Ενσωμάτωση του Crisp Chat σύμφωνα με τον ΓΚΠΔ

Το Crisp (crisp.chat, Crisp IM SARL, Γαλλία) είναι ένα διαδεδομένο widget live chat και helpdesk. Ο πάροχος έχει έδρα στην ΕΕ και προσφέρει φιλοξενία δεδομένων στην ΕΕ — το widget chat φορτώνει παρ' όλα αυτά ένα σενάριο κατά τη φόρτωση της σελίδας και θέτει καταχωρίσεις αποθήκευσης.

Τα widget live chat είναι οριακή περίπτωση στο δίκαιο προστασίας δεδομένων: όσο κανείς δεν χρησιμοποιεί το chat, το σενάριο που φορτώνεται στο παρασκήνιο δεν εκπληρώνει κανέναν σκοπό που επιθυμεί ο επισκέπτης — απλώς προετοιμάζει μια πιθανή μεταγενέστερη χρήση. Ακριβώς αυτή η εκ των προτέρων φόρτωση είναι το πρόβλημα. Το Crisp τοποθετεί ένα αναγνωριστικό συνεδρίας στο local storage κατά τη φόρτωση της σελίδας και δημιουργεί μια σύνδεση με τους διακομιστές του Crisp, πριν ακόμη ο επισκέπτης κάνει κλικ σε οτιδήποτε.

Το Crisp έχει ένα πλεονέκτημα έναντι πολλών ανταγωνιστών των ΗΠΑ: η εταιρεία έχει έδρα στη Γαλλία και προσφέρει, ανάλογα με το πρόγραμμα, φιλοξενία των δεδομένων chat στην ΕΕ. Αυτό μετριάζει το ζήτημα της τρίτης χώρας. Δεν αντικαθιστά όμως τη συγκατάθεση για την πρόσβαση στη συσκευή — οι καταχωρίσεις local storage και η φόρτωση σεναρίων απαιτούν συγκατάθεση ανεξάρτητα από την τοποθεσία του διακομιστή, αν δεν είναι τεχνικά απαραίτητες.

Η καθαρή λύση είναι μια φόρτωση «κατ' απαίτηση»: αντί να ενσωματώσετε το snippet του Crisp απευθείας, η σελίδα εμφανίζει αρχικά μόνο ένα δικό σας κουμπί. Μόνο με το κλικ εισάγεται το σενάριο του Crisp μέσω JavaScript και ανοίγει το chat. Έτσι, η πρόσβαση στη συσκευή γίνεται μόνο όταν ο επισκέπτης ζητά ενεργά την υπηρεσία — τότε ισχύει το άρθρο 25 παρ. 2 TDDDG (απολύτως απαραίτητη για τη ζητούμενη υπηρεσία).

Είναι κίνδυνος;

Το widget του Crisp φορτώνει JavaScript από το client.crisp.chat κατά τη φόρτωση της σελίδας και τοποθετεί ένα αναγνωριστικό στο πρόγραμμα περιήγησης για να συνδέει τα ιστορικά chat με έναν επισκέπτη. Αυτή η πρόσβαση στη συσκευή δεν είναι «απολύτως απαραίτητη» όσο ο επισκέπτης δεν χρησιμοποιεί ενεργά το chat — κατά το άρθρο 25 παρ. 1 TDDDG απαιτεί συνεπώς συγκατάθεση, αν το widget φορτώνει ήδη πριν από το πρώτο κλικ.

Τι μπορείτε να κάνετε

• Φορτώστε το σενάριο του Crisp μόνο μετά από ενεργή αλληλεπίδραση — π.χ. ένα δικό σας κουμπί «Άνοιγμα chat» που φορτώνει το widget μέσω JavaScript.
• Ενεργοποιήστε την περιοχή δεδομένων ΕΕ στον πίνακα ελέγχου του Crisp όπου είναι διαθέσιμη και συνάψτε μια σύμβαση επεξεργασίας δεδομένων με την Crisp IM SARL.
• Αν το widget φορτώνει καθολικά: συμπεριλάβετέ το στο επίπεδο συγκατάθεσης και αποκλείστε το μέχρι τη συγκατάθεση.
• Αναφέρετε το Crisp στην πολιτική απορρήτου — πάροχος, σκοπός (επικοινωνία με πελάτες), αποθηκευμένα δεδομένα (ιστορικό chat, IP, ενδεχ. e-mail), χρόνος διατήρησης.

Συχνές ερωτήσεις

Χρειάζεται το Crisp ένα banner συγκατάθεσης;

Αν το widget φορτώνει κατά τη φόρτωση της σελίδας: ναι. Θέτει καταχωρίσεις local storage και φορτώνει σενάρια πριν ο επισκέπτης χρησιμοποιήσει το chat. Αν το widget φορτώνει μόνο μετά από ενεργό κλικ, η χρήση μπορεί να στηριχθεί στο άρθρο 25 παρ. 2 TDDDG.

Πού αποθηκεύονται τα δεδομένα του chat;

Η Crisp IM SARL έχει έδρα στη Γαλλία. Ανάλογα με το πρόγραμμα μπορεί να επιλεγεί φιλοξενία δεδομένων στην ΕΕ. Η ακριβής τοποθεσία αποθήκευσης θα πρέπει να ελεγχθεί στον πίνακα ελέγχου και να αναφερθεί στην πολιτική απορρήτου.

Πώς φορτώνω το Crisp μόνο μετά από ένα κλικ;

Μην ενσωματώνετε το τυπικό snippet απευθείας, αλλά εμφανίστε ένα δικό σας κουμπί. Με το κλικ, εισάγετε το σενάριο του Crisp (client.crisp.chat) στο DOM μέσω JavaScript και καλέστε το $crisp.push(['do', 'chat:open']).

Αρκεί μια σύμβαση επεξεργασίας δεδομένων με το Crisp;

Η σύμβαση επεξεργασίας είναι υποχρεωτική, αλλά όχι επαρκής από μόνη της. Ρυθμίζει την επεξεργασία για λογαριασμό· το ζήτημα της συγκατάθεσης για την πρόσβαση στη συσκευή κατά το TDDDG είναι ανεξάρτητο.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.