Rozmowa na czacie to dane osobowe, nawet jeśli nikt nie podał nazwiska. Wystarczy adres IP, identyfikator odwiedzającego i treść wiadomości, w której klient opisuje swoją sprawę. Do tego dochodzą pola pre-chat, historia wizyty i załączniki. Zanim uruchomisz widget, warto wiedzieć, co dokładnie powstaje, gdzie to trafia i na jak długo.
Ten artykuł opisuje praktykę wdrożeniową i typowe decyzje organizacyjne. Nie jest opinią prawną ani analizą twojej konkretnej witryny — ocenę podstaw przetwarzania i treści klauzul potwierdź z prawnikiem lub inspektorem ochrony danych.
Jakie dane faktycznie powstają w czacie?
Najczęstszy błąd to myślenie o czacie jako o jednym zbiorze „wiadomości”. W rzeczywistości powstaje kilka różnych kategorii danych, o różnej wrażliwości i różnym uzasadnieniu. Rozdzielenie ich upraszcza każdą kolejną decyzję: retencję, dostęp, opis w polityce i odpowiedź na wniosek klienta.
| Kategoria | Przykłady | Na co uważać |
|---|---|---|
| Dane podane wprost | Imię, e-mail, telefon z pre-chat lub formularza offline | Każde wymagane pole trzeba uzasadnić celem, a nie wygodą |
| Treść rozmowy | Wiadomości, załączniki, notatki wewnętrzne | Klient sam wpisuje dane, których nie planowałeś zbierać |
| Dane techniczne | Adres IP, urządzenie, przeglądarka, identyfikator odwiedzającego | Powstają automatycznie, także bez formularza |
| Kontekst wizyty | Odwiedzone adresy, źródło wejścia, czas na stronie | Łączenie tych danych z osobą to osobna decyzja, nie efekt uboczny |
| Ocena obsługi | Ankieta po rozmowie, komentarz klienta | Komentarz bywa bardziej opisowy, niż zakłada formularz |
Klient wpisze na czacie więcej, niż chciałeś zebrać. Numer zamówienia bywa nieszkodliwy, ale opis stanu zdrowia albo zdjęcie dokumentu już nie. Zespół musi wiedzieć, co robić w takiej sytuacji, zanim ona nastąpi.
Jeżeli obok czatu uruchamiasz nagrywanie sesji, traktuj to jako oddzielny zakres danych i oddzielną decyzję. Pytania konfiguracyjne dla tej funkcji opisujemy w artykule o nagrywaniu sesji a RODO.
Osobnym przypadkiem jest sytuacja, w której klient wkleja w oknie rozmowy numer karty albo skan dokumentu. Procedurę na tę minutę i na to, co potem, opisujemy w artykule o danych wrażliwych na czacie.
Kto jest administratorem, a kto procesorem?
W typowym układzie to ty jako właściciel witryny jesteś administratorem danych: decydujesz o celach i sposobach przetwarzania. Dostawca narzędzia czatu przetwarza dane w twoim imieniu, czyli działa jako podmiot przetwarzający. Z tego rozdziału wynikają konkretne obowiązki po obu stronach.
- Umowa powierzeniaRelacja z dostawcą wymaga pisemnej podstawy określającej zakres, cel i czas przetwarzania oraz obowiązki po zakończeniu współpracy.
- Lista podprocesorówDostawca zwykle korzysta z hostingu, poczty czy usług dodatkowych. Powinieneś wiedzieć, kto jeszcze dotyka danych.
- Miejsce przetwarzaniaSprawdź, gdzie fizycznie leżą dane i czy występuje transfer poza Europejski Obszar Gospodarczy.
- Rejestr czynnościCzat to kolejna czynność przetwarzania. Jeśli prowadzisz rejestr, dopisz ją zamiast ukrywać pod ogólnym wpisem o stronie.
Warto zadać dostawcy trzy pytania jeszcze przed wdrożeniem: gdzie przechowywane są rozmowy, jak długo, i co dokładnie zostaje po rozwiązaniu współpracy. Odpowiedzi powinny być konkretne i zapisane, a nie ustne. W Meetlead dane rozmów są izolowane per witryna, retencja wiadomości jest konfigurowalna, a odłączenie integracji jawnie pokazuje, co zostaje usunięte, a co zachowane.
