GDPR

Что такое GDPR?

Общий регламент по защите данных (GDPR) — это положение законодательства ЕС о защите данных и конфиденциальности для всех лиц в Европейском Союзе. GDPR также касается экспорта персональных данных за пределы ЕС. Он направлен на то, чтобы предоставить гражданам и резидентам контроль над их личными данными и упростить нормативную среду для международного бизнеса за счет унификации регулирования в ЕС. Мы в Chatway очень серьезно относимся к GDPR и применяем все следующие изменения и функции ко всем нашим пользователям по всему миру. В этой статье описывается статус Chatway по соблюдению GDPR.

Что Chatway сделал по этому поводу

• Мы изучили и исследовали требования GDPR на основе базы.
• Мы запланировали необходимые изменения в нашем программном обеспечении.
• Мы применили эти изменения вместе с нашей командой разработчиков.
• Мы также использовали Ecomply (инструмент управления задачами GDPR) и создали RPA в качестве обработчика данных, чтобы обеспечить выполнение всех требований.
• Мы отладили и проверили, что все изменения работают так, как запланировано. В этой статье описывается статус Chatway по соблюдению GDPR.

1. ОСВЕДОМЛЕННОСТЬ О GDPR

Все руководители и сотрудники, ответственные за разработку программного обеспечения, проектирование, обслуживание инфраструктуры и системы искусственного интеллекта в компании Poptin LTD (компании, управляющей приложением Chatway), израильской компании с ограниченной ответственностью (и владеющей компанией Poptin Inc.), осведомлены о требованиях GDPR.

Перед развертыванием на платформе наша команда разработчиков и специалисты по защите данных проводят тестирование и проверку кода.

При разработке мы обеспечиваем конфиденциальность на этапе проектирования и по умолчанию :

• Новые возможности
• Обновления инфраструктуры
• Интеграции
• Системы онлайн-чата
• Возможности агента поддержки на основе искусственного интеллекта.
• Любые действия по обработке данных

Мы также гарантируем, что используемые нами сторонние сервисы соответствуют требованиям GDPR.

2. ИНФОРМАЦИЯ, МЫ ХРАНИМ О НАШИХ КЛИЕНТАХ

Когда пользователь регистрируется и соглашается на участие, ему/ей необходимо заполнить:

• Эл. адрес
• Имя
• Фамилия
  и утвердить наши условия обслуживания и политику конфиденциальности.

Мы также собираем информацию о стране пользователя, чтобы убедиться, что интерфейс его учетной записи отображается на нужном языке.

Пользователь также может заполнить дополнительную информацию, также с его/ее согласия, например:

• Номер телефона
• Информация о счете (название компании, адрес, номер НДС)

Функция «Посетители в режиме реального времени»: Используя нашу функцию «Посетители в режиме реального времени», владельцы веб-сайтов могут просматривать данные о посетителях, находящихся в данный момент на их сайте. Отображаемая информация включает в себя:

• Имя (если предоставлено посетителем)
• Адрес электронной почты (если предоставлен посетителем)
• Телефон (если предоставлен посетителем)
• Текущий URL, по которому перемещается посетитель
• Географическое положение
• Возможность начать чат с посетителем

Эта функция предназначена для улучшения взаимодействия и поддержки пользователей. Посетители имеют возможность отключить отслеживание, отключив функцию, гарантируя, что их активность в браузере не будет отслеживаться в режиме реального времени.

Владельцы веб-сайтов несут ответственность за получение необходимых согласий от своих посетителей на сбор данных и обеспечение соблюдения применимых законов о защите данных.

Интеграция с платформами электронной коммерции и соответствие требованиям GDPR. Интеграция Chatway с WooCommerce и Shopify позволяет получать доступ к определенным данным клиентов (таким как содержимое корзины, заказы и купоны) для улучшения качества обслуживания клиентов в онлайн-чатах. При использовании этих интеграций Chatway выступает в качестве обработчика данных, а вы, как пользователь Chatway и владелец магазина, остаетесь контроллером данных для любых персональных данных, обрабатываемых через WooCommerce или Shopify. Обработка этих данных основана на законном интересе в предоставлении услуг поддержки или на согласии, в зависимости от того, как вы информируете своих посетителей и получаете от них разрешение. Chatway обрабатывает эти данные только в той мере, в какой это необходимо для предоставления наших услуг, и не хранит их дольше, чем требуется. Вы несете ответственность за обеспечение соответствия требованиям GDPR в отношении данных ваших клиентов, включая предоставление надлежащих уведомлений и получение согласия, где это необходимо.

