Ugradnja Crisp Chata u skladu s GDPR-om

Crisp (crisp.chat, Crisp IM SARL, Francuska) je raširen widget za live chat i helpdesk. Pružatelj ima sjedište u EU-u i nudi hosting podataka u EU-u — chat widget ipak pri otvaranju stranice učitava skriptu i stvara zapise u pohrani.

Widgeti za live chat su s gledišta zaštite podataka granični slučaj: dok nitko ne koristi chat, skripta učitana u pozadini ne ispunjava nikakvu svrhu koju posjetitelj želi — samo priprema moguće kasnije korištenje. Upravo je to prethodno učitavanje problem. Crisp pri otvaranju stranice pohranjuje identifikator sesije u Local Storage i uspostavlja vezu s Crisp poslužiteljima još prije nego što posjetitelj bilo što klikne.

Crisp ima prednost pred mnogim američkim konkurentima: tvrtka ima sjedište u Francuskoj i ovisno o tarifi nudi hosting podataka razgovora u EU-u. To ublažava pitanje trećih zemalja. Ali ne zamjenjuje privolu za pristup krajnjem uređaju — zapisi u Local Storageu i naknadno učitavanje skripte zahtijevaju privolu neovisno o lokaciji poslužitelja ako nisu tehnički nužni.

Čisto rješenje je učitavanje „na zahtjev“: umjesto da izravno ugradi Crisp isječak, stranica najprije prikazuje samo vlastiti gumb. Tek pri kliku Crisp skripta se umeće putem JavaScripta i chat se otvara. Tako se pristup krajnjem uređaju događa tek kad posjetitelj aktivno zatraži uslugu — tada vrijedi § 25. st. 2. TDDDG-a (nužno potrebno za željenu uslugu).

Je li ovo rizik?

Crisp widget pri otvaranju stranice učitava JavaScript s client.crisp.chat i pohranjuje u pregledniku identifikator kako bi povezao povijest razgovora s pojedinim posjetiteljem. Taj pristup krajnjem uređaju nije „nužno potreban“ dok posjetitelj aktivno ne koristi chat — prema § 25. st. 1. TDDDG-a stoga zahtijeva privolu ako se widget učitava već prije prvog klika.

Što možete učiniti

• Crisp skriptu učitavati tek nakon aktivne interakcije — npr. vlastiti gumb „Otvori chat“ koji widget naknadno učitava putem JavaScripta.
• U Crisp nadzornoj ploči aktivirati podatkovnu regiju EU ako je dostupna i s Crisp IM SARL sklopiti ugovor o obradi.
• Ako se widget učitava globalno: uključiti ga u consent sloj i blokirati do pristanka.
• Crisp navesti u izjavi o zaštiti podataka — pružatelj, svrha (komunikacija s klijentima), pohranjeni podaci (povijest razgovora, IP, po potrebi e-pošta), rok pohrane.

Česta pitanja

Treba li Crisp baner za privolu?

Ako se widget učitava pri otvaranju stranice: da. Pohranjuje zapise u Local Storage i učitava skripte prije nego što posjetitelj koristi chat. Ako se widget učitava tek nakon aktivnog klika, primjena se može osloniti na § 25. st. 2. TDDDG-a.

Gdje se pohranjuju podaci razgovora?

Crisp IM SARL ima sjedište u Francuskoj. Ovisno o tarifi može se odabrati hosting podataka u EU-u. Točno mjesto pohrane treba provjeriti u nadzornoj ploči i navesti u izjavi o zaštiti podataka.

Kako učitati Crisp tek nakon klika?

Standardni isječak ne ugrađivati izravno, nego prikazati vlastiti gumb. Pri kliku putem JavaScripta umetnuti Crisp skriptu (client.crisp.chat) u DOM i pozvati $crisp.push(['do', 'chat:open']).

Je li dovoljan ugovor o obradi s Crispom?

Ugovor o obradi je obvezan, ali sam po sebi nije dovoljan. On uređuje obradu po nalogu; pitanje privole za pristup krajnjem uređaju prema TDDDG-u neovisno je o tome.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.