GDPR
Regolamento generale sulla protezione dei dati (GDPR) (UE) 2016/679
La gestione e la protezione dei dati personali degli utenti del nostro servizio e dei visitatori dei loro siti web sono soggette ai termini del presente accordo e alle disposizioni pertinenti del Regolamento generale sulla protezione dei dati (GDPR) (UE) 2016/679. Il GDPR è un regolamento del diritto dell'UE sulla protezione dei dati e sulla privacy di tutte le persone nell'Unione europea. Si applica alle società con sede nell'UE e alle società di tutto il mondo che trattano dati personali di persone nell'UE. Il regolamento è applicabile dal 25 maggio 2018.
Il GDPR ti riguarda?
Se tratti dati personali di persone che si trovano nell'UE, il GDPR si applica a te, che tu abbia sede nell'Unione europea o meno. Oltre a rafforzare la tutela dei dati nei paesi dell'UE, il GDPR introduce nuovi obblighi per qualsiasi organizzazione che gestisca i dati personali dei cittadini dell'UE, ovunque si trovi.
Funzionalità per aiutarti a rispettare il GDPR
In qualità di responsabile del trattamento, onWebChat offre strumenti per facilitare la conformità al GDPR. Gli amministratori possono eliminare i visitatori e tutti i dati associati, inclusi chat e messaggi offline. È inoltre possibile esportare un registro completo dei dati di qualsiasi visitatore del tuo sito web.
Come rispettiamo il GDPR
Per garantire la piena conformità al GDPR, abbiamo implementato l'eliminazione automatica degli account degli agenti e dei relativi dati. Offriamo inoltre una funzione di esportazione che ti consente di scaricare tutti i dati collegati al tuo account onWebChat. Ai sensi del GDPR, hai il diritto di accedere, correggere, trasferire ed eliminare i tuoi dati personali.
Diritto all'intervento umano:
Il nostro servizio opera su un modello ibrido. Utenti e visitatori possono sempre bypassare il chatbot IA per parlare con un agente umano, garantendo che nessuna decisione importante venga presa esclusivamente tramite processi automatizzati.
Accordo sul trattamento dei dati (DPA):
Offriamo un DPA standard ai nostri clienti business per garantire la conformità all'articolo 28 del GDPR. Puoi richiedere il nostro DPA all'indirizzo support@onwebchat.com.
Trattamento dei dati tramite IA e privacy
Per i nostri servizi IA basati su OpenAI, agiamo come Responsabile del trattamento. Abbiamo configurato la nostra integrazione in modo che i dati inviati tramite API NON vengano MAI utilizzati per addestrare i modelli IA. OpenAI conserva i dati per un massimo di 30 giorni esclusivamente per il monitoraggio della sicurezza, dopodiché vengono eliminati in modo permanente. Tutte le interazioni generate dall'IA sono soggette agli stessi diritti GDPR delle chat standard (Accesso, Cancellazione, Portabilità).
Dati e-commerce (prodotti e ordini)
Quando colleghi uno dei nostri plugin opzionali per negozi (ad es. WooCommerce o OpenCart), onWebChat tratta il tuo catalogo prodotti e, ove applicabile, i dati degli ordini e dei clienti correlati per tuo conto e secondo le tue istruzioni, agendo come Responsabile del trattamento. Tu (il titolare del negozio) rimani il Titolare del trattamento e sei responsabile di disporre di una base giuridica per questo trattamento e di informare di conseguenza i tuoi clienti. Per limitare l'accesso ai dati degli ordini, il visitatore deve aver effettuato l'accesso al tuo negozio per verificare lo stato di un ordine, oppure fornire l'indirizzo email associato all'ordine. Questo trattamento è coperto dal nostro Accordo sul Trattamento dei Dati (DPA) standard, si applicano gli stessi diritti GDPR (accesso, cancellazione, portabilità) e i dati non vengono utilizzati per addestrare modelli di IA.