Обработка данных агентом поддержки ИИ при использовании функции агента поддержки ИИ:

• Искусственный интеллект обрабатывает сообщения посетителей для генерации автоматических ответов.
• Искусственный интеллект обучается только на источниках данных, явно указанных пользователем (таких как контент веб-сайта, статьи базы знаний или загруженная документация).
• Ответы ИИ генерируются в режиме реального времени на основе имеющихся данных.
• Chatway не использует данные посетителей для обучения внешних моделей искусственного интеллекта.
• Данные посетителей обрабатываются исключительно для предоставления услуги поддержки с использованием искусственного интеллекта.
• Диалоги, созданные с помощью ИИ, сохраняются в соответствии с настройками хранения данных, выбранными пользователем.

Chatway выступает в роли обработчика данных , в то время как вы (пользователь Chatway) остаетесь контроллером данных для всех персональных данных, обрабатываемых через агента поддержки на основе ИИ.

Вы несете ответственность за информирование посетителей о возможности использования автоматизированных ответов (ИИ) и за получение их согласия в случаях, предусмотренных действующим законодательством.

3. ИНФОРМАЦИЯ, МЫ ХРАНИМ О КОНЕЧНЫХ ПОЛЬЗОВАТЕЛЯХ НАШИХ КЛИЕНТОВ (ПОСЕТИТЕЛЯХ)

• Мы можем собирать и хранить информацию от ваших конечных пользователей (посетителей) об использовании ими вашего веб-сайта. Такая информация, как: информация чата, посещенные страницы, нажатые ссылки, введенный неконфиденциальный текст, движения мыши, а также более часто собираемая информация, такая как его / ее IP-адрес, ссылающийся URL-адрес, операционная система, устройство, браузер (агент пользователя). ), информацию о файлах cookie и любую другую информацию посетителя, касающуюся использования им вашего веб-сайта.
• Если посетитель начинает диалог в режиме реального времени или в чате с использованием ИИ, эта информация сохраняется для вас.

Вы можете:

• Удалите вручную
• Удалять автоматически каждые несколько месяцев
• Выберите вариант «Не сохранять по умолчанию».

Мы также собираем временные метки и IP-адреса, чтобы подтвердить согласие, когда это необходимо.

Chatway НЕ делает:

• Передача данных о посетителях третьим лицам без вашего согласия.
• Используйте данные о посетителях для рекламы.
• Используйте данные о посетителях для обучения внешних систем искусственного интеллекта.
• Монетизация данных о посетителях

4. ИНДИВИДУАЛЬНЫЕ ПРАВА

Мы всецело поддерживаем права личности в соответствии с GDPR:

• Право на получение информации: мы информируем наших пользователей о том, как будут использоваться их данные. Наши пользователи могут запросить полный отчет RPA по электронной почте ([email protected]).
• Право доступа: наши пользователи могут получить доступ ко всем своим данным со своей панели управления.
• Право исправления: наши пользователи могут обновлять свою информацию в любое время через страницу своего профиля.
• Право на удаление: Наши пользователи могут самостоятельно удалить свою учетную запись из интерфейса (если у них нет платного плана) или отправить нам запрос на удаление своей учетной записи и всей связанной с ней информации через наш чат или отправив нам электронное письмо по адресу contact+privacy@. чатвей.приложение
• Право на ограничение обработки: У нас есть процессы, гарантирующие, что мы ответим на запрос об ограничении без неоправданной задержки и в течение одной недели с момента получения. У нас есть соответствующие методы для указания и ограничения обработки персональных данных в наших системах.
• Право на переносимость данных: Наши пользователи могут связаться с нами в любое время, если они хотят экспортировать свои данные. У нас есть процессы, гарантирующие, что мы ответим на запрос о переносе данных без неоправданной задержки и в течение одной недели с момента получения.
• Право на возражение: Наши пользователи и их конечные пользователи могут в любое время связаться с нами по этому вопросу и обработают любой законный запрос.
• Право не подвергаться автоматическому принятию решений, включая профилирование: Мы собираем только минимально необходимое количество данных и не занимаемся «профилированием». Агент поддержки на основе ИИ предоставляет автоматизированные ответы, но не выполняет профилирование, оценку или принятие юридически значимых автоматизированных решений.
  
