У цій статті описано, як Smartsupp забезпечує конфіденційність даних і відповідність GDPR — зокрема про те, коли потрібна згода клієнта і які cookie Smartsupp встановлює у браузерах відвідувачів вашого сайту.
Ми розділили статтю на кілька розділів:
Чи відповідає Smartsupp вимогам GDPR?
Так, Smartsupp відповідає вимогам GDPR. Ось що це означає на практиці:
Зберігання даних: Наші дані зберігаються переважно в межах ЄС. Деякі дані можуть також зберігатися у США та інших країнах, де ми гарантуємо, що наші субпроцесори дотримуються такого самого рівня захисту даних, як у ЄС.
Субпроцесори: Наші субпроцесори (наприклад, серверний хостинг) ретельно обираються з урахуванням їхніх гарантій безпеки та захисту даних.
Чутливі дані: За замовчуванням Smartsupp вимикає збереження IP-адреси та деяких інших чутливих даних під час створення вашого облікового запису. Ви можете змінити це у Налаштуваннях → Безпека і конфіденційність у будь-який час.
Інформування відвідувача: Ми показуємо відвідувачам вашого сайту повідомлення про обробку персональних даних через вікно чату — допомагаючи виконати ваш інформаційний обов'язок.
DPA: У нас є угода про обробку персональних даних з усіма нашими клієнтами, де описано, які саме дані обробляються і як та де вони зберігаються.
Чи потрібна мені згода моїх клієнтів при використанні Smartsupp?
Smartsupp використовує cookie, тому все залежить від того, як ви використовуєте Smartsupp:
✅ Згода не потрібна — базовий Flow (раніше чат-боти)
Використовуєте Smartsupp лише для живого чату і базового Flow, без smart analytics або маркетингових функцій. Дані обробляються на підставі вашого законного інтересу — надати відповідь на запит клієнта та підтримку клієнта.
⚠️ Потрібна згода — smart analytics або маркетингові функції активовані
Ви використовуєте smart analytics або маркетингові функції (наприклад, відстеження відвідувань, таргетовані автоматичні повідомлення). Рекомендуємо використовувати панель згоди на cookie, де відвідувач може дати явну згоду на аналітичні та/або маркетингові cookie (наприклад, Дозволити всі).
Як редагувати свої процеси, якщо ви використовуєте Smartsupp?
Політика конфіденційності
Оновіть свою політику конфіденційності, включивши наступне:
Додайте Smartsupp.com, s.r.o., ІПН: 036 68 681, зареєстрована адреса Palachovo náměstí 799/5, Starý Lískovec, 625 00 Брно до переліку обробників.
Включіть формулювання: "Ми маємо законний інтерес надавати підтримку клієнтам, що супроводжується обробкою cookie або інших даних, введених вами у вікні чату. Персональні дані у вікні чату обробляються автоматично. Розширені функції активуються лише у разі вашої явної згоди через аналітичні та/або маркетингові cookie."
Перевірте, що такі персональні дані, які Smartsupp може обробляти, враховані у вашому переліку обробки:
Контактні дані: ім'я, прізвище, ел. пошта, номер телефону або контактні дані акаунту соціальної мережі
Дані про відвідування сайту: URL сторінок, дата і час візиту, технічна інформація (роздільна здатність екрана, тип пристрою, тип браузера, операційна система тощо), IP-адреса, геодані (країна і місто)
Cookie і Local Storage
Коли ви користуєтесь сервісом, створюються нові cookie та дані зберігаються у Local Storage. Переконайтеся, що:
Ви додали cookie Smartsupp до свого огляду cookie
Вірно їх класифікували (функціональні чи маркетингові)
Огляд cookie і Local Storage
Нижче наведено повний огляд усіх cookie і записів Local Storage, які Smartsupp встановлює у браузерах ваших відвідувачів.
Функціональні cookie
Назва | Опис | Зберігання |
ssupp.vid | Ідентифікує відвідувачів вашого сайту. Ми використовуємо це для з'єднання відвідувача з розмовою при перезавантаженні сторінки, щоб активна розмова не зникала і відвідувач міг продовжити, з того моменту, на якому зупинився. Також цей cookie дозволяє показувати джерело, інформацію про браузер та кількість відвідувань у інформації про відвідувача в панелі управління. Примітка: У поточній версії Widget цей cookie з’являється лише при налаштуванні опції cookieDomain (щоб відвідувач мав ту саму ідентичність на піддоменах). У стандартній інсталяції ідентифікатор зберігається у Local Storage. | 6 місяців |
Функціональний Local Storage
Назва | Опис | Зберігання |
_ss.enableSounds | Зберігає вподобання користувача щодо того, чи має вікно чату відтворювати звуки. | Постійне (доки додаток або користувач не видалить) |
ssupp_<CHAT_KEY> | Зберігає дані щодо відвідувача та користувацьких уподобань. Повідомлення (автоматичне) активується, коли відвідувач надсилає повідомлення. | Постійне (доки додаток або користувач не видалить) |
ssupp_<CHAT_KEY>vid | Діє так само, як cookie ssupp.vid. | Постійне (доки додаток або користувач не видалить) |
ssupp_<CHAT_KEY>message | Зберігає повідомлення, яке користувач почав писати, щоб після перезавантаження сторінки воно не зникло. | Постійне (доки додаток або користувач не видалить) |
ssupp_<CHAT_KEY>opened | Зберігає значення відкрито/закрито для чату, щоб після перезавантаження сторінки вікно чату повернулося у попередній стан. | Постійне (доки додаток або користувач не видалить) |
ssupp_<CHAT_KEY>_cards | Зберігає дані щодо товарних карток, що відображаються у Widget. Необхідно для ефективності. | Постійне (доки додаток або користувач не видалить) |
ssupp_<CHAT_KEY> sessionId | Визначає поточну сесію перегляду відвідувача. | Постійне (доки додаток або користувач не видалить) |
ssupp_<CHAT_KEY> analyticsConsent / marketingConsent | Зберігає вибір відвідувача щодо згоди на аналітику та маркетинг, зробленої через вікно чату. | Постійне (доки додаток або користувач не видалить) |
Маркетингові cookie
Назва | Опис | Зберігання |
ssupp.visits | Зберігає кількість попередніх відвідувань відвідувача. На основі цієї інформації ми можемо точніше налаштовувати автоматичні повідомлення і Flows. Примітка: Поточна версія Widget зберігає лічильник відвідувань у Local Storage (див. нижче) — цей cookie призначений для старих версій Widget. | 6 місяців |
Маркетинговий Local Storage
Назва | Опис | Зберігання |
ssupp_<CHAT_KEY> | Зберігає дані про відвідувача і його вподобання. | Постійне (доки додаток або користувач не видалить) |
ssupp_<CHAT_KEY>visits | Діє так само, як cookie ssupp.visits. Це маркетингова інформація, яка не зберігається без згоди на маркетингові cookie. | Постійне (доки додаток або користувач не видалить) |
Що далі?
Збір контактів за допомогою Flow (GDPR) — Дізнайтеся, як збирати контакти відвідувачів із дотриманням вимог GDPR.
Згода на cookie — Налаштуйте панель згоди на cookie на своєму сайті.
DPA (умови обробки даних) — Ознайомтесь із повною угодою про обробку персональних даних між вами та Smartsupp.
Політика конфіденційності — Повна політика конфіденційності Smartsupp.
💡 Потрібна допомога? Звертайтеся до нашої служби підтримки через вікно чату — із задоволенням відповімо на ваші питання щодо GDPR або конфіденційності даних.