GDPR
Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) (ΕΕ) 2016/679
Η διαχείριση και προστασία των προσωπικών δεδομένων τόσο των χρηστών της υπηρεσίας μας όσο και των επισκεπτών των ιστοτόπων τους υπόκειται στους όρους της παρούσας συμφωνίας και στις σχετικές διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) (ΕΕ) 2016/679. Ο GDPR είναι κανονισμός του δικαίου της ΕΕ για την προστασία δεδομένων και το απόρρητο για όλα τα άτομα εντός της Ευρωπαϊκής Ένωσης. Ισχύει για επιχειρήσεις με έδρα στην ΕΕ και παγκόσμιες επιχειρήσεις που επεξεργάζονται προσωπικά δεδομένα ατόμων στην ΕΕ. Ο κανονισμός ισχύει από τις 25 Μαΐου 2018.
Σας επηρεάζει ο GDPR;
Εάν επεξεργάζεστε προσωπικά δεδομένα ατόμων στην ΕΕ, ο GDPR ισχύει για εσάς, είτε έχετε έδρα στην ΕΕ είτε όχι. Πέρα από την ενίσχυση του απορρήτου των δεδομένων στις χώρες της ΕΕ, ο GDPR εισάγει νέες υποχρεώσεις για κάθε οργανισμό που χειρίζεται προσωπικά δεδομένα πολιτών της ΕΕ, ανεξάρτητα από την τοποθεσία του.
Λειτουργίες που σας βοηθούν να συμμορφωθείτε με τον GDPR
Ως εκτελών την επεξεργασία, το onWebChat παρέχει εργαλεία για να σας βοηθήσει να παραμείνετε συμβατοί με τον GDPR. Οι διαχειριστές μπορούν να διαγράψουν επισκέπτες και όλα τα σχετικά δεδομένα, συμπεριλαμβανομένων συνομιλιών και μηνυμάτων εκτός σύνδεσης. Μπορείτε επίσης να εξαγάγετε ένα πλήρες αρχείο δεδομένων για οποιονδήποτε επισκέπτη στον ιστότοπό σας.
Πώς συμμορφωνόμαστε με τον GDPR
Για να διασφαλίσουμε την πλήρη συμμόρφωση με τον GDPR, έχουμε εφαρμόσει την αυτόματη διαγραφή λογαριασμών εκπροσώπων και των σχετικών δεδομένων τους. Προσφέρουμε επίσης μια λειτουργία εξαγωγής, επιτρέποντάς σας να κατεβάσετε όλα τα δεδομένα που συνδέονται με τον λογαριασμό σας στο onWebChat. Βάσει του GDPR, έχετε το δικαίωμα πρόσβασης, διόρθωσης, μεταφοράς και διαγραφής των προσωπικών σας δεδομένων.
Δικαίωμα ανθρώπινης παρέμβασης:
Η υπηρεσία μας λειτουργεί με ένα υβριδικό μοντέλο. Οι χρήστες και οι επισκέπτες μπορούν πάντα να παρακάμψουν το AI chatbot για να μιλήσουν με έναν ανθρώπινο εκπρόσωπο, διασφαλίζοντας ότι δεν λαμβάνονται σημαντικές αποφάσεις αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας.
Συμφωνία Επεξεργασίας Δεδομένων (DPA):
Προσφέρουμε τυπική DPA για τους επιχειρηματικούς μας πελάτες για τη διασφάλιση συμμόρφωσης με το άρθρο 28 του GDPR. Μπορείτε να ζητήσετε τη DPA μας στο support@onwebchat.com.
Επεξεργασία Δεδομένων AI & Απόρρητο
Για τις υπηρεσίες AI που υποστηρίζονται από το OpenAI, ενεργούμε ως Εκτελών την Επεξεργασία. Έχουμε ρυθμίσει την ενσωμάτωσή μας ώστε τα δεδομένα που υποβάλλονται μέσω του API να ΜΗΝ χρησιμοποιούνται ΠΟΤΕ για την εκπαίδευση μοντέλων AI. Το OpenAI αποθηκεύει δεδομένα για μέγιστο διάστημα 30 ημερών αυστηρά για σκοπούς παρακολούθησης της ασφάλειας, μετά το οποίο διαγράφονται οριστικά. Όλες οι αλληλεπιδράσεις που δημιουργούνται από AI υπόκεινται στα ίδια δικαιώματα GDPR με τις τυπικές συνομιλίες (Πρόσβαση, Διαγραφή, Φορητότητα).
