עברית
consentglass · בדיקת GDPR לאתרים

דף הבית › ידע › שירות

הטמעת Jotform בהתאם ל‑GDPR

Jotform ‏(jotform.com, ‏Jotform Inc., ארה״ב) הוא כלי בנייה נפוץ לטפסים. כברירת מחדל הטפסים והנתונים שנשלחים מעובדים בשרתים אמריקאים; שרת באיחוד האירופי ניתן לבחירה אופציונלית.

Jotform מציע שלושה אזורי שרתים: ארה״ב, האיחוד האירופי וקנדה. הבחירה נעשית לכל חשבון וקובעת היכן הטפסים מתארחים והתשובות מאוחסנות. עבור השוק הגרמני השרת באיחוד האירופי הוא הבחירה המתבקשת — הוא מעביר את האחסון לפרנקפורט ומקל על שאלת המדינות השלישיות. חשוב: המעבר אינו פועל רטרואקטיבית; יש להעביר טפסים ונתונים קיימים באופן פעיל.

ההטמעה ב‑Jotform מתבצעת בדרך כלל באמצעות iframe בתוספת סקריפט feeder שמתאים את הגובה. שניהם נטענים בעת פתיחת העמוד. מי שרוצה להימנע מכך, מקשר לטופס המתארח ‏(form.jotform.com/...) או טוען את ה‑iframe רק לאחר אינטראקציה של המשתמש. בנוסף Jotform מגדיר בהתאם לפונקציות הטופס (למשל שמירת התקדמות) עוגיות השייכות להצהרת העוגיות.

נקודה שלעיתים קרובות מתעלמים ממנה היא הפונקציות הנוספות: אינטגרציות תשלום, reCAPTCHA נגד ספאם, משיבונים אוטומטיים לדוא״ל ואינטגרציות ל‑Google Sheets או למערכות CRM מביאות כל אחת נמענים וזרימות נתונים משלה. כל אינטגרציה פעילה שייכת למדיניות הפרטיות.

האם זה סיכון?

טופס Jotform מוטמע טוען בעת פתיחת העמוד סקריפטים מ‑jotform.com או מדומייני ה‑CDN המשויכים, ומקים חיבור לשרתי Jotform. גישה זו למכשיר הקצה אינה נחוצה ללא שימוש פעיל, ולכן היא מחייבת הסכמה לפי סעיף 25 פסקה 1 ל‑TDDDG אם הטופס מוטמע באופן גלובלי. ללא שרת באיחוד האירופי נתוני הטופס מאוחסנים בארה״ב.

מה אפשר לעשות

שאלות נפוצות

האם ניתן להשתמש ב‑Jotform עם שרת באיחוד האירופי בהתאם ל‑GDPR?
השרת באיחוד האירופי מעביר את האירוח ואחסון הנתונים לאיחוד האירופי ומקל בכך על ההעברה למדינה שלישית. שאלת ההסכמה לסקריפט טופס מוטמע גלובלית והסכם עיבוד הנתונים נשארים בלתי מושפעים מכך.
האם עליי לבחור את השרת באיחוד האירופי לפני יצירת הטפסים?
באופן אידיאלי כן. אזור השרת חל לכל חשבון ואינו פועל רטרואקטיבית. יש להעביר טפסים ותשובות קיימים באופן פעיל לשרת באיחוד האירופי בעת מעבר.
אילו עוגיות מגדיר Jotform?
בהתאם לפונקציות הטופס (ניהול סשן, שמירת התקדמות, הגנה מפני ספאם) כמה. יש לבדוק את העוגיות המוגדרות בפועל בלשונית הרשת ולתעד אותן בהצהרת העוגיות.
מה עם reCAPTCHA בטפסי Jotform?
אם מפעילים את הגנת הספאם reCAPTCHA, נטען בטופס Google reCAPTCHA — עם אותן שאלות הגנת נתונים כמו בכל הטמעת reCAPTCHA. חלופות הן ה‑honeypot של Jotform עצמו או מסנן זמן.

כיצד consentglass עוזר

הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.

המשך לקרוא

טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.