Typeform įterpimas laikantis BDAR

Typeform (typeform.com, „Typeform S.L.“ su koncerno ryšiu su JAV) yra populiarus formų ir apklausų įrankis. Įterpta forma įkelia skriptus iš typeform.com ir, priklausomai nuo įterpimo būdo, gali užmegzti ryšius dar prieš pildymą.

Typeform žino kelis įterpimo būdus: viso ekrano įterptį, iškylantįjį langą, slankiklio skydelį ir tekstinį konteinerį. Visi įkelia Typeform įterpties skriptą atveriant puslapį. Gryna nuoroda į talpinamą Typeform (typeform.com/to/...) yra taupiausias variantas — čia iki spustelėjimo nieko nevyksta, o lankytojas paskui pats iškviečia paslaugą.

Įvestų atsakymų atžvilgiu Typeform yra duomenų tvarkytojas. Lemiama yra saugojimo vieta: Typeform, priklausomai nuo tarifo, siūlo ES duomenų regioną, kuriame atsakymai saugomi Europoje. Jei jis neaktyvus, duomenys yra JAV, o perdavimui reikia pagrindo (ES ir JAV duomenų privatumo sistema) ir įrašo privatumo politikoje. Duomenų tvarkymo sutartis su Typeform yra privaloma bet kuriuo atveju.

Formoms, renkančioms asmens duomenis, papildomai reikia nuosavos duomenų apsaugos informacijos tiesiai prie formos arba susietos: kokie laukai tvarkomi, kokiu tikslu, kokiu teisiniu pagrindu ir kiek laiko atsakymai saugomi. Tai galioja nepriklausomai nuo formų įrankio.

Ar tai rizika?

Įterpta Typeform, atveriant puslapį, įkelia JavaScript ir užmezga ryšį su Typeform serveriais. Kol niekas nesinaudoja forma, ši prieiga prie galinio įrenginio nėra „būtinai reikalinga“ — todėl pagal TDDDG 25 straipsnio 1 dalį ji reikalauja sutikimo, jei forma įkeliama visuotinai. Prie to prisideda: į formą įvesti duomenys saugomi Typeform ir be aktyvuoto ES duomenų regiono jie gali patekti į JAV.

Ką galite padaryti

• Vietoj skripto įterpimo naudoti paprastą nuorodą „Atverti formą“, kuri paleidžia Typeform naujoje kortelėje — tada prieiga įvyksta tik po aktyvaus naudojimo.
• Jei forma turi likti įterpta: įkelti ją per JavaScript tik po spustelėjimo ant nuosavo vietaženklio mygtuko arba įtraukti į sutikimo sluoksnį.
• Typeform darbo srityje aktyvuoti ES duomenų regioną (duomenų saugojimas Europoje), jei tarifas tai leidžia, ir sudaryti duomenų tvarkymo sutartį.
• Typeform nurodyti privatumo politikoje su teikėju, tikslu, saugomais formos duomenimis, saugojimo vieta ir prireikus perdavimu į JAV.

Dažni klausimai

Ar įterptai Typeform reikia sutikimo juostos?

Jei įterpties skriptas įkeliamas atveriant puslapį: taip. Jei forma įkeliama tik po aktyvaus spustelėjimo arba tik susieta nuoroda, naudojimą galima grįsti TDDDG 25 straipsnio 2 dalimi.

Kur Typeform saugo formos atsakymus?

Pagal numatytuosius nustatymus JAV. Priklausomai nuo tarifo galima aktyvuoti ES duomenų regioną, kuris laiko atsakymus Europoje. Tikroji saugojimo vieta priklauso privatumo politikai.

Ar pakanka nuorodos į Typeform vietoj įterpimo?

Taip, ir tai taupiausias sprendimas. Teksto nuoroda ar mygtukas, atveriantis talpinamą formą naujoje kortelėje, iki spustelėjimo neperduoda Typeform jokių duomenų.

Kas turi būti nurodyta prie pačios formos?

Trumpa duomenų apsaugos informacija: kokie duomenys renkami, kam, kokiu pagrindu ir kiek laiko saugomi — plius nuoroda į visą privatumo politiką.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.