RODO
Ogólne Rozporządzenie o Ochronie Danych (RODO) (UE) 2016/679
Zarządzanie i ochrona danych osobowych zarówno użytkowników naszych usług, jak i odwiedzających ich witryny internetowe podlegają warunkom niniejszej umowy oraz odpowiednim przepisom Ogólnego Rozporządzenia o Ochronie Danych (RODO) (UE) 2016/679. RODO to rozporządzenie prawa UE dotyczące ochrony danych i prywatności wszystkich osób w Unii Europejskiej. Ma zastosowanie do firm z siedzibą w UE oraz firm globalnych przetwarzających dane osobowe osób w UE. Rozporządzenie obowiązuje od 25 maja 2018 r.
Czy RODO Cię dotyczy?
Jeśli przetwarzasz dane osobowe osób przebywających w UE, RODO ma do Ciebie zastosowanie, niezależnie od tego, czy Twoja firma ma siedzibę w Europie, czy nie. Oprócz wzmocnienia ochrony prywatności, RODO wprowadza nowe obowiązki dla każdej organizacji przetwarzającej dane obywateli UE, bez względu na jej lokalizację.
Funkcje ułatwiające zgodność z RODO
Jako podmiot przetwarzający onWebChat dostarcza narzędzia ułatwiające zachowanie zgodności z RODO. Administratorzy mogą usuwać odwiedzających i wszystkie powiązane z nimi dane, w tym czaty i wiadomości offline. Możesz również wyeksportować pełny rejestr danych dowolnego odwiedzającego Twoją witrynę.
Jak dbamy o zgodność z RODO
Aby zapewnić pełną zgodność z RODO, wdrożyliśmy automatyczne usuwanie kont agentów i powiązanych z nimi danych. Oferujemy również funkcję eksportu, która pozwala pobrać wszystkie dane powiązane z Twoim kontem onWebChat. Zgodnie z RODO masz prawo do dostępu, poprawiania, przenoszenia i usuwania swoich danych osobowych.
Prawo do interwencji człowieka:
Nasza usługa działa w modelu hybrydowym. Użytkownicy i odwiedzający zawsze mogą pominąć chatbota AI i porozmawiać z człowiekiem, co gwarantuje, że żadne istotne decyzje nie są podejmowane wyłącznie w wyniku zautomatyzowanego przetwarzania.
Umowa powierzenia przetwarzania danych (DPA):
Oferujemy naszym klientom biznesowym standardową umowę DPA, która zapewnia zgodność z art. 28 RODO. O naszą umowę DPA możesz poprosić, pisząc na adres support@onwebchat.com.
Przetwarzanie danych przez AI i prywatność
W przypadku naszych usług AI opartych na technologii OpenAI działamy jako Podmiot Przetwarzający. Skonfigurowaliśmy naszą integrację tak, aby dane przesyłane przez API NIGDY nie były wykorzystywane do trenowania modeli AI. OpenAI przechowuje dane przez maksymalnie 30 dni wyłącznie w celu monitorowania bezpieczeństwa, po czym są one trwale usuwane. Wszystkie interakcje generowane przez AI podlegają tym samym prawom wynikającym z RODO co standardowe czaty (dostęp, usunięcie, przenoszenie).
Dane e-commerce (produkty i zamówienia)
Gdy podłączysz jedną z naszych opcjonalnych wtyczek sklepowych (np. WooCommerce lub OpenCart), onWebChat przetwarza Twój katalog produktów oraz, w stosownych przypadkach, dane zamówień i powiązane dane klientów w Twoim imieniu i zgodnie z Twoimi instrukcjami, działając jako Podmiot Przetwarzający. Ty (właściciel sklepu) pozostajesz Administratorem danych i odpowiadasz za posiadanie podstawy prawnej dla tego przetwarzania oraz za odpowiednie poinformowanie swoich klientów. Aby ograniczyć dostęp do danych zamówień, odwiedzający musi być zalogowany w Twoim sklepie, aby sprawdzić status zamówienia, lub w przeciwnym razie podać adres e-mail powiązany z zamówieniem. Przetwarzanie to jest objęte naszą standardową Umową Powierzenia Przetwarzania Danych (DPA), obowiązują te same prawa RODO (dostęp, usunięcie, przenoszenie), a dane nie są wykorzystywane do trenowania modeli AI.
