Zapojení Crisp Chat v souladu s GDPR

Crisp (crisp.chat, Crisp IM SARL, Francie) je rozšířený widget pro živý chat a helpdesk. Poskytovatel sídlí v EU a nabízí hosting dat v EU — chatovací widget přesto při načtení stránky načítá skript a vytváří záznamy v úložišti.

Widgety živého chatu jsou z hlediska ochrany osobních údajů hraniční případ: dokud chat nikdo nepoužívá, skript načtený na pozadí neplní žádný účel požadovaný návštěvníkem — jen připravuje možné pozdější použití. Právě toto předběžné načtení je problém. Crisp ukládá při načtení stránky identifikátor relace do Local Storage a navazuje spojení se servery Crisp ještě předtím, než návštěvník na cokoli klikne.

Crisp má oproti mnoha americkým konkurentům výhodu: společnost sídlí ve Francii a podle tarifu nabízí hosting chatovacích dat v EU. To zmírňuje otázku třetích zemí. Nenahrazuje to však souhlas s přístupem ke koncovému zařízení — záznamy v Local Storage a donačítání skriptu vyžadují souhlas nezávisle na umístění serveru, pokud nejsou technicky nezbytné.

Čistým řešením je načítání „na vyžádání“: místo přímého vložení snippetu Crisp zobrazí stránka nejprve jen vlastní tlačítko. Teprve při kliknutí se skript Crisp vloží pomocí JavaScriptu a chat se otevře. Přístup ke koncovému zařízení tak proběhne teprve tehdy, když návštěvník službu aktivně vyžádá — pak se uplatní § 25 odst. 2 TDDDG (nezbytně nutné pro požadovanou službu).

Je to riziko?

Widget Crisp načítá při načtení stránky JavaScript z client.crisp.chat a ukládá v prohlížeči identifikátor, aby přiřadil historii chatu konkrétnímu návštěvníkovi. Tento přístup ke koncovému zařízení není „nezbytně nutný“, dokud návštěvník chat aktivně nepoužívá — podle § 25 odst. 1 TDDDG tak vyžaduje souhlas, pokud se widget načítá už před prvním kliknutím.

Co můžete udělat

• Skript Crisp načítat až po aktivní interakci — např. vlastní tlačítko „Otevřít chat“, které widget donačte pomocí JavaScriptu.
• V dashboardu Crisp aktivovat datový region EU, pokud je k dispozici, a uzavřít s Crisp IM SARL smlouvu o zpracování osobních údajů.
• Pokud se widget načítá globálně: zahrnout jej do consent vrstvy a blokovat do udělení souhlasu.
• Crisp uvést v zásadách ochrany osobních údajů — poskytovatel, účel (komunikace se zákazníky), ukládaná data (historie chatu, IP, případně e-mail), doba uložení.

Časté dotazy

Potřebuje Crisp souhlasný banner?

Pokud se widget načítá při načtení stránky: ano. Ukládá záznamy do Local Storage a načítá skripty dříve, než návštěvník chat použije. Pokud se widget načítá až po aktivním kliknutí, lze nasazení opřít o § 25 odst. 2 TDDDG.

Kde se ukládají data z chatu?

Crisp IM SARL sídlí ve Francii. Podle tarifu lze zvolit hosting dat v EU. Přesné místo uložení by mělo být ověřeno v dashboardu a uvedeno v zásadách ochrany osobních údajů.

Jak načtu Crisp až po kliknutí?

Standardní snippet nevkládat přímo, ale zobrazit vlastní tlačítko. Při kliknutí pomocí JavaScriptu vložit skript Crisp (client.crisp.chat) do DOM a zavolat $crisp.push(['do', 'chat:open']).

Stačí smlouva o zpracování s Crisp?

Smlouva o zpracování je povinná, ale sama o sobě nestačí. Upravuje zpracování na základě pověření; otázka souhlasu s přístupem ke koncovému zařízení podle TDDDG je na ní nezávislá.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.