Menyematkan Typeform sesuai GDPR

Typeform (typeform.com, Typeform S.L. dengan keterkaitan grup ke AS) adalah alat formulir dan survei yang populer. Formulir yang disematkan memuat skrip dari typeform.com dan tergantung jenis penyematan dapat membangun koneksi bahkan sebelum pengisian.

Typeform mengenal beberapa jenis penyematan: embed layar penuh, popup, panel slider, dan kontainer inline. Semuanya memuat skrip embed Typeform saat halaman dibuka. Tautan murni ke Typeform yang dihosting (typeform.com/to/...) adalah varian paling hemat data — di sini tidak terjadi apa-apa sampai klik, dan pengunjung kemudian memanggil layanan itu sendiri.

Untuk jawaban yang dimasukkan, Typeform adalah pemroses atas nama. Yang menentukan adalah lokasi penyimpanan: Typeform menawarkan tergantung tarif suatu wilayah data Uni Eropa, di mana jawaban disimpan di Eropa. Jika tidak aktif, data berada di AS, dan transfer membutuhkan dasar (EU-US Data Privacy Framework) dan entri dalam kebijakan privasi. DPA dengan Typeform wajib dalam setiap kasus.

Formulir yang mengumpulkan data pribadi selain itu membutuhkan informasi perlindungan data tersendiri langsung di formulir atau ditautkan: bidang mana yang diproses, untuk tujuan apa, atas dasar hukum apa, dan berapa lama jawaban disimpan. Ini berlaku terlepas dari alat formulir.

Apakah ini risiko?

Typeform yang disematkan memuat JavaScript saat halaman dibuka dan membangun koneksi ke server Typeform. Selama tidak ada yang menggunakan formulir, akses ke perangkat akhir ini tidak „mutlak diperlukan“ — dengan demikian menurut § 25 ayat 1 TDDDG memerlukan persetujuan jika formulir dimuat secara global. Ditambah lagi: data yang dimasukkan ke formulir disimpan di Typeform, dan tanpa wilayah data Uni Eropa yang diaktifkan data itu dapat sampai ke AS.

Apa yang dapat Anda lakukan

• Alih-alih penyematan skrip, gunakan tautan sederhana „Buka formulir“ yang membuka Typeform di tab baru — maka akses baru terjadi setelah penggunaan aktif.
• Jika formulir harus tetap disematkan: muat melalui JavaScript baru setelah klik pada tombol placeholder sendiri, atau masukkan ke lapisan consent.
• Di ruang kerja Typeform aktifkan wilayah data Uni Eropa (penyimpanan data di Eropa), jika tarif mengizinkan, dan buat DPA.
• Sebutkan Typeform dalam kebijakan privasi dengan penyedia, tujuan, data formulir yang disimpan, lokasi penyimpanan, dan bila perlu transfer ke AS.

Pertanyaan yang sering diajukan

Apakah Typeform yang disematkan memerlukan banner persetujuan?

Jika skrip embed dimuat saat halaman dibuka: ya. Jika formulir baru dimuat setelah klik aktif atau hanya ditautkan, penggunaannya dapat disandarkan pada § 25 ayat 2 TDDDG.

Di mana Typeform menyimpan jawaban formulir?

Secara default di AS. Tergantung tarif, wilayah data Uni Eropa dapat diaktifkan yang menahan jawaban di Eropa. Lokasi penyimpanan yang sebenarnya termasuk dalam kebijakan privasi.

Apakah tautan ke Typeform cukup alih-alih penyematan?

Ya, dan itu solusi paling hemat data. Tautan teks atau tombol yang membuka formulir yang dihosting di tab baru tidak mentransfer data ke Typeform sampai klik.

Apa yang harus tertera pada formulir itu sendiri?

Informasi perlindungan data singkat: data apa yang dikumpulkan, untuk apa, atas dasar apa, dan berapa lama disimpan — plus tautan ke kebijakan privasi lengkap.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.