RODO

Co to jest GDPR?

Ogólne rozporządzenie o ochronie danych (RODO) to regulacja prawa UE dotycząca ochrony danych i prywatności wszystkich osób fizycznych w Unii Europejskiej. RODO dotyczy także eksportu danych osobowych poza UE. Ma na celu zapewnienie obywatelom i mieszkańcom kontroli nad ich danymi osobowymi oraz uproszczenie otoczenia regulacyjnego dla międzynarodowego biznesu poprzez ujednolicenie przepisów w UE. W Chatway podchodzimy do RODO bardzo poważnie i stosujemy wszystkie poniższe zmiany i funkcje dla wszystkich naszych użytkowników na całym świecie. W tym artykule opisano stan zgodności Chatway z RODO.

Co Chatway z tym zrobił

  • Wymogi RODO poznaliśmy i zbadaliśmy od podstaw.
  • Zaplanowaliśmy niezbędne zmiany w naszym oprogramowaniu.
  • Zastosowaliśmy te zmiany wraz z naszym zespołem programistów.
  • Wykorzystaliśmy także Ecomply (narzędzie do zarządzania zadaniami RODO) i stworzyliśmy RPA jako podmiot przetwarzający dane, aby mieć pewność, że spełniliśmy wszystkie wymagania.
  • Przeprowadziliśmy debugowanie i sprawdziliśmy, czy wszystkie zmiany działają zgodnie z planem. W tym artykule opisano stan zgodności Chatway z RODO.

1. ŚWIADOMOŚĆ RODO

Wszyscy menedżerowie i pracownicy odpowiedzialni za rozwój oprogramowania, projektowanie, utrzymanie infrastruktury i systemy AI w Poptin LTD (firmie, która obsługuje aplikację Chatway), izraelskiej spółce z ograniczoną odpowiedzialnością (i spółce będącej właścicielem Poptin Inc.), są świadomi wymogów RODO.

Przed wdrożeniem jakiegokolwiek rozwiązania na platformie nasz zespół programistów i inspektorzy ochrony danych przeprowadzają testy i przeglądy kodu.

Stosujemy politykę prywatności w fazie projektowania i domyślnie podczas tworzenia:

  • Nowe funkcje
  • Aktualizacje infrastruktury
  • Integracje
  • Systemy czatu na żywo
  • Możliwości agenta wsparcia AI
  • Wszelkie działania związane z przetwarzaniem danych

Dbamy również o to, aby usługi stron trzecich, z których korzystamy, były zgodne z rozporządzeniem RODO.

2. PRZECHOWYWANE PRZEZ NAS INFORMACJE O NASZYCH KLIENTACH

Kiedy użytkownik rejestruje się i wyraża zgodę, musi wypełnić:

  • Email
  • Imię
  • Nazwisko
    i zatwierdź nasze Warunki korzystania z usług i Politykę prywatności.

Gromadzimy również informacje o kraju pochodzenia użytkownika, aby mieć pewność, że interfejs jego konta będzie wyświetlany w odpowiednim języku.

Użytkownik może także za jego zgodą uzupełnić dodatkowe informacje, takie jak:

  • Numer telefonu
  • Dane do faktury (nazwa firmy, adres, NIP)

Funkcja „Widzowie na żywo” Dzięki naszej funkcji „Widzowie na żywo” właściciele witryn mogą przeglądać dane w czasie rzeczywistym o odwiedzających aktualnie ich witrynę. Wyświetlane informacje obejmują:

  • Imię (jeśli podane przez odwiedzającego)
  • Adres e-mail (jeśli został podany przez odwiedzającego)
  • Telefon (jeśli podał go odwiedzający)
  • Aktualny adres URL, po którym porusza się użytkownik
  • Położenie geograficzne
  • Możliwość rozpoczęcia czatu z gościem

Ta funkcja została zaprojektowana w celu zwiększenia zaangażowania i wsparcia użytkowników. Odwiedzający mają możliwość wyłączenia śledzenia poprzez wyłączenie tej funkcji, co zapewnia, że ​​ich aktywność przeglądania nie jest monitorowana w czasie rzeczywistym.

