Le risposte che ti chiede il questionario privacy
Dove stanno i dati del tuo software di assistenza clienti, come sono separati e chi può leggerli. Fatti verificabili dentro il prodotto, con il nome della funzione che li implementa.
Per il GDPR non esiste un bollino che sostituisca le responsabilità del titolare: qui trovi gli strumenti concreti per gestire informative e consensi, esportare o cancellare i dati di una persona e ricostruire le operazioni. Questa pagina non dichiara certificazioni che OglutTicket non possiede.
Nessuna password
Non esiste una schermata di scelta password in tutto il prodotto. Si accede con l'email e un codice di sei cifre. Non c'è un archivio di password da violare, e non c'è una password condivisa che resta in mano a un ex dipendente.
Dati di una persona
Cancellazione definitiva ed esportazione dei dati di un singolo cliente sono funzioni del prodotto, con un permesso dedicato. Non è una richiesta da mandare al fornitore e aspettare.
Registro delle azioni
Ogni operazione resta scritta, e non è modificabile. Nella conversazione di una richiesta non esistono eventi anonimi: ogni messaggio, assegnazione e cambio di stato è datato e attribuito.
Documenti legali versionati
Informativa, cookie policy e termini hanno una versione e una data di entrata in vigore. Il consenso di chi si registra resta registrato come prova, con la versione che ha accettato.
Ambienti separati
Ogni azienda ha il proprio indirizzo e i propri dati, e la separazione non è una convenzione di nomi: ogni interrogazione al database è vincolata all'ambiente da cui arriva la richiesta, e un indirizzo che non corrisponde a nessun ambiente riceve un rifiuto, mai i dati di un altro. Vale per le richieste, per gli allegati e per il registro delle azioni.
Allegati non raggiungibili dall'esterno
Lo spazio di archiviazione non è leggibile da un indirizzo pubblico. Ogni file passa dall'applicazione, che verifica chi lo sta chiedendo e a quale richiesta appartiene prima di consegnarlo — anche per l'anteprima nel browser.
L'informativa è la tua
Ogni azienda mette la propria informativa sul proprio modulo pubblico: verso i suoi clienti il titolare è lei, non noi.
I dati stanno in Europa, su AWS
L'infrastruttura è su Amazon Web Services, nella regione europea di Francoforte. Il database, gli allegati e il servizio che invia le email stanno lì. Il traffico verso il portale è cifrato in transito.
L'isolamento fra ambienti è la proprietà che verifichiamo con più insistenza, perché è la sola che non può cedere: otto test automatici provano a raggiungere i dati di un'altra azienda — leggere una richiesta, assegnarla a una persona che in quell'ambiente non esiste, riusare un cookie di sessione su un altro indirizzo — e devono ricevere un rifiuto ogni volta.
Altri nove verificano una cosa che di solito non si controlla: che un'operazione rifiutata non abbia comunque scritto. Ogni test pretende sia il rifiuto sia che il dato a database sia rimasto quello di prima, perché un rifiuto che ha già modificato i dati è il difetto peggiore e insieme il più difficile da vedere.
Le conversazioni dei tuoi clienti escono da qui solo se sei tu a deciderlo. L'intelligenza artificiale nasce spenta, e finché resta spenta non esiste nessun modello, nostro o di terzi, a cui vengano passati i messaggi e gli allegati. Se la accendi scegli tu con quale modello lavorare — Claude, ChatGPT, Gemini o Grok — e da quel momento i testi che le vengono sottoposti sono trasmessi al fornitore che hai scelto, che è nominato responsabile del trattamento nell'accordo sui dati ed elencato fra i destinatari nell'informativa. Anche accesa, l'intelligenza artificiale propone e non decide: smistamento, bozza di risposta, riepilogo. A rispondere al tuo cliente resta una persona.