Aby świadczyć nasze usługi, onWebChat korzysta z następujących dalszych podmiotów przetwarzających (podwykonawców)
| Podwykonawca / usługa zewnętrzna | Cel | Kraj | Mechanizm transferu |
|---|---|---|---|
| Hetzner | Hosting serwerów/danych | Niemcy | Hosting w UE zgodny z RODO |
| Zoho | Hosting poczty e-mail | USA | Standardowe klauzule umowne (SCC) |
| Google Inc | Analityka w chmurze | USA | SCC / Ramy ochrony danych UE-USA |
| OpenAI | Funkcjonalność chatbota AI | USA | Standardowe klauzule umowne (SCC) |
| Braintree Payments (PayPal) | Przetwarzanie płatności | USA | SCC / Ramy ochrony danych UE-USA |
| Amazon | Automatyczne wysyłanie e-maili i kopie zapasowe danych | USA / Europa (Irlandia) | SCC / węzły zgodne z RODO |
| Google reCAPTCHA / Google Cloud Fraud Defense | Ochrona przed botami i oszustwami w formularzach rejestracyjnych i kontaktowych | USA | SCC / Ramy ochrony danych UE-USA |
| Google Ads (Google Ireland Ltd) | Reklama internetowa i pomiar konwersji | Irlandia / USA | SCC / Ramy ochrony danych UE-USA |
| Nagrywanie sesji onWebChat (własny hosting) | Nagrywanie sesji na stronie do analizy użyteczności (ruchy myszy, kliknięcia, przewijanie, odwiedzone strony). Tylko odwiedzający korzystający z komputerów. Wszystkie pola formularzy są maskowane. | Niemcy | Bez transferu: dane przechowywane wyłącznie na naszych własnych serwerach UE (Hetzner, Niemcy) |
Pliki cookie
Strona onWebChat może używać następujących plików cookie w Twojej przeglądarce podczas odwiedzania naszej witryny:
PHPSESSID: używany przez PHP do zarządzania sesjami (sesja)
_ga, _gat, _gid: używane przez Google Analytics do rozróżniania odwiedzających
accept-cookies: ustawione na true, jeśli odwiedzający wyraził zgodę na przechowywanie plików cookie (2 lata)
onwebchatf: przechowuje informacje http_referer (skąd przyszedł odwiedzający) (10 dni)
owc_rec_sid: przechowuje tymczasowy identyfikator sesji używany do analizy nagrań sesji (sesja karty, usuwany po zamknięciu karty przeglądarki)
aff: jeśli odwiedzający pochodzi od partnera, przechowuje identyfikator partnera (90 dni)
onwebemail: używane przy wyborze opcji „Nie wylogowuj mnie”, przechowuje e-mail użytkownika (60 dni)
onwebhash: używane przy wyborze opcji „Nie wylogowuj mnie”, przechowuje hash zaszyfrowanego hasła (60 dni)
lang: używane do zapamiętania wybranego przez odwiedzającego języka (sesja)
owc_attr: przechowuje atrybucję marketingową wizyty (kampania, słowo kluczowe, witryna odsyłająca), aby mierzyć, która reklama działa (90 dni)
_gcl_au: ustawiany przez Google Ads w celu pomiaru konwersji reklamowych (3 miesiące)
Do działania widżetu czatu na żywo mogą być używane następujące pliki cookie. Mogą ich używać również witryny naszych użytkowników (witryny korzystające z usługi onWebChat), dlatego może być konieczne poinformowanie o nich odwiedzających Twoją witrynę.
Ważna informacja: pliki cookie czatu, takie jak onwbchtexpress.sid i io, są niezbędne do działania usługi, więc nie zawsze wymagają zgody przed załadowaniem. Należy je jednak wymienić w banerze cookie i w polityce plików cookie Twojej strony.
onwbchtexpress.sid: Identyfikator bieżącej sesji onWebChat (sesja)
io: utrzymuje sesję socket.io (sesja)
onwbchtclientid: Unikalny identyfikator pozwalający onWebChat rozpoznawać odwiedzających (1 rok)
onwbchtsessionrandom: Liczba losowa do identyfikacji odwiedzających (tylko w niektórych przeglądarkach) (1 rok)
onwbchtblocked: Przechowuje, czy odwiedzający został zablokowany przez agenta (6 miesięcy)
onwbchtSound: Przechowuje preferencję włączenia/wyłączenia dźwięku odwiedzającego (przy ponownej wizycie lub otwarciu nowej karty) (3 miesiące)
onwbchtlastvisit: Data ostatniej wizyty odwiedzającego na tej witrynie (3 miesiące)
onwbchttimesVisited: Ile razy odwiedzający odwiedził tę witrynę (3 miesiące)
inChatC: Flaga wskazująca, czy odwiedzający obecnie prowadzi czat (4 godziny)
hasTriggeredC: flaga wskazująca, czy wyświetlono wyzwalacz (przy używaniu wyzwalaczy) (4 godziny)
_GRECAPTCHA: ustawiany przez Google reCAPTCHA w celu ochrony przed botami (6 miesięcy)
Ponadto następujące pliki cookie mogą być przechowywane (przez 1 dzień), jeśli przeglądarka odwiedzającego nie obsługuje sessionStorage (iOS Safari):
sessionstorage.maxChat: flaga wskazująca, czy odwiedzający zmaksymalizował okno czatu (zachowana przy otwarciu nowej karty)
sessionstorage.chattext: tekst czatu, aby odwiedzający mógł zobaczyć czat przy otwarciu strony witryny w nowej karcie
sessionstorage.hideImage: flaga wskazująca, czy odwiedzający ukrył obraz (w oknie czatu)
sessionstorage.mustSendTriggerText: flaga wskazująca, że tekst wyzwalacza należy wysłać do agenta (do wyświetlenia okna dialogowego czatu)
sessionstorage.hasStartedWriting: flaga wskazująca, czy odwiedzający zaczął pisać w obszarze tekstowym
sessionstorage.triggerText: tekst wyzwalacza wyświetlonego odwiedzającemu
sessionstorage.hasTriggered: flaga wskazująca, czy wyświetlono wyzwalacz
sessionstorage.hasWrSeByTr: flaga wskazująca, czy tekst „obsługiwany przez...” został wyświetlony w czacie odwiedzającego
sessionstorage.secOnSite: ile sekund odwiedzający spędza na witrynie (tylko przy wyzwalaczach dla całej witryny)