Zapojení Typeform v souladu s GDPR

Typeform (typeform.com, Typeform S.L. s koncernovou vazbou na USA) je oblíbený nástroj pro formuláře a ankety. Vložený formulář načítá skripty z typeform.com a podle způsobu vložení může navazovat spojení už před vyplněním.

Typeform zná několik způsobů vložení: celoobrazovkový embed, popup, slider panel a inline kontejner. Všechny načítají embed skript Typeform při načtení stránky. Čistý odkaz na hostovaný Typeform (typeform.com/to/...) je nejšetrnější variantou — zde se do kliknutí nic neděje a návštěvník pak službu vyvolá sám.

U zadaných odpovědí je Typeform zpracovatelem. Rozhodující je místo uložení: Typeform nabízí podle tarifu datový region EU, ve kterém se odpovědi ukládají v Evropě. Pokud není aktivní, leží data v USA a přenos potřebuje právní základ (EU-US Data Privacy Framework) a záznam v zásadách ochrany osobních údajů. Smlouva o zpracování s Typeform je v každém případě povinná.

Formuláře, které shromažďují osobní údaje, potřebují navíc vlastní informaci o ochraně osobních údajů přímo u formuláře nebo odkazovanou: jaká pole se zpracovávají, k jakému účelu, na jakém právním základě a jak dlouho se odpovědi ukládají. To platí nezávisle na nástroji pro formuláře.

Je to riziko?

Vložený Typeform načítá při načtení stránky JavaScript a navazuje spojení se servery Typeform. Dokud formulář nikdo nepoužívá, není tento přístup ke koncovému zařízení „nezbytně nutný“ — vyžaduje tak podle § 25 odst. 1 TDDDG souhlas, pokud se formulář načítá globálně. K tomu přistupuje: data zadaná do formuláře se ukládají u Typeform a bez aktivovaného datového regionu EU se mohou dostat do USA.

Co můžete udělat

• Místo vložení přes skript použít jednoduchý odkaz „Otevřít formulář“, který Typeform spustí v nové kartě — pak k přístupu dojde teprve po aktivním použití.
• Pokud má formulář zůstat vložený: donačítat jej přes JavaScript až po kliknutí na vlastní zástupné tlačítko nebo zahrnout do consent vrstvy.
• V pracovním prostoru Typeform aktivovat datový region EU (ukládání dat v Evropě), pokud to tarif umožňuje, a uzavřít smlouvu o zpracování osobních údajů.
• Typeform uvést v zásadách ochrany osobních údajů s poskytovatelem, účelem, ukládanými daty formuláře, místem uložení a případně přenosem do USA.

Časté dotazy

Potřebuje vložený Typeform souhlasný banner?

Pokud se embed skript načítá při načtení stránky: ano. Pokud se formulář načítá až po aktivním kliknutí nebo je jen odkazován, lze nasazení opřít o § 25 odst. 2 TDDDG.

Kde Typeform ukládá odpovědi z formuláře?

Standardně v USA. Podle tarifu lze aktivovat datový region EU, který drží odpovědi v Evropě. Skutečné místo uložení patří do zásad ochrany osobních údajů.

Stačí odkaz na Typeform místo vložení?

Ano, a je to nejšetrnější řešení. Textový odkaz nebo tlačítko, které otevře hostovaný formulář v nové kartě, nepřenáší do kliknutí Typeform žádná data.

Co musí stát u samotného formuláře?

Krátká informace o ochraně osobních údajů: jaká data se shromažďují, k čemu, na jakém základě a jak dlouho se ukládají — plus odkaz na úplné zásady ochrany osobních údajů.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.