Os proprietários do fórum entram em contato com a Website Toolbox com as mesmas perguntas do GDPR repetidamente. Este artigo reúne as perguntas que os clientes normalmente nos fazem e nossas respostas em um só lugar, para que você possa usá-las diretamente em sua própria documentação de conformidade.
O Website Toolbox é certificado pela UE-EUA ou Suíça-EUA Estrutura de privacidade de dados?
Não. O Website Toolbox não é certificado pela Estrutura de Privacidade de Dados. As transferências internacionais de dados são cobertas pelo nosso Contrato de Processamento de Dados, que prevê cláusulas contratuais padrão em que os dados são transferidos para fora do EEE.
Quais subprocessadores processam os dados de nossos membros e algum deles é executado em nosso fórum?
Nossos subprocessadores estão listados no Apêndice A do nosso Contrato de processamento de dados. As tags de análise e publicidade e o bate-papo de suporte da Olark aparecem somente nas páginas da plataforma Website Toolbox e na área administrativa, nunca nas páginas de discussão do seu fórum - isso é descrito na seção “Terceiros na área administrativa” do nosso artigo da lista de cookies. O texto da mensagem é enviado para a API Google Perspective para análise de conteúdo impróprio somente quando a moderação de IA está ativada em seu fórum.
Você nos notifica com antecedência sobre alterações de subprocessadores?
Nosso DPA padrão permite alterações de subprocessadores sem aviso prévio. Um compromisso de aviso prévio é uma solicitação personalizada do GDPR: ela exige uma assinatura do plano Pro, as alterações personalizadas são um recurso do plano Enterprise com taxas adicionais únicas e mensais separadas, e avaliamos cada solicitação individualmente e podemos atender à sua solicitação.
Onde meu fórum está hospedado?
Toda a infraestrutura do Website Toolbox está localizada nos Estados Unidos. Não oferecemos data centers na UE ou hospedagem somente na UE.
Você pode se comprometer com uma janela fixa de notificação de violação, por exemplo, 24 ou 48 horas?
Nosso DPA se compromete com a notificação sem demora injustificada. Uma janela fixa é uma solicitação personalizada do GDPR sob os mesmos termos de um compromisso de aviso prévio: é necessária uma assinatura do plano Pro, as alterações personalizadas são um recurso do plano Enterprise com taxas adicionais únicas e mensais separadas, e avaliamos cada solicitação individualmente e podemos atender à sua solicitação.
Por quanto tempo os dados são retidos?
As leis de proteção de dados não estabelecem períodos de retenção fixos. Eles exigem manter os dados apenas pelo tempo necessário para sua finalidade e indicar o período ou os critérios usados para defini-los (por exemplo, o artigo 13 do GDPR e o artigo 25 do FADP suíço). Os dados do fórum são mantidos enquanto a conta está ativa e, posteriormente, por um período limitado, somente quando ainda forem necessários para obrigações legais, disputas, aplicação de regras ou segurança. Registros técnicos, como registros do servidor e endereços IP, são mantidos somente pelo tempo necessário para segurança e prevenção de abusos, e o conteúdo excluído é removido imediatamente dos sistemas ativos e deixa de ser necessário para os backups rotativos em seu ciclo normal. Veja nosso artigo sobre retenção de dados para obter detalhes em nível de plataforma.
Quais cookies meu fórum define e precisamos de um banner de consentimento?
As leis de privacidade exigem que você informe aos visitantes quais cookies seu fórum define, para que servem, quanto tempo duram e quem os define. Nosso artigo da lista de cookies fornece a lista completa, pronta para ser copiada em sua própria documentação de privacidade. Se você adicionar serviços opcionais, como análises ou publicidade, deverá solicitar o consentimento dos visitantes antes que esses serviços sejam executados - o artigo de diálogo de consentimento de cookies mostra como adicionar um banner de consentimento com o código de copiar e colar.
Um membro solicitou uma cópia de seus dados ou pediu que os excluíssemos. O que fazemos?
Você pode exportar o conteúdo do seu fórum da área administrativa com o exportação de conteúdo do fórum, e você pode excluir um usuário e suas postagens na área administrativa. Por quanto tempo os dados e backups excluídos são retidos é coberto pela resposta de retenção acima e por nossa artigo sobre retenção de dados. Mantenha um registro do que você fez em cada solicitação.
Vocês oferecem um contrato de processamento de dados?
Sim Para a lei de proteção de dados, o Website Toolbox atua como processador de dados e você atua como controlador dos dados do seu fórum. Nosso Contrato de processamento de dados (DPA) abrange nossas obrigações, suas opções de devolução ou exclusão de dados e a lista de nossos subprocessadores. Veja também O fórum está em conformidade com o GDPR? para uma resposta curta.
O que precisamos incluir em nossa própria política de privacidade?
Publique uma política de privacidade em seu site que corresponda às configurações reais do seu fórum e revise-a ao adicionar integrações. Para obter detalhes sobre a tecnologia em seu fórum, o artigo da lista de cookies descreve a finalidade e a duração de cada cookie para que você possa responder às perguntas dos visitantes sem adivinhar.
O Website Toolbox possui certificações SOC 2 ou ISO 27001?
Não. O Website Toolbox não possui essas certificações em si. Nossos subprocessadores de infraestrutura (Amazon AWS e Google Cloud Platform) os mantêm, e as medidas técnicas e organizacionais para nossos subprocessadores estão listadas no Apêndice A de nosso Contrato de processamento de dados.
Podemos obter nossa própria versão do DPA ou outras alterações personalizadas do GDPR?
Nosso DPA é um contrato padrão e já fornece cláusulas contratuais padrão em que os dados são transferidos para fora do EEE. O trabalho personalizado do GDPR (por exemplo, cláusulas adicionais, aviso prévio de alterações no subprocessador ou uma janela fixa de notificação de violação) exige uma assinatura do plano Pro; as alterações personalizadas no DPA são um recurso do plano Enterprise com taxas únicas e mensais adicionais separadas. Avaliamos cada solicitação individualmente e talvez possamos atender à sua solicitação.
Como obtemos uma cópia assinada do DPA?
Envie uma solicitação através do nosso formulário de contato, em que a linha de assunto é preenchida previamente para solicitações de DPA. É necessária uma assinatura do plano Pro. Analisamos cada solicitação e devolvemos uma cópia assinada do Contrato de Processamento de Dados ao contato da organização solicitante.
A proteção contra bots do fórum compartilha dados com o Google?
O Google reCAPTCHA é executado somente quando um visitante precisa provar que é humano, para que visitantes comuns nunca o vejam. Nesse momento, o Google pode processar o endereço IP e os detalhes do navegador do visitante de acordo com as próprias políticas do Google, e isso é tratado como estritamente necessário para a segurança. Se você preferir não usá-lo em seu fórum, entre em contato conosco e podemos discutir as opções para o seu fórum.