Właściciele witryn internetowych odpowiadają za uzyskanie niezbędnych zgód od odwiedzających na zbieranie danych i zapewnienie zgodności z obowiązującymi przepisami o ochronie danych.

Integracje e-commerce i zgodność z RODO Integracje Chatway z WooCommerce i Shopify umożliwiają dostęp do niektórych danych klientów (takich jak zawartość koszyka, zamówienia i kody rabatowe), aby poprawić obsługę klienta podczas czatów na żywo. Podczas korzystania z tych integracji Chatway działa jako podmiot przetwarzający dane, a Ty, jako użytkownik Chatway i właściciel sklepu, pozostajesz administratorem danych dla wszelkich danych osobowych przetwarzanych za pośrednictwem WooCommerce lub Shopify. Przetwarzanie tych danych opiera się na uzasadnionym interesie w świadczeniu usług wsparcia lub na zgodzie, w zależności od sposobu, w jaki informujesz i uzyskujesz zgodę od swoich gości. Chatway przetwarza te dane tylko w zakresie niezbędnym do świadczenia naszych usług i nie przechowuje ich dłużej niż jest to wymagane. Jesteś odpowiedzialny za zapewnienie zgodności z RODO w odniesieniu do danych swoich klientów, w tym za dostarczanie odpowiednich powiadomień i uzyskiwanie zgód w razie potrzeby.

Przetwarzanie danych agenta wsparcia AI

Podczas korzystania z funkcji agenta wsparcia AI:

  • Sztuczna inteligencja przetwarza wiadomości odwiedzających w celu generowania automatycznych odpowiedzi.
  • Sztuczna inteligencja jest trenowana wyłącznie na źródłach danych wyraźnie udostępnionych przez użytkownika (takich jak treści stron internetowych, artykuły bazy wiedzy lub przesłana dokumentacja).
  • Odpowiedzi sztucznej inteligencji są generowane w czasie rzeczywistym na podstawie dostępnych danych.
  • Chatway nie wykorzystuje danych odwiedzających do trenowania zewnętrznych modeli sztucznej inteligencji.
  • Dane odwiedzających przetwarzane są wyłącznie w celu świadczenia usług wsparcia AI.
  • Rozmowy ze sztuczną inteligencją są przechowywane zgodnie z wybranymi przez użytkownika ustawieniami przechowywania danych.

Chatway działa jako podmiot przetwarzający dane , natomiast Ty (użytkownik Chatway) pozostajesz administratorem wszystkich danych osobowych przetwarzanych za pośrednictwem Agenta Wsparcia AI.

Połączenia MCP

Jeśli połączysz Chatway z zewnętrznym asystentem AI, agentem lub inną usługą za pośrednictwem MCP, Chatway może udzielić tej usłudze dostępu do danych osobowych zgodnie z udzielonymi przez Ciebie uprawnieniami. Jako administrator danych, jesteś odpowiedzialny za zapewnienie, że korzystanie z połączonej usługi ma odpowiednią podstawę prawną i jest zgodne z obowiązującymi wymogami ochrony danych.

Odpowiadasz za poinformowanie odwiedzających Twoją witrynę o możliwości wykorzystania automatycznych odpowiedzi (AI) oraz za uzyskanie zgody, jeśli jest to wymagane na mocy obowiązujących przepisów prawa.

3. PRZECHOWYWANE PRZEZ NAS INFORMACJE O UŻYTKOWNIKACH KOŃCOWYCH (ODWIEDZAJĄCYCH) NASZYCH KLIENTÓW

  • Możemy zbierać i przechowywać informacje od Twoich użytkowników końcowych (odwiedzających) dotyczące korzystania przez nich z Twojej witryny. Informacje takie jak: informacje na czacie, odwiedzane strony, kliknięte linki, wprowadzony tekst niewrażliwy, ruchy myszą, a także informacje częściej zbierane, takie jak jego adres IP, odsyłający adres URL, system operacyjny, urządzenie, przeglądarka (klient użytkownika ), informacje o plikach cookie i wszelkie inne informacje od odwiedzającego dotyczące korzystania przez niego z Twojej witryny.
  • Jeśli użytkownik rozpocznie rozmowę na czacie na żywo lub czacie ze sztuczną inteligencją, informacja ta zostanie zapisana.

