Chatbot per e-commerce e GDPR: dove vanno i dati dei tuoi clienti
Con un chatbot AI il titolare dei dati resta il negozio, e chi fornisce la chat è il responsabile del trattamento. Con dimmi le conversazioni restano a Francoforte e si cancellano dopo 90 giorni. Degli ordini tiene numero interno, data e totale, per contare le vendite, al massimo per un anno. Su Shopify, con l'abilità Clienti, tiene anche una copia breve, con l'email ridotta a un'impronta, e la cancella 120 giorni dopo l'ultimo aggiornamento. Le risposte le scrive Claude di Anthropic, che di norma non usa le conversazioni per addestrare i suoi modelli. Le email di marketing partono solo con un consenso separato e la chat dice sempre che è un assistente AI. Costa 690 € una volta, installazione compresa.
Aggiornato il · di FattoPerVendere
Quali dati passano dalla chat, e dove finiscono?
Quelli che il cliente scrive, e poco altro. Se colleghi gli ordini di Shopify e hai l'abilità Clienti, anche una copia breve di ogni ordine. Ecco cosa succede a ciascuno:
| Dato | Dove va e per quanto |
|---|---|
| I messaggi della conversazione | Nel database a Francoforte, visibili nel tuo pannello. Cancellati dopo 90 giorni. |
| Nome ed email di chi chiede di essere ricontattato | Nel tuo pannello, con il riassunto della richiesta. Cancellati dopo un anno. |
| Il testo da cui scrivere la risposta | Ad Anthropic (Stati Uniti), sul tuo account, con le clausole contrattuali standard. Di norma non usato per l'addestramento. |
| L'email per la newsletter | Al tuo Brevo o Klaviyo, solo con il consenso separato dato in chat. |
| Numero d'ordine ed email per lo stato dell'ordine | Confrontati con l'ordine del negozio: su Shopify con la sua copia breve, su WooCommerce e PrestaShop con l'ordine letto sul momento, con una chiave di sola lettura. Risponde solo se coincidono. |
| Gli ordini del negozio, se colleghi Shopify e hai l'abilità Clienti | Una copia breve per ordine nel database a Francoforte: numero, data, stato, totale, tracking e un'impronta dell'email, non l'email. Cancellata 120 giorni dopo l'ultimo aggiornamento. |
| Gli ordini, per contare le vendite | Numero interno, data e totale, nel database a Francoforte. Se l'ordine arriva dopo una chat, anche il codice casuale di quella chat. Cancellati dopo un anno. |
| Un codice casuale del visitatore | Nella memoria del browser, per non perdere la conversazione se il cliente ricarica la pagina. |
Chi è il titolare e chi il responsabile del trattamento?
Il titolare sei tu: decidi perché e come trattare i dati dei tuoi clienti. dimmi è il responsabile del trattamento per tuo conto, secondo l'articolo 28 del GDPR, e tratta quei dati solo per far funzionare dimmi sul tuo negozio. L'accordo sul trattamento dei dati è nei Termini di servizio; fornitori, tempi di conservazione e trasferimenti sono elencati nella privacy.
Non vendiamo dati, non li cediamo a terzi, non li usiamo per altri negozi e non facciamo profilazione pubblicitaria. Le chiavi dei tuoi strumenti, come quella degli ordini di WooCommerce o PrestaShop e quella della newsletter, sono cifrate con AES-256.
Come gestisce consenso e cookie sul sito del negozio?
Le email di marketing partono solo con un consenso separato: in chat compare una casella non spuntata, e senza quella l'email non viene iscritta. Il promemoria per riordinare e le email per i carrelli lasciati vanno solo a chi quel consenso l'ha dato.
Le statistiche delle visite e la mappa dell'attenzione sulle schede prodotto rispettano il banner dei cookie del negozio: dove il banner chiede il consenso alle statistiche, contano solo chi ha detto sì. Il widget legge la scelta dai banner più usati, come Iubenda, Cookiebot, CookieYes, Complianz e OneTrust, e dalle preferenze privacy di Shopify.
