisk rådgivning; de bindande detaljerna finns i de juridiska dokumenten.

Ställa in samtycke och radering

Inställningarna finns på projektsidan, fliken Integritet, avsnittet Dataskydd och samtycke (ägare och administratörer).

Samtycke – tre nivåer:

• av – ingen spärr, chatten fungerar direkt.
• information – en mening ovanför inmatningsfältet, chatten fungerar direkt.
• obligatoriskt – inmatningsfältet förblir låst tills besökaren samtycker. Först då skapas en konversation. En post sparas med samtyckets formulering, tid och språk.

Med obligatoriskt skickar widgeten ingen sidtext och inga uppgifter om besökaren till servern före samtycket; spärren kommer även före formuläret före chatten och offlineformuläret. För att upprätta själva anslutningen skickas däremot ett sessions-ID och ett besökar-ID.

Dessutom:

• Meningen som besökaren samtycker till – egen formulering per språk, upp till 300 tecken.
• Din integritetsinformation – adressen till integritetspolicyn per språk (bara https://). Widgeten länkar till den.
• Erbjud återkallelse i widgeten – besökaren kan återkalla sitt samtycke i chatten. Konversationen avslutas då och uppgifterna raderas.
• Erbjud raderingsknappen i widgeten – ”Dina uppgifter” visar då Radera allt.
• Vad radering och återkallelse gör – fullständig (posterna försvinner) eller anonym (textinnehållet tas bort, själva posterna finns kvar).
• När besökaren begär radering i chatten – av, fråga först (standard) eller radera direkt. En begäran om radering känns igen genom fasta, snävt definierade fraser på tyska, engelska och polska, inte av AI:n.
• Egen lagringstid (dagar) – efter hur många dagar konversationer raderas automatiskt, upp till 3 650 dagar. Raderingen körs en gång om dagen. Ett nytt projekt har ingen tidsgräns; så länge du inte anger någon raderas konversationer inte efter en fast tid.

Samtyckesbannern (till exempel enligt IAB TCF) kan också styra widgeten: utan samtycke lagrar den inget varaktigt i webbläsaren, bara under flikens livstid. Detta är oberoende av samtyckesnivån ovan. För besökare från EU, EES, Storbritannien och Schweiz kräver kampanjer och den fullständiga profilen i besökarlistan alltid samtycke.

Vad besökaren själv kan göra

Under Dina uppgifter i widgeten ser besökaren vad chatten har lagrat i webbläsaren. Beroende på inställningarna kan hen återkalla samtycke där eller Radera allt. Hen kan också skriva en begäran om radering i chatten; assistenten besvarar frågan ”Vad händer med mina uppgifter?” med en fast text.

Det som raderas är konversationerna från den här webbläsaren på din webbplats. Knappen når inte konversationer via andra kanaler som e-post eller WhatsApp; dem raderar teamet. Vad som finns kvar ett tag efter radering (som spärrar mot missbruk eller säkerhetskopior) och hur begäran om tillgång och radering hanteras beskrivs i Tillgång och radering.

Vad du inte behöver ställa in alls

• Maskering – kortnummer (med kontrollsumma), IBAN-nummer, e-postadresser, telefonnummer, skattenummer och ID-nummer görs oigenkännliga två gånger i besökarmeddelanden: i webbläsaren innan något skickas och på servern innan något lagras. Inloggningsuppgifter i sidadresser (som password eller token som parameter) tas också bort. Meddelanden via gränssnittet och svar i formulär är undantagna.
• Ingen förhandsvisning av skrivandet – teamet ser vad besökaren skriver först när hen skickar det.
• Ingen tredjepartscookie, inga anrop till andra servrar från widgeten. Detaljer i Tekniska detaljer.

Blockera områden

Sidor som chatten aldrig ska läsa anger du under AI och kunskap, Blockerade områden. Där läser widgeten ingen sidtext, genomsökningen hoppar över dem och assistenten anger dem aldrig som källa. Syntax och exempel finns i Kunskapsbas och hjälpcenter.

Widgeten läser den synliga texten på sidan som besökaren befinner sig på så att assistenten kan besvara frågor om sidan. Den läser aldrig formulärfält, varken deras värde eller platshållare, och känsliga uppgifter maskeras. Om en sida innehåller något som ändå inte ska läsas, till exempel en tabell med kunddata, sätter du attributet data-rc-private på det omgivande elementet. Mer om detta under Teknisk integration.

Vad teamet ser och vem som kan spåra det

• Roller begränsar vem som får läsa, besvara eller exportera konversationer; personal kan begränsas till enskilda projekt. Se Team, konto och säkerhet.
• Granskningsloggen visar vem som ändrade vad i arbetsytan.
• Läsloggen (Agency) visar vem som öppnade vilken konversation.
• Agenter i rapporter kan pseudonymiseras eller utelämnas helt ur rapporterna.
• Tvåfaktorsinloggning och enkel inloggning skyddar inloggningen.

Ta med dina uppgifter

• Arbetsyteexport – under Arbetsyta, fliken Dataexport, per projekt som JSON eller CSV (ägare och administratörer). Mer om leverantörsbyte finns i Dataförordningen: byte, export och portabilitet.
• Personlig export – under Konto, fliken Data, dina egna kontouppgifter som JSON.
• AI-logg och Rapporter kan exporteras som CSV.

Din integritetspolicy

För avsnittet om chatten i din egen integritetspolicy finns två sätt:

• Textblocket för din integritetspolicy att kopiera och anpassa,
• eller elementet som automatiskt infogar texten utifrån projektinställningarna: Infoga integritetstexten automatiskt.

De bindande dokumenten

• reactive.chats integritetspolicy – inklusive var och av vem uppgifter behandlas
• Personuppgiftsbiträdesavtal
• Tekniska och organisatoriska åtgärder
• Underbiträden
• Tillgång och radering
• AI-förordningen: så använder reactive.chat artificiell intelligens
• Policy för godtagbar användning och skydd mot missbruk
• Alla juridiska dokument