Jotform įterpimas laikantis BDAR

Jotform (jotform.com, „Jotform Inc.“, JAV) yra plačiai naudojamas formų konstruktorius. Pagal numatytuosius nustatymus formos ir pateikti duomenys tvarkomi JAV serveriuose; ES serverį galima pasirinkti papildomai.

Jotform siūlo tris serverių regionus: JAV, ES ir Kanadą. Pasirinkimas daromas paskyrai ir nulemia, kur formos talpinamos ir atsakymai saugomi. Vokietijos rinkai ES serveris yra akivaizdus pasirinkimas — jis perkelia saugojimą į Frankfurtą ir sušvelnina trečiosios šalies klausimą. Svarbu: perjungimas neveikia atgaline data; esamos formos ir duomenys turi būti aktyviai perkelti.

Įterpimas Jotform dažniausiai vyksta per iframe ir feeder skriptą, kuris pritaiko aukštį. Abu įkeliami atveriant puslapį. Kas nori to išvengti, susieja talpinamą formą (form.jotform.com/...) arba įkelia iframe tik po naudotojo sąveikos. Jotform be to nustato slapukus priklausomai nuo formos funkcijų (pvz., progreso išsaugojimas), kurie priklauso slapukų pareiškimui.

Dažnai pamirštamas dalykas yra papildomos funkcijos: mokėjimų integracijos, reCAPTCHA nuo šlamšto, el. pašto automatiniai atsakikliai ir integracijos su Google Sheets ar CRM sistemomis kiekviena atsineša savus gavėjus ir duomenų srautus. Kiekviena aktyvi integracija priklauso privatumo politikai.

Ar tai rizika?

Įterpta Jotform forma, atveriant puslapį, įkelia skriptus iš jotform.com arba atitinkamų CDN domenų ir užmezga ryšį su Jotform serveriais. Ši prieiga prie galinio įrenginio be aktyvaus naudojimo nėra reikalinga ir todėl pagal TDDDG 25 straipsnio 1 dalį reikalauja sutikimo, jei forma įterpta visuotinai. Be ES serverio formos duomenys saugomi JAV.

Ką galite padaryti

• Jotform paskyros nustatymuose pasirinkti ES serverį (duomenų buvimo vieta ES) — tai turi būti padaryta prieš kuriant formas arba reikia perkelti esamas formas.
• Formos neįterpti visuotinai per skriptą, o susieti nuoroda arba įkelti tik po spustelėjimo.
• Su Jotform sudaryti duomenų tvarkymo sutartį (pasiekiama paskyroje).
• Jotform nurodyti privatumo politikoje su teikėju, serverio vieta, tikslu, formos duomenimis ir saugojimo terminu.

Dažni klausimai

Ar Jotform su ES serveriu galima naudoti laikantis BDAR?

ES serveris perkelia talpinimą ir duomenų saugojimą į ES ir taip sušvelnina perdavimą į trečiąją šalį. Sutikimo klausimas visuotinai įterptam formos skriptui ir duomenų tvarkymo sutartis lieka nuo to nepriklausomi.

Ar turiu pasirinkti ES serverį prieš kurdamas formas?

Idealiu atveju taip. Serverio regionas galioja paskyrai ir neveikia atgaline data. Esamas formas ir atsakymus keičiant reikia aktyviai perkelti į ES serverį.

Kokius slapukus nustato Jotform?

Priklausomai nuo formos funkcijų (seansų valdymas, progreso išsaugojimas, apsauga nuo šlamšto) kelis. Konkrečiai nustatomus slapukus reikėtų patikrinti tinklo skirtuke ir dokumentuoti slapukų pareiškime.

Kaip dėl reCAPTCHA Jotform formose?

Jei aktyvuosite reCAPTCHA apsaugą nuo šlamšto, formoje įkeliama Google reCAPTCHA — su tais pačiais duomenų apsaugos klausimais kaip ir bet kurio reCAPTCHA įterpimo atveju. Alternatyvos yra paties Jotform honeypot arba laiko filtras.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.