Quando serve il consenso per cookie e statistiche, lo spiegano le linee guida del Garante privacy su cookie e altri strumenti di tracciamento del 10 giugno 2021.
Cosa chiede l'AI Act a una chat AI?
Che chi scrive sappia di parlare con un'intelligenza artificiale, a meno che non sia già evidente: lo chiede l'articolo 50 del Regolamento (UE) 2024/1689, l'AI Act. Nella testata della chat di dimmi c'è sempre la scritta Assistente AI, accanto al nome del tuo negozio, e quando un cliente vuole una persona può chiederla: la richiesta arriva a te con nome, email e riassunto.
Cosa devi fare tu?
- Citare l'assistente in chat nella tua informativa privacy e cookie.
- Se colleghi gli ordini, scrivere nell'informativa che servono anche a rispondere in chat su stato e tracking.
- Tenere nel banner dei cookie la categoria statistiche, se vuoi le statistiche delle visite dalla chat.
- Rispondere alle richieste dei clienti sui loro dati: ti aiutiamo noi a recuperare quello che serve.
Questa pagina descrive come funziona dimmi, non è una consulenza legale: per il testo della tua informativa senti il tuo consulente privacy. Per il resto del confronto tra chatbot leggi come scegliere il miglior chatbot per e-commerce.
Domande su chat, privacy e GDPR
Chi è il titolare dei dati della chat?
Il negozio. Per i dati dei clienti che passano dalla chat tu sei il titolare del trattamento e dimmi. è il responsabile per tuo conto, secondo l'articolo 28 del GDPR. L'accordo sul trattamento dei dati è nei Termini di servizio.
Dove sono conservate le conversazioni?
In un database a Francoforte. Le conversazioni si cancellano da sole dopo 90 giorni; le richieste passate a te, con nome ed email, dopo un anno.
Cosa tiene degli ordini dei miei clienti?
Su Shopify, una copia breve, e solo se hai l'abilità Clienti, che risponde in chat sullo stato degli ordini. Se colleghi gli ordini, Shopify manda a dimmi. ogni ordine con i suoi avvisi (webhook), e con l'abilità attiva dimmi. ne tiene solo numero, data, stato, totale, tracking e un'impronta dell'email: un codice ricavato dall'email, che serve solo a verificare quella scritta in chat. Nome, indirizzo e prodotti non li conserva. La copia serve a rispondere a "dov'è il mio ordine?" e si cancella 120 giorni dopo l'ultimo aggiornamento dell'ordine. Su WooCommerce e PrestaShop legge l'ordine sul momento, con una chiave di sola lettura, e non ne tiene una copia a parte, oltre a quello che resta scritto nella chat. Per contare le vendite, su ogni piattaforma registra solo numero interno, data e totale di ogni ordine, al massimo per 365 giorni, e se l'ordine arriva dopo una chat lo collega al codice casuale di quella chat.
Anthropic usa le conversazioni per addestrare Claude?
Di norma no. I messaggi vanno ad Anthropic, negli Stati Uniti, solo per scrivere la risposta, con le clausole contrattuali standard della Commissione europea, e per l'API su cui gira la chat Anthropic dichiara che, salvo eccezioni, non li usa per addestrare i suoi modelli. La chat gira sul tuo account Anthropic.
Serve il consenso per iscrivere i clienti alla newsletter dalla chat?
Sì, e dimmi. lo chiede a parte: una casella di consenso separata, non spuntata, prima di iscrivere un'email a Brevo o Klaviyo. Senza quella casella non parte nessuna email di marketing.
Devo cambiare la mia informativa privacy?
Sì: nell'informativa privacy e cookie del negozio va citato l'assistente in chat. Quando un tuo cliente chiede di vedere o cancellare i suoi dati, ti aiutiamo a rispondere. Per il testo esatto senti il tuo consulente privacy.
Altre risposte nelle domande frequenti.
Lo vuoi vedere sul tuo negozio?
Prenoti la call gratis: lo vedi sul tuo negozio e, se ti convince, lo installiamo live. Poi hai 7 giorni gratis. Puoi disdire fino alla fine del settimo giorno dall'accensione scrivendo a info@dimmi-ai.com: non paghi nulla.