Вграждане на Typeform съобразно GDPR

Typeform (typeform.com, Typeform S.L. с концернова връзка към САЩ) е популярен инструмент за формуляри и анкети. Вграденият формуляр зарежда скриптове от typeform.com и в зависимост от начина на вграждане може да изгражда връзки още преди попълването.

Typeform познава няколко начина на вграждане: пълноекранния embed, изскачащия прозорец, слайдер панела и inline контейнера. Всички зареждат embed скрипта на Typeform при отваряне на страницата. Чистият линк към хостван Typeform (typeform.com/to/...) е най-пестеливият вариант — тук до кликването не се случва нищо, а посетителят след това сам извиква услугата.

За въведените отговори Typeform е обработващ по възлагане. Решаващо е мястото на съхранение: Typeform предлага в зависимост от тарифата регион за данни в ЕС, в който отговорите се съхраняват в Европа. Ако той не е активен, данните са в САЩ и трансферът се нуждае от основание (EU-US Data Privacy Framework) и запис в декларацията за поверителност. ДВОД с Typeform е задължителен във всеки случай.

Формуляри, които събират лични данни, се нуждаят допълнително от собствена информация за защита на данните директно до формуляра или свързана с линк: кои полета се обработват, за каква цел, на какво правно основание и колко дълго се съхраняват отговорите. Това важи независимо от инструмента за формуляри.

Това риск ли е?

Вграден Typeform зарежда при отваряне на страницата JavaScript и изгражда връзка към сървърите на Typeform. Докато никой не използва формуляра, този достъп до крайното устройство не е „безусловно необходим“ — с това той изисква съгласие съгласно § 25, ал. 1 TDDDG, ако формулярът се зарежда глобално. Към това се добавя: въведените във формуляра данни се съхраняват при Typeform и без активиран регион за данни в ЕС могат да попаднат в САЩ.

Какво можете да направите

• Вместо вграждане чрез скрипт да се използва прост линк „Отвори формуляра“, който стартира Typeform в нов раздел — тогава достъпът се извършва едва след активно използване.
• Ако формулярът трябва да остане вграден: да се дозарежда чрез JavaScript едва след кликване на собствен бутон-заместител или да се включи в consent слоя.
• В работното пространство на Typeform да се активира регионът за данни в ЕС (съхранение на данни в Европа), ако тарифата го позволява, и да се сключи ДВОД.
• Typeform да се посочи в декларацията за поверителност с доставчик, цел, съхранявани данни от формуляра, място на съхранение и при необходимост трансфер към САЩ.

Често задавани въпроси

Нуждае ли се вграден Typeform от банер за съгласие?

Ако embed скриптът се зарежда при отваряне на страницата: да. Ако формулярът се зарежда едва след активно кликване или само се свързва с линк, използването може да се основе на § 25, ал. 2 TDDDG.

Къде съхранява Typeform отговорите от формуляра?

Стандартно в САЩ. В зависимост от тарифата може да се активира регион за данни в ЕС, който държи отговорите в Европа. Действителното място на съхранение е част от декларацията за поверителност.

Достатъчен ли е линк към Typeform вместо вграждане?

Да, и това е най-пестеливото решение. Текстов линк или бутон, който отваря хостнатия формуляр в нов раздел, не предава данни на Typeform до кликването.

Какво трябва да пише до самия формуляр?

Кратка информация за защита на данните: кои данни се събират, за какво, на какво основание и колко дълго се съхраняват — плюс линк към пълната декларация за поверителност.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.