符合 GDPR 地嵌入 Typeform

Typeform（typeform.com，與美國有集團關聯的 Typeform S.L.）是一款流行的表單和問卷工具。嵌入的表單從 typeform.com 載入指令碼，並且根據嵌入方式可能在填寫之前就已建立連線。

Typeform 支援多種嵌入方式：全螢幕 embed、彈出視窗、滑桿面板和內嵌容器。它們都會在頁面開啟時載入 Typeform embed 指令碼。指向託管 Typeform（typeform.com/to/...）的純連結是最節省資料的方式——在這裡，點擊之前什麼都不會發生，訪客隨後自己呼叫該服務。

就填入的回答而言，Typeform 是受託處理方。關鍵在於儲存地點：Typeform 根據方案提供一個歐盟資料區域，回答在其中儲存於歐洲。如果未啟用，資料位於美國，傳輸需要依據（歐盟-美國資料隱私框架）以及在隱私聲明中的記載。與 Typeform 簽訂資料處理協議在任何情況下都是強制性的。

收集個人資料的表單此外還需要在表單旁邊直接提供或以連結提供其自身的資料保護資訊：處理哪些欄位、出於何種目的、基於何種法律依據以及回答保存多久。這與所用的表單工具無關。

這是風險嗎？

嵌入的 Typeform 在頁面開啟時載入 JavaScript 並與 Typeform 伺服器建立連線。只要沒有人使用該表單，這種對終端裝置的存取就不屬於「絕對必要」——因此，如果表單全域載入，根據 TDDDG 第 25 條第 1 項需要同意。此外：填入表單的資料儲存在 Typeform，並且在未啟用歐盟資料區域的情況下可能到達美國。

您可以怎麼做

• 不使用指令碼嵌入，而使用一個簡單的「開啟表單」連結，在新分頁中啟動 Typeform——這樣存取只在主動使用後才發生。
• 如果表單必須保持嵌入：在點擊自訂佔位按鈕後才透過 JavaScript 載入，或納入同意層。
• 在 Typeform 工作區中，若方案允許，啟用歐盟資料區域（資料儲存在歐洲），並簽訂資料處理協議。
• 在隱私聲明中說明 Typeform，連同供應商、目的、儲存的表單資料、儲存地點以及必要時向美國的傳輸。

常見問題

嵌入的 Typeform 需要同意橫幅嗎？

如果 embed 指令碼在頁面開啟時載入：需要。如果表單僅在主動點擊後才載入，或僅以連結形式提供，其使用可依據 TDDDG 第 25 條第 2 項。

Typeform 把表單回答儲存在哪裡？

預設在美國。根據方案可以啟用一個把回答保留在歐洲的歐盟資料區域。實際的儲存地點應寫入隱私聲明。

用指向 Typeform 的連結代替嵌入夠了嗎？

夠了，而且這是最節省資料的解決方案。在新分頁中開啟託管表單的文字連結或按鈕在點擊之前不會向 Typeform 傳輸資料。

表單本身旁邊必須寫什麼？

一段簡短的資料保護資訊：收集哪些資料、用於什麼、基於什麼依據以及保存多久——外加一個指向完整隱私聲明的連結。

consentglass 如何提供協助

免費檢測會分析所提供的 HTML，並顯示哪些服務被內嵌、是否偵測到 Cookie 橫幅，以及是否有隱私權政策與營運者資訊連結——每一項發現皆附有分類。不能取代法律諮詢。