Integrarea Crisp Chat în conformitate cu GDPR

Crisp (crisp.chat, Crisp IM SARL, Franța) este un widget răspândit de chat live și helpdesk. Furnizorul are sediul în UE și oferă găzduire a datelor în UE — cu toate acestea widgetul de chat încarcă un script la deschiderea paginii și setează intrări de stocare.

Widgeturile de chat live sunt din punct de vedere al protecției datelor un caz-limită: atât timp cât nimeni nu folosește chatul, scriptul încărcat în fundal nu îndeplinește niciun scop dorit de vizitator — doar pregătește o posibilă utilizare ulterioară. Tocmai această încărcare prealabilă este problema. Crisp depune la deschiderea paginii un identificator de sesiune în Local Storage și stabilește o conexiune cu serverele Crisp încă înainte ca vizitatorul să dea vreun clic.

Crisp are un avantaj față de mulți concurenți din SUA: compania are sediul în Franța și, în funcție de tarif, oferă găzduirea datelor de chat în UE. Aceasta atenuează problema țărilor terțe. Dar nu înlocuiește consimțământul pentru accesul la echipamentul terminal — intrările în Local Storage și încărcarea scriptului necesită consimțământ indiferent de locația serverului, dacă nu sunt necesare tehnic.

Soluția curată este încărcarea „la cerere“: în loc să integreze direct fragmentul Crisp, pagina afișează la început doar un buton propriu. Abia la clic scriptul Crisp este inserat prin JavaScript și chatul se deschide. Astfel accesul la echipamentul terminal are loc abia când vizitatorul solicită activ serviciul — atunci se aplică § 25 alin. 2 TDDDG (strict necesar pentru serviciul dorit).

Este un risc?

Widgetul Crisp încarcă la deschiderea paginii JavaScript de pe client.crisp.chat și depune în browser un identificator pentru a asocia istoricul conversațiilor cu un vizitator. Acest acces la echipamentul terminal nu este „strict necesar“ atât timp cât vizitatorul nu folosește activ chatul — potrivit § 25 alin. 1 TDDDG el necesită astfel consimțământ dacă widgetul se încarcă deja înainte de primul clic.

Ce puteți face

• Încărcați scriptul Crisp abia după o interacțiune activă — de ex. un buton propriu „Deschide chatul“ care încarcă widgetul prin JavaScript.
• Activați regiunea de date UE în panoul Crisp, dacă este disponibilă, și încheiați un contract de prelucrare cu Crisp IM SARL.
• Dacă widgetul se încarcă global: includeți-l în stratul de consimțământ și blocați-l până la acordare.
• Menționați Crisp în politica de confidențialitate — furnizor, scop (comunicare cu clienții), date stocate (istoric chat, IP, eventual e-mail), durată de stocare.

Întrebări frecvente

Are Crisp nevoie de un banner de consimțământ?

Dacă widgetul se încarcă la deschiderea paginii: da. Setează intrări în Local Storage și încarcă scripturi înainte ca vizitatorul să folosească chatul. Dacă widgetul se încarcă abia după un clic activ, utilizarea se poate baza pe § 25 alin. 2 TDDDG.

Unde sunt stocate datele de chat?

Crisp IM SARL are sediul în Franța. În funcție de tarif se poate alege găzduirea datelor în UE. Locul exact de stocare ar trebui verificat în panou și menționat în politica de confidențialitate.

Cum încarc Crisp abia după clic?

Nu integrați direct fragmentul standard, ci afișați un buton propriu. La clic, inserați prin JavaScript scriptul Crisp (client.crisp.chat) în DOM și apelați $crisp.push(['do', 'chat:open']).

Este suficient un contract de prelucrare cu Crisp?

Contractul de prelucrare este obligatoriu, dar singur nu este suficient. Reglementează prelucrarea la comandă; chestiunea consimțământului pentru accesul la echipamentul terminal conform TDDDG este independentă de aceasta.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.