Este artigo é um ponto de partida para administradores de fóruns que precisam administrar seu fórum de acordo com o Regulamento Geral de Proteção de Dados (GDPR) e leis similares, como o GDPR do Reino Unido e a Lei Federal Suíça de Proteção de Dados (FADP). Ele reúne as ferramentas incorporadas no Website Toolbox e os artigos de ajuda relacionados em um só lugar.
Seja transparente sobre cookies e consentimento
As leis de privacidade exigem que você informe aos visitantes quais cookies seu fórum define, para que servem, quanto tempo duram e quem os define. O artigo da lista de cookies fornece a lista completa do seu fórum, pronta para copiar em sua própria documentação de privacidade.
Se o seu fórum também oferece serviços opcionais, como análises ou publicidade, você deve pedir o consentimento dos visitantes antes que esses serviços sejam executados. O artigo de diálogo de consentimento de cookies mostra como adicionar um banner de consentimento ao seu fórum com o código de copiar e colar.
Processar solicitações sobre dados de membros
Membros da União Europeia e jurisdições similares podem solicitar uma cópia de seus dados ou solicitar que você os exclua. Você pode exportar o conteúdo do seu fórum da área administrativa com o exportação de conteúdo do fórum, e você pode excluir um usuário e suas postagens na área administrativa. Mantenha um registro do que você fez em cada solicitação.
Nosso artigo sobre retenção de dados explica por quanto tempo o Website Toolbox mantém os dados do fórum em backups e em armazenamento ativo, o que você pode precisar ao responder perguntas sobre exclusão.
Use um contrato de processamento de dados
Para a lei de proteção de dados, o Website Toolbox atua como processador de dados e você atua como controlador dos dados do seu fórum. Nós oferecemos um Contrato de processamento de dados (DPA) que você pode revisar e baixar; abrange nossas obrigações, suas opções de devolução ou exclusão de dados e a lista de nossos subprocessadores. Veja também O fórum está em conformidade com o GDPR? para uma resposta curta.
Mantenha sua própria documentação atualizada
Publique uma política de privacidade em seu site que corresponda às configurações reais do seu fórum, revise-a ao adicionar integrações e responda prontamente às solicitações dos membros. Quando um visitante questiona uma tecnologia específica em seu fórum, o artigo da lista de cookies descreve a finalidade e a duração de cada cookie para que você possa responder sem adivinhar.
Perguntas comuns sobre conformidade
O Website Toolbox é certificado pela UE-EUA ou Suíça-EUA Estrutura de privacidade de dados?
Não. O Website Toolbox não é certificado pela Estrutura de Privacidade de Dados. As transferências internacionais de dados são cobertas pelo nosso Contrato de Processamento de Dados, que prevê cláusulas contratuais padrão em que os dados são transferidos para fora do EEE.
Onde meu fórum está hospedado?
Toda a infraestrutura do Website Toolbox está localizada nos Estados Unidos. Não oferecemos data centers na UE ou hospedagem somente na UE.
O Website Toolbox possui certificações SOC 2 ou ISO 27001?
Não. O Website Toolbox não possui essas certificações em si. Nossos subprocessadores de infraestrutura (Amazon AWS e Google Cloud Platform) os mantêm, e as medidas técnicas e organizacionais para nossos subprocessadores estão listadas no Apêndice A de nosso Contrato de processamento de dados.
Podemos obter nossa própria versão do DPA ou outras alterações personalizadas do GDPR?
Nosso DPA é um contrato padrão e já fornece cláusulas contratuais padrão em que os dados são transferidos para fora do EEE. O trabalho personalizado do GDPR (por exemplo, cláusulas adicionais, aviso prévio de alterações no subprocessador ou uma janela fixa de notificação de violação) exige uma assinatura do plano Pro; as alterações personalizadas no DPA são um recurso do plano Enterprise com taxas únicas e mensais adicionais separadas. Avaliamos cada solicitação individualmente e talvez possamos atender à sua solicitação.
Como obtemos uma cópia assinada do DPA?
Envie uma solicitação através do nosso formulário de contato, em que a linha de assunto é preenchida previamente para solicitações de DPA. É necessária uma assinatura do plano Pro. Analisamos cada solicitação e devolvemos uma cópia assinada do Contrato de Processamento de Dados ao contato da organização solicitante.
A proteção contra bots do fórum compartilha dados com o Google?
O Google reCAPTCHA é executado somente quando um visitante precisa provar que é humano, para que visitantes comuns nunca o vejam. Nesse momento, o Google pode processar o endereço IP e os detalhes do navegador do visitante de acordo com as próprias políticas do Google, e isso é tratado como estritamente necessário para a segurança. Se você preferir não usá-lo em seu fórum, entre em contato conosco e podemos discutir as opções para o seu fórum.
Por quanto tempo os dados são retidos?
As leis de proteção de dados não estabelecem períodos de retenção fixos. Eles exigem manter os dados apenas pelo tempo necessário para sua finalidade e indicar o período ou os critérios usados para defini-los (por exemplo, o artigo 13 do GDPR e o artigo 25 do FADP suíço). Os dados do fórum são mantidos enquanto a conta está ativa e, posteriormente, por um período limitado, somente quando ainda forem necessários para obrigações legais, disputas, aplicação de regras ou segurança. Registros técnicos, como registros do servidor e endereços IP, são mantidos somente pelo tempo necessário para segurança e prevenção de abusos, e o conteúdo excluído é removido imediatamente dos sistemas ativos e deixa de ser necessário para os backups rotativos em seu ciclo normal. Veja nosso artigo sobre retenção de dados para obter detalhes em nível de plataforma.