Privacy per chatbot

Chatbot IA e GDPR: Sai dove si trovano i dati

I nostri server sono in Germania, l’accordo sul trattamento dei dati (DPA) è già pronto e i nuovi chatbot rispondono di default con un’IA che funziona nell’UE. Questa pagina mostra esattamente quali dati vanno dove.

  • Chat e base di conoscenza su server in Germania
  • DPA incluso, consultabile online in qualsiasi momento
  • Non addestriamo l’IA con i tuoi dati
  • I nuovi chatbot usano di default un’IA nell’UE

Perché un chatbot riguarda la privacy

I visitatori scrivono spesso in chat nomi, indirizzi e-mail o numeri d’ordine. Quindi il tuo chatbot tratta dati personali, e dovresti saper rispondere a tre domande.

  • Dove si trovano i dati?

    Su server in Germania. Di default l’IA funziona nell’UE.

    Scopri di più
  • Chi li riceve?

    Solo i fornitori elencati nel DPA, come Cloudflare e il modello di IA.

    Scopri di più
  • C’è un contratto?

    Sì, il DPA. È pronto e consultabile online.

    Leggi il DPA

Funzionalità

Cosa ricevi da noi

  • Server in Germania

    Conversazioni, base di conoscenza e impostazioni sono salvate presso netcup in Germania. Anche i backup cifrati sono conservati in Germania.

  • DPA incluso

    L’accordo sul trattamento dei dati che il GDPR richiede per servizi come questo te lo forniamo già pronto. Puoi leggerlo prima di registrarti.

  • Nessun addestramento con i tuoi dati

    Non usiamo le conversazioni né i contenuti del tuo sito per addestrare modelli di IA.

  • Decidi tu la conservazione

    Nella dashboard imposti un periodo dopo il quale le conversazioni più vecchie vengono rimosse automaticamente dal tuo account. Puoi eliminare tu stesso singole conversazioni in qualsiasi momento.

  • Compatibile con il tuo banner dei cookie

    Senza consenso, la finestra della chat non riconosce nessuno. Solo quando i visitatori accettano nel tuo banner dei cookie ricorda, ad esempio, chi è già passato.

  • Tutti i flussi di dati visibili

    Ti mostriamo quali dati vanno a quale fornitore di servizi. Questo ti aiuta anche se hai bisogno di una valutazione d’impatto (DPIA).

Casi d'Uso

Per settori con dati sensibili

  • Studi medici e sanità

    I dati dei pazienti godono di una protezione speciale. Lascia che il chatbot spieghi orari, procedure e appuntamenti, ma non che faccia diagnosi, e concordane prima l’uso con il tuo responsabile della protezione dei dati.

  • Studi legali e commercialisti

    I dati dei clienti sono coperti dal segreto professionale. Un DPA e server in Germania aiutano, ma non sostituiscono la verifica da parte del tuo ordine professionale o del tuo responsabile della protezione dei dati.

  • Banche e assicurazioni

    Si aggiungono le regole di vigilanza finanziaria, ad esempio sull’esternalizzazione. Questa verifica la fai tu; noi ti forniamo le informazioni necessarie.

  • Non profit ed enti pubblici

    Qui l’hosting nell’UE è spesso obbligatorio. Associazioni e organizzazioni non profit ricevono inoltre il 30% di sconto su Standard e Premium.

Flussi di dati

Dove vanno i dati della chat

Dove vengono trattati i dati dipende da due cose: dai nostri server e dal modello di IA che scegli.

  1. Il tuo sito

    Un visitatore fa una domanda

  2. Protezione e cifratura

    UE / USA

    Le richieste a webchatagent.com passano cifrate attraverso Cloudflare, che protegge dagli attacchi e mantiene veloce il sito. Il traffico può passare da server negli USA, coperto da clausole contrattuali standard.

  3. I nostri server

    Germania

    Conversazioni, base di conoscenza e impostazioni sono salvate presso netcup in Germania, e anche i backup cifrati sono in Germania.

  4. Modelli di IA nell’UE

    UE · predefinito

    I nuovi chatbot rispondono di default con «Auto (UE)», attualmente Claude Haiku 5.5 tramite Google Vertex AI nell’UE. Puoi scegliere altri modelli nell’UE, ad esempio di Microsoft (Azure OpenAI) o Mistral.

  5. Fornitori fuori dall’UE

    Dipende dalla tua scelta

    Se scegli, ad esempio, OpenAI, Google AI Studio o xAI, i dati possono andare in paesi fuori dall’UE. Lo stesso vale per la telefonia e alcune integrazioni. La selezione del modello mostra dove funziona ciascun modello.

Compatibile con il tuo banner dei cookie

La finestra della chat non sostituisce un banner dei cookie, ma si può collegare a uno.

  • Senza consenso, i saluti automatici, ad esempio dopo un po’ di tempo sulla pagina o quando la si lascia, funzionano senza riconoscere il visitatore.
  • Se non hai collegato nulla, vale lo stesso: nessun riconoscimento, nessuna cronologia salvata.
  • Con il consenso, la finestra della chat riconosce i visitatori di ritorno e può salutarli in modo personale.

Cosa decidi tu

Noi forniamo tecnologia e contratto. Questi punti li definisci tu per il tuo sito:

  • Per cosa il chatbot usa i dati e cosa dice la tua informativa privacy.
  • Per quanto tempo vengono conservate le conversazioni (predefinito: 30 giorni).
  • Se dati sanitari, segreto professionale o settori regolamentati richiedono una verifica a parte.

FAQ

Domande frequenti su chatbot e GDPR

Noi forniamo gli strumenti: server in Germania, un DPA, flussi di dati trasparenti e, di default, un’IA nell’UE. Se il tuo utilizzo è lecito dipende dallo scopo per cui usi il chatbot e da come lo configuri, ad esempio da cosa dice la tua informativa sulla privacy. Lo verifichi tu stesso o con il tuo responsabile della protezione dei dati.

Sì. Il DPA è pubblico, puoi leggerlo in qualsiasi momento, anche senza account. È disponibile in tedesco e in inglese.

Conversazioni, base di conoscenza e impostazioni sono salvate presso netcup in Germania, e anche i backup cifrati sono in Germania. Lungo il percorso, le richieste a webchatagent.com passano cifrate attraverso Cloudflare. Per ogni risposta, il chatbot invia la domanda al modello di IA selezionato. I nuovi chatbot ne usano di default uno che funziona nell’UE. Se scegli un fornitore fuori dall’UE, lo vedi nella selezione del modello.

Noi non addestriamo l’IA con i tuoi dati. Con il modello predefinito «Auto (UE)», attualmente Claude tramite Google Vertex AI nell’UE, nemmeno Google usa i dati inseriti per l’addestramento, secondo le sue condizioni Cloud. Cosa vale per gli altri fornitori è indicato nell’elenco dei fornitori di servizi nel DPA.

Per chiunque gestisca richieste sensibili, ad esempio studi medici, studi legali, commercialisti, broker assicurativi, associazioni ed enti pubblici. Più i dati sono sensibili, più attentamente dovresti stabilire in anticipo a quali domande può rispondere il chatbot.

Decidi tu. Nella dashboard imposti un periodo dopo il quale le conversazioni più vecchie vengono rimosse automaticamente dal tuo account. Puoi eliminare tu stesso singole conversazioni in qualsiasi momento.

Provalo con il tuo sito

Configura il chatbot gratis e prima leggi con calma il DPA.