Vgradnja Typeforma skladno z GDPR

Typeform (typeform.com, Typeform S.L. s koncernsko povezavo z ZDA) je priljubljeno orodje za obrazce in ankete. Vdelani obrazec nalaga skripte s typeform.com in lahko glede na način vdelave gradi povezave že pred izpolnjevanjem.

Typeform pozna več načinov vdelave: celozaslonski embed, pojavno okno, drsni panel in vrstični vsebnik. Vsi ob odprtju strani naložijo embed skripto Typeform. Čista povezava do gostovanega Typeforma (typeform.com/to/...) je podatkovno najvarčnejša različica — tu se do klika ne zgodi nič, obiskovalec pa nato storitev pokliče sam.

Pri vnesenih odgovorih je Typeform obdelovalec. Odločilno je mesto shranjevanja: Typeform glede na naročnino ponuja podatkovno regijo EU, v kateri se odgovori shranjujejo v Evropi. Če ni aktivna, so podatki v ZDA, prenos pa potrebuje podlago (EU-US Data Privacy Framework) in vnos v izjavi o zasebnosti. Pogodba o obdelavi s Typeform je v vsakem primeru obvezna.

Obrazci, ki zbirajo osebne podatke, poleg tega potrebujejo lastno informacijo o varstvu podatkov neposredno ob obrazcu ali povezano: katera polja se obdelujejo, za kakšen namen, na kakšni pravni podlagi in kako dolgo se odgovori shranjujejo. To velja neodvisno od orodja za obrazce.

Je to tveganje?

Vdelani Typeform ob odprtju strani naloži JavaScript in vzpostavi povezavo s strežniki Typeform. Dokler nihče ne uporablja obrazca, ta dostop do končne naprave ni „nujno potreben“ — tako po § 25 odst. 1 TDDDG zahteva privolitev, če se obrazec nalaga globalno. K temu se doda: podatki, vneseni v obrazec, se shranjujejo pri Typeform in brez aktivirane podatkovne regije EU lahko pridejo v ZDA.

Kaj lahko storite

• Namesto vdelave skripte uporabiti preprosto povezavo „Odpri obrazec“, ki zažene Typeform v novem zavihku — takrat se dostop zgodi šele po aktivni uporabi.
• Če mora obrazec ostati vdelan: naložiti ga prek JavaScripta šele po kliku na lasten gumb-ograditelj ali ga vključiti v sloj privolitve.
• V delovnem prostoru Typeform aktivirati podatkovno regijo EU (shranjevanje podatkov v Evropi), če naročnina to dopušča, in skleniti pogodbo o obdelavi podatkov.
• Typeform navesti v izjavi o zasebnosti s ponudnikom, namenom, shranjenimi podatki obrazca, mestom shranjevanja in po potrebi prenosom v ZDA.

Pogosta vprašanja

Ali vdelan Typeform potrebuje pasico za privolitev?

Če se embed skripta nalaga ob odprtju strani: da. Če se obrazec nalaga šele po aktivnem kliku ali je le povezan, se uporaba lahko opre na § 25 odst. 2 TDDDG.

Kje Typeform shranjuje odgovore obrazca?

Privzeto v ZDA. Glede na naročnino se lahko aktivira podatkovna regija EU, ki drži odgovore v Evropi. Dejansko mesto shranjevanja spada v izjavo o zasebnosti.

Ali zadostuje povezava do Typeforma namesto vdelave?

Da, in je podatkovno najvarčnejša rešitev. Besedilna povezava ali gumb, ki odpre gostovani obrazec v novem zavihku, do klika Typeformu ne prenaša podatkov.

Kaj mora pisati ob samem obrazcu?

Kratka informacija o varstvu podatkov: kateri podatki se zbirajo, za kaj, na kakšni podlagi in kako dolgo se shranjujejo — poleg povezave do celotne izjave o zasebnosti.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.