I proprietari dei forum contattano Website Toolbox con le stesse domande sul GDPR più e più volte. Questo articolo raccoglie le domande che di solito ci fanno i clienti e le nostre risposte in un unico posto, in modo da poterlo utilizzare direttamente per la tua documentazione di conformità.
Website Toolbox è certificato ai sensi dell'EU-U.S. o Swiss-U.S. Framework sulla privacy dei dati?
No. Website Toolbox non è certificato ai sensi del Data Privacy Framework. I trasferimenti internazionali di dati sono coperti dal nostro Accordo sul trattamento dei dati, che prevede clausole contrattuali standard in caso di trasferimento dei dati al di fuori del SEE.
Quali subprocessori trattano i dati dei nostri membri e qualcuno di essi viene eseguito sul nostro forum?
I nostri subprocessori sono elencati nell'Appendice A del nostro Accordo sul trattamento dei dati. I tag analitici e pubblicitari e la chat di supporto di Olark vengono visualizzati solo sulle pagine della piattaforma Website Toolbox e nell'area di amministrazione, mai nelle pagine di discussione del forum: questo è descritto nella sezione «Terze parti nell'area di amministrazione» del nostro articolo sull'elenco dei cookie. Il testo del messaggio viene inviato all'API di Google Perspective per l'analisi dei contenuti inappropriati solo quando la moderazione AI è abilitata per il tuo forum.
Ci informate in anticipo delle modifiche al subprocessore?
Il nostro DPA standard consente modifiche ai subprocessori senza preavviso. Un impegno con preavviso è una richiesta GDPR personalizzata: richiede un abbonamento al piano Pro, le modifiche personalizzate sono una funzionalità del piano Enterprise con tariffe aggiuntive separate una tantum e mensili e valutiamo ogni richiesta individualmente e potremmo essere in grado di soddisfare la tua richiesta.
Dove è ospitato il mio forum?
Tutta l'infrastruttura di Website Toolbox si trova negli Stati Uniti. Non offriamo data center dell'UE o hosting solo nell'UE.
Puoi impegnarti in una finestra fissa di notifica delle violazioni, ad esempio 24 o 48 ore?
Il nostro DPA si impegna a notificare senza indebito ritardo. Una finestra fissa è una richiesta GDPR personalizzata agli stessi termini di un impegno di preavviso: è richiesto un abbonamento al piano Pro, le modifiche personalizzate sono una funzionalità del piano Enterprise con tariffe aggiuntive separate una tantum e mensili e valutiamo ogni richiesta individualmente e potremmo essere in grado di soddisfare la tua richiesta.
Per quanto tempo vengono conservati i dati?
Le leggi sulla protezione dei dati non stabiliscono periodi di conservazione fissi. Richiedono la conservazione dei dati solo per il tempo necessario allo scopo e l'indicazione del periodo o dei criteri utilizzati per impostarli (ad esempio, articolo 13 del GDPR e articolo 25 del FADP svizzero). I dati del forum vengono conservati finché l'account è attivo e successivamente per un periodo limitato solo se ancora necessari per obblighi legali, controversie, applicazione delle regole o sicurezza. I registri tecnici, come i log dei server e gli indirizzi IP, vengono conservati solo per il tempo necessario per la sicurezza e la prevenzione degli abusi e i contenuti eliminati vengono rimossi tempestivamente dai sistemi attivi e scadono i backup a rotazione nel loro ciclo normale. Guarda il nostro articolo sulla conservazione dei dati per informazioni dettagliate a livello di piattaforma.
Quali cookie imposta il mio forum e abbiamo bisogno di un banner di consenso?
Le leggi sulla privacy richiedono che tu dica ai tuoi visitatori quali cookie sono impostati dal tuo forum, a cosa servono, quanto durano e chi li imposta. Nostro articolo sull'elenco dei cookie ti fornisce l'elenco completo, pronto per essere copiato nella tua documentazione sulla privacy. Se aggiungi servizi opzionali come analisi o pubblicità, devi chiedere il consenso ai visitatori prima che tali servizi vengano eseguiti: articolo sulla finestra di dialogo sul consenso ai cookie mostra come aggiungere un banner di consenso con codice copia-incolla.
Un membro ha chiesto una copia dei propri dati o ci ha chiesto di eliminarli. Cosa facciamo?
Puoi esportare i contenuti del tuo forum dall'area di amministrazione con esportazione dei contenuti del forume puoi eliminare un utente e i loro post dall'area di amministrazione. La durata della conservazione dei dati e dei backup eliminati è coperta dalla risposta sulla conservazione di cui sopra e dalla nostra articolo sulla conservazione dei dati. Tieni traccia di ciò che hai fatto per ogni richiesta.
Offrite un accordo sul trattamento dei dati?
Sì. Per la legge sulla protezione dei dati, Website Toolbox funge da responsabile del trattamento dei dati e tu agisci come titolare del trattamento dei dati del tuo forum. Nostro Accordo sul trattamento dei dati (DPA) copre i nostri obblighi, le tue scelte in merito alla restituzione o alla cancellazione dei dati e l'elenco dei nostri subprocessori. Vedi anche Il forum è conforme al GDPR? per la risposta breve.
Cosa dobbiamo includere nella nostra politica sulla privacy?
Pubblica sul tuo sito web un'informativa sulla privacy che corrisponda alle impostazioni effettive del forum e rivedila quando aggiungi integrazioni. Per i dettagli sulla tecnologia sul tuo forum, articolo sull'elenco dei cookie descrive lo scopo e la durata di ciascun cookie in modo da poter rispondere alle domande dei visitatori senza indovinare.
Website Toolbox è in possesso delle certificazioni SOC 2 o ISO 27001?
No. Website Toolbox non possiede di per sé queste certificazioni. I nostri subprocessori dell'infrastruttura (Amazon AWS e Google Cloud Platform) li detengono e le misure tecniche e organizzative per i nostri sub-processori sono elencate nell'Appendice A del nostro Accordo sul trattamento dei dati.
Possiamo ottenere la nostra versione del DPA o altre modifiche personalizzate al GDPR?
Il nostro DPA è un accordo standard e prevede già clausole contrattuali standard in cui i dati vengono trasferiti al di fuori del SEE. Il lavoro personalizzato sul GDPR (ad esempio clausole aggiuntive, preavviso di modifiche al subprocessore o finestra fissa per la notifica delle violazioni) richiede un abbonamento al piano Pro; le modifiche personalizzate al DPA sono una funzionalità del piano Enterprise con costi aggiuntivi separati una tantum e mensili. Valutiamo ogni richiesta individualmente e potremmo essere in grado di soddisfare la tua richiesta.
Come possiamo ottenere una copia firmata del DPA?
Invia una richiesta tramite il nostro modulo di contatto, dove l'oggetto è precompilato per le richieste DPA. È richiesto un abbonamento al piano Pro. Esaminiamo ogni richiesta e restituiamo una copia controfirmata dell'Accordo sul trattamento dei dati al contatto dell'organizzazione richiedente.
La protezione dai bot del forum condivide i dati con Google?
Google reCAPTCHA viene eseguito solo quando un visitatore deve dimostrare di essere umano, quindi i visitatori ordinari non lo vedono mai. In quel momento Google può elaborare l'indirizzo IP e i dettagli del browser del visitatore secondo le politiche di Google, e ciò viene considerato strettamente necessario per la sicurezza. Se preferisci non usarlo sul tuo forum, contattaci e possiamo discutere le opzioni per il tuo forum.