Obowiązek informacyjny — kiedy i gdzie
Informację o przetwarzaniu przekazuje się w momencie zbierania danych, a nie po fakcie. Dla czatu oznacza to konkretne miejsce: okno rozmowy albo formularz przed rozmową. Odesłanie do polityki prywatności w stopce jest niewystarczające, jeśli osoba nigdy tam nie zajrzy, zanim napisze pierwszą wiadomość.
- Kto jest administratorem danych i jak się z nim skontaktować.
- W jakim celu przetwarzasz dane z rozmowy i na jakiej podstawie.
- Jak długo przechowujesz treść rozmowy i dane kontaktowe.
- Komu dane mogą zostać przekazane, w tym dostawcy narzędzia.
- Jakie prawa przysługują osobie i jak z nich skorzystać.
- Czy rozmowa jest wykorzystywana do celów innych niż obsługa sprawy.
W praktyce sprawdza się krótka informacja przy polu rozpoczęcia rozmowy plus link do pełnej sekcji w polityce prywatności. Krótka nota ma być zrozumiała, a nie kompletna — kompletność zapewnia dokument, do którego prowadzi odnośnik.
Zgoda nie jest uniwersalną podstawą do wszystkiego. Obsługa zapytania to zwykle inna podstawa niż wysyłka oferty marketingowej. Zlepienie obu w jeden checkbox tworzy problem zamiast go rozwiązywać.
Retencja i dostęp: dwie decyzje, które robią różnicę
Dane z czatu mają tendencję do zostawania na zawsze, bo nikt nie ustala momentu ich usunięcia. Tymczasem retencja to najprostszy sposób ograniczenia ryzyka: im mniej starych rozmów trzymasz, tym mniej masz do zabezpieczenia, wyszukania i wydania na żądanie.
- Ustal okres dla treści rozmów.Zwykle inny niż dla zgłoszeń serwisowych czy dokumentacji sprzedaży. Zapisz uzasadnienie obok liczby.
- Oddziel dane kontaktowe od transkryptu.Kontakt w CRM może żyć dłużej niż zapis rozmowy sprzed dwóch lat.
- Ogranicz dostęp w zespole.Nie każdy operator potrzebuje wglądu we wszystkie historyczne rozmowy wszystkich witryn.
- Zaplanuj obsługę wniosków.Sprawdź, czy potrafisz odnaleźć, wyeksportować i usunąć rozmowy jednej osoby w rozsądnym czasie.
- Opisz, co dzieje się przy odłączeniu.Zakończenie współpracy z dostawcą to moment, w którym trzeba wiedzieć, co znika, a co zostaje.
- Przejrzyj to raz w roku.Zakres danych zmienia się razem z produktem. Ustawienie sprzed dwóch lat rzadko nadal pasuje.
Osobno warto pomyśleć o eksportach. Plik CSV z rozmowami wysłany na prywatną skrzynkę wymyka się każdemu ustawieniu retencji w narzędziu. Jeśli eksporty są potrzebne, niech będą kontrolowane i odnotowane, a nie robione ad hoc.
Izolacja danych per witryna, konfigurowalna retencja wiadomości i jawny wykaz tego, co znika po odłączeniu. Zobacz politykę prywatności Meetlead.
Checklista przed uruchomieniem czatu
- Wypisane kategorie danych powstających w rozmowie, osobno dla pre-chat, treści i danych technicznych.
- Ustalona podstawa przetwarzania dla obsługi zapytania i osobno dla ewentualnego marketingu.
- Podpisana umowa powierzenia z dostawcą narzędzia i znana lista podprocesorów.
- Wiadomo, gdzie przechowywane są dane i czy występuje transfer poza EOG.
- Krótka informacja przy oknie czatu z linkiem do polityki prywatności.
- Sekcja o czacie dopisana do polityki prywatności, a nie ukryta pod ogólnym akapitem.
- Ustalone okresy przechowywania rozmów i danych kontaktowych.
- Ograniczony dostęp operatorów zgodnie z rzeczywistą potrzebą.
- Zespół wie, co robić, gdy klient wklei na czacie dane wrażliwe.
- Znany scenariusz obsługi wniosku o dostęp i o usunięcie danych.
Jeśli dopiero wybierasz narzędzie, te punkty są też dobrą listą pytań do dostawcy — odpowiedzi bywają bardziej pouczające niż lista funkcji. Praktyczne kryteria wyboru i wdrożenia opisujemy w przewodniku live chat na stronie, a stronę techniczną instalacji na najpopularniejszym systemie w poradniku o czacie na stronie WordPress.