Δεδομένα E-commerce (Προϊόντα & Παραγγελίες)
Όταν συνδέετε ένα από τα προαιρετικά μας πρόσθετα καταστήματος (π.χ. WooCommerce ή OpenCart), το onWebChat επεξεργάζεται τον κατάλογο των προϊόντων σας και, κατά περίπτωση, δεδομένα παραγγελιών και σχετικά στοιχεία πελατών για λογαριασμό σας και σύμφωνα με τις οδηγίες σας, ενεργώντας ως Εκτελών την Επεξεργασία. Εσείς (ο ιδιοκτήτης του καταστήματος) παραμένετε ο Υπεύθυνος Επεξεργασίας και είστε υπεύθυνος να διαθέτετε νόμιμη βάση για αυτήν την επεξεργασία και να ενημερώνετε αναλόγως τους πελάτες σας. Για τον περιορισμό της πρόσβασης στα δεδομένα παραγγελιών, ο επισκέπτης πρέπει να είναι συνδεδεμένος στο κατάστημά σας για να ελέγξει την κατάσταση μιας παραγγελίας, ή διαφορετικά να δώσει το email που σχετίζεται με την παραγγελία. Η επεξεργασία αυτή καλύπτεται από την τυπική μας Σύμβαση Επεξεργασίας Δεδομένων (DPA), ισχύουν τα ίδια δικαιώματα GDPR (πρόσβαση, διαγραφή, φορητότητα) και τα δεδομένα δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων AI.
Το onWebChat χρησιμοποιεί τους ακόλουθους υποεπεξεργαστές για να σας παρέχει τις υπηρεσίες μας
| Υποεπεξεργαστής/Υπηρεσία τρίτων | Σκοπός | Χώρα | Μηχανισμός μεταφοράς |
|---|---|---|---|
| Hetzner | Φιλοξενία διακομιστή/δεδομένων | Γερμανία | Φιλοξενία στην ΕΕ, συμβατή με τον GDPR |
| Zoho | Φιλοξενία email | ΗΠΑ | Τυπικές Συμβατικές Ρήτρες (SCC) |
| Google Inc | Αναλυτικά στοιχεία cloud | ΗΠΑ | SCC / Πλαίσιο Απορρήτου Δεδομένων |
| OpenAI | Λειτουργικότητα AI Chatbot | ΗΠΑ | Τυπικές Συμβατικές Ρήτρες (SCC) |
| Braintree Payments (PayPal) | Επεξεργασία πληρωμών | ΗΠΑ | SCC / Πλαίσιο Απορρήτου Δεδομένων |
| Amazon | Αυτοματοποιημένη αποστολή email και αντίγραφα ασφαλείας δεδομένων | ΗΠΑ / Ευρώπη (Ιρλανδία) | SCC / Κόμβοι συμμορφούμενοι με τον GDPR |
| Google reCAPTCHA / Google Cloud Fraud Defense | Προστασία από bots και απάτες σε φόρμες εγγραφής και επικοινωνίας | ΗΠΑ | SCC / Πλαίσιο Απορρήτου Δεδομένων |
| Google Ads (Google Ireland Ltd) | Διαδικτυακή διαφήμιση και μέτρηση μετατροπών | Ιρλανδία / ΗΠΑ | SCC / Πλαίσιο Απορρήτου Δεδομένων |
| Καταγραφή Συνεδρίας onWebChat (αυτο-φιλοξενούμενο) | Καταγραφή συνεδρίας ιστοσελίδας για ανάλυση χρηστικότητας (κινήσεις ποντικιού, κλικ, κύλιση, σελίδες που επισκέφθηκαν). Μόνο για επιτραπέζιους υπολογιστές. Όλα τα πεδία φόρμας αποκρύπτονται. | Γερμανία | Χωρίς μεταφορά: τα δεδομένα αποθηκεύονται αποκλειστικά στους δικούς μας διακομιστές ΕΕ (Hetzner, Γερμανία) |
Cookies
Ο ιστότοπος onWebChat μπορεί να χρησιμοποιεί τα ακόλουθα cookies στο πρόγραμμα περιήγησής σας όταν επισκέπτεστε τον ιστότοπό μας:
PHPSESSID: χρησιμοποιείται από το PHP για τη διαχείριση συνεδριών (συνεδρία)
_ga, _gat, _gid: χρησιμοποιούνται από το Google Analytics για τη διάκριση των επισκεπτών
accept-cookies: ορίζεται σε true εάν ο επισκέπτης έχει συναινέσει στην αποθήκευση cookies (2 χρόνια)
onwebchatf: αποθηκεύει πληροφορίες http_referer (από πού ήρθε ο επισκέπτης) (10 ημέρες)
owc_rec_sid: αποθηκεύει ένα προσωρινό αναγνωριστικό συνεδρίας για την ανάλυση καταγραφών συνεδρίας (συνεδρία καρτέλας, διαγράφεται όταν κλείσει η καρτέλα του προγράμματος περιήγησης)
aff: εάν ο επισκέπτης έρχεται από συνεργάτη, αποθηκεύει το id του συνεργάτη (90 ημέρες)
onwebemail: χρησιμοποιείται εάν επιλεγεί «κρατήστε με συνδεδεμένο», αποθηκεύει το email του χρήστη (60 ημέρες)
onwebhash: χρησιμοποιείται εάν επιλεγεί «κρατήστε με συνδεδεμένο», αποθηκεύει το hash του κρυπτογραφημένου κωδικού (60 ημέρες)
lang: χρησιμοποιείται για να θυμάται την επιλεγμένη γλώσσα του επισκέπτη (συνεδρία)
owc_attr: αποθηκεύει την απόδοση μάρκετινγκ της επίσκεψης (καμπάνια, λέξη-κλειδί, ιστότοπος προέλευσης), ώστε να μετράμε ποια διαφήμιση αποδίδει (90 ημέρες)
_gcl_au: ορίζεται από το Google Ads για τη μέτρηση των διαφημιστικών μετατροπών (3 μήνες)
Για τη λειτουργικότητα του live chat widget μπορούν να χρησιμοποιηθούν τα ακόλουθα cookies. Τα cookies αυτά μπορούν επίσης να χρησιμοποιηθούν από τους ιστοτόπους των χρηστών μας (ιστότοποι που χρησιμοποιούν την υπηρεσία onWebChat), επομένως μπορεί να χρειαστεί να ενημερώσετε σχετικά τους επισκέπτες σας.
