Ochrona danych i zgoda

To ty odpowiadasz za swoich odwiedzających, a reactive.chat przetwarza dane na twoje zlecenie. Ustawienia znajdziesz pod /app/projects/{id} w zakładce Prywatność, sekcja Ochrona danych i zgoda.

Ta strona opisuje, co możesz ustawić. Nie jest poradą prawną.

Zgoda

• Zgoda – trzy poziomy:
• wyłączona (domyślnie) – bez bariery.
• informacja – zdanie z linkiem do twojej polityki prywatności nad polem wiadomości. Czat działa od razu.
• wymagana – pole wiadomości pozostaje zablokowane, dopóki odwiedzający nie wyrazi zgody. Dopiero potem powstaje rozmowa. Zgoda jest dokumentowana wraz z treścią, czasem i językiem.
• Zdanie, na które wyraża się zgodę – osobno dla każdego języka (niemiecki, angielski, polski), najwyżej 300 znaków. Puste pole oznacza nasze przetłumaczone zdanie. Treść trafia do dowodu zgody.
• Wasza polityka prywatności – dla każdego języka adres z https://, najwyżej 255 znaków. Puste pole oznacza brak linku.

Przy poziomie wymagana obowiązuje ponadto: widget odczytuje tekst twojej strony dopiero po wyrażeniu zgody, a wcześniej żadne dane o stronie ani o użytkowniku nie trafiają na serwer. Bariera stoi także przed formularzem „Zostaw wiadomość”. Widget pamięta zgodę przez rok.

Jeśli wymagasz zgody i masz włączony formularz wstępny, najpierw pojawia się zgoda, a potem formularz.

Co odwiedzający mogą zrobić sami

W widgecie jest karta danych „Twoje dane”. W zależności od ustawień są tam:

• Pokaż wycofanie zgody w widgecie – domyślnie włączone. Przycisk, którym odwiedzający wycofuje swoją zgodę. Wycofanie zamyka jego rozmowy, czyści sesję i zostawia dowód. Przycisk pojawia się tylko wtedy, gdy zgoda została udzielona.
• Pokaż przycisk usuwania w widgecie – domyślnie włączone. Przycisk Usuń wszystko. Wyłączenie sprawia tylko, że znika przycisk: kto zażąda usunięcia słowami na czacie, nadal je otrzyma (zob. niżej).

Co robi usunięcie i wycofanie

• twarde (domyślnie) – rozmowy znikają.
• anonimowe – treść znika, a wiersz zostaje bez danych osobowych na potrzeby twoich analiz.

Dowód zgody w obu przypadkach zostaje zachowany, bez danych osobowych.

Gdy odwiedzający wpisze żądanie usunięcia na czacie

Gdy odwiedzający napisze np. „Proszę usunąć moje dane”, rozpoznaje to serwer według stałych wzorców, a nie AI. Wzorce są wąskie: „zapomnij, co powiedziałem” niczego nie wywoła.

• wyłączone – zdanie trafia dalej jak każda inna wiadomość.
• zapytaj (domyślnie) – informacja i jedno pytanie. Usunięcie następuje dopiero po kliknięciu.
• usuń od razu – informacja i usunięcie bez pytania.

Informacja zawsze mówi, że reactive.chat jest samodzielną usługą, a usunięcia danych na twojej stronie trzeba żądać na podstawie twojej polityki prywatności.

Przechowywanie

• Własny okres przechowywania (dni) – od 0 do 3650. 0 (domyślnie) oznacza brak własnego okresu i wtedy obowiązuje limit twojego planu. Starsze rozmowy są codziennie traktowane w wybrany sposób (twarde albo anonimowe usunięcie).

Wymagania minimalne

reactive.chat może ustalić dla wszystkich projektów wartości minimalne, np. minimalny poziom zgody, przycisk usuwania, którego nie da się wyłączyć, albo maksymalny okres przechowywania. Wtedy dane pola są zablokowane, a konto informuje cię o tym przy zapisie.

Stała odpowiedź na pytanie o zapisywanie

Gdy odwiedzający zapyta, czy czat jest zapisywany, reactive.chat odpowiada stałym tekstem. Pojawia się w nim link do twojej polityki prywatności. Jeśli usuwanie przez czat jest ustawione na wyłączone, brakuje informacji, jak odwiedzający może zlecić usunięcie.

Zapisywanie w przeglądarce i twój baner cookies

Niezależnie od zgody na czat widget pyta, czy może trwale zapisać coś w przeglądarce, np. żeby rozpoznać powracającego odwiedzającego. Bez tego pozwolenia zapisuje dane tylko na czas trwania karty.

W trybie domyślnym auto widget sam odczytuje to pozwolenie:

1. z banera cookies zgodnego ze standardem IAB TCF (wersja 2). Decyduje cel 1, „Przechowywanie informacji na urządzeniu lub dostęp do nich”. Gdy odwiedzający zmieni swój wybór, widget od razu się dostosowuje.
2. w przeciwnym razie z banera consented.eu, jeśli jest na stronie.
3. w przeciwnym razie obowiązuje: brak pozwolenia.

Jeśli twój baner nie korzysta z żadnej z tych dróg, ustaw pozwolenie sam we fragmencie osadzenia, gdy tylko twój baner otrzyma zgodę:

<script src="https://cdn.reactive.chat/loader.js"
        data-rc-site-key="SITE_KEY"
        data-rc-consent="granted"
        async></script>

Wartości: auto (domyślnie), granted albo denied. Jeśli twój baner ładuje widget dopiero po wyrażeniu zgody, właściwą wartością jest granted. Osobnego polecenia do późniejszego przełączania w trakcie działania strony nie ma, użyj w tym celu ReactiveChat('boot', { consent: 'granted' }) przy starcie. Więcej w Integracji technicznej.

Tekst o ochronie danych dla twojej strony

Sekcję o reactive.chat w twojej polityce prywatności możesz osadzić automatycznie. Odpowiada ona dokładnie tym ustawieniom i jest aktualna najpóźniej po dziesięciu minutach:

<div data-rc-privacy data-lang="de" data-heading="2"></div>

Wszystko na ten temat opisuje Automatyczne osadzanie tekstu o prywatności. Gotowy fragment do skopiowania znajdziesz w Fragment tekstu do Państwa polityki prywatności.

Inne kwestie ochrony danych w innych miejscach

• Zablokowane obszary i wyłączanie obszarów strony (data-rc-private): Wiedza i źródła
• Dane osobowe w wiadomościach są ukrywane przy wysyłaniu: Dostępność, formularze i obsługa
• Pamięć między rozmowami: Asystent AI
• Agenci w raportach (z nazwiskami, z pseudonimizacją albo wcale) i przechowywanie dziennika zdarzeń: pod /app/security, zob. Zespół, konsola i powiadomienia