Calendly iegulšana atbilstoši datu aizsardzībai

Calendly logrīks (assets.calendly.com) ielādē skriptus un var iestatīt identifikatorus, tiklīdz lapa tiek atvērta. Tikšanās dati, e-pasta adrese un apmeklētāju IP nonāk pie Calendly ASV.

Vai tas ir risks?

Ja logrīks tiek ielādēts pirms piekrišanas un iestata nevajadzīgus identifikatorus, trūkst pamata saskaņā ar § 25 1. d. TDDDG. Rezervācijas datu apstrādei nepieciešams juridiskais pamats (tikšanās pieprasījumiem parasti 6. panta 1. punkta b) apakšpunkts), kā arī apstrādes līgums un pārsūtīšanas pamats uz ASV.

Ko jūs varat darīt

• Divu klikšķu risinājums: parādiet priekšskatījumu, logrīks tiek ielādēts tikai pēc aktīva klikšķa — vai vienkārši saitējiet uz Calendly lapu, nevis iegulstiet.
• Fiksētas integrācijas gadījumā: iekļaujiet Calendly piekrišanas rīkā un ielādējiet tikai pēc piekrišanas.
• Noslēdziet apstrādes līgumu ar Calendly, dokumentējiet pārsūtīšanas pamatu.
• Privātuma politikā norādiet nolūku, Calendly kā saņēmēju, pārsūtīšanu uz ASV un savāktos tikšanās datus.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.