In materia di protezione dei dati, tawk.to dà priorità alla privacy e alla sicurezza delle informazioni personali dei clienti. In qualità di soggetto che controlla le informazioni e i dati dei propri clienti, l'utente ne rimane titolare: in nessuna fase della raccolta, conservazione o estrazione tali dati appartengono a soggetti diversi dall'utente o dalla sua società.
I nostri principi
tawk.to opera in qualità di responsabile del trattamento per conto dei nostri clienti. Trattiamo i dati personali sulla base delle loro istruzioni e non controlliamo né determiniamo le finalità e i mezzi del trattamento di tali dati.
Cifratura
Le chat e i ticket sono cifrati mediante SHA-256 SSL. I dati sono cifrati sia in transito sia a riposo. Nell'ambito del nostro programma di conformità, riesaminiamo costantemente il nostro assetto di sicurezza.
Archiviazione e conservazione dei dati
Le chat e i ticket restano sui nostri server a tempo indeterminato fino all'eliminazione. I dati appartengono all'Amministratore del sito o della pagina tawk.to. Non esaminiamo la cronologia delle chat a fini pubblicitari: la conservazione serve esclusivamente a mantenere la funzionalità del prodotto.
Avvertenze importanti
- In alcune regioni sono previsti periodi obbligatori di conservazione dei registri anche dopo l'eliminazione.
- Se un account viene compromesso, i dati sensibili eliminati dall'account vengono conservati nei backup per 90 giorni.
- I futuri aggiornamenti offriranno impostazioni di conservazione specifiche per regione, con opzioni di eliminazione irreversibile.
Se l'account viene disabilitato, i dati vengono eliminati secondo un ciclo regolare una volta scaduti gli eventuali periodi di conservazione obbligatori previsti nella giurisdizione dell'utente.
Accesso e controlli
L'accesso ai dati dei clienti è limitato al personale autorizzato di tawk.to che ne abbia necessità per erogare e supportare il servizio. Divulghiamo le informazioni esclusivamente a dipendenti, collaboratori e organizzazioni affiliate che debbano conoscerle per trattarle per conto di tawk.to e che abbiano accettato di non divulgarle ad altri.
tawk.to non concede in locazione né vende a nessuno informazioni personali potenzialmente identificative.
Infrastruttura
Ci avvaliamo della sicurezza di partner di hosting affidabili, tra cui Google Cloud, AWS e Digital Ocean, che forniscono tutele fisiche e tecnologiche. L'elenco completo dei nostri sub-responsabili è pubblicato all'indirizzo tawk.to/data-protection/sub-processors/.
Conformità
- EU-U.S. DPF
- Autocertificata ai sensi dell'EU-U.S. Data Privacy Framework.
- UK Extension
- Autocertificata ai sensi dell'UK Extension all'EU-U.S. DPF.
- Swiss-U.S. DPF
- Autocertificata ai sensi dello Swiss-U.S. Data Privacy Framework.
- ICO (Regno Unito)
- Registrata presso l'Information Commissioner's Office del Regno Unito.
- GDPR
- Conforme al Regolamento generale sulla protezione dei dati dell'EU.
- Sub-responsabili
- DPA in vigore con tutti i fornitori. Elenco pubblicato e aggiornato.
Segnalazione di una vulnerabilità
Se ritieni di aver individuato un problema di sicurezza che riguarda tawk.to, contatta security@tawk.to. Apprezziamo la divulgazione responsabile e confermeremo la ricezione della segnalazione.