Mit tegyen fel a weboldalára: GDPR és felhasználási feltételek
A Yasan bevezetése utáni teendők – szöveg az adatvédelmi tájékoztatóhoz, sorok a sütitáblázathoz, a hozzájárulás átadása és az adatkezelési nyilvántartás.
Frissítve:
Bevezette (vagy hamarosan bevezeti) a Yasan AI-asszisztenst – chatet, AI-keresést vagy e-mailes ügyfélszolgálatot. A GDPR (és az egyesült királysági GDPR) szerint Ön a látogatói és ügyfelei személyes adatainak adatkezelője, a Yasan (Let’s Whisper s.r.o.) pedig az Ön adatfeldolgozója. Ezen az oldalon mindent megtalál, amire szüksége van. Nagyjából 20 percet vesz igénybe.
Ellenőrzőlista#
- Adatfeldolgozási megállapodás (DPA) – a felhasználási feltételek része, és azok elfogadásával / az alkalmazás telepítésével automatikusan hatályba lép: yasan.ai/dpa. Ha audithoz aláírt példányra van szüksége, írjon a [email protected] címre.
- Illessze be az alábbi bekezdést az adatvédelmi tájékoztatójába. A vásárlóknak szóló részletes tájékoztatót mi tesszük közzé a yasan.ai/ai-assistant-privacy oldalon, és az asszisztens közvetlenül hivatkozik rá – mást nem kell átmásolnia.
- Vegye fel az alábbi sorokat a sütitáblázatába.
- Adja át az asszisztensnek a hozzájárulás állapotát (lásd alább). Enélkül az asszisztens nem ismeri fel a látogatót a későbbi látogatások során; a chat, a keresés és az e-mail ettől függetlenül a megszokott módon működik.
- Egészségügyi vagy más érzékeny termékkínálat? Az asszisztens utasításaiban tiltsa meg az egészségügyi tanácsadást. Egy konkrét gyógyszerre vonatkozó kérdés, ha tartós azonosítóhoz kapcsolódik, egészségügyi adatnak minősül (GDPR 9. cikk).
- Gyermekeknek szóló termékek? Az asszisztens nem a digitális beleegyezési korhatár alatti gyermekeknek készült (Magyarországon és Németországban 16 év, Csehországban 15, az Egyesült Királyságban 13), és a szolgáltatási feltételek szerint nem irányíthatja rájuk. Az asszisztens utasításaiban tiltsa meg, hogy gyermekeket szólítson meg vagy vásárlásra ösztönözze őket.
- Vegye fel a Yasan szolgáltatóját adatfeldolgozóként az adatkezelési tevékenységek nyilvántartásába (GDPR 30. cikk) – mintasor alább.
- Ne rejtse el a widgetben az AI-ra vonatkozó tájékoztatást, az adatvédelmi hivatkozást és a „Powered by” feliratot, és ne utasítsa az asszisztenst arra, hogy embernek adja ki magát – ezek az EU mesterséges intelligenciáról szóló rendelete 50. cikke és a felhasználási feltételek szerinti kötelezettségei. Nevet és személyiséget adhat neki.
- Az érintettek kérelmeit (hozzáférés, törlés…) Ön mint adatkezelő intézi. Írjon a [email protected] címre, és segítünk.
- E-mailes ügyfélszolgálat: ha AI-postafiókot használ, ellenőrizze, hogy tájékoztatója kitér-e az e-mailek automatizált feldolgozására (az alábbi bekezdés ezt lefedi), és hogy az automatikusan küldött válaszok aláírása jelzi-e az AI használatát.
Szöveg az adatvédelmi tájékoztatóhoz#
A másolható szöveg egyelőre angol nyelvű; a jogilag jóváhagyott magyar változat hamarosan elérhető lesz.
Megjegyzés: a bekezdés és az általunk közzétett tájékoztató a Yasan-asszisztensen keresztüli adatkezelést fedi le. Ha az adatokat Ön maga tovább használja (például a keresési kimutatásokat saját marketingre, vagy a beszélgetéseket CRM-be exportálja), ezt saját tájékoztatójában kell leírnia.
