Privacy en beveiliging

U bent verantwoordelijk voor de gegevens van uw bezoekers; reactive.chat verwerkt die in uw opdracht. Deze pagina laat zien welke instellingen u hiervoor hebt en wat ze doen. Dit is geen juridisch advies; de bindende details staan in de juridische documenten.

Toestemming en verwijdering instellen

De instellingen staan op de projectpagina, tabblad Privacy, sectie Gegevensbescherming en toestemming (eigenaren en beheerders).

Toestemming – drie niveaus:

• off – geen blokkering, de chat werkt direct.
• notice – één zin boven het invoerveld, de chat werkt direct.
• required – het invoerveld blijft vergrendeld totdat de bezoeker instemt. Pas dan wordt een gesprek aangemaakt. Er wordt een bewijs opgeslagen met de formulering, tijd en taal van de toestemming.

Bij required verstuurt de widget vóór toestemming geen paginatekst en geen gegevens over de bezoeker naar de server; de blokkering staat ook vóór het pre-chatformulier en het offlineformulier. Voor het opzetten van de verbinding zelf worden wel een sessie-ID en een bezoekers-ID verstuurd.

Daarnaast:

• Zin waarmee de bezoeker instemt – uw eigen formulering per taal, maximaal 300 tekens.
• Uw privacyverklaring – het adres van uw privacybeleid per taal (alleen https://). De widget linkt ernaar.
• Intrekking in de widget aanbieden – de bezoeker kan toestemming in de chat intrekken. Het gesprek eindigt dan en de gegevens worden verwijderd.
• De verwijderknop in de widget aanbieden – ‘Je gegevens’ toont dan Alles verwijderen.
• Wat verwijdering en intrekking doen – hard (de vermeldingen verdwijnen) of anonymous (de tekst wordt verwijderd, de vermeldingen zelf blijven bestaan).
• Als de bezoeker het verwijderverzoek in de chat typt – uit, eerst vragen (standaard) of direct verwijderen. Een verwijderverzoek wordt herkend aan vaste, nauw omschreven formuleringen in het Duits, Engels en Pools, niet door AI.
• Eigen bewaartermijn (dagen) – na hoeveel dagen gesprekken automatisch worden verwijderd, maximaal 3650 dagen. Verwijdering wordt eenmaal per dag uitgevoerd. Een nieuw project heeft geen termijn; zolang u er geen invult, worden gesprekken niet na een vaste tijd verwijderd.

Uw toestemmingsbanner (bijvoorbeeld onder IAB TCF) kan de widget ook aansturen: zonder toestemming wordt niets permanent in de browser opgeslagen, alleen zolang het tabblad bestaat. Dit staat los van het toestemmingsniveau hierboven. Voor bezoekers uit de EU, de EER, het Verenigd Koninkrijk en Zwitserland vereisen campagnes en het volledige profiel in de bezoekerslijst altijd toestemming.

Wat de bezoeker zelf kan doen

Onder Je gegevens in de widget ziet de bezoeker wat de chat in de browser heeft opgeslagen. Afhankelijk van uw instellingen kan die daar toestemming intrekken of Alles verwijderen. De bezoeker kan ook een verwijderverzoek in de chat schrijven; de assistent beantwoordt de vraag ‘Wat gebeurt er met mijn gegevens?’ met een vaste tekst.

Verwijderd worden de gesprekken vanuit deze browser op uw website. De knop bereikt geen gesprekken via andere kanalen, zoals e-mail of WhatsApp; die verwijdert uw team. Wat na verwijdering nog een tijdje blijft bestaan (zoals blokkeringen tegen misbruik of back-ups) en hoe inzage- en verwijderverzoeken worden behandeld, staat in Inzage en verwijdering.

Wat u helemaal niet hoeft in te stellen

• Maskering – kaartnummers (met controlesom), IBAN's, e-mailadressen, telefoon-, belasting- en identiteitsnummers worden in bezoekersberichten tweemaal onherkenbaar gemaakt: in de browser voordat iets wordt verstuurd en op de server voordat iets wordt opgeslagen. Toegangsgegevens in pagina-adressen (zoals password of token als parameter) worden ook verwijderd. Berichten via de interface en antwoorden in formulieren zijn uitgezonderd.
• Geen typevoorbeeld – uw team ziet pas wat de bezoeker typt wanneer die het verstuurt.
• Geen cookie van derden, geen verzoeken aan andere servers vanuit de widget. Details in Technische details.

Gedeelten blokkeren

Pagina's die de chat nooit mag lezen, vult u in onder AI & kennis, Geblokkeerde gedeelten. Daar leest de widget geen paginatekst, slaat de crawl ze over en noemt de assistent ze nooit als bron. Syntaxis en voorbeelden staan in Kennisbank en helpcentrum.

De widget leest de zichtbare tekst van de pagina waarop een bezoeker zich bevindt, zodat de assistent vragen over die pagina kan beantwoorden. Formuliervelden worden nooit gelezen, noch hun waarde noch hun plaatsaanduiding, en gevoelige gegevens worden gemaskeerd. Als een pagina iets bevat dat toch niet mag worden gelezen, zoals een tabel met klantgegevens, zet dan het attribuut data-rc-private op het omringende element. Meer hierover in Technische integratie.

Wat uw team ziet en wie dat kan nagaan

• Rollen beperken wie gesprekken mag lezen, beantwoorden of exporteren; medewerkers kunnen tot afzonderlijke projecten worden beperkt. Zie Team, account en beveiliging.
• Het auditlogboek toont wie wat in de werkruimte heeft gewijzigd.
• Het leeslogboek (Agency) toont wie welk gesprek heeft geopend.
• Medewerkers in rapporten kunnen worden gepseudonimiseerd of geheel uit de rapporten worden weggelaten.
• Tweestapsverificatie en single sign-on beveiligen het inloggen.

Uw gegevens meenemen

• Werkruimte-export – onder Werkruimte, tabblad Gegevensexport, per project als JSON of CSV (eigenaren en beheerders). Meer over het wisselen van aanbieder staat in Data Act: overstappen, export en overdraagbaarheid.
• Persoonlijke export – onder Account, tabblad Gegevens, uw eigen accountgegevens als JSON.
• AI-logboek en Rapporten kunnen als CSV worden geëxporteerd.

Uw privacybeleid

Voor het gedeelte over de chat in uw eigen privacybeleid zijn er twee mogelijkheden:

• het Tekstblok voor uw privacybeleid om te kopiëren en aan te passen,
• of het element dat de tekst automatisch invoegt, passend bij uw projectinstellingen: De privacytekst automatisch invoegen.

De bindende documenten

• Privacybeleid van reactive.chat – inclusief waar en door wie gegevens worden verwerkt
• Verwerkersovereenkomst
• Technische en organisatorische maatregelen
• Subverwerkers
• Inzage en verwijdering
• AI Act: hoe reactive.chat kunstmatige intelligentie gebruikt
• Beleid voor aanvaardbaar gebruik en misbruikbestrijding
• Alle juridische documenten