Vgradnja Crisp Chata skladno z GDPR

Crisp (crisp.chat, Crisp IM SARL, Francija) je razširjen gradnik za klepet v živo in podporo. Ponudnik ima sedež v EU in ponuja gostovanje podatkov v EU — klepetalni gradnik kljub temu ob odprtju strani naloži skripto in ustvari vnose v shrambo.

Klepetalni gradniki v živo so z vidika prava varstva podatkov mejni primer: dokler nihče ne uporablja klepeta, skripta, naložena v ozadju, ne izpolnjuje nobenega namena, ki bi ga želel obiskovalec — le pripravlja morebitno poznejšo uporabo. Prav to predhodno nalaganje je problem. Crisp ob odprtju strani shrani identifikator seje v Local Storage in vzpostavi povezavo s strežniki Crisp, še preden obiskovalec kar koli klikne.

Crisp ima prednost pred številnimi ameriškimi konkurenti: podjetje ima sedež v Franciji in glede na naročnino ponuja gostovanje podatkov klepeta v EU. To omili vprašanje tretjih držav. A ne nadomesti privolitve za dostop do končne naprave — vnosi v Local Storage in nalaganje skripte zahtevajo privolitev ne glede na lokacijo strežnika, če niso tehnično potrebni.

Čista rešitev je nalaganje „na zahtevo“: namesto da bi Crisp izsek vgradili neposredno, stran najprej prikaže le lasten gumb. Šele ob kliku se skripta Crisp vstavi prek JavaScripta in klepet se odpre. Tako se dostop do končne naprave zgodi šele, ko obiskovalec storitev aktivno zahteva — takrat velja § 25 odst. 2 TDDDG (nujno potrebno za želeno storitev).

Je to tveganje?

Gradnik Crisp ob odprtju strani naloži JavaScript s client.crisp.chat in v brskalniku shrani identifikator, da poveže zgodovino klepeta z določenim obiskovalcem. Ta dostop do končne naprave ni „nujno potreben“, dokler obiskovalec klepeta ne uporablja aktivno — po § 25 odst. 1 TDDDG zato zahteva privolitev, če se gradnik naloži že pred prvim klikom.

Kaj lahko storite

• Skripto Crisp naložiti šele po aktivni interakciji — npr. lasten gumb „Odpri klepet“, ki gradnik naloži prek JavaScripta.
• V nadzorni plošči Crisp aktivirati podatkovno regijo EU, če je na voljo, in s Crisp IM SARL skleniti pogodbo o obdelavi podatkov.
• Če se gradnik naloži globalno: vključiti ga v sloj privolitve in blokirati do privolitve.
• Crisp navesti v izjavi o zasebnosti — ponudnik, namen (komunikacija s strankami), shranjeni podatki (zgodovina klepeta, IP, po potrebi e-pošta), rok hrambe.

Pogosta vprašanja

Ali Crisp potrebuje pasico za privolitev?

Če se gradnik naloži ob odprtju strani: da. Ustvari vnose v Local Storage in naloži skripte, preden obiskovalec uporabi klepet. Če se gradnik naloži šele po aktivnem kliku, se uporaba lahko opre na § 25 odst. 2 TDDDG.

Kje se shranjujejo podatki klepeta?

Crisp IM SARL ima sedež v Franciji. Glede na naročnino se lahko izbere gostovanje podatkov v EU. Točno mesto shranjevanja je treba preveriti v nadzorni plošči in navesti v izjavi o zasebnosti.

Kako naložim Crisp šele po kliku?

Standardnega izseka ne vgraditi neposredno, temveč prikazati lasten gumb. Ob kliku prek JavaScripta vstaviti skripto Crisp (client.crisp.chat) v DOM in poklicati $crisp.push(['do', 'chat:open']).

Ali zadostuje pogodba o obdelavi s Crispom?

Pogodba o obdelavi je obvezna, a sama po sebi ne zadostuje. Ureja obdelavo po naročilu; vprašanje privolitve za dostop do končne naprave po TDDDG je od tega neodvisno.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.