Privacy en toestemming

U bent de verwerkingsverantwoordelijke voor uw bezoekers; reactive.chat verwerkt namens u. De instellingen hiervoor vindt u onder /app/projects/{id} op het tabblad Privacy, gedeelte Gegevensbescherming en toestemming.

Deze pagina beschrijft wat u kunt instellen. Dit is geen juridisch advies.

Toestemming

• Toestemming — drie niveaus:
• uit (standaard) — geen drempel.
• mededeling — één regel met een link naar uw privacyverklaring boven het invoerveld. De chat start meteen.
• verplicht — het invoerveld blijft vergrendeld totdat de bezoeker akkoord gaat. Pas dan start een gesprek. De toestemming wordt vastgelegd met tekst, tijdstip en taal.
• Zin waarmee de bezoeker instemt — per taal (Duits, Engels, Pools), maximaal 300 tekens. Leeg betekent: onze vertaalde zin. De tekst wordt in de registratie opgenomen.
• Uw privacyverklaring — per taal een adres met https://, maximaal 255 tekens. Leeg betekent: geen link.

Bij verplicht geldt ook: de widget leest de tekst van uw pagina pas nadat de bezoeker akkoord gaat; daarvoor gaan er geen pagina- of gebruikersgegevens naar de server. De drempel staat ook vóór het formulier “Laat een bericht achter”. De widget onthoudt de toestemming een jaar.

Als u toestemming vereist en het pre-chatformulier hebt ingeschakeld, komt eerst toestemming en daarna het formulier.

Wat bezoekers zelf kunnen doen

De widget heeft de gegevenskaart “Je gegevens”. Afhankelijk van uw instellingen bevat deze:

• Intrekking in de widget aanbieden — standaard aan. Een knop waarmee de bezoeker toestemming intrekt. Intrekking sluit de gesprekken, wist de sessie en laat een registratie achter. De knop verschijnt alleen als toestemming is gegeven.
• Verwijderknop in de widget aanbieden — standaard aan. De knop Alles verwijderen. Uit laat alleen de knop verdwijnen: een bezoeker die in woorden in de chat om verwijdering vraagt, krijgt die nog steeds (zie hieronder).

Wat verwijdering en intrekking doen

• hard (standaard) — de gesprekken verdwijnen.
• anoniem — de tekst verdwijnt, de rij blijft zonder persoonskoppeling bestaan voor uw rapporten.

De toestemmingsregistratie blijft in beide gevallen bewaard, zonder persoonskoppeling.

Als de bezoeker het verwijderverzoek in de chat typt

Als een bezoeker iets schrijft als “Verwijder alstublieft mijn gegevens”, herkent de server dit met vaste patronen, niet de AI. De patronen zijn beperkt: “forget what I said” activeert niets.

• uit — de zin wordt verwerkt als elk ander bericht.
• eerst vragen (standaard) — een mededeling en één vraag. Verwijdering volgt pas na de klik.
• direct verwijderen — mededeling en verwijdering, zonder vraag.

De mededeling vermeldt altijd dat reactive.chat een afzonderlijke dienst is en dat gegevens op uw website via uw privacyverklaring moeten worden opgevraagd.

Bewaartermijn

• Eigen bewaartermijn (dagen) — 0 tot 3650. 0 (standaard) betekent: geen eigen termijn; dan geldt de limiet van uw abonnement. Oudere gesprekken worden dagelijks op de gekozen manier verwerkt (hard of anoniem).

Minimumeisen

reactive.chat kan minimumwaarden voor alle projecten instellen, bijvoorbeeld een minimaal toestemmingsniveau, een verwijderknop die niet uitgeschakeld kan worden of een maximale termijn. De betreffende velden zijn dan vergrendeld en uw account meldt dit bij het opslaan.

Vast antwoord op de vraag naar opslag

Als een bezoeker vraagt of de chat wordt opgeslagen, antwoordt reactive.chat met een vaste tekst. Deze bevat de link naar uw privacyverklaring. Als verwijderen via de chat op uit staat, ontbreekt de uitleg hoe de bezoeker gegevens kan laten verwijderen.

Opslag in de browser en uw cookiebanner

Los van toestemming voor de chat vraagt de widget of deze iets blijvend in de browser mag opslaan, bijvoorbeeld om een terugkerende bezoeker te herkennen. Zonder die toestemming wordt alleen voor de levensduur van het tabblad opgeslagen.

Met de standaardinstelling auto leest de widget de toestemming zelf:

1. uit een cookiebanner volgens de IAB TCF-standaard (versie 2). Het gaat om doel 1, “Informatie op een apparaat opslaan en/of openen”. Als de bezoeker de keuze wijzigt, volgt de widget meteen.
2. anders uit een consented.eu-banner, als die er is.
3. anders: geen toestemming.

Als uw banner geen van beide gebruikt, stelt u de toestemming zelf op het fragment in zodra uw banner toestemming heeft ontvangen:

<script src="https://cdn.reactive.chat/loader.js"
        data-rc-site-key="SITE_KEY"
        data-rc-consent="granted"
        async></script>

Waarden: auto (standaard), granted of denied. Als uw banner de widget pas na toestemming laadt, is granted de juiste waarde. Er is geen aparte opdracht om later tijdens het draaien om te schakelen; gebruik daarvoor ReactiveChat('boot', { consent: 'granted' }) bij het starten. Meer hierover in Technische integratie.

Privacytekst voor uw pagina

U kunt het gedeelte over reactive.chat automatisch in uw privacyverklaring insluiten. Het volgt precies deze instellingen en is na maximaal tien minuten bijgewerkt:

<div data-rc-privacy data-lang="de" data-heading="2"></div>

Alles hierover staat in De privacytekst automatisch insluiten. Een tekstblok om te kopiëren vindt u in Tekstblok voor uw privacyverklaring.

Verdere privacypunten elders

• Geblokkeerde gedeelten en gedeelten van een pagina uitsluiten (data-rc-private): Kennis en bronnen
• Persoonsgegevens in berichten worden bij het verzenden verborgen: Beschikbaarheid, formulieren en service
• Geheugen over gesprekken heen: AI-assistent
• Medewerkers in rapporten (met namen, gepseudonimiseerd of helemaal niet afzonderlijk) en bewaartermijn auditlogboek: onder /app/security, zie Team, console en notificaties