Integrarea Jotform în conformitate cu GDPR

Jotform (jotform.com, Jotform Inc., SUA) este un constructor de formulare foarte răspândit. În mod implicit, formularele și datele trimise sunt prelucrate pe servere din SUA; un server UE poate fi ales opțional.

Jotform oferă trei regiuni de servere: SUA, UE și Canada. Alegerea se face pe cont și determină unde sunt găzduite formularele și stocate răspunsurile. Pentru piața germană, serverul UE este alegerea firească — mută stocarea la Frankfurt și atenuează problema țărilor terțe. Important: comutarea nu are efect retroactiv; formularele și datele existente trebuie migrate activ.

Încorporarea la Jotform se face de obicei printr-un iframe plus un script feeder care ajustează înălțimea. Ambele se încarcă la deschiderea paginii. Cine vrea să evite acest lucru creează o legătură către formularul găzduit (form.jotform.com/...) sau încarcă iframe-ul abia după o interacțiune a utilizatorului. Jotform setează în plus, în funcție de funcțiile formularului (de ex. salvarea progresului), cookie-uri care aparțin declarației privind cookie-urile.

Un punct adesea trecut cu vederea sunt funcțiile suplimentare: integrările de plată, reCAPTCHA împotriva spamului, autoresponderele de e-mail și integrările cu Google Sheets sau sisteme CRM aduc fiecare propriii destinatari și fluxuri de date. Fiecare integrare activă aparține politicii de confidențialitate.

Este un risc?

Un formular Jotform încorporat încarcă la deschiderea paginii scripturi de pe jotform.com, respectiv de pe domeniile CDN aferente, și stabilește o conexiune cu serverele Jotform. Acest acces la echipamentul terminal nu este necesar fără o utilizare activă și, prin urmare, necesită consimțământ potrivit § 25 alin. 1 TDDDG dacă formularul este încorporat global. Fără server UE, datele formularului sunt stocate în SUA.

Ce puteți face

• În setările contului Jotform alegeți serverul UE (rezidența datelor în UE) — acest lucru trebuie făcut înainte de crearea formularelor, respectiv formularele existente trebuie migrate.
• Nu încorporați formularul global prin script, ci creați o legătură sau încărcați-l abia după un clic.
• Încheiați un contract de prelucrare cu Jotform (disponibil în cont).
• Menționați Jotform în politica de confidențialitate cu furnizor, locația serverului, scop, date de formular și durată de stocare.

Întrebări frecvente

Poate fi folosit Jotform cu server UE în conformitate cu GDPR?

Serverul UE mută găzduirea și stocarea datelor în UE și atenuează astfel transferul într-o țară terță. Chestiunea consimțământului pentru un script de formular încorporat global și contractul de prelucrare rămân neafectate de aceasta.

Trebuie să aleg serverul UE înainte de crearea formularelor?

În mod ideal, da. Regiunea serverului se aplică pe cont și nu are efect retroactiv. Formularele și răspunsurile existente trebuie migrate activ pe serverul UE la o schimbare.

Ce cookie-uri setează Jotform?

În funcție de funcțiile formularului (gestionarea sesiunilor, salvarea progresului, protecție anti-spam) mai multe. Cookie-urile setate concret ar trebui verificate în fila Rețea și documentate în declarația privind cookie-urile.

Ce se întâmplă cu reCAPTCHA în formularele Jotform?

Dacă activați protecția anti-spam reCAPTCHA, în formular se încarcă Google reCAPTCHA — cu aceleași întrebări de protecție a datelor ca la orice integrare reCAPTCHA. Alternativele sunt honeypot-ul propriu al Jotform sau un filtru de timp.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.