WhatsApp, GDPR și Shopify: cum gestionează Whapi datele personale

Ce date personale prelucrează Whapi

Whapi prelucrează datele personale de care are nevoie pentru a trimite mesaje WhatsApp pentru magazinul tău: detaliile contului tău, numerele de telefon și detaliile comenzilor clienților tăi, mesajele trimise și modul în care folosești aplicația. Tabelul urmează secțiunile 2, 3 și 6 din politica de confidențialitate Whapi.

Pagina Whapi din Shopify App Store arată și ce date Shopify poate accesa aplicația, inclusiv numele clienților, numerele de telefon și adresele fizice, precum și date despre dispozitiv, ca geolocalizarea, adresa IP, browserul și sistemul de operare. Lista completă se află la ce date poate accesa Whapi în magazinul tău.

Cine răspunde de ce: magazinul tău, Whapi, Meta și Shopify

Magazinul tău decide cărui client îi scrie și de ce, deci conform GDPR este de obicei operatorul (controller) acelor date, iar Whapi trimite mesajele în numele tău. GDPR (articolul 4) numește operator partea care decide de ce și cum sunt folosite datele personale, iar persoană împuternicită de operator (processor) partea care le prelucrează în numele operatorului.

Într-o configurație obișnuită Whapi, magazinul tău colectează numărul de telefon la finalizarea comenzii, alege automatizările și scrie mesajele. Whapi trimite acele mesaje în numele tău, lucru pe care politica sa de confidențialitate îl precizează în secțiunea 3. Politica nu folosește cuvintele controller și processor, așa că tratează rolurile de mai jos ca pe un ghid și confirmă-le pentru propria configurație.

WhatsApp Business Messaging Policy a Meta face compania responsabilă pentru notificările, permisiunile și consimțămintele de care are nevoie, inclusiv pentru o politică de confidențialitate publicată. Dacă evidențele tale de prelucrare necesită un acord de prelucrare a datelor, locația datelor sau o listă a furnizorilor de servicii, scrie la info@usewhapi.com.

Acordul WhatsApp (opt-in) și consimțământul

Înainte să trimiți un mesaj WhatsApp inițiat de companie, clientul trebuie să-ți fi dat numărul lui și să fi fost de acord să primească mesaje WhatsApp de la compania ta. Aceasta este regula Meta pentru fiecare companie de pe WhatsApp și se aplică în plus față de orice temei juridic pe care te bazezi conform GDPR.

Cerințele Meta pentru opt-in spun că trebuie să precizezi clar că persoana își dă acordul pentru mesaje de la compania ta, să menționezi numele companiei și să respecți legea aplicabilă. Meta recomandă, de asemenea, să le spui oamenilor ce tipuri de mesaje vor primi sau să colectezi un opt-in separat pentru fiecare tip și să faci dezabonarea ușoară. Conform WhatsApp Business Messaging Policy, trebuie să respecți fiecare cerere de blocare, oprire sau dezabonare, indiferent dacă vine pe WhatsApp sau în altă parte.

Multe țări au și reguli naționale pentru marketingul direct electronic, care pot fi mai stricte decât politica Meta, așa că verifică-le înainte să trimiți campanii. Înscrierea la newsletter pe WhatsApp din Whapi le permite clienților să-și dea acordul pentru mesaje de marketing în magazinul tău, ceea ce îți oferă o evidență clară a celor care au fost de acord.

Cât timp păstrează Whapi datele

Whapi păstrează jurnalele de mesaje 90 de zile, iar alte date cât timp contul tău este activ, apoi îți șterge datele în 30 de zile de la ștergerea contului, dacă legea nu impune păstrarea lor. Aceste perioade provin din secțiunea 6 a politicii de confidențialitate.

Când dezinstalezi Whapi, regulile proprii ale Shopify adaugă un al doilea termen:

• Shopify trimite Whapi o cerere shop/redact la 48 de ore după ce dezinstalezi aplicația.
• Shopify cere aplicațiilor să finalizeze fiecare cerere de confidențialitate în 30 de zile de la primire.

Copii ale mesajelor există și în afara Whapi. Meta gestionează datele mesajelor conform propriilor termeni. Dacă folosești WhatsApp coexistence, aceleași conversații se află în aplicația WhatsApp Business de pe telefonul tău, iar clienții tăi păstrează mesajele primite pe telefoanele lor.

