Prywatność i RODO - co zbieramy i jak to ustawić

Ten artykuł streszcza zasady. Wiążące są dokumenty na stronie chateo.pl: Regulamin, Polityka prywatności, informacja o cookies, umowa powierzenia przetwarzania danych i strona „Bezpieczeństwo i zaufanie”.

Role stron i umowa powierzenia

Ty jesteś administratorem danych swoich odwiedzających, a Chateo przetwarza je w Twoim imieniu. Umowa powierzenia przetwarzania danych (art. 28 RODO) jest częścią umowy o korzystanie z Chateo i zawiera się z chwilą zaakceptowania Regulaminu.

Gdzie są dane

Serwery i baza danych działają w centrum danych OVH w Warszawie (Unia Europejska). Połączenia są szyfrowane (HTTPS). Dane każdego klienta są oddzielone na poziomie bazy danych. Szczegóły techniczne: strona „Bezpieczeństwo i zaufanie”.

Jakie dane zbiera czat

Dane techniczne: identyfikator odwiedzającego, urządzenie, system, przeglądarka, język. Adres IP jest zapisywany w bazie tylko w skróconej postaci.
Dane wizyty: odwiedzane adresy i tytuły stron (parametry adresu są domyślnie usuwane), czas wizyty, źródło wejścia.
Dane rozmów: treść wiadomości, przesłane obrazy (bez metadanych, np. położenia GPS), oceny i komentarze, dane z formularza przed rozmową, notatki zespołu.
Dane od Twojej strony - tylko jeśli sam je skonfigurujesz: imię, e-mail, koszyk, zamówienia.

Chateo nie jest przeznaczone do przetwarzania szczególnych kategorii danych (art. 9 RODO). Nie proś klientów o takie dane przez czat.

Zgoda i baner cookies

W ustawieniach strony, sekcja Śledzenie i zgoda, wybierz Kiedy widżet zaczyna działać:

Zawsze - widżet działa od wejścia na stronę. Wybierz to, gdy nie masz baneru cookies albo czat jest w nim zapisany jako niezbędny.
Wymaga zgody - widżet czeka na zgodę z Twojego baneru cookies. Odwiedzający pojawiają się na żywo dopiero po zgodzie. Czat można otworzyć zawsze, ale do czasu zgody widżet pokazuje tylko przycisk.

Przy trybie Wymaga zgody baner cookies (Cookiebot, CookieYes, Complianz i podobne) musi wywołać chateo('consent', true) przy akceptacji, a chateo('consent', false) przy odmowie lub wycofaniu. Gotowy kod znajdziesz w sekcji Kod dla programisty.

Możesz też włączyć Formularz przed czatem (Wyłączony, Zawsze lub Tylko gdy nikogo nie ma online) z polami Imię, Nazwisko, Firma, E-mail, Telefon i opcjonalną Zgoda (opcjonalnie).

Jak długo przechowujemy dane

Domyślne okresy podano w Polityce prywatności i w umowie powierzenia; dane po upływie okresu są usuwane automatycznie co noc. Właściciel lub administrator może je skrócić w Ustawienia > Dane, w sekcji Okres przechowywania (Historia rozmów, Odsłony stron, Załączniki, Logi). Przed zapisem panel pokazuje, ile danych zostanie usuniętych. Usuniętych danych nie da się odzyskać.

Eksport i usuwanie danych odwiedzającego

W panelu gościa, w sekcji Prywatność (RODO):

Eksportuj dane (RODO) pobiera dane odwiedzającego,
Usuń dane odwiedzającego usuwa historię wizyt, koszyk, zdarzenia i dane kontaktowe, a treść rozmów jest anonimizowana. Operacji nie można cofnąć; wymaga potwierdzenia wpisaniem identyfikatora lub imienia odwiedzającego i kodem z aplikacji uwierzytelniającej. Potwierdzasz przyciskiem Usuń trwale.

Eksport i usunięcie wykonuje właściciel konta.

Najczęstsze pytania

Czy dane opuszczają Unię Europejską? Serwery są w Warszawie, a kopie zapasowe w magazynie w jurysdykcji UE. Pełną listę podmiotów przetwarzających znajdziesz na stronie „Bezpieczeństwo i zaufanie”.

Co z naruszeniem ochrony danych? Chateo informuje klienta bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od stwierdzenia naruszenia.

Czy to jest porada prawna? Nie. W razie wątpliwości co do zgodności swojej strony skonsultuj się z prawnikiem.