Σημαντική σημείωση: τα cookies συνομιλίας όπως τα onwbchtexpress.sid και io είναι αυστηρώς απαραίτητα για τη λειτουργικότητα της υπηρεσίας, επομένως ενδέχεται να μην απαιτούν πάντα συγκατάθεση πριν από τη φόρτωση. Ωστόσο, πρέπει να γνωστοποιούνται στο banner cookies και στην πολιτική cookies του ιστοτόπου σας.
onwbchtexpress.sid: Είναι το αναγνωριστικό της τρέχουσας συνεδρίας σας στο onWebChat (συνεδρία)
io: διατηρεί τη συνεδρία socket.io (συνεδρία)
onwbchtclientid: Είναι ένα μοναδικό id ώστε το onWebChat να μπορεί να αναγνωρίζει τους επισκέπτες (1 έτος)
onwbchtsessionrandom: Τυχαίος αριθμός για την αναγνώριση επισκεπτών (μόνο σε ορισμένα προγράμματα περιήγησης) (1 έτος)
onwbchtblocked: Χρησιμοποιείται για την αποθήκευση του αν αυτός ο επισκέπτης έχει αποκλειστεί από εκπρόσωπο (6 μήνες)
onwbchtSound: Χρησιμοποιείται για την αποθήκευση της προτίμησης ήχου (Ενεργός/Ανενεργός) του επισκέπτη (εάν ο επισκέπτης επισκεφθεί ξανά τον ιστότοπο ή ανοίξει νέα καρτέλα) (3 μήνες)
onwbchtlastvisit: Η τελευταία ημερομηνία που ο επισκέπτης επισκέφθηκε αυτόν τον ιστότοπο (3 μήνες)
onwbchttimesVisited: Πόσες φορές ο επισκέπτης έχει επισκεφθεί αυτόν τον ιστότοπο (3 μήνες)
inChatC: Σημαία που υποδεικνύει αν ο επισκέπτης συνομιλεί αυτήν τη στιγμή (4 ώρες)
hasTriggeredC: σημαία που υποδεικνύει αν έχει εμφανιστεί ένα trigger (μόνο με triggers) (4 ώρες)
_GRECAPTCHA: ορίζεται από το Google reCAPTCHA για την προστασία από bots (6 μήνες)
Επίσης, τα ακόλουθα cookies μπορούν να αποθηκευτούν (για 1 ημέρα) εάν το πρόγραμμα περιήγησης του επισκέπτη δεν υποστηρίζει sessionStorage (iOS Safari):
sessionstorage.maxChat: σημαία που υποδεικνύει αν ο επισκέπτης έχει μεγιστοποιήσει το παράθυρο συνομιλίας (ώστε να παραμείνει το ίδιο αν ανοίξει νέα καρτέλα)
sessionstorage.chattext: το κείμενο της συνομιλίας, ώστε ο επισκέπτης να μπορεί να δει τη συνομιλία αν ανοίξει σελίδα ιστοτόπου σε νέα καρτέλα
sessionstorage.hideImage: σημαία που υποδεικνύει αν ο επισκέπτης έχει κρύψει την εικόνα (στο παράθυρο συνομιλίας)
sessionstorage.mustSendTriggerText: σημαία που υποδεικνύει ότι το κείμενο του trigger πρέπει να σταλεί στον εκπρόσωπο (για εμφάνιση του διαλόγου συνομιλίας)
sessionstorage.hasStartedWriting: σημαία που υποδεικνύει αν ο επισκέπτης έχει ξεκινήσει να γράφει στην περιοχή κειμένου
sessionstorage.triggerText: το κείμενο του trigger που εμφανίστηκε στον επισκέπτη
sessionstorage.hasTriggered: σημαία που υποδεικνύει αν έχει εμφανιστεί trigger
sessionstorage.hasWrSeByTr: σημαία που υποδεικνύει αν το κείμενο «εξυπηρετήθηκε από...» έχει γραφτεί στον επισκέπτη
sessionstorage.secOnSite: πόσα δευτερόλεπτα βρίσκεται ο επισκέπτης στον ιστότοπο (μόνο όταν χρησιμοποιούνται triggers για ολόκληρο τον ιστότοπο)