Jotform iegulšana atbilstoši VDAR

Jotform (jotform.com, “Jotform Inc.”, ASV) ir plaši izplatīts veidlapu veidotājs. Pēc noklusējuma veidlapas un iesniegtie dati tiek apstrādāti ASV serveros; ES serveri var izvēlēties pēc izvēles.

Jotform piedāvā trīs serveru reģionus: ASV, ES un Kanādu. Izvēle tiek veikta katram kontam un nosaka, kur veidlapas tiek mitinātas un atbildes glabātas. Vācijas tirgum ES serveris ir acīmredzamā izvēle — tas pārceļ glabāšanu uz Frankfurti un mazina trešās valsts jautājumu. Svarīgi: pārslēgšanās nedarbojas ar atpakaļejošu spēku; esošās veidlapas un dati aktīvi jāmigrē.

Iegulšana Jotform parasti notiek caur iframe plus feeder skriptu, kas pielāgo augstumu. Abi ielādējas, atverot lapu. Kas to vēlas izvairīties, saista mitināto veidlapu (form.jotform.com/...) vai ielādē iframe tikai pēc lietotāja mijiedarbības. Jotform turklāt atkarībā no veidlapas funkcijām (piem., progresa saglabāšana) iestata sīkfailus, kas pieder sīkfailu paziņojumam.

Bieži nepamanīts punkts ir papildfunkcijas: maksājumu integrācijas, reCAPTCHA pret mēstulēm, e-pasta autoatbildētāji un integrācijas ar Google Sheets vai CRM sistēmām katra atnes savus saņēmējus un datu plūsmas. Katra aktīvā integrācija pieder privātuma politikai.

Vai tas ir risks?

Iegulta Jotform veidlapa, atverot lapu, ielādē skriptus no jotform.com vai attiecīgajām CDN domēniem un izveido savienojumu ar Jotform serveriem. Šī piekļuve galiekārtai bez aktīvas izmantošanas nav nepieciešama un tādējādi saskaņā ar TDDDG 25. panta 1. daļu prasa piekrišanu, ja veidlapa ir iegulta globāli. Bez ES servera veidlapas dati tiek glabāti ASV.

Ko jūs varat darīt

• Jotform konta iestatījumos izvēlēties ES serveri (datu atrašanās vieta ES) — tam jānotiek pirms veidlapu izveides vai esošās veidlapas jāmigrē.
• Veidlapu neiegult globāli ar skriptu, bet saistīt vai ielādēt tikai pēc klikšķa.
• Ar Jotform noslēgt datu apstrādes līgumu (pieejams kontā).
• Jotform norādīt privātuma politikā ar pakalpojumu sniedzēju, servera atrašanās vietu, mērķi, veidlapas datiem un glabāšanas termiņu.

Biežāk uzdotie jautājumi

Vai Jotform ar ES serveri var izmantot atbilstoši VDAR?

ES serveris pārceļ mitināšanu un datu glabāšanu uz ES un tādējādi mazina pārsūtīšanu uz trešo valsti. Piekrišanas jautājums globāli iegultam veidlapas skriptam un datu apstrādes līgums no tā paliek neskarti.

Vai man jāizvēlas ES serveris pirms veidlapu izveides?

Ideālā gadījumā jā. Servera reģions ir spēkā katram kontam un nedarbojas ar atpakaļejošu spēku. Esošās veidlapas un atbildes pārejot aktīvi jāmigrē uz ES serveri.

Kādus sīkfailus iestata Jotform?

Atkarībā no veidlapas funkcijām (sesiju pārvaldība, progresa saglabāšana, aizsardzība pret mēstulēm) vairākus. Konkrēti iestatītie sīkfaili jāpārbauda cilnē Tīkls un jādokumentē sīkfailu paziņojumā.

Kā ar reCAPTCHA Jotform veidlapās?

Ja aktivizējat reCAPTCHA aizsardzību pret mēstulēm, veidlapā ielādējas Google reCAPTCHA — ar tiem pašiem datu aizsardzības jautājumiem kā jebkurā reCAPTCHA iegulšanā. Alternatīvas ir paša Jotform honeypot vai laika filtrs.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.