Zarządzanie i ochrona danych osobowych zarówno użytkowników naszych usług, jak i odwiedzających ich witryny internetowe podlegają warunkom niniejszej umowy oraz odpowiednim przepisom Ogólnego Rozporządzenia o Ochronie Danych (RODO) (UE) 2016/679. RODO to rozporządzenie prawa UE dotyczące ochrony danych i prywatności wszystkich osób w Unii Europejskiej. Ma zastosowanie do firm z siedzibą w UE oraz firm globalnych przetwarzających dane osobowe osób w UE. Rozporządzenie obowiązuje od 25 maja 2018 r.
Czy RODO Cię dotyczy?
Jeśli przetwarzasz dane osobowe osób przebywających w UE, RODO ma do Ciebie zastosowanie – niezależnie od tego, czy Twoja firma ma siedzibę w Europie, czy nie. Oprócz wzmocnienia ochrony prywatności, RODO wprowadza nowe obowiązki dla każdej organizacji przetwarzającej dane obywateli UE, bez względu na jej lokalizację.
Funkcje ułatwiające zgodność z RODO
Jako podmiot przetwarzający, onWebChat dostarcza narzędzia ułatwiające zachowanie zgodności z RODO. Administratorzy mogą usuwać odwiedzających i wszystkie powiązane z nimi dane, w tym czaty i wiadomości offline. Możesz również wyeksportować pełny rejestr danych dowolnego odwiedzającego Twoją witrynę.
Jak dbamy o zgodność z RODO
Aby zapewnić pełną zgodność z RODO, wdrożyliśmy automatyczne usuwanie kont agentów i powiązanych z nimi danych. Oferujemy również funkcję eksportu, która pozwala pobrać wszystkie dane powiązane z Twoim kontem onWebChat. Zgodnie z RODO masz prawo do dostępu, poprawiania, przenoszenia i usuwania swoich danych osobowych.
Prawo do interwencji człowieka:
Nasza usługa działa w modelu hybrydowym. Użytkownicy i odwiedzający mogą zawsze pominąć chatbota AI i poprosić o rozmowę z ludzkim agentem, co gwarantuje, że żadne istotne decyzje nie są podejmowane wyłącznie na podstawie zautomatyzowanego przetwarzania.
Umowa powierzenia przetwarzania danych (DPA):
Oferujemy standardową DPA dla naszych klientów biznesowych w celu zapewnienia zgodności z artykułem 28 RODO. Możesz poprosić o naszą DPA pod adresem support@onwebchat.com.
Przetwarzanie danych przez AI & Prywatność
W przypadku naszych usług AI opartych na technologii OpenAI, działamy jako Podmiot Przetwarzający. Skonfigurowaliśmy naszą integrację tak, aby dane przesyłane przez API NIGDY nie były wykorzystywane do trenowania modeli AI. OpenAI przechowuje dane przez maksymalnie 30 dni wyłącznie w celach monitorowania bezpieczeństwa, po czym są one trwale usuwane. Wszystkie interakcje generowane przez AI podlegają tym samym prawom RODO, co standardowe czaty (Dostęp, Usunięcie, Przenoszenie).
| Podwykonawca/Usługa zewnętrzna | Cel | Kraj | Mechanizm transferu |
|---|---|---|---|
| Hetzner | Hosting serwerów/danych | Niemcy | Hosting w UE zgodny z RODO |
| Zoho | Hosting poczty e-mail | USA | Standardowe klauzule umowne (SCC) |
| Google Inc | Analityka w chmurze | USA | SCC / Ramy ochrony prywatności danych |
| OpenAI | Funkcjonalność AI chatbot (GPT-5.1) | USA | Standardowe klauzule umowne (SCC) |
| Braintree Payments (PayPal) | Przetwarzanie płatności | USA | SCC / Ramy ochrony prywatności danych |
| Amazon | Automatyczne wysyłanie e-maili i kopie zapasowe danych | USA / Europa (Irlandia) | SCC / Węzły zgodne z RODO |
Strona onWebChat może używać następujących plików cookie w Twojej przeglądarce podczas odwiedzania naszej witryny:
PHPSESSID: used by PHP to keep track of sessions (session)
_ga , _gat , _gid: used by Google analytics to distinguish visitors
accept-cookies: set to true if we have visitor's consent to store cookies (2 years)
onwebchatf: store browser http_referer info (from where a visitor came) (10 days)
aff: if the visitor comes from an affiliator, stores the affiliator id (90 days)
onwebemail: used if selected "keep me sign in" - the email of the user (60 days)
onwebhash: used if selected "keep me sign in" - hash of encrypted password (60 days)
lang: used to remember the visitors' selected language (session)
W celu funkcjonowania widżetu czatu na żywo mogą być używane następujące pliki cookie. Pliki te mogą być również używane przez witryny naszych użytkowników (witryny korzystające z usługi onWebChat), dlatego możesz potrzebować poinformować o nich swoich odwiedzających.
Ważna informacja: pliki cookie czatu, takie jak onwbchtexpress.sid i io, są bezwzględnie konieczne do funkcjonowania usługi, więc mogą nie zawsze wymagać zgody przed załadowaniem. Niemniej jednak należy je ujawnić w banerze i polityce dotyczącej plików cookie na swojej stronie.
onwbchtexpress.sid : It's the identifier for your current onWebChat session (session)
io : keep socket.io session (session)
onwbchtclientid : It is a unique id so that onWebChat can identify visitors (1 year)
onwbchtsessionrandom : A random number used to identify visitors (used only on some browsers) (1 year)
onwbchtblocked : It is used to store if this visitor is blocked by an agent (6 months)
onwbchtSound : It is used to store sound On/Off preference of the visitor (if the visitor visit again this website or opens a new tab) (3 months)
onwbchtlastvisit : The last date visitor visited this website (3 months)
onwbchttimesVisited : How many times a visitor has visited this website (3 months)
inChatC : A flag indicating if this visitor is currently chatting. (4 hours)
hasTriggeredC : a flag indicating if a trigger has been shown (only when using triggers) (4 hours)
Ponadto następujące pliki cookie mogą być przechowywane (przez 1 dzień), jeśli przeglądarka odwiedzającego nie obsługuje sessionStorage (iOS Safari):
sessionstorage.maxChat : a flag indicating if the visitor has maximized the chat window (so that it will be the same if he opens a new tab)
sessionstorage.chattext : the text of the chat, so that visitor can see the chat if he opens a website page on a new tab
sessionstorage.hideImage : a flag indicating if the visitor has hidden the image (on chat window)
sessionstorage.mustSendTriggerText : a flag indicating that the text of the trigger should be sent to the agent (for displaying the chat dialog)
sessionstorage.hasStartedWriting : a flag indicating if the visitor has started writing in the text area
sessionstorage.triggerText : the text of the trigger that has been shown to the visitor
sessionstorage.hasTriggered : a flag indicating if a trigger has been shown
sessionstorage.hasWrSeByTr : a flag indicating if the text "served by ..." has been written to the visitor chat
sessionstorage.secOnSite : how many seconds the visitor is on the website (only when used triggers for the whole website)