Bädda in Calendly integritetsförenligt

Calendly-widgeten (assets.calendly.com) laddar skript och kan sätta identifierare så snart sidan öppnas. Tidsbokningsdata, e-postadress och besökarnas IP går till Calendly i USA.

Är detta en risk?

Laddas widgeten före ett samtycke och sätter icke nödvändiga identifierare saknas grunden enligt § 25.1 TDDDG. För behandlingen av bokningsdata behövs en rättslig grund (vid tidsbokningsförfrågningar oftast art. 6.1 b) samt ett personuppgiftsbiträdesavtal och en överföringsgrund för USA.

Vad du kan göra

• Tvåklickslösning: visa en förhandsvisning, widgeten laddas först efter ett aktivt klick — eller länka bara till Calendly-sidan i stället för att bädda in.
• Vid fast integration: ta med Calendly i samtyckesverktyget och ladda den först efter samtycke.
• Teckna ett personuppgiftsbiträdesavtal med Calendly, dokumentera överföringsgrunden.
• Ange i integritetspolicyn syftet, Calendly som mottagare, överföringen till USA och de insamlade tidsbokningsdata.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.