Вбудовування Calendly відповідно до захисту даних

Віджет Calendly (assets.calendly.com) завантажує скрипти й може встановлювати ідентифікатори, щойно сторінку відкрито. Дані про зустріч, адреса електронної пошти та IP відвідувачів надсилаються до Calendly у США.

Це ризик?

Якщо віджет завантажується до згоди та встановлює непотрібні ідентифікатори, відсутня підстава відповідно до § 25 ч. 1 TDDDG. Обробка даних бронювання потребує правової підстави (для запитів про зустріч зазвичай ст. 6 ч. 1 п. b), а також договору про обробку та підстави передачі до США.

Що ви можете зробити

• Рішення у два кліки: покажіть попередній перегляд, віджет завантажується лише після активного кліку — або просто дайте посилання на сторінку Calendly замість вбудовування.
• За фіксованої інтеграції: включіть Calendly до інструмента згоди та завантажуйте лише після згоди.
• Укладіть договір про обробку з Calendly, задокументуйте підставу передачі.
• У політиці конфіденційності вкажіть мету, Calendly як одержувача, передачу до США та зібрані дані про зустріч.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.