Sorok a sütitáblázathoz#
Feltétlenül szükséges (nem igényel hozzájárulást; csak azután kerül tárolásra, hogy a látogató ténylegesen használta az asszisztenst):
| Név | Szolgáltató | Típus | Cél | Időtartam |
|---|---|---|---|---|
whisper-chat-active |
Let’s Whisper s.r.o. (Yasan) | süti | aktívan tartja a chat-munkamenetet | munkamenet |
whisper-chat-… |
Let’s Whisper s.r.o. (Yasan) | helyi tárhely | megőrzi a beszélgetést az oldalbetöltések között | törlésig |
whisper-chat-ui-… |
Let’s Whisper s.r.o. (Yasan) | helyi tárhely | megjegyzi a chatablak állapotát | törlésig |
whisper-chat-invitation-seen-… |
Let’s Whisper s.r.o. (Yasan) | helyi tárhely | megakadályozza az ismételt chatmeghívásokat | törlésig |
whisper-chat-consent |
Let’s Whisper s.r.o. (Yasan) | helyi tárhely | tárolja a látogató hozzájárulási döntését | törlésig |
whisper-search-… |
Let’s Whisper s.r.o. (Yasan) | helyi tárhely | megőrzi a keresést az oldalbetöltések között | törlésig |
whisper-search-outbox-… |
Let’s Whisper s.r.o. (Yasan) | helyi tárhely | megőrzi a még el nem küldött keresési üzenetet | elküldésig |
Analitikai (hozzájárulást igényel):
| Név | Szolgáltató | Típus | Cél | Időtartam |
|---|---|---|---|---|
whisper-chat-visitor-id |
Let’s Whisper s.r.o. (Yasan) | helyi tárhely | véletlenszerű látogatói azonosító; az asszisztens mérése és a korábbi keresések folytatása egy későbbi látogatáskor | a böngészőadatok törléséig vagy a hozzájárulás visszavonásáig |
A kategória leírása, ha a sütibannere igényli:
Segítenek mérni, mit keresnek és mit nem találnak a látogatók, és felismerni a látogatót egy későbbi látogatáskor. Hozzájárulás nélkül is működik az asszisztens.
A hozzájárulás átadása az asszisztensnek#
Az asszisztens pozitív hozzájárulási jelzés nélkül soha nem hoz létre látogatói azonosítót. Az állapotot az alábbi módok egyikén adhatja át:
- Shoptet: semmit nem kell beállítania – a Yasan-asszisztens automatikusan kiolvassa a Shoptet beépített sütibannerének állapotát. Csak ellenőrizze, hogy a banner be van-e kapcsolva, és van-e statisztikai/analitikai kategóriája.
- Cookiebot, CookieYes, OneTrust: kész kódrészleteket talál az alkalmazásban, az asszisztens beállításai között – illessze be őket a weboldalára a banner mellé. Lépésről lépésre: Cookie-hozzájárulás beállítása.
- Bármely más banner: a látogató döntése után hívja meg a
window.Whisper.setConsent({ analytics: true })függvényt, elutasításkor vagy visszavonáskor pedig a{ analytics: false }értékkel. A visszavonás azonnal törli az azonosítót.
Az érvényes sütibanner követelményei (GDPR / ePrivacy):
- hozzájárulás az azonosító létrehozása előtt (nincsenek előre bejelölt mezők, nincs „a böngészéssel elfogadja”),
- az elutasítás ugyanolyan egyszerű, mint az elfogadás (egyenértékű gomb az első rétegben),
- a visszavonás bármikor lehetséges, ugyanolyan egyszerűen, mint a hozzájárulás megadása,
- a banner megnevezi az analitikai kategóriát, és hivatkozik az Ön tájékoztatójára.
Sor az adatkezelési tevékenységek nyilvántartásához (30. cikk)#
| Cél | Érintettek | Adatkategóriák | Adatfeldolgozó | Továbbítás | Megőrzés |
|---|---|---|---|---|---|
| AI-asszisztens a weboldalon és e-mailben (ügyfélszolgálat, termékajánlás, keresés, mérés) | a weboldal látogatói, ügyfelek | a beszélgetések/keresések/e-mailek tartalma, e-mail-cím, rendelési adatok, kosár, technikai adatok, álnevesített azonosító (hozzájárulással) | Let’s Whisper s.r.o., Csehország (DPA: yasan.ai/dpa) | USA (DPF / általános szerződési feltételek) – AI-modell- és infrastruktúra-szolgáltatók | 24 hónap |