Cereri de acces și de ștergere prin Shopify

Gestionează cererile clienților în Shopify admin. Shopify le transmite către Whapi prin webhook-urile sale obligatorii de confidențialitate, la care trebuie să se aboneze fiecare aplicație din Shopify App Store, indiferent dacă colectează sau nu date personale.

1. Deschide clientul în Shopify. În Shopify admin, mergi la Customers și deschide clientul care a făcut cererea.
2. Cere sau șterge datele lui. Apasă More actions, apoi Request customer data pentru o cerere de acces sau Erase personal data pentru o cerere de ștergere. Ai 10 zile ca să anulezi o cerere de ștergere.
3. Shopify anunță aplicațiile tale. Shopify trimite cererea aplicațiilor instalate în magazinul tău, inclusiv Whapi, iar aplicațiile trebuie să o finalizeze în 30 de zile de la primire.
4. Curăță și în afara Shopify. Cererea Shopify nu ajunge la alte companii cu care partajezi date și nici la conversațiile din aplicația WhatsApp Business de pe telefonul tău. Șterge-le tu și scrie la info@usewhapi.com dacă ai nevoie de altceva de la Whapi.

Securitate și partajare

Whapi nu vinde date personale, iar politica sa de confidențialitate listează singurele părți cu care partajează date: Meta, pentru livrarea mesajelor prin WhatsApp Business Platform oficial; furnizori de servicii care ajută la operarea serviciului, precum găzduirea și analiza; și autoritățile, când legea o cere.

Politica descrie și criptarea în tranzit și în repaus, conexiunile API securizate și auditurile de securitate periodice și menționează că nicio metodă de transmitere prin internet nu este 100% sigură. În planul Team, agenții tăi răspund clienților din Team Inbox-ul comun, așa că dă acces la inbox doar persoanelor care au nevoie.

Conectori pentru asistenți AI

Asistenții AI primesc acces la datele tale Whapi doar dacă conectezi unul și îl aprobi în aplicația Whapi din Shopify admin. Fiecare conexiune este limitată la magazinul pe care l-ai aprobat. În planul Team, asistentul poate citi conversațiile din inboxul comun, inclusiv numele clienților, numerele de telefon și textul mesajelor.

Whapi stochează cheile de acces doar în formă hash; ele expiră după o oră, iar cheile de reînnoire expiră după 30 de zile dacă nu sunt folosite. Datele returnate asistentului sunt prelucrate de furnizorul lui conform politicii de confidențialitate a acelui furnizor, iar Whapi nu folosește datele accesate prin conectorii AI pentru a antrena modele AI. Vezi Conectează Whapi la Claude pentru a afla cum funcționează.

Cookie-uri pe usewhapi.com

Acest site folosește Google Analytics în modul de consimțământ (consent mode). Pentru vizitatorii din SEE, Regatul Unit și Elveția, stocarea pentru analiză și publicitate rămâne dezactivată până când acceptă bannerul de cookie-uri. Vizitatorii din fusuri orare europene văd bannerul, iar alegerea lor se salvează în propriul browser. Aceste cookie-uri se aplică doar site-ului; nu fac parte din aplicația Whapi din Shopify.

Listă de verificare GDPR pentru WhatsApp pe Shopify

Folosește această listă înainte să pornești automatizările WhatsApp pentru clienți acoperiți de GDPR, de exemplu din UE sau din Regatul Unit.

1. Actualizează politica de confidențialitate a magazinului tău, spunând că trimiți mesaje WhatsApp și că Whapi și Meta le prelucrează.
2. Colectează un opt-in WhatsApp care numește magazinul tău și spune ce mesaje vor primi clienții.
3. Colectează un opt-in separat înainte să trimiți campanii, newslettere sau mementouri promoționale.
4. Păstrează o evidență a momentului și a locului în care fiecare client și-a dat acordul.
5. Respectă fiecare cerere de dezabonare, pe WhatsApp sau în altă parte, și nu mai scrie acelui client.
6. Gestionează cererile de acces și de ștergere în Shopify admin și șterge conversațiile aferente din aplicația WhatsApp Business.
7. Dă acces la aplicație în Shopify doar personalului care are nevoie.
8. Scrie la info@usewhapi.com pentru orice are nevoie evidența ta de la Whapi.