Integracja Typeform zgodnie z RODO

Typeform (typeform.com, Typeform S.L. z powiązaniem grupowym z USA) to popularne narzędzie do formularzy i ankiet. Osadzony formularz ładuje skrypty z typeform.com i w zależności od typu osadzenia może nawiązywać połączenia jeszcze przed wypełnieniem.

Typeform ma kilka typów osadzenia: pełnoekranowy, popup, panel wysuwany i kontener inline. Wszystkie ładują skrypt osadzenia Typeform przy wczytywaniu strony. Prosty link do hostowanego Typeform (typeform.com/to/...) to najbardziej oszczędny w danych wariant — tutaj nic się nie dzieje do kliknięcia, a odwiedzający sam wywołuje wtedy usługę.

W przypadku wprowadzonych odpowiedzi Typeform jest podmiotem przetwarzającym. Decydujące jest miejsce przechowywania: w zależności od planu Typeform oferuje region danych UE, w którym odpowiedzi są przechowywane w Europie. Jeśli nie jest aktywny, dane znajdują się w USA, a przekazanie wymaga podstawy (EU-US Data Privacy Framework) i wpisu w polityce prywatności. Umowa powierzenia z Typeform jest w każdym przypadku obowiązkowa.

Formularze zbierające dane osobowe potrzebują dodatkowo własnej informacji o ochronie danych bezpośrednio przy formularzu lub w linku: które pola są przetwarzane, w jakim celu, na jakiej podstawie prawnej i jak długo odpowiedzi są przechowywane. Obowiązuje to niezależnie od narzędzia do formularzy.

Czy to ryzyko?

Osadzony Typeform ładuje JavaScript przy wczytywaniu strony i nawiązuje połączenie z serwerami Typeform. Dopóki nikt nie korzysta z formularza, ten dostęp do urządzenia nie jest „bezwzględnie konieczny” — wymaga więc zgody zgodnie z § 25 ust. 1 TDDDG, jeśli formularz jest ładowany globalnie. Do tego dochodzi: dane wprowadzone w formularzu są przechowywane u Typeform, a bez aktywowanego regionu danych UE mogą trafić do USA.

Co możesz zrobić

• Zamiast osadzenia przez skrypt użyć prostego linku „Otwórz formularz”, który uruchamia Typeform w nowej karcie — wtedy dostęp następuje dopiero po aktywnym użyciu.
• Jeśli formularz ma pozostać osadzony: ładować go przez JavaScript dopiero po kliknięciu we własny przycisk-zastępnik albo włączyć go do warstwy zgody.
• W przestrzeni roboczej Typeform aktywować region danych UE (przechowywanie danych w Europie), o ile plan na to pozwala, i zawrzeć umowę powierzenia przetwarzania.
• Wymienić Typeform w polityce prywatności z dostawcą, celem, przechowywanymi danymi formularza, miejscem przechowywania i ewentualnym przekazaniem do USA.

Częste pytania

Czy osadzony Typeform potrzebuje banera zgody?

Jeśli skrypt osadzenia ładuje się przy wczytywaniu strony: tak. Jeśli formularz ładuje się dopiero po aktywnym kliknięciu lub jest tylko linkowany, użycie można oprzeć na § 25 ust. 2 TDDDG.

Gdzie Typeform przechowuje odpowiedzi z formularza?

Domyślnie w USA. W zależności od planu można aktywować region danych UE, który utrzymuje odpowiedzi w Europie. Faktyczne miejsce przechowywania należy do polityki prywatności.

Czy wystarczy link do Typeform zamiast osadzenia?

Tak, i jest to najbardziej oszczędne w danych rozwiązanie. Link tekstowy lub przycisk otwierający hostowany formularz w nowej karcie nie przekazuje żadnych danych do Typeform do kliknięcia.

Co musi się znaleźć przy samym formularzu?

Krótka informacja o ochronie danych: jakie dane są zbierane, w jakim celu, na jakiej podstawie i jak długo są przechowywane — plus link do pełnej polityki prywatności.

Jak pomaga consentglass

Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.