GDPR pentru site-ul dumneavoastră: cookie-uri, conținut extern, formulare și declarația de confidențialitate

Aproape orice website prelucrează date cu caracter personal: nume și adrese de e-mail dintr-un formular, comenzi, conturi, dar și adrese IP și cookie-uri. Pentru acestea se aplică RGPD (Regulamentul general privind protecția datelor) și, în cazul cookie-urilor, legea olandeză a telecomunicațiilor (Telecommunicatiewet). Aici aflați la ce trebuie să fiți atenți pe propriul website.

Acest articol nu constituie consultanță juridică. El prezintă principiile generale, așa cum sunt explicate de autoritatea olandeză pentru protecția datelor, Autoriteit Persoonsgegevens (AP). Dacă aveți îndoieli cu privire la situația dvs., citiți paginile AP sau consultați un specialist.

Cookie-uri și consimțământ

Un banner de cookie-uri solicită acest consimțământ. Potrivit AP, trebuie să explicați ce cookie-uri folosiți și în ce scop, refuzul trebuie să fie la fel de simplu ca acceptarea, iar căsuțele nu trebuie să fie bifate în prealabil. Un banner care încarcă deja codul de urmărire înainte ca vizitatorul să aleagă nu este conform. Alegeți un plugin de cookie-uri care blochează efectiv scripturile și verificați acest lucru în instrumentele pentru dezvoltatori ale browserului dvs. (F12, fila Rețea).

Doriți să numărați vizitatorii fără banner? Citiți Măsurarea vizitatorilor fără banner de cookie-uri.

Conținut extern

Dacă o pagină încarcă ceva de la o altă parte, browserul vizitatorului dvs. preia acel conținut de la respectiva parte. Aceasta vede cel puțin adresa IP, chiar și fără cookie-uri. Prin urmare, verificați ce încarcă site-ul dvs. din exterior:

• Fonturi de la un serviciu extern: găzduiți-le pe propria dvs. găzduire.
• Videoclipuri: folosiți modul de încorporare care protejează confidențialitatea, oferit de platformă, sau o imagine care încarcă videoclipul doar după un clic.
• Hărți: o imagine cu un link către hartă.
• Captcha, ferestre de chat și widgeturi: alegeți o variantă fără serviciu extern sau încărcați-le doar după obținerea consimțământului.
• Avatarurile din comentarii sunt preluate implicit în WordPress prin Gravatar. Dezactivați-le dacă nu aveți nevoie de ele (Setări > Discuții).

Ceea ce rămâne trebuie menționat în declarația dvs. de confidențialitate.

Formulare

• Solicitați doar ceea ce vă este necesar. Pentru o cerere de apel înapoi sunt suficiente un nume și un număr de telefon.
• Asigurați-vă că site-ul dvs. funcționează doar prin https: consultați Activarea și reînnoirea certificatului SSL și rezolvarea problemelor.
• Multe pluginuri de formulare salvează fiecare trimitere și în baza de date, pe lângă e-mail. Setați o perioadă de păstrare sau dezactivați salvarea dacă e-mailul este suficient. Și jurnalul unui plugin SMTP conține trimiterile.
• Abonarea la newsletter se face printr-o căsuță separată, nebifată în prealabil.

Declarația de confidențialitate

În declarația de confidențialitate le comunicați vizitatorilor, printre altele:

• cine sunteți și cum vă pot contacta;
• ce date prelucrați, în ce scop și pe ce temei juridic;
• cu cine le partajați și dacă sunt transferate în afara UE;
• cât timp le păstrați;
• ce drepturi au, cum ar fi accesul și ștergerea, precum și faptul că pot depune o plângere la AP;
• ce cookie-uri și servicii externe folosește site-ul dvs.

La instalare, WordPress creează o pagină ciornă Politica de confidențialitate și oferă texte exemplu la Setări > Confidențialitate. Acesta este un punct de plecare, nu un text gata făcut. Plasați un link către declarația de confidențialitate în subsolul paginii și la fiecare formular. La Unelte puteți exporta sau șterge datele personale ale unui utilizator, dacă cineva solicită acest lucru.

Dacă vă construiți site-ul cu AI Builder, acesta poate redacta o declarație de confidențialitate pe baza conținutului site-ului dvs. și poate afișa un banner de cookie-uri pentru serviciile altor părți. Citiți întotdeauna textul cu atenție și completați ce lipsește.

Acordul de prelucrare a datelor cu furnizorul dvs. de găzduire

Dacă permiteți unei alte părți să prelucreze date cu caracter personal în numele dvs., cum ar fi furnizorul de găzduire, un serviciu de e-mail sau un plugin cu un serviciu cloud, acea parte este o persoană împuternicită. Pentru aceasta încheiați un acord de prelucrare a datelor. Cu WebOké aveți deja un astfel de acord: este o anexă la termenii și condițiile noastre generale. Consultați Acordul de prelucrare a datelor: unde îl găsesc? Pentru alte servicii pe care le folosiți pe site, reglementați acest aspect cu serviciul respectiv.

Dacă ceva nu merge bine, cum ar fi un atac informatic sau o copie de rezervă divulgată, poate fi vorba de o încălcare a securității datelor pe care trebuie să o raportați. Consultați Încălcări ale securității datelor pe site-ul AP și Ajutor! Site-ul meu a fost spart. Cum rezolv problema și cum o previn?

Un scurt plan de acțiune

1. Faceți o listă cu tot ce prelucrează date cu caracter personal pe site-ul dvs.: formulare, conturi, comenzi, comentarii, statistici, newsletter.
2. Verificați ce trimite site-ul dvs. către alte părți la încărcare.
3. Eliminați ce nu este necesar și înlocuiți ce poate fi făcut într-un mod mai prietenos cu confidențialitatea.
4. Solicitați consimțământul pentru ceea ce rămâne și chiar are nevoie de el.
5. Încheiați acordurile de prelucrare a datelor și redactați sau rescrieți declarația dvs. de confidențialitate.
6. Revizuiți totul în fiecare an, precum și după fiecare plugin sau serviciu nou.

Alegerea privind cookie-urile pe weboke.nl este descrisă în Cookie-uri pe WebOké: vizualizarea sau modificarea alegerii dvs. Aceasta se referă la site-ul nostru, nu la al dvs.

Lecturi suplimentare la Autoriteit Persoonsgegevens

• Cookie-uri: asigurați o politică adecvată
• Reguli practice pentru bannere de cookie-uri clare
• Dreptul la informare

Doriți să aflați mai multe? Urmați cursul gratuit de WordPress, lecția 9.3 RGPD: cookie-uri, formulare și declarația de confidențialitate.