  Пользователи и посетители всегда могут обратиться за помощью к специалисту.

5. ОБНОВЛЕНО НАШИ УСЛОВИЯ ОБСЛУЖИВАНИЯ И ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ.

Вы можете ознакомиться с нашими обновленными условиями обслуживания и политикой конфиденциальности, нажав на следующие ссылки:

6. ДПА

Попросите у нас наше соглашение DPA (Соглашение об обработке данных), и мы вышлем его вам по электронной почте. Вы можете отправить его нам по электронной почте после подписания на адрес [email protected].

7. МЫ ПРОВЕРИЛИ СТАТУС GDPR ВСЕХ ТРЕТЬИХ ЛИЦ, КОТОРЫХ МЫ ИСПОЛЬЗУЕМ.

Мы используем такие платформы и инструменты, как Stripe , Amazon Web Services , Google , Facebook , Elastic Email , CloudFlare , Profitwell.

8. УТЕЧКА ДАННЫХ

Нарушением безопасности персональных данных считается нарушение безопасности, которое может привести к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к передаваемым, хранимым или иным образом обработанным персональным данным.

Наша обязанность — обеспечивать безопасность информации наших пользователей и сообщать об определенных типах нарушений персональных данных соответствующему надзорному органу в течение 72 часов. Мы также понимаем, что должны проинформировать пострадавших лиц без неоправданной задержки.

Мы очень серьезно относимся к личным данным наших пользователей, деловой информации и безопасности нашей системы. Вот несколько реализованных процедур и методов, которые мы используем:

Мы используем двухфакторную аутентификацию в наших конфиденциальных учетных записях (например, хостинг-провайдера и т. д.). Изолированные серверы для приложений и конфиденциальных данных.

Доступ к нашим серверным системам разрешен только с определенных IP-адресов. Ежедневное резервное копирование.

Всегда добавляйте больше автоматических тестов безопасности для мониторинга системы. И более

Сотрудник по защите данных Имя: Галь Дубински
Адрес: ул. Иерусалимский бульвар, 18.
Почтовый индекс: 7752311
Город: Ашдод
Страна: Израиль
Телефон: + 97235248444
Электронная почта: [email protected]

ЧТО СЛЕДУЕТ СДЕЛАТЬ, ЧТОБЫ СОБЛЮДАТЬ GDPR?

• Будьте прозрачными
  Дайте понять подписчику, какую информацию вы собираете
  Объясните подписчику, почему вы собираете его информацию
  Укажите, какую информацию вы будете им отправлять и как часто.
• Установите флажок, если вы хотите, чтобы ваши подписчики согласились с вашими условиями обслуживания.
  Кроме того, не создавайте предварительно отмеченные флажки или любые другие типы согласия по умолчанию.
• Удаляйте лиды с платформы, если они вам больше не нужны или если вас об этом попросили.
• Покажите своим клиентам, что у вас есть DPA (соглашение об обработке данных) с Chatway, подписав наше DPA и отправив его нам по электронной почте на адрес [email protected]

9. Флажок согласия в контактной форме виджета

Теперь вы можете добавить флажок согласия в любую форму виджета Chatway. Это позволяет вам запрашивать явное согласие посетителя перед отправкой его персональных данных. Используйте этот флажок, чтобы попросить посетителей принять ваши Условия и положения или Политику конфиденциальности перед началом разговора.

• Полностью настраиваемая метка и ссылка на ваши условия конфиденциальности
• Необязательная настройка — включайте только при необходимости
• Полезно для сбора согласия, соответствующего GDPR, непосредственно в виджете чата.

10. Контроль хранения и удаления пользовательских данных

Мы внедрили гибкие настройки хранения данных, которые позволяют вам контролировать срок хранения данных посетителей.

Теперь из панели управления Chatway вы можете:

• Автоматически удалять контактная информация и история чата для посетителей, которые не возвращались в течение последних 6, 9 или 12 месяцев, или никогда их не удаляли
• Удалить навсегда контактную информацию посетителей или агентов в любой момент
• Управление сохранением данных удаленных агентов. Выберите, когда их данные должны быть навсегда удалены из вашей системы.

Эти инструменты помогают гарантировать, что вы храните данные только столько времени, сколько необходимо, и уважаете право ваших посетителей быть забытыми.