Typeformi lisamine GDPR-iga kooskõlas

Typeform (typeform.com, Typeform S.L. kontsernisidemega USA-ga) on populaarne vormi- ja küsitlustööriist. Manustatud vorm laadib skripte aadressilt typeform.com ja võib olenevalt manustusviisist luua ühendusi juba enne täitmist.

Typeform tunneb mitut manustusviisi: täisekraani-manuse, hüpikakna, slaideripaneeli ja tekstisisese konteineri. Kõik laadivad Typeformi manusskripti lehe avamisel. Puhas link hostitud Typeformile (typeform.com/to/...) on kõige andmesäästlikum variant — siin ei juhtu kuni klõpsamiseni midagi ja külastaja kutsub teenuse siis ise välja.

Sisestatud vastuste puhul on Typeform volitatud töötleja. Määrav on salvestuskoht: Typeform pakub olenevalt tariifist ELi andmepiirkonda, kus vastused salvestatakse Euroopas. Kui see ei ole aktiivne, asuvad andmed USA-s ja edastamine vajab alust (EL-USA andmekaitseraamistik) ja kannet privaatsuspoliitikas. Volitatud töötleja leping Typeformiga on igal juhul kohustuslik.

Vormid, mis koguvad isikuandmeid, vajavad lisaks oma andmekaitseteavet otse vormi juures või lingitult: milliseid välju töödeldakse, mis eesmärgil, millisel õiguslikul alusel ja kui kaua vastuseid säilitatakse. See kehtib vormitööriistast sõltumatult.

Kas see on risk?

Manustatud Typeform laadib lehe avamisel JavaScripti ja loob ühenduse Typeformi serveritega. Kuni keegi vormi ei kasuta, ei ole see juurdepääs lõppseadmele „tingimata vajalik“ — see nõuab seega TDDDG § 25 lõike 1 kohaselt nõusolekut, kui vorm laadib globaalselt. Lisaks: vormi sisestatud andmed salvestatakse Typeformis ja ilma aktiveeritud ELi andmepiirkonnata võivad need sattuda USA-sse.

Mida saate teha

• Skriptimanustuse asemel kasutada lihtsat linki „Ava vorm“, mis käivitab Typeformi uues vahekaardil — siis toimub juurdepääs alles pärast aktiivset kasutamist.
• Kui vorm peab jääma manustatuks: laadida see JavaScriptiga alles pärast klõpsu oma kohatäite-nupul või lisada nõusolekukihti.
• Typeformi tööruumis aktiveerida ELi andmepiirkond (andmete salvestamine Euroopas), kui tariif seda lubab, ja sõlmida volitatud töötleja leping.
• Typeform nimetada privaatsuspoliitikas koos teenusepakkuja, eesmärgi, salvestatavate vormiandmete, salvestuskoha ja vajaduse korral USA-sse edastamisega.

Korduma kippuvad küsimused

Kas manustatud Typeform vajab nõusolekuriba?

Kui manusskript laadib lehe avamisel: jah. Kui vorm laadib alles pärast aktiivset klõpsu või on ainult lingitud, saab kasutamist tugineda TDDDG § 25 lõikele 2.

Kus Typeform vormivastuseid salvestab?

Vaikimisi USA-s. Olenevalt tariifist saab aktiveerida ELi andmepiirkonna, mis hoiab vastuseid Euroopas. Tegelik salvestuskoht kuulub privaatsuspoliitikasse.

Kas link Typeformile piisab manustamise asemel?

Jah, ja see on kõige andmesäästlikum lahendus. Tekstilink või nupp, mis avab hostitud vormi uues vahekaardil, ei edasta kuni klõpsamiseni Typeformile andmeid.

Mis peab olema vormi enda juures?

Lühike andmekaitseteave: milliseid andmeid kogutakse, milleks, mis alusel ja kui kaua neid säilitatakse — pluss link täielikule privaatsuspoliitikale.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.