В этой статье рассказывается, как Smartsupp обеспечивает конфиденциальность данных и выполнение требований GDPR — в том числе, когда требуется согласие клиента и какие cookie Smartsupp устанавливает в браузере Ваших посетителей.
Мы разбили статью на несколько разделов:
Соблюдает ли Smartsupp GDPR?
Да, Smartsupp соответствует требованиям GDPR. Что это означает на практике:
Хранение данных: Наши данные хранятся преимущественно в ЕС. Некоторые данные также хранятся в США и других странах, где мы обеспечиваем сопоставимый уровень безопасности данных, как в ЕС.
Субпроцессоры: Наши субпроцессоры (например, хостинг серверов) тщательно отбираются с учётом гарантий безопасности и защиты данных.
Чувствительные данные: По умолчанию Smartsupp отключает сохранение IP-адресов и некоторых других чувствительных данных при создании аккаунта. Вы можете изменить это в Настройки → Безопасность и конфиденциальность в любое время.
Уведомление посетителей: Мы показываем посетителям Вашего сайта сообщение о том, что персональные данные обрабатываются с помощью окна чата — это помогает Вам выполнить информационное обязательство.
DPA: Со всеми нашими клиентами заключается Соглашение об обработке персональных данных, где описано, какие данные обрабатываются и как и где они хранятся.
Нужно ли получать согласие от моих клиентов при использовании Smartsupp?
Smartsupp использует cookie, поэтому всё зависит от того, как Вы используете Smartsupp:
✅ Согласие не требуется — только базовый Flow (ранее чат-боты)
Вы используете Smartsupp для живого чата и базового Flow, без смарт-аналитики и маркетинговых функций. Данные обрабатываются на основании Вашего законного интереса ответить на запрос клиента и предоставить поддержку.
⚠️ Требуется согласие — если активированы смарт-аналитика или маркетинговые функции
Вы используете смарт-аналитику или маркетинговые функции (например, отслеживание посещений, таргетированные автоматические сообщения). Рекомендуем использовать панель согласия на cookie, где посетитель может дать явное согласие на аналитические и/или маркетинговые cookie (например, «Разрешить всё»).
Как изменить свои процессы при использовании Smartsupp?
Политика конфиденциальности
Обновите свою политику конфиденциальности, чтобы она включала следующее:
Добавьте Smartsupp.com, s.r.o., ID No.: 036 68 681, с зарегистрированным офисом по адресу: Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno в список обработчиков.
Включите формулировку: «У нас есть законный интерес предоставлять поддержку клиентам, что подразумевает обработку cookie или других данных, которые Вы вводите в окно чата. Персональные данные в окне чата обрабатываются автоматически. Дополнительные функции доступны только после Вашего явного согласия через аналитические и/или маркетинговые cookie.»
Проверьте, чтобы следующие персональные данные, которые Smartsupp может обрабатывать, были отражены в Вашей документации о данных:
Контактные данные: имя, фамилия, e-mail, номер телефона или контактные данные аккаунта в соцсети
Данные о посещении сайта: URL посещённых страниц, дата и время визита, техническая информация (разрешение экрана, тип устройства, браузер, операционная система и т.д.), IP-адрес, данные о геолокации (страна и город)
Cookie и Local Storage
При использовании сервиса устанавливаются новые cookie и данные в Local Storage. Убедитесь, что Вы:
Включили cookie Smartsupp в ваш обзор cookie
Корректно их классифицировали (функциональные или маркетинговые)
Обзор cookie и Local Storage
Ниже представлен полный список всех cookie и записей Local Storage, которые Smartsupp устанавливает в браузере Ваших посетителей.
Функциональные cookie
Имя | Описание | Срок хранения |
ssupp.vid | Идентифицирует посетителей Вашего сайта. Используется для сопоставления посетителя с разговором при обновлении страницы, чтобы активный разговор не исчезал и посетители могли продолжить с того места, где остановились. Этот cookie также позволяет отображать источник, информацию о браузере и количество визитов в информации о посетителе на панели управления. Примечание: В текущей версии Widget этот cookie устанавливается только если включена опция cookieDomain (для обмена идентификатором посетителя между поддоменами). В стандартной установке идентификатор хранится в Local Storage. | 6 месяцев |
Функциональный Local Storage
Имя | Описание | Срок хранения |
_ss.enableSounds | Сохраняет предпочтение пользователя по включению звуков в окне чата. | Постоянно (пока не удалено приложением или пользователем) |
ssupp_<CHAT_KEY> | Сохраняет данные о посетителе и настройках пользователя. Автоматическое сообщение активируется, когда посетитель отправляет сообщение. | Постоянно (пока не удалено приложением или пользователем) |
ssupp_<CHAT_KEY>vid | Работает аналогично cookie ssupp.vid. | Постоянно (пока не удалено приложением или пользователем) |
ssupp_<CHAT_KEY>message | Сохраняет сообщение, которое пользователь начал писать, чтобы после перезагрузки страницы оно не исчезло. | Постоянно (пока не удалено приложением или пользователем) |
ssupp_<CHAT_KEY>opened | Сохраняет состояние открытия/закрытия чата, чтобы при обновлении страницы окно чата вернулось к прежнему состоянию. | Постоянно (пока не удалено приложением или пользователем) |
ssupp_<CHAT_KEY>_cards | Сохраняет данные о карточках товаров, отображённых в Widget. Необходимо для корректной работы. | Постоянно (пока не удалено приложением или пользователем) |
ssupp_<CHAT_KEY> sessionId | Идентифицирует текущую сессию посетителя. | Постоянно (пока не удалено приложением или пользователем) |
ssupp_<CHAT_KEY> analyticsConsent / marketingConsent | Сохраняет выбор посетителя о согласии на аналитические или маркетинговые cookie, сделанный через виджет чата. | Постоянно (пока не удалено приложением или пользователем) |
Маркетинговые cookie
Имя | Описание | Срок хранения |
ssupp.visits | Сохраняет количество предыдущих визитов посетителя. На основании этого можно точнее таргетировать автоматические сообщения и Flows. Примечание: В текущей версии Widget счетчик посещений хранится в Local Storage (см. ниже), а этот cookie используется только в старых версиях. | 6 месяцев |
Маркетинговый Local Storage
Имя | Описание | Срок хранения |
ssupp_<CHAT_KEY> | Сохраняет данные о посетителе и пользователя. | Постоянно (пока не удалено приложением или пользователем) |
ssupp_<CHAT_KEY>visits | Аналогично cookie ssupp.visits. Эта маркетинговая информация не должна храниться, если посетитель не дал согласие на маркетинговые cookie. | Постоянно (пока не удалено приложением или пользователем) |
Что дальше?
Сбор контактов через Flow (GDPR) — Узнайте, как собирать данные посетителей и оставаться в соответствии с GDPR.
Согласие на cookie — Настройте панель согласия на cookie на сайте.
DPA (Условия обработки данных) — Прочитайте полное Соглашение об обработке данных между Вами и Smartsupp.
Политика конфиденциальности — Полная политика конфиденциальности Smartsupp.
💡 Нужна дополнительная помощь? Свяжитесь с нашей службой поддержки через окно чата — мы с радостью ответим на Ваши вопросы о GDPR или конфиденциальности данных.