Typeform iegulšana atbilstoši VDAR

Typeform (typeform.com, “Typeform S.L.” ar koncerna saikni ar ASV) ir populārs veidlapu un aptauju rīks. Iegultā veidlapa ielādē skriptus no typeform.com un atkarībā no iegulšanas veida var veidot savienojumus jau pirms aizpildīšanas.

Typeform pazīst vairākus iegulšanas veidus: pilnekrāna iegultni, uznirstošo logu, slīdņa paneli un iekļauto konteineru. Visi ielādē Typeform iegultnes skriptu, atverot lapu. Tīra saite uz mitinātu Typeform (typeform.com/to/...) ir taupīgākais variants — šeit līdz klikšķim nekas nenotiek, un apmeklētājs pēc tam pats izsauc pakalpojumu.

Attiecībā uz ievadītajām atbildēm Typeform ir apstrādātājs. Izšķiroša ir glabāšanas vieta: Typeform atkarībā no tarifa piedāvā ES datu reģionu, kurā atbildes tiek glabātas Eiropā. Ja tas nav aktīvs, dati atrodas ASV, un pārsūtīšanai nepieciešams pamats (ES un ASV datu privātuma sistēma) un ieraksts privātuma politikā. Datu apstrādes līgums ar Typeform jebkurā gadījumā ir obligāts.

Veidlapām, kas vāc personas datus, papildus nepieciešama pašu datu aizsardzības informācija tieši pie veidlapas vai saistīta: kādi lauki tiek apstrādāti, kādā nolūkā, uz kāda juridiskā pamata un cik ilgi atbildes tiek glabātas. Tas attiecas neatkarīgi no veidlapu rīka.

Vai tas ir risks?

Iegultā Typeform, atverot lapu, ielādē JavaScript un izveido savienojumu ar Typeform serveriem. Kamēr neviens neizmanto veidlapu, šī piekļuve galiekārtai nav “absolūti nepieciešama” — tādējādi saskaņā ar TDDDG 25. panta 1. daļu tā prasa piekrišanu, ja veidlapa ielādējas globāli. Tam pievienojas: veidlapā ievadītie dati tiek glabāti Typeform, un bez aktivizēta ES datu reģiona tie var nokļūt ASV.

Ko jūs varat darīt

• Skripta iegulšanas vietā izmantot vienkāršu saiti “Atvērt veidlapu”, kas palaiž Typeform jaunā cilnē — tad piekļuve notiek tikai pēc aktīvas izmantošanas.
• Ja veidlapai jāpaliek iegultai: ielādēt to ar JavaScript tikai pēc klikšķa uz pašu vietturi pogas vai iekļaut piekrišanas slānī.
• Typeform darbvietā aktivizēt ES datu reģionu (datu glabāšana Eiropā), ja tarifs to atļauj, un noslēgt datu apstrādes līgumu.
• Typeform norādīt privātuma politikā ar pakalpojumu sniedzēju, mērķi, glabātajiem veidlapas datiem, glabāšanas vietu un vajadzības gadījumā pārsūtīšanu uz ASV.

Biežāk uzdotie jautājumi

Vai iegultajai Typeform ir nepieciešams piekrišanas baneris?

Ja iegultnes skripts ielādējas, atverot lapu: jā. Ja veidlapa ielādējas tikai pēc aktīva klikšķa vai tikai tiek saistīta, izmantošanu var balstīt uz TDDDG 25. panta 2. daļu.

Kur Typeform glabā veidlapas atbildes?

Pēc noklusējuma ASV. Atkarībā no tarifa var aktivizēt ES datu reģionu, kas tur atbildes Eiropā. Faktiskā glabāšanas vieta pieder privātuma politikai.

Vai pietiek ar saiti uz Typeform iegulšanas vietā?

Jā, un tas ir taupīgākais risinājums. Teksta saite vai poga, kas atver mitināto veidlapu jaunā cilnē, līdz klikšķim nepārsūta Typeform nekādus datus.

Kas jānorāda pie pašas veidlapas?

Īsa datu aizsardzības informācija: kādi dati tiek vākti, kam, uz kāda pamata un cik ilgi tie tiek glabāti — plus saite uz pilnu privātuma politiku.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.