Integrarea Typeform în conformitate cu GDPR

Typeform (typeform.com, Typeform S.L. cu legătură de grup cu SUA) este un instrument popular de formulare și sondaje. Formularul încorporat încarcă scripturi de pe typeform.com și, în funcție de tipul de încorporare, poate stabili conexiuni deja înainte de completare.

Typeform cunoaște mai multe tipuri de încorporare: embedul pe tot ecranul, popupul, panoul glisant și containerul inline. Toate încarcă scriptul de încorporare Typeform la deschiderea paginii. Legătura simplă către un Typeform găzduit (typeform.com/to/...) este varianta cea mai economă cu datele — aici nu se întâmplă nimic până la clic, iar vizitatorul apoi apelează serviciul el însuși.

Pentru răspunsurile introduse, Typeform este persoană împuternicită. Decisiv este locul de stocare: Typeform oferă, în funcție de tarif, o regiune de date UE în care răspunsurile sunt stocate în Europa. Dacă nu este activă, datele se află în SUA, iar transferul are nevoie de un temei (EU-US Data Privacy Framework) și de o mențiune în politica de confidențialitate. Un contract de prelucrare cu Typeform este obligatoriu în orice caz.

Formularele care colectează date cu caracter personal au nevoie în plus de o informare privind protecția datelor proprie direct la formular sau legată: ce câmpuri sunt prelucrate, în ce scop, pe ce temei juridic și cât timp sunt stocate răspunsurile. Aceasta se aplică independent de instrumentul de formulare.

Este un risc?

Un Typeform încorporat încarcă la deschiderea paginii JavaScript și stabilește o conexiune cu serverele Typeform. Atât timp cât nimeni nu folosește formularul, acest acces la echipamentul terminal nu este „strict necesar“ — astfel, potrivit § 25 alin. 1 TDDDG, necesită consimțământ dacă formularul se încarcă global. La aceasta se adaugă: datele introduse în formular sunt stocate la Typeform, iar fără o regiune de date UE activată pot ajunge în SUA.

Ce puteți face

• În loc de încorporarea prin script, folosiți o simplă legătură „Deschide formularul“ care lansează Typeform într-o filă nouă — atunci accesul are loc abia după o utilizare activă.
• Dacă formularul trebuie să rămână încorporat: încărcați-l prin JavaScript abia după un clic pe un buton propriu de rezervare sau includeți-l în stratul de consimțământ.
• În spațiul de lucru Typeform activați regiunea de date UE (stocarea datelor în Europa), dacă tariful permite, și încheiați un contract de prelucrare.
• Menționați Typeform în politica de confidențialitate cu furnizor, scop, datele de formular stocate, locul de stocare și, eventual, transferul în SUA.

Întrebări frecvente

Are un Typeform încorporat nevoie de un banner de consimțământ?

Dacă scriptul de încorporare se încarcă la deschiderea paginii: da. Dacă formularul se încarcă abia după un clic activ sau este doar legat, utilizarea se poate baza pe § 25 alin. 2 TDDDG.

Unde stochează Typeform răspunsurile de formular?

În mod implicit în SUA. În funcție de tarif se poate activa o regiune de date UE care ține răspunsurile în Europa. Locul real de stocare aparține politicii de confidențialitate.

Este suficientă o legătură către Typeform în locul unei încorporări?

Da, și este soluția cea mai economă cu datele. O legătură text sau un buton care deschide formularul găzduit într-o filă nouă nu transferă date către Typeform până la clic.

Ce trebuie să figureze la formularul propriu-zis?

O informare scurtă privind protecția datelor: ce date se colectează, pentru ce, pe ce temei și cât timp sunt stocate — plus o legătură către politica de confidențialitate completă.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.