GDPR per il Suo sito web: cookie, contenuti esterni, moduli e informativa sulla privacy
Quasi ogni sito web tratta dati personali: nomi e indirizzi e-mail da un modulo, ordini, account, ma anche indirizzi IP e cookie. A questi trattamenti si applicano il GDPR (Regolamento generale sulla protezione dei dati) e, per i cookie, la legge olandese sulle telecomunicazioni (Telecommunicatiewet). Qui trova gli aspetti a cui prestare attenzione per il Suo sito web.
Questo articolo non costituisce una consulenza legale. Riporta le linee principali così come le illustra l'Autoriteit Persoonsgegevens (AP), l'autorità olandese per la protezione dei dati. Se ha dubbi sulla Sua situazione specifica, consulti le pagine dell'AP o si rivolga a un esperto.
Cookie e consenso
| Tipo | Serve il consenso? |
|---|---|
| Cookie funzionali necessari al sito, come un cookie di accesso, un carrello o la memorizzazione della scelta sui cookie | No, ma vanno spiegati |
| Cookie analitici con conseguenze nulle o minime per la privacy | No, se rispettano le condizioni dell'AP |
| Cookie di tracciamento e tutto ciò che segue i visitatori o crea profili, come la pubblicità e la maggior parte dei servizi incorporati delle grandi piattaforme | Sì, e vanno caricati solo dopo che il visitatore ha dato il consenso |
Un banner dei cookie richiede questo consenso. Secondo l'AP, Lei deve spiegare quali cookie utilizza e a quale scopo, rifiutare deve essere facile quanto accettare e non devono esserci caselle preselezionate. Un banner che carica già il codice di tracciamento prima che il visitatore abbia scelto non è conforme. Scelga un plugin per i cookie che blocchi davvero gli script e lo verifichi negli strumenti per sviluppatori del Suo browser (F12, scheda Rete).
Desidera contare i visitatori senza banner? Legga Misurare i visitatori senza banner dei cookie.
Contenuti esterni
Se una pagina carica qualcosa da un'altra parte, il browser del Suo visitatore lo recupera presso quella parte. Questa vede quindi almeno l'indirizzo IP, anche senza cookie. Verifichi perciò cosa carica il Suo sito dall'esterno:
- Caratteri di un servizio esterno: li ospiti sul Suo hosting.
- Video: utilizzi la modalità di incorporamento rispettosa della privacy della piattaforma, oppure un'immagine che carica il video solo dopo un clic.
- Mappe: un'immagine con un link alla mappa.
- Captcha, finestre di chat e widget: scelga una variante senza servizio esterno, oppure li carichi solo dopo il consenso.
- Avatar nei commenti: in WordPress passano per impostazione predefinita tramite Gravatar. Li disattivi se non Le servono (Impostazioni > Discussione).
Ciò che rimane va indicato nella Sua informativa sulla privacy.
Moduli
- Chieda solo ciò che Le serve. Per una richiesta di essere richiamati bastano un nome e un numero di telefono.
- Si assicuri che il Suo sito funzioni solo tramite https: veda Attivare e rinnovare un certificato SSL e risolvere i problemi.
- Molti plugin per moduli salvano ogni invio anche nel database, oltre che nell'e-mail. Imposti un periodo di conservazione, oppure disattivi il salvataggio se l'e-mail è sufficiente. Anche il log di un plugin SMTP contiene gli invii.
- L'iscrizione alla newsletter è una casella separata, non preselezionata.
L'informativa sulla privacy
Nella Sua informativa sulla privacy comunica ai visitatori, tra l'altro:
- chi è Lei e come possono contattarLa;
- quali dati tratta, per quale scopo e su quale base giuridica;
- con chi li condivide e se vengono trasferiti al di fuori dell'UE;
- per quanto tempo li conserva;
- quali diritti hanno, come l'accesso e la cancellazione, e che possono presentare un reclamo all'AP;
- quali cookie e servizi esterni utilizza il Suo sito.
Durante l'installazione WordPress crea una bozza della pagina Privacy Policy e in Impostazioni > Privacy fornisce testi di esempio. È un punto di partenza, non un testo pronto all'uso. Inserisca un link all'informativa sulla privacy nel piè di pagina e accanto a ogni modulo. In Strumenti può esportare o cancellare i dati personali di un utente quando qualcuno lo richiede.
Se crea il Suo sito con AI Builder, questo può redigere un'informativa sulla privacy in base al contenuto del Suo sito e mostrare un banner dei cookie per i servizi di terze parti. Rilegga sempre il testo e integri ciò che manca.
L'accordo sul trattamento dei dati con il Suo hosting provider
Se affida a un'altra parte il trattamento di dati personali per Suo conto, come il Suo hosting provider, un servizio e-mail o un plugin con un servizio cloud, quella parte è un responsabile del trattamento. A tal fine stipula un accordo sul trattamento dei dati. Con WebOké lo ha già: è un allegato alle nostre condizioni generali. Veda Accordo sul trattamento dei dati: dove lo trovo? Per gli altri servizi che utilizza sul Suo sito, lo concordi con il rispettivo servizio.
Se qualcosa va storto, come un attacco informatico o un backup trapelato, potrebbe trattarsi di una violazione dei dati da notificare. Veda Violazioni dei dati sul sito dell'AP e Aiuto! Il mio sito è stato violato. Come risolvo il problema e come lo prevengo?
Un breve piano in fasi
- Faccia un elenco di tutto ciò che sul Suo sito tratta dati personali: moduli, account, ordini, commenti, statistiche, newsletter.
- Verifichi cosa invia il Suo sito ad altre parti durante il caricamento.
- Rimuova ciò che non è necessario e sostituisca ciò che può essere più rispettoso della privacy.
- Chieda il consenso per ciò che rimane e che ne ha effettivamente bisogno.
- Stipuli gli accordi sul trattamento dei dati e scriva o riscriva la Sua informativa sulla privacy.
- Riesamini tutto ogni anno e dopo ogni nuovo plugin o servizio.
La scelta sui cookie per lo stesso sito weboke.nl è descritta in Cookie su WebOké: visualizzare o modificare la Sua scelta. Riguarda il nostro sito, non il Suo.
Approfondimenti sul sito dell'Autoriteit Persoonsgegevens
- Cookie: adottare una buona politica
- Regole pratiche per banner dei cookie chiari
- Diritto all'informazione
Desidera saperne di più? Segua il corso gratuito di WordPress, lezione 9.3 GDPR: cookie, moduli e informativa sulla privacy.