Ενσωμάτωση του Tawk.to σύμφωνα με τον ΓΚΠΔ

Το Tawk.to (tawk.to, tawk.to inc., ΗΠΑ) είναι μία από τις πιο χρησιμοποιούμενες δωρεάν live chat. Το widget φορτώνει σενάρια από το *.tawk.to κατά τη φόρτωση της σελίδας, θέτει cookies και διαβιβάζει τη διεύθυνση IP σε διακομιστές των ΗΠΑ.

Το Tawk.to είναι δημοφιλές επειδή είναι μόνιμα δωρεάν — η υπηρεσία χρηματοδοτείται μέσω αμειβόμενων πρόσθετων υπηρεσιών και προαιρετικά αφαιρούμενης επωνυμίας. Για τον ΓΚΠΔ ο συνδυασμός είναι δυσμενής: ο πάροχος έχει έδρα στις ΗΠΑ, το widget φορτώνει κατά τη φόρτωση της σελίδας, θέτει πολλά cookies και διαβιβάζει δεδομένα επισκεπτών (IP, σελίδες που επισκέφθηκαν, χρόνος παραμονής) σε διακομιστές των ΗΠΑ. Αυτή η εκ των προτέρων επεξεργασία γίνεται πριν ο επισκέπτης καν κάνει κλικ στο chat.

Νομικά επηρεάζονται δύο επίπεδα: το άρθρο 25 παρ. 1 TDDDG για την πρόσβαση στη συσκευή (cookies, σενάρια) και τα άρθρα 44 επ. ΓΚΠΔ για τη διαβίβαση στις ΗΠΑ. Η διαβίβαση μπορεί να καλύπτεται από το EU-US Data Privacy Framework, αν το tawk.to είναι πιστοποιημένο — αυτό όμως δεν αλλάζει το γεγονός ότι η πρόσβαση στη συσκευή απαιτεί συγκατάθεση πριν τη χρήση.

Το απλούστερο είναι να φορτώνετε το widget μόνο με το κλικ: η σελίδα εμφανίζει ένα δικό σας κουμπί· το σενάριο ενσωμάτωσης του Tawk.to εισάγεται μόνο με το κλικ. Όποιος θέλει να κρατήσει το chat αλλά να το εμφανίζει καθολικά πρέπει να το συμπεριλάβει στο εργαλείο συγκατάθεσης και μπορεί να το αρχικοποιήσει μόνο μετά τη συγκατάθεση. Για πολλούς μικρούς ιστότοπους, η πιο φειδωλή στα δεδομένα λύση είναι έτσι κι αλλιώς να προσφέρεται μια απλή φόρμα επικοινωνίας αντί για μια live chat.

Είναι κίνδυνος;

Το Tawk.to φορτώνει κατά τη φόρτωση της σελίδας πολλά σενάρια και πόρους, θέτει cookies (μεταξύ άλλων για την αναγνώριση επισκεπτών) και διαβιβάζει δεδομένα σε διακομιστές στις ΗΠΑ. Χωρίς συγκατάθεση, η τυπική ενσωμάτωση παραβιάζει το άρθρο 25 παρ. 1 TDDDG· σε αυτό προστίθεται η διαβίβαση σε τρίτη χώρα, που χρειάζεται δική της βάση.

Τι μπορείτε να κάνετε

• Μην ενσωματώνετε το widget Tawk.to καθολικά, αλλά φορτώστε το μέσω JavaScript μόνο μετά από ενεργό κλικ σε ένα δικό σας κουμπί «Έναρξη chat».
• Αν το widget φορτώνει καθολικά: συμπεριλάβετέ το πλήρως στο επίπεδο συγκατάθεσης και αποκλείστε το μέχρι τη συγκατάθεση.
• Ελέγξτε αν χρειάζεται καν ένα chat — μια φόρμα επικοινωνίας ή μια διεύθυνση e-mail είναι πιο φειδωλή στα δεδομένα.
• Αναφέρετε το Tawk.to στην πολιτική απορρήτου με πάροχο, διαβίβαση στις ΗΠΑ, cookies που τίθενται και σκοπό· συνάψτε μια σύμβαση επεξεργασίας δεδομένων.

Συχνές ερωτήσεις

Είναι η δωρεάν έκδοση του Tawk.to συμβατή με τον ΓΚΠΔ;

Το ζήτημα του κόστους είναι ανεξάρτητο από την προστασία δεδομένων. Η ενσωμάτωση είναι καθοριστική: αν το widget φορτώνει καθολικά κατά τη φόρτωση της σελίδας, χρειάζεται συγκατάθεση. Αν φορτώνει μόνο μετά από κλικ, η χρήση μπορεί να στηριχθεί στο άρθρο 25 παρ. 2 TDDDG.

Ποια cookies θέτει το Tawk.to;

Τυπικά πολλά cookies για την αναγνώριση επισκεπτών και τη διαχείριση συνεδρίας (π.χ. TawkConnectionTime, ss, __tawkuuid). Ο ακριβής κατάλογος θα πρέπει να ελεγχθεί στην καρτέλα δικτύου και να τεκμηριωθεί στη δήλωση cookies.

Διαβιβάζονται δεδομένα στις ΗΠΑ;

Ναι. Η tawk.to inc. έχει έδρα στις ΗΠΑ και λειτουργεί εκεί διακομιστές. Η διαβίβαση χρειάζεται βάση (κατά κανόνα το EU-US Data Privacy Framework) και πρέπει να αναφέρεται στην πολιτική απορρήτου.

Υπάρχει πιο φειδωλή στα δεδομένα εναλλακτική;

Ένας πάροχος με φιλοξενία στην ΕΕ (π.χ. το Crisp με περιοχή ΕΕ) μειώνει το ζήτημα της τρίτης χώρας. Μόνο μια φόρμα επικοινωνίας που αποδίδεται από την πλευρά του διακομιστή λειτουργεί εντελώς χωρίς πρόσβαση στη συσκευή.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.