onWebChat utilizza i seguenti sub-responsabili per fornirti i nostri servizi
| Sub-responsabile/Servizio di terzi | Finalità | Paese | Meccanismo di trasferimento |
|---|---|---|---|
| Hetzner | Hosting di server/dati | Germania | Hosting UE conforme al GDPR |
| Zoho | Hosting email | USA | Clausole contrattuali tipo (SCC) |
| Google Inc | Analisi cloud | USA | SCC / Data Privacy Framework |
| OpenAI | Funzionalità di chatbot IA | USA | Clausole contrattuali tipo (SCC) |
| Braintree Payments (PayPal) | Elaborazione dei pagamenti | USA | SCC / Data Privacy Framework |
| Amazon | Invio automatizzato di email e backup dei dati | USA / Europa (Irlanda) | SCC / Nodi conformi al GDPR |
| Google reCAPTCHA / Google Cloud Fraud Defense | Protezione da bot e frodi nei moduli di registrazione e contatto | USA | SCC / Data Privacy Framework |
| Google Ads (Google Ireland Ltd) | Pubblicità online e misurazione delle conversioni | Irlanda / USA | SCC / Data Privacy Framework |
| Registrazione di sessione onWebChat (self-hosted) | Registrazione di sessione del sito web per l'analisi dell'usabilità (movimenti del mouse, clic, scorrimento, pagine visitate). Solo visitatori da desktop. Tutti i campi del modulo sono mascherati. | Germania | Nessun trasferimento: dati archiviati esclusivamente sui nostri server UE (Hetzner, Germania) |
Cookie
Il sito web onWebChat potrebbe utilizzare i seguenti cookie nel tuo browser quando visiti il nostro sito web:
PHPSESSID: utilizzato da PHP per gestire le sessioni (sessione)
_ga, _gat, _gid: utilizzati da Google Analytics per distinguere i visitatori
accept-cookies: impostato su true se il visitatore ha acconsentito alla memorizzazione dei cookie (2 anni)
onwebchatf: memorizza le informazioni http_referer (provenienza del visitatore) (10 giorni)
owc_rec_sid: memorizza un ID di sessione temporaneo usato per l'analisi delle registrazioni di sessione (sessione della scheda, eliminato alla chiusura della scheda del browser)
aff: se il visitatore proviene da un affiliato, memorizza l'ID dell'affiliato (90 giorni)
onwebemail: utilizzato se è selezionato «Resta connesso», memorizza l'email dell'utente (60 giorni)
onwebhash: utilizzato se è selezionato «Resta connesso», memorizza l'hash della password crittografata (60 giorni)
lang: utilizzato per ricordare la lingua selezionata dal visitatore (sessione)
owc_attr: memorizza l'attribuzione marketing della visita (campagna, parola chiave, sito di provenienza) per misurare quale pubblicità funziona (90 giorni)
_gcl_au: impostato da Google Ads per misurare le conversioni pubblicitarie (3 mesi)
Per il funzionamento del widget di live chat possono essere utilizzati i seguenti cookie. Questi cookie possono essere utilizzati anche dai siti web dei nostri utenti (siti che utilizzano il servizio onWebChat), pertanto potrebbe essere necessario informare i tuoi visitatori.
Nota: i cookie di chat come onwbchtexpress.sid e io sono strettamente necessari per la funzionalità del servizio, pertanto potrebbero non richiedere sempre il consenso preventivo. Tuttavia, devono essere comunque indicati nel tuo banner e nella tua policy sui cookie.
onwbchtexpress.sid: identificativo della sessione onWebChat corrente (sessione)
io: mantiene la sessione socket.io (sessione)
onwbchtclientid: ID univoco con cui onWebChat identifica i visitatori (1 anno)
onwbchtsessionrandom: numero casuale per identificare i visitatori (solo su alcuni browser) (1 anno)
onwbchtblocked: memorizza se questo visitatore è stato bloccato da un agente (6 mesi)
onwbchtSound: memorizza la preferenza audio attivo/disattivato del visitatore (se torna sul sito o apre una nuova scheda) (3 mesi)
onwbchtlastvisit: data dell'ultima visita del visitatore a questo sito web (3 mesi)
onwbchttimesVisited: quante volte il visitatore ha visitato questo sito web (3 mesi)
inChatC: indica se il visitatore sta attualmente chattando (4 ore)
hasTriggeredC: indica se è stato mostrato un trigger (solo con trigger) (4 ore)
_GRECAPTCHA: impostato da Google reCAPTCHA per la protezione dai bot (6 mesi)
I seguenti cookie possono essere memorizzati (per 1 giorno) se il browser del visitatore non supporta sessionStorage (iOS Safari):
sessionstorage.maxChat: indicatore se il visitatore ha ingrandito la finestra di chat (così resta invariata se apre una nuova scheda)
sessionstorage.chattext: testo della chat, per consentire al visitatore di vedere la chat se apre una pagina del sito in una nuova scheda
sessionstorage.hideImage: indicatore se il visitatore ha nascosto l'immagine (nella finestra di chat)
sessionstorage.mustSendTriggerText: indicatore che il testo del trigger deve essere inviato all'agente (per visualizzare il dialogo chat)
sessionstorage.hasStartedWriting: indicatore se il visitatore ha iniziato a scrivere nell'area di testo
sessionstorage.triggerText: testo del trigger mostrato al visitatore
sessionstorage.hasTriggered: indicatore se è stato mostrato un trigger
sessionstorage.hasWrSeByTr: indicatore se il testo «servito da...» è stato scritto al visitatore
sessionstorage.secOnSite: secondi del visitatore sul sito web (solo con trigger per l'intero sito)