A Typeform beépítése a GDPR-nak megfelelően

A Typeform (typeform.com, Typeform S.L. USA-hoz fűződő cégcsoporti kapcsolattal) népszerű űrlap- és kérdőíveszköz. A beágyazott űrlap szkripteket tölt be a typeform.com-ról, és a beágyazás módjától függően már a kitöltés előtt kapcsolatokat építhet ki.

A Typeform több beágyazási módot ismer: a teljes képernyős beágyazást, a felugró ablakot, a csúszkapanelt és a soron belüli konténert. Mindegyik betölti a Typeform beágyazó szkriptet az oldal megnyitásakor. A tiszta hivatkozás egy hostolt Typeformra (typeform.com/to/...) a legadattakarékosabb változat — itt a kattintásig nem történik semmi, és a látogató ezután maga hívja meg a szolgáltatást.

A bevitt válaszok tekintetében a Typeform adatfeldolgozó. A tárolási hely a döntő: a Typeform tarifától függően kínál egy EU-s adatrégiót, amelyben a válaszokat Európában tárolják. Ha nem aktív, az adatok az USA-ban vannak, és a továbbítás jogalapot (EU-USA adatvédelmi keretrendszer) és bejegyzést igényel az adatvédelmi tájékoztatóban. A Typeformmal kötött adatfeldolgozási szerződés minden esetben kötelező.

Az űrlapoknak, amelyek személyes adatokat gyűjtenek, ezen felül saját adatvédelmi tájékoztatásra van szükségük közvetlenül az űrlapnál vagy hivatkozva: mely mezőket dolgozzák fel, milyen célból, milyen jogalapon és mennyi ideig tárolják a válaszokat. Ez az űrlapeszköztől függetlenül érvényes.

Kockázat ez?

Egy beágyazott Typeform az oldal megnyitásakor JavaScriptet tölt be, és kapcsolatot épít ki a Typeform szervereivel. Amíg senki nem használja az űrlapot, ez a végberendezéshez való hozzáférés nem „feltétlenül szükséges“ — így a TDDDG 25. § (1) bekezdése szerint hozzájáruláshoz kötött, ha az űrlap globálisan betölt. Ehhez jön: az űrlapba bevitt adatokat a Typeformnál tárolják, és aktivált EU-s adatrégió nélkül az USA-ba kerülhetnek.

Mit tehet

• A szkriptes beágyazás helyett egy egyszerű „Űrlap megnyitása“ hivatkozást használni, amely a Typeformot új lapon indítja — akkor a hozzáférés csak aktív használat után történik.
• Ha az űrlapnak beágyazva kell maradnia: JavaScripttel csak egy saját helyőrző gombra való kattintás után utólag betölteni, vagy felvenni a hozzájárulási rétegbe.
• A Typeform munkaterületén aktiválni az EU-s adatrégiót (adattárolás Európában), ha a tarifa ezt engedi, és adatfeldolgozási szerződést kötni.
• A Typeformot az adatvédelmi tájékoztatóban megnevezni a szolgáltatóval, a céllal, a tárolt űrlapadatokkal, a tárolási hellyel és adott esetben az USA-ba történő továbbítással.

Gyakori kérdések

Szükség van egy beágyazott Typeformhoz hozzájárulási sávra?

Ha a beágyazó szkript az oldal megnyitásakor betölt: igen. Ha az űrlap csak aktív kattintás után tölt be, vagy csak hivatkozva van, a használat a TDDDG 25. § (2) bekezdésére támaszkodhat.

Hol tárolja a Typeform az űrlapválaszokat?

Alapértelmezés szerint az USA-ban. Tarifától függően aktiválható egy EU-s adatrégió, amely a válaszokat Európában tartja. A tényleges tárolási hely az adatvédelmi tájékoztatóba tartozik.

Elég egy hivatkozás a Typeformra a beágyazás helyett?

Igen, és ez a legadattakarékosabb megoldás. Egy szöveges hivatkozás vagy gomb, amely a hostolt űrlapot új lapon nyitja meg, a kattintásig nem továbbít adatokat a Typeformnak.

Mit kell magánál az űrlapnál feltüntetni?

Egy rövid adatvédelmi tájékoztatást: mely adatokat gyűjtik, mire, milyen alapon és mennyi ideig tárolják — plusz egy hivatkozást a teljes adatvédelmi tájékoztatóra.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.