Questo articolo è un punto di partenza per gli amministratori del forum che devono gestire il proprio forum in linea con il Regolamento generale sulla protezione dei dati (GDPR) e leggi simili come il GDPR del Regno Unito e la Legge federale svizzera sulla protezione dei dati (FADP). Raccoglie gli strumenti integrati in Website Toolbox e i relativi articoli di aiuto in un unico posto.
Sii trasparente sui cookie e sul consenso
Le leggi sulla privacy richiedono che tu dica ai tuoi visitatori quali cookie sono impostati dal tuo forum, a cosa servono, quanto durano e chi li imposta. Le articolo sull'elenco dei cookie ti fornisce l'elenco completo del tuo forum, pronto per essere copiato nella tua documentazione sulla privacy.
Se il tuo forum offre anche servizi opzionali, come analisi o pubblicità, devi chiedere il consenso ai visitatori prima che tali servizi vengano eseguiti. Le articolo sulla finestra di dialogo sul consenso ai cookie ti mostra come aggiungere un banner di consenso al tuo forum con codice copia-incolla.
Gestire le richieste relative ai dati dei membri
I membri dell'Unione Europea e di giurisdizioni simili possono chiederti una copia dei loro dati o chiederti di eliminarli. Puoi esportare i contenuti del tuo forum dall'area di amministrazione con esportazione dei contenuti del forume puoi eliminare un utente e i loro post dall'area di amministrazione. Tieni traccia di ciò che hai fatto per ogni richiesta.
Nostro articolo sulla conservazione dei dati spiega per quanto tempo Website Toolbox conserva i dati del forum nei backup e nello storage attivo, cosa che potrebbe essere necessaria per rispondere alle domande sull'eliminazione.
Utilizza un accordo sul trattamento dei dati
Per la legge sulla protezione dei dati, Website Toolbox funge da responsabile del trattamento dei dati e tu agisci come titolare del trattamento dei dati del tuo forum. Offriamo un Accordo sul trattamento dei dati (DPA) che puoi consultare e scaricare; include i nostri obblighi, le tue scelte in merito alla restituzione o alla cancellazione dei dati e l'elenco dei nostri subprocessori. Vedi anche Il forum è conforme al GDPR? per la risposta breve.
Mantieni aggiornata la tua documentazione
Pubblica sul tuo sito web un'informativa sulla privacy che corrisponda alle impostazioni effettive del forum, rivedila quando aggiungi integrazioni e rispondi prontamente alle richieste dei membri. Se un visitatore mette in dubbio una tecnologia specifica sul tuo forum, l'articolo sull'elenco dei cookie descrive lo scopo e la durata di ciascun cookie in modo da poter rispondere senza indovinare.
Domande comuni sulla conformità
Website Toolbox è certificato ai sensi dell'EU-U.S. o Swiss-U.S. Framework sulla privacy dei dati?
No. Website Toolbox non è certificato ai sensi del Data Privacy Framework. I trasferimenti internazionali di dati sono coperti dal nostro Accordo sul trattamento dei dati, che prevede clausole contrattuali standard in caso di trasferimento dei dati al di fuori del SEE.
Dove è ospitato il mio forum?
Tutta l'infrastruttura di Website Toolbox si trova negli Stati Uniti. Non offriamo data center dell'UE o hosting solo nell'UE.
Website Toolbox è in possesso delle certificazioni SOC 2 o ISO 27001?
No. Website Toolbox non possiede di per sé queste certificazioni. I nostri subprocessori dell'infrastruttura (Amazon AWS e Google Cloud Platform) li detengono e le misure tecniche e organizzative per i nostri sub-processori sono elencate nell'Appendice A del nostro Accordo sul trattamento dei dati.
Possiamo ottenere la nostra versione del DPA o altre modifiche personalizzate al GDPR?
Il nostro DPA è un accordo standard e prevede già clausole contrattuali standard in cui i dati vengono trasferiti al di fuori del SEE. Il lavoro personalizzato sul GDPR (ad esempio clausole aggiuntive, preavviso di modifiche al subprocessore o finestra fissa per la notifica delle violazioni) richiede un abbonamento al piano Pro; le modifiche personalizzate al DPA sono una funzionalità del piano Enterprise con costi aggiuntivi separati una tantum e mensili. Valutiamo ogni richiesta individualmente e potremmo essere in grado di soddisfare la tua richiesta.
Come possiamo ottenere una copia firmata del DPA?
Invia una richiesta tramite il nostro modulo di contatto, dove l'oggetto è precompilato per le richieste DPA. È richiesto un abbonamento al piano Pro. Esaminiamo ogni richiesta e restituiamo una copia controfirmata dell'Accordo sul trattamento dei dati al contatto dell'organizzazione richiedente.
La protezione dai bot del forum condivide i dati con Google?
Google reCAPTCHA viene eseguito solo quando un visitatore deve dimostrare di essere umano, quindi i visitatori ordinari non lo vedono mai. In quel momento Google può elaborare l'indirizzo IP e i dettagli del browser del visitatore secondo le politiche di Google, e ciò viene considerato strettamente necessario per la sicurezza. Se preferisci non usarlo sul tuo forum, contattaci e possiamo discutere le opzioni per il tuo forum.
Per quanto tempo vengono conservati i dati?
Le leggi sulla protezione dei dati non stabiliscono periodi di conservazione fissi. Richiedono la conservazione dei dati solo per il tempo necessario allo scopo e l'indicazione del periodo o dei criteri utilizzati per impostarli (ad esempio, articolo 13 del GDPR e articolo 25 del FADP svizzero). I dati del forum vengono conservati finché l'account è attivo e successivamente per un periodo limitato solo se ancora necessari per obblighi legali, controversie, applicazione delle regole o sicurezza. I registri tecnici, come i log dei server e gli indirizzi IP, vengono conservati solo per il tempo necessario per la sicurezza e la prevenzione degli abusi e i contenuti eliminati vengono rimossi tempestivamente dai sistemi attivi e scadono i backup a rotazione nel loro ciclo normale. Guarda il nostro articolo sulla conservazione dei dati per informazioni dettagliate a livello di piattaforma.