Tawk.to įterpimas laikantis BDAR

Tawk.to (tawk.to, „tawk.to inc.“, JAV) yra vienas iš labiausiai naudojamų nemokamų tiesioginių pokalbių. Valdiklis, atveriant puslapį, įkelia skriptus iš *.tawk.to, nustato slapukus ir perduoda IP adresą į JAV serverius.

Tawk.to yra populiarus, nes yra nuolat nemokamas — paslauga finansuojama per mokamas papildomas paslaugas ir pasirinktinai pašalinamą prekės ženklą. BDAR atžvilgiu ši konfigūracija yra nepalanki: teikėjas įsikūręs JAV, valdiklis įkeliamas atveriant puslapį, nustato kelis slapukus ir perduoda lankytojų duomenis (IP, aplankytus puslapius, buvimo trukmę) į JAV serverius. Šis išankstinis tvarkymas vyksta dar prieš lankytojui spustelint pokalbį.

Teisiškai paliesti du lygmenys: TDDDG 25 straipsnio 1 dalis dėl prieigos prie galinio įrenginio (slapukai, skriptai) ir BDAR 44 ir tolesni straipsniai dėl perdavimo į JAV. Perdavimą gali dengti ES ir JAV duomenų privatumo sistema, jei tawk.to yra sertifikuotas — tačiau tai nekeičia to, kad prieigai prie galinio įrenginio prieš naudojimą reikia sutikimo.

Paprasčiausia yra įkelti valdiklį tik spustelėjus: puslapis rodo nuosavą mygtuką; tik spustelėjus įterpiamas Tawk.to įterpties skriptas. Kas nori išsaugoti pokalbį, bet rodyti visuotinai, turi įtraukti jį į sutikimo įrankį ir gali inicijuoti tik po sutikimo. Daugeliui mažų svetainių taupiausias duomenims sprendimas vis tiek yra siūlyti paprastą kontaktų formą vietoj tiesioginio pokalbio.

Ar tai rizika?

Tawk.to, atveriant puslapį, įkelia kelis skriptus ir išteklius, nustato slapukus (be kita ko lankytojų atpažinimui) ir perduoda duomenis į serverius JAV. Be sutikimo standartinis įterpimas pažeidžia TDDDG 25 straipsnio 1 dalį; prie to prisideda perdavimas į trečiąją šalį, kuriam reikia atskiro pagrindo.

Ką galite padaryti

• Tawk.to valdiklio neįterpti visuotinai, o įkelti jį per JavaScript tik po aktyvaus spustelėjimo ant nuosavo mygtuko „Pradėti pokalbį“.
• Jei valdiklis įkeliamas visuotinai: visiškai įtraukti jį į sutikimo sluoksnį ir blokuoti iki sutikimo.
• Patikrinti, ar pokalbis apskritai reikalingas — kontaktų forma ar el. pašto adresas yra taupesni duomenims.
• Tawk.to nurodyti privatumo politikoje su teikėju, perdavimu į JAV, nustatomais slapukais ir tikslu; sudaryti duomenų tvarkymo sutartį.

Dažni klausimai

Ar nemokama Tawk.to versija atitinka BDAR?

Kainos klausimas nepriklauso nuo duomenų apsaugos. Lemiamas yra įterpimas: jei valdiklis įkeliamas visuotinai atveriant puslapį, jam reikia sutikimo. Jei jis įkeliamas tik po spustelėjimo, naudojimą galima grįsti TDDDG 25 straipsnio 2 dalimi.

Kokius slapukus nustato Tawk.to?

Paprastai kelis slapukus lankytojų atpažinimui ir seansų valdymui (pvz., TawkConnectionTime, ss, __tawkuuid). Tikslų sąrašą reikėtų patikrinti tinklo skirtuke ir dokumentuoti slapukų pareiškime.

Ar duomenys perduodami į JAV?

Taip. „tawk.to inc.“ įsikūrusi JAV ir ten valdo serverius. Perdavimui reikia pagrindo (paprastai ES ir JAV duomenų privatumo sistema) ir jis turi būti nurodytas privatumo politikoje.

Ar yra taupesnė duomenims alternatyva?

Teikėjas su prieglobos paslaugomis ES (pvz., Crisp su ES regionu) sumažina trečiosios šalies klausimą. Visiškai be prieigos prie galinio įrenginio išsiverčia tik serverio pusėje atvaizduojama kontaktų forma.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.