Quando gestisci le conversazioni con i clienti tramite Smartsupp, ci affidi i dati dei tuoi visitatori — ecco quindi una panoramica chiara di come li proteggiamo. Tutto ciò che trovi in questa pagina proviene dai nostri documenti legali pubblici, l'Informativa sulla privacy E l'Accordo sul trattamento dei dati (DPA), in cui ogni misura è descritta in dettaglio.
Abbiamo suddiviso questo articolo in alcune sezioni:
Crittografia & infrastruttura
Tutte le trasmissioni di dati sono crittografate tramite SSL/TLS, e la piattaforma consente solo canali e protocolli sicuri per le connessioni di rete in entrata.
L'accesso fisico e online ai server che ospitano i dati personali è Limitato.
Al nostro personale è Vietato scaricare o trattare dati personali localmente Sulle proprie postazioni di lavoro o in qualsiasi altra posizione di rete.
Noi Testiamo, verifichiamo e valutiamo regolarmente L'efficacia delle misure di sicurezza tecniche e organizzative adottate.
Dove vengono archiviati i tuoi dati
I tuoi dati vengono archiviati Principalmente nell'UE. Alcuni dati vengono archiviati anche negli Stati Uniti e in altri paesi, dove ci assicuriamo che i nostri responsabili del trattamento mantengano un livello di sicurezza dei dati simile a quello dell'UE.
I sub-responsabili del trattamento (come i fornitori di hosting dei server) vengono selezionati con cura in base alle garanzie che offrono in materia di sicurezza e protezione dei dati.
📋 L'elenco completo e aggiornato si trova nell'Elenco dei sub-responsabili del trattamento.
Backup
Manteniamo processi, meccanismi e strumenti di backup consolidati. La procedura di ripristino, la leggibilità dei dati e l'integrità dei backup vengono Testate periodicamente — un backup è valido solo se può essere effettivamente ripristinato.
Controlli di sicurezza che puoi configurare
Oltre alle misure che adottiamo noi, puoi rafforzare la sicurezza del tuo account in Impostazioni → Sicurezza e privacy:
Domini consentiti — limita i siti web che possono caricare il tuo widget di chat.
Blocco IP — impedisci ai visitatori indesiderati di accedere alla chat.
Consenso ai cookie — consenti al widget di rispettare il tuo banner dei cookie prima di memorizzare qualsiasi dato non necessario.
La memorizzazione degli indirizzi IP è disattivata per impostazione predefinita — quando crei il tuo account, Smartsupp disattiva la memorizzazione degli indirizzi IP dei visitatori e di alcuni altri dati sensibili.
GDPR, DPA & audit
Smartsupp è Conforme al GDPR, e un Accordo sul trattamento dei dati (DPA) Viene stipulato con ogni cliente nell'ambito del servizio.
Notifica degli incidenti — se scopriamo una violazione dei dati personali, te la segnaliamo senza ingiustificato ritardo, al più tardi entro 48 ore Dal momento in cui ne veniamo a conoscenza.
Eliminazione dei dati — dopo la cessazione del tuo contratto, i dati personali archiviati per il servizio vengono eliminati entro 3 mesi (puoi richiedere la restituzione dei dati entro tale periodo).
Diritti di audit — in qualità di cliente puoi sottoporre ad audit la documentazione e i processi relativi al tuo utilizzo del servizio, alle condizioni descritte nel DPA.
💼 Stai compilando un questionario sulla sicurezza o pianificando un audit? Il DPA Descrive l'ambito e la procedura esatti — e la nostra squadra di assistenza è felice di rispondere a domande specifiche.
Come proseguire?
DPA (Condizioni sul trattamento dei dati) — tutte le misure tecniche e organizzative.
Informativa sulla privacy — quali dati trattiamo, perché e per quanto tempo.
Elenco dei sub-responsabili del trattamento — chi ci aiuta a gestire il servizio.
Consenso ai cookie — come il widget gestisce i cookie sul tuo sito.
💡 Hai bisogno di ulteriore aiuto? Contatta la nostra Squadra di assistenza — siamo felici di aiutarti!