Ochrana soukromí a zabezpečení

Za data svých návštěvníků odpovídáte vy; reactive.chat je zpracovává vaším jménem. Tato stránka ukazuje dostupná nastavení a jejich účinky. Nejde o právní poradenství; závazné podrobnosti jsou v právních dokumentech.

Nastavení souhlasu a mazání

Nastavení jsou na stránce projektu, karta Ochrana soukromí, oddíl Ochrana dat a souhlas (vlastníci a administrátoři).

Souhlas – tři úrovně:

• vypnuto – bez bariéry, chat běží hned.
• upozornění – jedna věta nad vstupním polem, chat běží hned.
• povinný – vstupní pole zůstává zamčené, dokud návštěvník nesouhlasí. Teprve pak vznikne konverzace. Uloží se záznam se zněním, časem a jazykem souhlasu.

Při úrovni povinný widget před souhlasem neodesílá na server text stránky ani podrobnosti o návštěvníkovi; bariéra je také před formulářem před chatem a offline formulářem. Pro samotné navázání spojení se však přenáší ID relace a ID návštěvníka.

Dále:

• Věta, se kterou návštěvník souhlasí – vaše vlastní znění pro každý jazyk, až 300 znaků.
• Vaše zásady ochrany osobních údajů – adresa vašich zásad pro každý jazyk (pouze https://). Widget na ně odkazuje.
• Nabídnout odvolání souhlasu ve widgetu – návštěvník může odvolat souhlas v chatu. Konverzace pak skončí a jeho data se smažou.
• Nabídnout tlačítko smazání ve widgetu – v části „Vaše data“ se pak zobrazí Smazat vše.
• Co provede smazání a odvolání souhlasu – úplné smazání (záznamy zmizí) nebo anonymizace (znění se odstraní, samotné záznamy zůstanou).
• Když návštěvník napíše žádost o smazání do chatu – vypnuto, nejprve se zeptat (výchozí) nebo smazat ihned. Žádost o smazání se rozpoznává podle pevných, úzce vymezených frází v němčině, angličtině a polštině, nikoli pomocí AI.
• Vlastní doba uchovávání (dny) – po kolika dnech se konverzace automaticky smažou, až 3650 dnů. Mazání probíhá jednou denně. Nový projekt nemá nastavenou dobu; dokud ji nezadáte, konverzace se po pevné době nemažou.

Vaše lišta pro souhlas (například přes IAB TCF) může widget také řídit: bez souhlasu neukládá nic trvale do prohlížeče, pouze po dobu existence karty. To je nezávislé na výše uvedené úrovni souhlasu. U návštěvníků z EU, EHP, Spojeného království a Švýcarska kampaně a úplný profil v seznamu návštěvníků vždy vyžadují souhlas.

Co může návštěvník udělat sám

V části Vaše data ve widgetu návštěvník vidí, co chat uložil v jeho prohlížeči. Podle vašich nastavení tam může odvolat souhlas nebo zvolit Smazat vše. Může také napsat žádost o smazání do chatu; asistent odpovídá na otázku „Co se děje s mými daty?“ pevným textem.

Mažou se konverzace z tohoto prohlížeče na vašem webu. Tlačítko nedosáhne na konverzace přes jiné kanály, například e-mail nebo WhatsApp; ty maže váš tým. Co po smazání ještě nějakou dobu zůstává (například blokace proti zneužití nebo zálohy) a jak se vyřizují žádosti o přístup a smazání, popisuje Přístup a smazání.

Co vůbec nemusíte nastavovat

• Maskování – čísla karet (s kontrolním součtem), IBAN, e-mailové adresy, telefonní čísla, daňová identifikační čísla a čísla průkazů totožnosti se ve zprávách návštěvníků znečitelňují dvakrát: v prohlížeči před odesláním a na serveru před uložením. Odstraňují se také přístupové údaje v adresách stránek (například password nebo token jako parametr). Zprávy přes rozhraní a odpovědi ve formulářích jsou z toho vyňaty.
• Žádný náhled psaní – váš tým vidí text návštěvníka až po odeslání.
• Žádná cookie třetí strany, žádné požadavky na jiné servery z widgetu. Podrobnosti v části Technické podrobnosti.

Blokování oblastí

Stránky, které by chat neměl nikdy číst, zadáte v části AI a znalosti, Blokované oblasti. Widget tam nečte text stránky, procházení je vynechá a asistent je nikdy neuvede jako zdroj. Syntaxe a příklady jsou v části Znalostní báze a centrum nápovědy.

Widget čte viditelný text stránky, na které se návštěvník právě nachází, aby o ní asistent mohl odpovídat na otázky. Nikdy nečte pole formulářů, jejich hodnotu ani zástupný text, a citlivé údaje se maskují. Pokud stránka obsahuje něco, co se přesto nemá číst, například tabulku zákaznických dat, nastavte na obalovém prvku atribut data-rc-private. Více v části Technická integrace.

Co vidí váš tým a kdo to může dohledat

• Role omezují, kdo smí číst konverzace, odpovídat na ně nebo je exportovat; pracovníci mohou mít přístup omezený na jednotlivé projekty. Viz Tým, účet a zabezpečení.
• Auditní protokol ukazuje, kdo v pracovním prostoru co změnil.
• Záznam čtení (Agency) ukazuje, kdo otevřel kterou konverzaci.
• Operátory v přehledech lze pseudonymizovat nebo z přehledů úplně vynechat.
• Dvoufaktorové přihlášení a jednotné přihlášení chrání přihlašování.

Jak si odnést svá data

• Export pracovního prostoru – v části Pracovní prostor, karta Export dat, po projektech jako JSON nebo CSV (vlastníci a administrátoři). Více o změně poskytovatele v části Data Act: změna poskytovatele, export a přenositelnost.
• Osobní export – v části Účet, karta Data, vaše vlastní údaje účtu jako JSON.
• Protokol AI a Přehledy lze exportovat jako CSV.

Vaše zásady ochrany osobních údajů

Pro část o chatu ve vašich vlastních zásadách ochrany osobních údajů máte dvě možnosti:

• Textový blok pro vaše zásady ochrany osobních údajů ke zkopírování a úpravě,
• nebo prvek, který text automaticky vloží podle nastavení vašeho projektu: Automatické vložení textu o ochraně osobních údajů.

Závazné dokumenty

• Zásady ochrany osobních údajů reactive.chat – včetně toho, kde a kým se data zpracovávají
• Smlouva o zpracování osobních údajů
• Technická a organizační opatření
• Další zpracovatelé
• Přístup a smazání
• AI Act: jak reactive.chat používá umělou inteligenci
• Zásady přijatelného používání a ochrany proti zneužití
• Všechny právní dokumenty