Można:

  • Usuń ręcznie
  • Automatycznie usuwaj co kilka miesięcy
  • Wybierz opcję niezapisywania domyślnie

Gromadzimy również znaczniki czasu i adresy IP, aby w razie potrzeby móc wykazać zgodę.

Chatway NIE:

  • Udostępniaj dane odwiedzających osobom trzecim bez Twojej zgody
  • Wykorzystaj dane odwiedzających do celów reklamowych
  • Wykorzystaj dane odwiedzających do trenowania zewnętrznych systemów AI
  • Monetyzuj dane odwiedzających

4. PRAWA INDYWIDUALNE

W pełni popieramy prawa jednostki określone w RODO:

  • Prawo do informacji: informujemy naszych użytkowników o sposobie wykorzystania ich danych. Nasi użytkownicy mogą poprosić o pełny raport RPA za pośrednictwem poczty elektronicznej ([email protected]).
  • Prawo dostępu: nasi użytkownicy mogą uzyskać dostęp do wszystkich swoich danych ze swojego pulpitu nawigacyjnego.
  • Prawo do sprostowania: nasi użytkownicy mogą aktualizować swoje dane w dowolnym momencie za pośrednictwem strony profilowej.
  • Prawo do usunięcia: Nasi użytkownicy mogą sami usunąć swoje konto z interfejsu (jeśli nie korzystają z planu płatnego) lub wysłać nam prośbę o usunięcie swojego konta wraz ze wszystkimi informacjami z nim związanymi za pośrednictwem naszego czatu na żywo lub wysyłając do nas e-mail na adres contact+privacy@ chatway.app
  • Prawo do ograniczenia przetwarzania: Wdrożyliśmy procesy zapewniające, że odpowiemy na wniosek o ograniczenie bez zbędnej zwłoki i w ciągu tygodnia od jego otrzymania. Posiadamy odpowiednie metody wskazywania i ograniczania przetwarzania danych osobowych w naszych systemach.
  • Prawo do przenoszenia danych: Nasi użytkownicy mogą w każdej chwili skontaktować się z nami, jeśli chcą uzyskać eksport swoich danych. Wdrożyliśmy procesy zapewniające, że odpowiemy na prośbę o przeniesienie danych bez zbędnej zwłoki i w ciągu tygodnia od otrzymania.
  • Prawo do sprzeciwu: Nasi użytkownicy i ich użytkownicy końcowi mogą w każdej chwili skontaktować się z nami w tej sprawie i rozpatrzą każdy uzasadniony wniosek.
  • Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu: Gromadzimy tylko minimalną ilość danych, która jest potrzebna, i nie stosujemy „profilowania”. Agent wsparcia AI udziela zautomatyzowanych odpowiedzi, ale nie zajmuje się profilowaniem, punktacją ani zautomatyzowanym podejmowaniem decyzji o istotnym znaczeniu prawnym.

    Użytkownicy i goście mogą zawsze zwrócić się o pomoc do człowieka.

5. AKTUALIZACJA NASZEGO REGULAMINU KORZYSTANIA Z USŁUG I POLITYKI PRYWATNOŚCI

Możesz przeczytać nasze zaktualizowane warunki korzystania z usług i politykę prywatności, klikając poniższe linki:

Regulamin Polityka prywatności

6. Ochrona danych

Poproś nas o naszą DPA (Umowę o przetwarzaniu danych), a my wyślemy ją do Ciebie e-mailem. Po podpisaniu możesz przesłać nam go e-mailem na adres [email protected]

7. PRZEGLĄDALIŚMY STATUS RODO WSZYSTKICH PODMIOTÓW TRZECICH, Z KTÓRYCH KORZYSTAMY

Używamy platform i narzędzi takich jak Stripe , Amazon Web Services , Google , Facebook , Elastic Email , CloudFlare , Profitwell

8. NARUSZENIA DANYCH

Naruszenie danych osobowych oznacza naruszenie bezpieczeństwa, które może prowadzić do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do danych osobowych przesyłanych, przechowywanych lub przetwarzanych w inny sposób.

