Вграждане на Calendly в съответствие със защитата на данните

Уиджетът Calendly (assets.calendly.com) зарежда скриптове и може да постави идентификатори веднага щом страницата се отвори. Данните за срещата, имейл адресът и IP на посетителите отиват в Calendly в САЩ.

Това риск ли е?

Ако уиджетът се зарежда преди съгласие и поставя ненужни идентификатори, липсва основанието по § 25, ал. 1 TDDDG. Обработването на данните за резервация се нуждае от правно основание (при заявки за среща обикновено чл. 6, § 1, б. „б“), както и от договор за обработване и основание за прехвърляне в САЩ.

Какво можете да направите

• Решение с две кликвания: покажете преглед, уиджетът се зарежда едва след активно кликване — или само поставете връзка към страницата на Calendly вместо вграждане.
• При фиксирана интеграция: включете Calendly в инструмента за съгласие и го зареждайте едва след съгласие.
• Сключете договор за обработване с Calendly, документирайте основанието за прехвърляне.
• В политиката за поверителност посочете целта, Calendly като получател, прехвърлянето в САЩ и събираните данни за срещата.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.