Crisp Chat iegulšana atbilstoši VDAR

Crisp (crisp.chat, “Crisp IM SARL”, Francija) ir izplatīts tiešsaistes tērzēšanas un palīdzības dienesta logrīks. Pakalpojumu sniedzējs atrodas ES un piedāvā datu mitināšanu ES — tomēr tērzēšanas logrīks, atverot lapu, ielādē skriptu un izveido krātuves ierakstus.

Tiešsaistes tērzēšanas logrīki datu aizsardzības ziņā ir robežgadījums: kamēr neviens neizmanto tērzēšanu, fonā ielādētais skripts nepilda nevienu apmeklētāja vēlamu mērķi — tas tikai sagatavo iespējamu vēlāku izmantošanu. Tieši šī iepriekšējā ielāde ir problēma. Crisp, atverot lapu, sesijas identifikatoru saglabā Local Storage un izveido savienojumu ar Crisp serveriem vēl pirms apmeklētājs kaut ko noklikšķina.

Crisp ir priekšrocība salīdzinājumā ar daudziem ASV konkurentiem: uzņēmums atrodas Francijā un atkarībā no tarifa piedāvā tērzēšanas datu mitināšanu ES. Tas mazina trešo valstu jautājumu. Taču tas neaizstāj piekrišanu piekļuvei galiekārtai — Local Storage ieraksti un skripta ielāde prasa piekrišanu neatkarīgi no servera atrašanās vietas, ja tie nav tehniski nepieciešami.

Tīrs risinājums ir ielāde “pēc pieprasījuma”: tā vietā, lai Crisp fragmentu iegultu tieši, lapa sākumā rāda tikai pašu pogu. Tikai noklikšķinot Crisp skripts tiek ievietots ar JavaScript un tērzēšana tiek atvērta. Tā piekļuve galiekārtai notiek tikai tad, kad apmeklētājs aktīvi pieprasa pakalpojumu — tad piemēro TDDDG 25. panta 2. daļu (absolūti nepieciešams vēlamajam pakalpojumam).

Vai tas ir risks?

Crisp logrīks, atverot lapu, ielādē JavaScript no client.crisp.chat un pārlūkā saglabā identifikatoru, lai sasaistītu tērzēšanas vēsturi ar konkrētu apmeklētāju. Šī piekļuve galiekārtai nav “absolūti nepieciešama”, kamēr apmeklētājs aktīvi neizmanto tērzēšanu — saskaņā ar TDDDG 25. panta 1. daļu tā tādējādi prasa piekrišanu, ja logrīks ielādējas jau pirms pirmā klikšķa.

Ko jūs varat darīt

• Crisp skriptu ielādēt tikai pēc aktīvas mijiedarbības — piem., pašu poga “Atvērt tērzēšanu”, kas logrīku ielādē ar JavaScript.
• Crisp vadības panelī aktivizēt ES datu reģionu, ja pieejams, un ar “Crisp IM SARL” noslēgt datu apstrādes līgumu.
• Ja logrīks ielādējas globāli: iekļaut to piekrišanas slānī un bloķēt līdz piekrišanai.
• Crisp norādīt privātuma politikā — pakalpojumu sniedzējs, mērķis (saziņa ar klientiem), saglabātie dati (tērzēšanas vēsture, IP, vajadzības gadījumā e-pasts), glabāšanas termiņš.

Biežāk uzdotie jautājumi

Vai Crisp ir nepieciešams piekrišanas baneris?

Ja logrīks ielādējas, atverot lapu: jā. Tas izveido Local Storage ierakstus un ielādē skriptus, pirms apmeklētājs izmanto tērzēšanu. Ja logrīks ielādējas tikai pēc aktīva klikšķa, izmantošanu var balstīt uz TDDDG 25. panta 2. daļu.

Kur tiek glabāti tērzēšanas dati?

“Crisp IM SARL” atrodas Francijā. Atkarībā no tarifa var izvēlēties datu mitināšanu ES. Precīza glabāšanas vieta jāpārbauda vadības panelī un jānorāda privātuma politikā.

Kā ielādēt Crisp tikai pēc klikšķa?

Standarta fragmentu neiegult tieši, bet rādīt pašu pogu. Noklikšķinot ar JavaScript ievietot Crisp skriptu (client.crisp.chat) DOM un izsaukt $crisp.push(['do', 'chat:open']).

Vai pietiek ar datu apstrādes līgumu ar Crisp?

Datu apstrādes līgums ir obligāts, bet ar to vien nepietiek. Tas regulē apstrādi pēc pilnvarojuma; jautājums par piekrišanu piekļuvei galiekārtai saskaņā ar TDDDG no tā nav atkarīgs.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.