Vloženie Typeform v súlade s GDPR

Typeform (typeform.com, Typeform S.L. s koncernovou väzbou na USA) je obľúbený nástroj na formuláre a ankety. Vložený formulár načítava skripty z typeform.com a podľa spôsobu vloženia môže nadväzovať spojenia už pred vyplnením.

Typeform pozná niekoľko spôsobov vloženia: celoobrazovkový embed, popup, slider panel a inline kontajner. Všetky načítavajú embed skript Typeform pri načítaní stránky. Čistý odkaz na hostovaný Typeform (typeform.com/to/...) je najšetrnejšou variantou — tu sa do kliknutia nič nedeje a návštevník potom službu vyvolá sám.

Pri zadaných odpovediach je Typeform sprostredkovateľ. Rozhodujúce je miesto uloženia: Typeform ponúka podľa tarifu dátový región EÚ, v ktorom sa odpovede ukladajú v Európe. Ak nie je aktívny, údaje ležia v USA a prenos potrebuje právny základ (EU-US Data Privacy Framework) a záznam v zásadách ochrany osobných údajov. Zmluva o spracúvaní s Typeform je v každom prípade povinná.

Formuláre, ktoré zhromažďujú osobné údaje, potrebujú navyše vlastnú informáciu o ochrane osobných údajov priamo pri formulári alebo odkazovanú: aké polia sa spracúvajú, na aký účel, na akom právnom základe a ako dlho sa odpovede ukladajú. To platí nezávisle od nástroja na formuláre.

Je to riziko?

Vložený Typeform načítava pri načítaní stránky JavaScript a nadväzuje spojenie so servermi Typeform. Kým formulár nikto nepoužíva, tento prístup ku koncovému zariadeniu nie je „bezpodmienečne nutný“ — vyžaduje tak podľa § 25 ods. 1 TDDDG súhlas, ak sa formulár načítava globálne. K tomu pristupuje: údaje zadané do formulára sa ukladajú u Typeform a bez aktivovaného dátového regiónu EÚ sa môžu dostať do USA.

Čo môžete urobiť

• Namiesto vloženia cez skript použiť jednoduchý odkaz „Otvoriť formulár“, ktorý Typeform spustí na novej karte — potom k prístupu dôjde až po aktívnom použití.
• Ak má formulár zostať vložený: donačítať ho cez JavaScript až po kliknutí na vlastné zástupné tlačidlo alebo zahrnúť do consent vrstvy.
• V pracovnom priestore Typeform aktivovať dátový región EÚ (ukladanie údajov v Európe), ak to tarif umožňuje, a uzavrieť zmluvu o spracúvaní osobných údajov.
• Typeform uviesť v zásadách ochrany osobných údajov s poskytovateľom, účelom, ukladanými údajmi formulára, miestom uloženia a prípadne prenosom do USA.

Časté otázky

Potrebuje vložený Typeform súhlasný banner?

Ak sa embed skript načítava pri načítaní stránky: áno. Ak sa formulár načítava až po aktívnom kliknutí alebo je len odkazovaný, nasadenie sa dá oprieť o § 25 ods. 2 TDDDG.

Kde Typeform ukladá odpovede z formulára?

Štandardne v USA. Podľa tarifu možno aktivovať dátový región EÚ, ktorý drží odpovede v Európe. Skutočné miesto uloženia patrí do zásad ochrany osobných údajov.

Stačí odkaz na Typeform namiesto vloženia?

Áno, a je to najšetrnejšie riešenie. Textový odkaz alebo tlačidlo, ktoré otvorí hostovaný formulár na novej karte, neprenáša do kliknutia Typeform žiadne údaje.

Čo musí stáť pri samotnom formulári?

Krátka informácia o ochrane osobných údajov: aké údaje sa zhromažďujú, na čo, na akom základe a ako dlho sa ukladajú — plus odkaz na úplné zásady ochrany osobných údajov.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.