Integrar o Calendly em conformidade com a proteção de dados

O widget Calendly (assets.calendly.com) carrega scripts e pode definir identificadores assim que a página é aberta. Os dados da marcação, o endereço de e-mail e o IP dos visitantes vão para o Calendly nos EUA.

Isto é um risco?

Se o widget carrega antes de um consentimento e define identificadores não necessários, falta a base do § 25 n.º 1 TDDDG. O tratamento dos dados de reserva necessita de uma base jurídica (para pedidos de marcação normalmente o art. 6.º n.º 1 al. b) bem como de um contrato de subcontratação e de uma base de transferência para os EUA.

O que pode fazer

• Solução de dois cliques: mostrar uma pré-visualização, o widget só carrega após um clique ativo — ou simplesmente ligar para a página do Calendly em vez de a incorporar.
• Em caso de integração fixa: incluir o Calendly na ferramenta de consentimento e carregá-lo apenas após o consentimento.
• Celebrar um contrato de subcontratação com o Calendly, documentar a base da transferência.
• Na política de privacidade, indicar a finalidade, o Calendly como destinatário, a transferência para os EUA e os dados de marcação recolhidos.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.