Naszym obowiązkiem jest zapewnienie bezpieczeństwa informacji naszych użytkowników i zgłaszanie niektórych rodzajów naruszeń danych osobowych odpowiedniemu organowi nadzorczemu w ciągu 72 godzin. Rozumiemy również, że musimy poinformować zainteresowane osoby bez zbędnej zwłoki.

Bardzo poważnie podchodzimy do danych osobowych naszych użytkowników, informacji biznesowych i bezpieczeństwa naszych systemów. Oto kilka wdrożonych procedur i metod, które stosujemy:

Na naszych wrażliwych kontach (np. u dostawcy usług hostingowych itp.) używamy uwierzytelniania dwuskładnikowego. Izolowane serwery dla aplikacji i wrażliwych danych

Dostęp do naszych systemów serwerowych jest dozwolony wyłącznie z określonych adresów IP. Codzienne kopie zapasowe

Zawsze dodaję więcej automatycznych testów bezpieczeństwa w celu monitorowania systemu. I więcej

Inspektor ochrony danych Imię i nazwisko: Gal Dubiński
Adres: ulica 18, Jerozolima Blvd
Kod pocztowy: 7752311
Miasto: Aszdod
Kraj: Izrael
Telefon: + 97235248444
Adres e-mail: [email protected]

CO NALEŻY ZROBIĆ, ABY ZGODNIE Z RODO?
  • Bądź przejrzysty
    Wyjaśnij subskrybentowi, jakie informacje gromadzisz
    Wyjaśnij subskrybentowi, dlaczego zbierasz jego dane
    Wyjaśnij, jakie informacje będziesz im przesyłać i jak często
  • Dodaj pole wyboru, jeśli chcesz, aby Twoi subskrybenci zaakceptowali warunki korzystania z usługi.
    Nie twórz też wstępnie zaznaczonych pól ani żadnego innego rodzaju domyślnej zgody.
  • Usuń kontakty z platformy, jeśli już ich nie potrzebujesz lub jeśli zostałeś o to poproszony.
  • Pokaż swoim klientom, że zawarłeś DPA (umowę o przetwarzaniu danych) z Chatway, podpisując ją i wysyłając do nas e-mailem na adres [email protected]

9. Pole wyboru zgody w formularzu kontaktowym po stronie widżetu

Możesz teraz dodać pole wyboru zgody do dowolnego formularza widżetu Chatway. Umożliwia to żądanie wyraźnej zgody odwiedzającego przed przesłaniem jego danych osobowych. Użyj tego pola wyboru, aby poprosić odwiedzających o zaakceptowanie Twoich Warunków korzystania z usługi lub Polityki prywatności przed rozpoczęciem konwersacji.

  • W pełni konfigurowalna etykieta i link do warunków prywatności
  • Ustawienie opcjonalne – włącz tylko w razie potrzeby
  • Przydatne do zbierania zgody zgodnej z RODO bezpośrednio w widżecie czatu

10. Kontrola przechowywania i usuwania danych użytkownika

Wprowadziliśmy elastyczne ustawienia przechowywania danych, dzięki którym możesz kontrolować, jak długo dane odwiedzających będą przechowywane.

Z poziomu pulpitu nawigacyjnego Chatway możesz teraz:

  • Usuń automatycznie dane kontaktowe i historię czatów dla odwiedzających, którzy nie odwiedzili nas w ciągu ostatnich 6, 9 lub 12 miesięcy — lub nigdy ich nie usuwaj
  • Trwale usuń dane kontaktowe, odwiedzających lub agentów w każdej chwili
  • Zarządzaj przechowywaniem usuniętych danych agentów. Wybierz, kiedy dane mają zostać trwale usunięte z Twojego systemu.

Narzędzia te pomagają mieć pewność, że przechowujesz dane tylko tak długo, jak jest to konieczne, i szanujesz prawo odwiedzających Twoją stronę do bycia zapomnianym.