Vloženie Crisp Chat v súlade s GDPR

Crisp (crisp.chat, Crisp IM SARL, Francúzsko) je rozšírený widget pre živý chat a helpdesk. Poskytovateľ sídli v EÚ a ponúka hosting údajov v EÚ — chatovací widget napriek tomu pri načítaní stránky načíta skript a vytvára záznamy v úložisku.

Widgety živého chatu sú z hľadiska ochrany osobných údajov hraničný prípad: kým chat nikto nepoužíva, skript načítaný na pozadí neplní žiadny účel požadovaný návštevníkom — len pripravuje možné neskoršie použitie. Práve toto predbežné načítanie je problém. Crisp ukladá pri načítaní stránky identifikátor relácie do Local Storage a nadväzuje spojenie so servermi Crisp ešte predtým, než návštevník na čokoľvek klikne.

Crisp má oproti mnohým americkým konkurentom výhodu: spoločnosť sídli vo Francúzsku a podľa tarifu ponúka hosting chatovacích údajov v EÚ. To zmierňuje otázku tretích krajín. Nenahrádza to však súhlas s prístupom ku koncovému zariadeniu — záznamy v Local Storage a donačítanie skriptu vyžadujú súhlas nezávisle od umiestnenia servera, ak nie sú technicky nevyhnutné.

Čistým riešením je načítanie „na požiadanie“: namiesto priameho vloženia snippetu Crisp zobrazí stránka najprv len vlastné tlačidlo. Až pri kliknutí sa skript Crisp vloží pomocou JavaScriptu a chat sa otvorí. Prístup ku koncovému zariadeniu tak prebehne až vtedy, keď návštevník službu aktívne vyžiada — potom sa uplatní § 25 ods. 2 TDDDG (bezpodmienečne nutné pre požadovanú službu).

Je to riziko?

Widget Crisp načíta pri načítaní stránky JavaScript z client.crisp.chat a uloží v prehliadači identifikátor, aby priradil históriu chatu konkrétnemu návštevníkovi. Tento prístup ku koncovému zariadeniu nie je „bezpodmienečne nutný“, kým návštevník chat aktívne nepoužíva — podľa § 25 ods. 1 TDDDG tak vyžaduje súhlas, ak sa widget načítava už pred prvým kliknutím.

Čo môžete urobiť

• Skript Crisp načítať až po aktívnej interakcii — napr. vlastné tlačidlo „Otvoriť chat“, ktoré widget donačíta pomocou JavaScriptu.
• V dashboarde Crisp aktivovať dátový región EÚ, ak je k dispozícii, a s Crisp IM SARL uzavrieť zmluvu o spracúvaní osobných údajov.
• Ak sa widget načítava globálne: zahrnúť ho do consent vrstvy a blokovať do udelenia súhlasu.
• Crisp uviesť v zásadách ochrany osobných údajov — poskytovateľ, účel (komunikácia so zákazníkmi), ukladané údaje (história chatu, IP, prípadne e-mail), doba uloženia.

Časté otázky

Potrebuje Crisp súhlasný banner?

Ak sa widget načítava pri načítaní stránky: áno. Ukladá záznamy do Local Storage a načítava skripty skôr, než návštevník chat použije. Ak sa widget načítava až po aktívnom kliknutí, nasadenie sa dá oprieť o § 25 ods. 2 TDDDG.

Kde sa ukladajú údaje z chatu?

Crisp IM SARL sídli vo Francúzsku. Podľa tarifu možno zvoliť hosting údajov v EÚ. Presné miesto uloženia by malo byť overené v dashboarde a uvedené v zásadách ochrany osobných údajov.

Ako načítam Crisp až po kliknutí?

Štandardný snippet nevkladať priamo, ale zobraziť vlastné tlačidlo. Pri kliknutí pomocou JavaScriptu vložiť skript Crisp (client.crisp.chat) do DOM a zavolať $crisp.push(['do', 'chat:open']).

Stačí zmluva o spracúvaní s Crisp?

Zmluva o spracúvaní je povinná, ale sama osebe nestačí. Upravuje spracúvanie na základe poverenia; otázka súhlasu s prístupom ku koncovému zariadeniu podľa TDDDG je od nej nezávislá.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.