עברית
consentglass · בדיקת GDPR לאתרים

דף הבית › ידע › שירות

הטמעת Typeform בהתאם ל‑GDPR

Typeform ‏(typeform.com, ‏Typeform S.L. בעלת זיקת קונצרן לארה״ב) הוא כלי טפסים וסקרים פופולרי. הטופס המוטמע טוען סקריפטים מ‑typeform.com ובהתאם לסוג ההטמעה עשוי לבנות חיבורים כבר לפני המילוי.

Typeform מכיר כמה סוגי הטמעה: הטמעת מסך מלא, חלון קופץ, פאנל מחוון ומכל inline. כולם טוענים את סקריפט ההטמעה של Typeform בעת פתיחת העמוד. הקישור הנקי ל‑Typeform מאוחסן ‏(typeform.com/to/...) הוא הווריאנט החסכוני ביותר בנתונים — כאן לא קורה דבר עד הקליק, והמבקר קורא אז לשירות בעצמו.

לגבי התשובות שהוזנו Typeform הוא מעבד. המכריע הוא מקום האחסון: Typeform מציע בהתאם לתעריף אזור נתונים באיחוד האירופי שבו התשובות מאוחסנות באירופה. אם אינו פעיל, הנתונים בארה״ב, וההעברה זקוקה לבסיס (מסגרת פרטיות הנתונים של האיחוד האירופי–ארה״ב) ולרישום במדיניות הפרטיות. הסכם עיבוד נתונים עם Typeform הוא חובה בכל מקרה.

טפסים האוספים נתונים אישיים זקוקים בנוסף למידע הגנת נתונים משלהם ישירות ליד הטופס או מקושר: אילו שדות מעובדים, לאיזו מטרה, על איזה בסיס חוקי וכמה זמן נשמרות התשובות. זה חל ללא תלות בכלי הטפסים.

האם זה סיכון?

Typeform מוטמע טוען בעת פתיחת העמוד JavaScript ומקים חיבור לשרתי Typeform. כל עוד איש אינו משתמש בטופס, גישה זו למכשיר הקצה אינה „הכרחית בהחלט“ — היא מחייבת אפוא הסכמה לפי סעיף 25 פסקה 1 ל‑TDDDG אם הטופס נטען באופן גלובלי. לכך מתווסף: הנתונים שהוזנו בטופס מאוחסנים אצל Typeform, וללא אזור נתונים מופעל באיחוד האירופי הם עלולים להגיע לארה״ב.

מה אפשר לעשות

שאלות נפוצות

האם Typeform מוטמע זקוק לבאנר הסכמה?
אם סקריפט ההטמעה נטען בעת פתיחת העמוד: כן. אם הטופס נטען רק לאחר קליק פעיל או רק מקושר, ניתן לבסס את השימוש על סעיף 25 פסקה 2 ל‑TDDDG.
היכן Typeform מאחסן את תשובות הטופס?
כברירת מחדל בארה״ב. בהתאם לתעריף ניתן להפעיל אזור נתונים באיחוד האירופי שמחזיק את התשובות באירופה. מקום האחסון בפועל שייך למדיניות הפרטיות.
האם קישור ל‑Typeform מספיק במקום הטמעה?
כן, וזה הפתרון החסכוני ביותר בנתונים. קישור טקסט או כפתור שפותח את הטופס המאוחסן בלשונית חדשה אינו מעביר נתונים ל‑Typeform עד הקליק.
מה חייב להופיע ליד הטופס עצמו?
מידע קצר על הגנת נתונים: אילו נתונים נאספים, לשם מה, על איזה בסיס וכמה זמן הם נשמרים — בתוספת קישור למדיניות הפרטיות המלאה.

כיצד consentglass עוזר

הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.

המשך לקרוא

טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.