Ugradnja Typeforma u skladu s GDPR-om

Typeform (typeform.com, Typeform S.L. s koncernskom vezom prema SAD-u) je popularan alat za obrasce i ankete. Ugrađeni obrazac učitava skripte s typeform.com i ovisno o načinu ugradnje može uspostavljati veze već prije ispunjavanja.

Typeform poznaje više načina ugradnje: cjeloekranski embed, popup, slider ploču i inline spremnik. Svi učitavaju Typeform embed skriptu pri otvaranju stranice. Čista poveznica na hostirani Typeform (typeform.com/to/...) najštedljivija je varijanta — ovdje se do klika ne događa ništa, a posjetitelj zatim sam poziva uslugu.

Za upisane odgovore Typeform je izvršitelj obrade. Presudno je mjesto pohrane: Typeform ovisno o tarifi nudi podatkovnu regiju EU u kojoj se odgovori pohranjuju u Europi. Ako nije aktivna, podaci se nalaze u SAD-u, a prijenos treba osnovu (EU-US Data Privacy Framework) i unos u izjavi o zaštiti podataka. Ugovor o obradi s Typeformom obvezan je u svakom slučaju.

Obrasci koji prikupljaju osobne podatke dodatno trebaju vlastitu informaciju o zaštiti podataka izravno uz obrazac ili povezanu: koja se polja obrađuju, u koju svrhu, na kojoj pravnoj osnovi i koliko se dugo odgovori pohranjuju. To vrijedi neovisno o alatu za obrasce.

Je li ovo rizik?

Ugrađeni Typeform pri otvaranju stranice učitava JavaScript i uspostavlja vezu s Typeform poslužiteljima. Dok nitko ne koristi obrazac, taj pristup krajnjem uređaju nije „nužno potreban“ — time zahtijeva privolu prema § 25. st. 1. TDDDG-a ako se obrazac učitava globalno. Uz to: podaci upisani u obrazac pohranjuju se kod Typeforma, a bez aktivirane podatkovne regije EU mogu dospjeti u SAD.

Što možete učiniti

• Umjesto ugradnje putem skripte koristiti jednostavnu poveznicu „Otvori obrazac“ koja pokreće Typeform u novoj kartici — tada se pristup događa tek nakon aktivnog korištenja.
• Ako obrazac treba ostati ugrađen: naknadno ga učitati putem JavaScripta tek nakon klika na vlastiti rezervirani gumb ili ga uključiti u consent sloj.
• U Typeform radnom prostoru aktivirati podatkovnu regiju EU (pohrana podataka u Europi) ako tarifa to dopušta i sklopiti ugovor o obradi.
• Typeform navesti u izjavi o zaštiti podataka s pružateljem, svrhom, pohranjenim podacima obrasca, mjestom pohrane i po potrebi prijenosom u SAD.

Česta pitanja

Treba li ugrađeni Typeform baner za privolu?

Ako se embed skripta učitava pri otvaranju stranice: da. Ako se obrazac učitava tek nakon aktivnog klika ili je samo povezan, primjena se može osloniti na § 25. st. 2. TDDDG-a.

Gdje Typeform pohranjuje odgovore obrasca?

Standardno u SAD-u. Ovisno o tarifi može se aktivirati podatkovna regija EU koja drži odgovore u Europi. Stvarno mjesto pohrane pripada u izjavu o zaštiti podataka.

Je li dovoljna poveznica na Typeform umjesto ugradnje?

Da, i to je najštedljivije rješenje. Tekstualna poveznica ili gumb koji otvara hostirani obrazac u novoj kartici ne prenosi Typeformu podatke do klika.

Što mora stajati uz sam obrazac?

Kratka informacija o zaštiti podataka: koji se podaci prikupljaju, u koju svrhu, na kojoj osnovi i koliko se dugo pohranjuju — plus poveznica na potpunu izjavu o zaštiti podataka.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.