GDPR e privacy dei dati

Privacy dei dati e GDPR

WebChatAgent fornisce controlli tecnici e contrattuali che possono supportare una distribuzione conforme al GDPR. La conformità dipende comunque dalle finalità, dalla base giuridica, dalla configurazione, dall'informativa sulla privacy e dai provider selezionati. Questa pagina illustra l'hosting della piattaforma, l'accordo per il trattamento e le terze parti che potrebbero ricevere i messaggi di chat.

Hosting dei dati

La piattaforma principale WebChatAgent, il database e i backup sono ospitati in Germania (UE). L'elaborazione dei messaggi di chat può coinvolgere inoltre i provider di IA, telefonia o integrazione selezionati nella configurazione.

Nota: Durante l'elaborazione dei messaggi di chat, i dati vengono inviati al provider di IA selezionato (ad es. Azure OpenAI (UE), Google Gemini, OpenAI, xAI Grok, Mistral) per la generazione delle risposte. Inoltre, se sono stati configurati Connettori API, i dati possono essere inviati alle rispettive API esterne. Questi servizi di terze parti possono elaborare i dati fuori dall’UE a seconda della propria infrastruttura.

Accordo sul trattamento dei dati (DPA / AVV)

Un Accordo sul trattamento dei dati (Auftragsverarbeitungsvertrag / AVV) è disponibile per tutti gli utenti:

  1. Vai su Impostazioni > Privacy dei dati.
  2. Rivedi il documento AVV.
  3. Fai clic su Accetta per accettare i termini per il trattamento dei dati.

È possibile revocare l'accordo AVV in qualsiasi momento dalla stessa pagina.

Proprietà dei dati

  • I dati appartengono a te, tutti i contenuti, le conversazioni e le configurazioni del Chatbot rimangono di tua proprietà
  • Trattamento dipendente dal provider, i dati di chat vengono inviati solo ai provider e alle integrazioni necessari per le funzionalità configurate. Rivedi l'AVV e i sub-responsabili prima di scegliere un modello o un'integrazione.

Conservazione dei dati

  • Configura la conservazione in modo conforme alle finalità e agli obblighi legali.
  • I controlli di eliminazione della dashboard e le richieste contrattuali di eliminazione devono essere valutati in base al comportamento attuale del prodotto.
  • Non promettere agli utenti finali un'eliminazione immediata o irreversibile a meno che il flusso di lavoro e la procedura contrattuale selezionati non lo prevedano.

Dati dei provider LLM

Quando il Chatbot elabora un messaggio, la conversazione viene inviata al provider di IA selezionato (Azure OpenAI, OpenAI, Gemini, xAI Grok o Mistral). Rivedi i termini di trattamento dei dati del tuo provider per verificare le modalità di gestione di questi dati. Con le opzioni UE (Azure OpenAI nella zona dati UE, Google Vertex AI EU, Mistral) l'elaborazione resta nell'UE.

I tuoi diritti ai sensi del GDPR

Gli interessati possono avere il diritto di accedere, rettificare, cancellare, limitare o esportare i propri dati personali. Il gestore del Sito Web rimane responsabile della gestione delle richieste e può contattare WebChatAgent ai sensi dell'AVV qualora sia necessaria assistenza.

Archiviazione del widget e consenso

Il Widget incorporato separa l'archiviazione funzionale della chat dalla personalizzazione persistente opzionale. I trigger proattivi anonimi vengono eseguiti localmente senza un segnale di consenso; le funzionalità per i visitatori di ritorno e le analisi proattive rimangono disattivate finché il Sito Web host non ne fornisce uno. Consulta Consenso ai cookie e trigger proattivi anonimi.