Privacy e sicurezza

Lei è responsabile dei dati dei Suoi visitatori; reactive.chat li tratta per Suo conto. Questa pagina mostra quali impostazioni sono disponibili e che cosa fanno. Non costituisce consulenza legale; i dettagli vincolanti si trovano nei documenti legali.

Configurare consenso ed eliminazione

Le impostazioni si trovano nella pagina del progetto, scheda Privacy, sezione Protezione dei dati e consenso (proprietari e amministratori).

Consenso – tre livelli:

• disattivato – nessuna barriera, la chat funziona subito.
• avviso – una frase sopra il campo di input, la chat funziona subito.
• obbligatorio – il campo di input rimane bloccato finché il visitatore non acconsente. Solo allora viene creata una conversazione. Viene conservata una registrazione con testo, ora e lingua del consenso.

Con obbligatorio, il widget non invia al server testo della pagina né dettagli del visitatore prima del consenso; la barriera precede anche il modulo pre-chat e il modulo offline. Per stabilire la connessione stessa vengono tuttavia trasmessi un ID di sessione e un ID del visitatore.

Inoltre:

• Frase a cui il visitatore acconsente – un Suo testo per ciascuna lingua, fino a 300 caratteri.
• La Sua informativa sulla privacy – l’indirizzo della Sua informativa per ciascuna lingua (solo https://). Il widget vi rimanda.
• Offri la revoca nel widget – il visitatore può revocare il consenso nella chat. La conversazione termina e i suoi dati vengono eliminati.
• Offri il pulsante di eliminazione nel widget – in «I Suoi dati» compare Elimina tutto.
• Che cosa fanno eliminazione e revoca – definitiva (le voci scompaiono) o anonima (il testo viene rimosso, le voci rimangono).
• Quando il visitatore scrive la richiesta di eliminazione nella chat – disattivato, chiedi prima (predefinito) o elimina subito. Una richiesta di eliminazione viene riconosciuta tramite frasi fisse e strettamente definite in tedesco, inglese e polacco, non dall’IA.
• Periodo di conservazione personalizzato (giorni) – dopo quanti giorni le conversazioni vengono eliminate automaticamente, fino a 3650 giorni. L’eliminazione viene eseguita una volta al giorno. Un nuovo progetto non ha un periodo; finché non ne inserisce uno, le conversazioni non vengono eliminate dopo un tempo fisso.

Anche il Suo banner di consenso (ad esempio tramite IAB TCF) può controllare il widget: senza consenso non memorizza nulla in modo permanente nel browser, ma solo per la durata della scheda. Questo è indipendente dal livello di consenso sopra indicato. Per i visitatori dell’UE, del SEE, del Regno Unito e della Svizzera, campagne e profilo completo nell’elenco dei visitatori richiedono sempre il consenso.

Che cosa può fare autonomamente il visitatore

In I Suoi dati nel widget, il visitatore vede ciò che la chat ha memorizzato nel suo browser. A seconda delle impostazioni può revocare il consenso o Elimina tutto. Può anche scrivere una richiesta di eliminazione nella chat; l’assistente risponde alla domanda «Che cosa succede ai miei dati?» con un testo fisso.

Vengono eliminate le conversazioni di questo browser sul Suo sito web. Il pulsante non raggiunge le conversazioni di altri canali, come e-mail o WhatsApp; quelle vengono eliminate dal team. Ciò che rimane per un certo tempo dopo un’eliminazione (come blocchi contro gli abusi o backup) e la gestione delle richieste di accesso ed eliminazione sono descritti in Accesso ed eliminazione.

Che cosa non deve configurare

• Mascheramento – numeri di carta (con somma di controllo), IBAN, indirizzi e-mail, numeri di telefono, codici fiscali e numeri di documenti d’identità vengono resi irriconoscibili due volte nei messaggi dei visitatori: nel browser prima dell’invio e sul server prima della memorizzazione. Vengono rimosse anche le credenziali negli indirizzi delle pagine (come password o token come parametro). Sono esclusi i messaggi tramite l’interfaccia e le risposte nei moduli.
• Nessuna anteprima della digitazione – il Suo team vede ciò che digita il visitatore solo dopo l’invio.
• Nessun cookie di terze parti, nessuna richiesta ad altri server dal widget. Dettagli in Dettagli tecnici.

Bloccare aree

Inserisca le pagine che la chat non deve mai leggere in IA e conoscenze, Aree bloccate. Lì il widget non legge testo della pagina, la scansione le salta e l’assistente non le indica mai come fonte. Sintassi ed esempi sono in Knowledge base e centro assistenza.

Il widget legge il testo visibile della pagina in cui si trova il visitatore, affinché l’assistente possa rispondere a domande su di essa. Non legge mai i campi dei moduli, né il valore né il segnaposto, e i dati sensibili vengono mascherati. Se una pagina contiene qualcosa che non deve comunque essere letto, come una tabella di dati dei clienti, aggiunga l’attributo data-rc-private all’elemento che la contiene. Maggiori informazioni nella sezione Integrazione tecnica.

Che cosa vede il team e chi può verificarlo

• I ruoli limitano chi può leggere, rispondere o esportare conversazioni; il personale può essere limitato a singoli progetti. Veda Team, account e sicurezza.
• Il registro di audit mostra chi ha modificato che cosa nello spazio di lavoro.
• Il registro delle letture (Agency) mostra chi ha aperto quale conversazione.
• Gli operatori nei report possono essere pseudonimizzati o esclusi completamente dai report.
• Accesso a due fattori e single sign-on proteggono l’accesso.

Portare con sé i propri dati

• Esportazione dello spazio di lavoro – in Spazio di lavoro, scheda Esportazione dati, per progetto come JSON o CSV (proprietari e amministratori). Maggiori informazioni sul cambio di provider in Data Act: cambio di servizio, esportazione e portabilità.
• Esportazione personale – in Account, scheda Dati, i dati del proprio account come JSON.
• Registro IA e Report possono essere esportati come CSV.

La Sua informativa sulla privacy

Per la sezione sulla chat nella Sua informativa esistono due modi:

• il Testo per la Sua informativa sulla privacy da copiare e adattare,
• oppure l’elemento che inserisce automaticamente il testo in base alle impostazioni del progetto: Inserire automaticamente il testo sulla protezione dei dati.

I documenti vincolanti

• Informativa sulla privacy di reactive.chat – compresi luogo e soggetti del trattamento dei dati
• Accordo sul trattamento dei dati
• Misure tecniche e organizzative
• Sub-responsabili del trattamento
• Accesso ed eliminazione
• AI Act: come reactive.chat usa l’intelligenza artificiale
• Politica sull’uso accettabile e contro gli abusi
• Tutti i documenti legali