Вбудовування Typeform відповідно до GDPR

Typeform (typeform.com, Typeform S.L. з груповим зв'язком зі США) — популярний інструмент для форм і опитувань. Вбудована форма завантажує скрипти з typeform.com і залежно від типу вбудовування може встановлювати з'єднання ще до заповнення.

Typeform знає кілька типів вбудовування: повноекранний embed, спливне вікно, слайдер-панель і inline-контейнер. Усі завантажують embed-скрипт Typeform під час відкриття сторінки. Чисте посилання на розміщений Typeform (typeform.com/to/...) — найекономніший до даних варіант: тут до кліку нічого не відбувається, а відвідувач потім сам викликає сервіс.

Щодо введених відповідей Typeform є обробником за дорученням. Вирішальним є місце зберігання: Typeform залежно від тарифу пропонує регіон даних ЄС, у якому відповіді зберігаються в Європі. Якщо він не активний, дані перебувають у США, а передавання потребує підстави (EU-US Data Privacy Framework) і запису в політиці конфіденційності. Договір про оброблення за дорученням із Typeform обов'язковий у будь-якому разі.

Форми, що збирають персональні дані, додатково потребують власної інформації про захист даних безпосередньо біля форми або за посиланням: які поля обробляються, з якою метою, на якій правовій підставі і як довго зберігаються відповіді. Це діє незалежно від інструмента для форм.

Це ризик?

Вбудована Typeform під час відкриття сторінки завантажує JavaScript і встановлює з'єднання із серверами Typeform. Доки ніхто не використовує форму, цей доступ до кінцевого пристрою не є «безумовно необхідним» — тож за § 25 абз. 1 TDDDG він вимагає згоди, якщо форма завантажується глобально. До цього додається: введені у форму дані зберігаються у Typeform, і без активованого регіону даних ЄС вони можуть потрапити до США.

Що ви можете зробити

• Замість вбудовування скрипта використати просте посилання «Відкрити форму», яке запускає Typeform у новій вкладці — тоді доступ відбувається лише після активного використання.
• Якщо форма має лишатися вбудованою: завантажувати її через JavaScript лише після кліку по власній кнопці-заповнювачі або включити в consent-шар.
• У робочому просторі Typeform активувати регіон даних ЄС (зберігання даних у Європі), якщо тариф це дозволяє, і укласти договір про оброблення даних.
• Зазначити Typeform у політиці конфіденційності з постачальником, метою, збереженими даними форми, місцем зберігання і за потреби передаванням до США.

Поширені запитання

Чи потрібен вбудованій Typeform банер згоди?

Якщо embed-скрипт завантажується під час відкриття сторінки: так. Якщо форма завантажується лише після активного кліку або на неї лише веде посилання, використання можна обґрунтувати § 25 абз. 2 TDDDG.

Де Typeform зберігає відповіді форми?

За замовчуванням у США. Залежно від тарифу можна активувати регіон даних ЄС, який тримає відповіді в Європі. Фактичне місце зберігання належить до політики конфіденційності.

Чи достатньо посилання на Typeform замість вбудовування?

Так, і це найекономніше до даних рішення. Текстове посилання або кнопка, яка відкриває розміщену форму в новій вкладці, до кліку не передає дані до Typeform.

Що має бути зазначено біля самої форми?

Коротка інформація про захист даних: які дані збираються, для чого, на якій підставі і як довго зберігаються — плюс посилання на повну політику конфіденційності.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.