Prijavite seZapočnite besplatno probno razdoblje
Meta Tech Provider

GDPR i Coexistence: kamo idu podaci o porukama

Kad se broj poveže putem usluge Coexistence, njegove se poruke zrcale između aplikacije WhatsApp Business i Cloud API-ja. Meta navodi da za Cloud API djeluje kao izvršitelj obrade u ime tvrtke, čuva poruke najviše 30 dana i očekuje da svaka tvrtka ispuni vlastite obveze prema GDPR-u.

Processor

Uloga koju Meta navodi za Cloud API ondje gdje propisi o zaštiti podataka poznaju pojam izvršitelja obrade.

30 days

Najdulje razdoblje u kojem Cloud API čuva podatke o porukama, primjerice za funkcije poput ponovnog slanja.

DE

Oznaka države EU-a prihvaćena za lokalnu pohranu podataka o porukama u mirovanju u Cloud API-ju.

6 months

Koliko se unatrag povijest razgovora može sinkronizirati s Cloud API-jem pri uvođenju broja s uslugom Coexistence.

Što se mijenja za podatke o porukama kad broj koristi Coexistence?

Razgovori postaju vidljivi Cloud API-ju, a ne samo telefonu. Metina dokumentacija o usluzi Coexistence navodi da se poslane i primljene poruke zrcale između Cloud API-ja i aplikacije WhatsApp Business, da se kontakti s brojem na WhatsAppu mogu sinkronizirati te da se tijekom uvođenja mogu sinkronizirati poruke iz razgovora iz posljednjih šest mjeseci. Grupni razgovori se ne sinkroniziraju.

Od tog trenutka poruke broja u razgovorima jedan na jedan putuju kroz Cloud API. Meta to opisuje tako da primljenu poruku dešifrira i proslijedi tvrtki, a odlazne poruke prije isporuke šifrira protokolom Signal.

Ova stranica navodi što Meta dokumentira i što radi EasyCoexistence. Nije pravni savjet, a o tome zadovoljava li određeno rješenje GDPR odlučuju tvrtka i njezini savjetnici.

Što Meta kaže o vlastitoj ulozi prema GDPR-u?

Metina stranica o privatnosti podataka u Cloud API-ju iznosi njezino stajalište vlastitim riječima.

  • Ondje gdje propis poznaje izvršitelja obrade, Meta pri pružanju Cloud API-ja djeluje kao izvršitelj u ime tvrtke.
  • Cloud API koristi poruke koje obrađuje samo u ime tvrtke i prema njezinim uputama, osim ako nije drukčije određeno.
  • Poruke se čuvaju najviše 30 dana, a identifikatori korisnika brišu se unutar 30 dana od posljednje promjene statusa poruke.
  • Korisnici Cloud API-ja moraju ispunjavati vlastite obveze prema propisima poput GDPR-a.
  • Na korisnike u Europskoj regiji primjenjuje se WhatsApp Business Data Transfer Addendum.

Mogu li se podaci o porukama pohraniti u EU-u?

Meta nudi lokalnu pohranu u Cloud API-ju, koja nakon kratkog razdoblja korištenja čuva sadržaj poruka u mirovanju u odabranoj državi. Za Cloud API to razdoblje korištenja traje do 60 minuta, a u tom se vremenu sadržaj može obrađivati u Metinim podatkovnim centrima diljem svijeta. Europske opcije su Njemačka za EU, Švicarska i Ujedinjeno Kraljevstvo.

Lokalna pohrana postavlja se pri registraciji broja, a njezina promjena na registriranom broju znači poništenje registracije i novu registraciju. Metina dokumentacija o registraciji također navodi da se endpoint za poništenje registracije ne može koristiti na broju koji se istodobno koristi s Cloud API-jem i aplikacijom WhatsApp Business te ne opisuje zaseban put za uključivanje lokalne pohrane na broju s uslugom Coexistence.

Kamo poruke idu nakon Mete?

Na svaki endpoint koji prima webhookove računa WhatsApp Business. Metino nadjačavanje webhooka omogućuje aplikaciji da webhookove određenog računa šalje na drugi URL za povratni poziv od onog koji pripada samoj aplikaciji.

EasyCoexistence koristi to nadjačavanje kako bi događaje o porukama usmjerio na sustav same tvrtke. Tako Meta sadržaj razgovora isporučuje tamo, a ne nama, i EasyCoexistence nikada ne pohranjuje sadržaj razgovora. Čuvamo operativne događaje, poput stanja veze i kvalitete, od kojih se praćenje sastoji.

Meta također navodi da za Cloud API ima izvješća SOC 2 Type II i ISO 27001, objavljena putem Business Messaging Compliance Centera.

Uobičajene pogreške

  • Pretpostavka da Metina uloga izvršitelja obrade pokriva vlastite obveze tvrtke. Meta navodi da korisnici moraju ispunjavati vlastite obveze prema GDPR-u.
  • Prihvaćanje sinkronizacije povijesti bez odluke o tome gdje će završiti. Do šest mjeseci razgovora može se isporučiti sustavu koji ih prima.
  • Planiranje da se lokalna pohrana uključi poslije. Postavlja se pri registraciji, a njezina promjena znači ponovnu registraciju.
Radite ovo uz EasyCoexistence

EasyCoexistence nikada ne pohranjuje sadržaj razgovora. Meta webhookove s porukama usmjerava na sustav same tvrtke, a mi čuvamo samo operativne događaje koji su potrebni za praćenje.

Često postavljana pitanja

Je li Meta izvršitelj ili voditelj obrade za Cloud API?

Meta navodi da za Cloud API djeluje kao izvršitelj obrade u ime tvrtke, ondje gdje propis poznaje taj pojam.

Koliko dugo Meta čuva sadržaj poruka?

Meta navodi najdulje razdoblje čuvanja poruka u Cloud API-ju od 30 dana, za funkcije poput ponovnog slanja.

Vidi li EasyCoexistence moje razgovore?

Meta događaje o porukama usmjerava na vaš sustav, a EasyCoexistence nikada ne pohranjuje sadržaj razgovora.

Je li ova stranica pravni savjet?

Ne. Ona navodi što Meta dokumentira i što radi EasyCoexistence. Usklađenost procjenjuju tvrtka i njezini savjetnici.

Nastavite čitati

Spremni za početak?

Postavite WhatsApp Coexistence u nekoliko minuta, a ne mjeseci. Aplikacija i dalje radi na telefonu.

Započnite besplatno probno razdoblje

Provjereno na

GDPR i WhatsApp Coexistence