Privacy, cookie e GDPR

Wavize gestisce conversazioni, contatti e dati tecnici per fornire il servizio

Il proprietario del sito deve definire la base legale, l’informativa per i visitatori, i tempi di conservazione e le persone autorizzate. Le impostazioni Wavize aiutano a mostrare un avviso e limitare la raccolta, ma non sostituiscono l’analisi legale dell’organizzazione.

Il widget può ricevere messaggi, pagine visitate, dati tecnici e contatti forniti esplicitamente. Le integrazioni commerce verificano ordini e catalogo; quelle marketing possono trasferire i contatti secondo la modalità scelta.

Limiti di questa guida
Descrive i controlli prodotto e le best practice, non un parere legale adatto a ogni paese o attività.

Mappare i dati effettivamente usati

Parti dalla tua configurazione, non da un modello generico.

• Conversazione

  Domande, risposte, timestamp, sessione e contesto pagina necessari per il servizio e l’analisi.

• Contatto

  Nome, e-mail, telefono e necessità quando il modulo o il rilevamento sono attivati. Documenta se una persona sarà ricontattata o aggiunta a uno strumento.

• Commercio e marketing

  Riferimento e e-mail per verificare un ordine; profilo e consenso per Klaviyo/Mailchimp. Non riutilizzare automaticamente un dato di supporto per fini pubblicitari.

Configurare informativa e minimizzazione

In Comportamento, inserisci un avviso chiaro e un URL di policy HTTP/HTTPS.

1. Finalità prima della raccolta

   Spiega perché si richiede e-mail o telefono, chi risponderà e se un trasferimento marketing è facoltativo.

2. Campi minimi

   Disabilita i campi o meccanismi inutilizzati. Una raccolta “per sicurezza” aumenta rischi e obblighi senza migliorare il servizio.

3. Link di proprietà dell’organizzazione

   La policy deve essere pubblica, aggiornata e accessibile da mobile. Non puntare a una pagina generica che non menzioni chatbot o destinatari.

Coordinare cookie e caricamento widget

Secondo la tua analisi, il codice potrebbe dover attendere una categoria di consenso.

1. Gestore del consenso

   Posiziona lo script nella categoria scelta e testa Accettato, Rifiutato e Modificato. Il widget non deve aggirare la scelta dopo un reload.

2. Campagne proattive

   Se il widget non viene caricato prima del consenso, la campagna non può essere mostrata né conteggiata. Documenta questo effetto nell’analisi delle impression.

3. Estensioni e archiviazione

   Testa senza blocchi e poi con le protezioni comuni. Non presumere che un visitatore abbia dato consenso solo perché uno script si è caricato.

Gestire accessi, esportazione, cancellazione e incidenti

Definisci una procedura verificabile prima di ricevere una richiesta.

• Controllo identità

  Verifica ragionevolmente il richiedente senza raccogliere più dati del necessario. Non diffondere una conversazione basandoti su un riferimento solo supposto.

• Accesso team

  Usa account individuali, il minimo ruolo necessario e disattiva subito all’uscita. Rivedi anche chiavi di integrazione e destinatari.

• Cancellazione coordinata

  Un dato sincronizzato in Klaviyo, Mailchimp o altro strumento deve essere trattato secondo la tua procedura in ogni sistema, non solo in Wavize.

• Incidente

  Revoca subito le chiavi esposte, conserva tracce utili e applica la procedura di notifica. Non inserire il segreto compromesso nel ticket.

Revisione conformità funzionale

Ripetila dopo l’aggiunta di un modulo, di un’integrazione o di una nuova lingua.

• Informativa precisa — Descrive gli usi effettivamente attivi.
• Raccolta minima — Nessun campo o trasferimento inutile.
• Richiesta testata — Accesso e cancellazione eseguibili nei tempi interni.