Você está confuso com o GDPR e como isso afetará seu site WordPress? Este tutorial mostrará tudo o que você precisa saber – plugins WordPress GDPR, configurações e muito mais.
WordPress GDPR – este atalho tem aparecido com cada vez mais frequência nos últimos meses. Todo mundo a conheceu, eu acho. Para cumprir rigorosamente todos os requisitos deste regulamento em seu site, você precisa fazer alguns ajustes.
Atenção: não sou advogado. A instalação de alguns desses plug-ins não garante que seu site esteja totalmente em conformidade com os requisitos do GDPR. Essas são apenas ferramentas que podem ajudar a atender aos requisitos técnicos de privacidade. Cada site é único, portanto, se você não tiver certeza, consulte um advogado ou consultor.
Obsah
O que é GDPR?
GDPR é uma abreviação de Regulamento Geral de Proteção de Dados . Este é um regulamento da União Europeia sobre a proteção de dados pessoais. Este regulamento substitui a lei existente sobre proteção de dados pessoais. Entrou em vigor em 25 de maio de 2018.
Conformidade com este Regulamento
A obrigação de cumprir os princípios do RGPD aplica-se a quem recolhe e trata os dados pessoais dos cidadãos da União Europeia. Aplica-se a empresas e indivíduos, independentemente da sua indústria. Ao leque de dados pessoais abrangidos pelo regulamento anterior (nome, morada, idade, email e número de telefone) , a UE acrescentou ainda dados técnicos: endereço IP e cookies.
GDPR para sites
Todo proprietário de site tem as seguintes obrigações sob o regulamento da UE:
- Informar os visitantes do site sobre o escopo dos dados coletados (nome e sobrenome, idade, data de nascimento, sexo, e-mail, endereço IP, foto, religião, condição médica, etc.).
- Informar sobre a finalidade para a qual os dados são coletados, quem tem acesso aos dados e por quanto tempo serão mantidos.
- Permitir que os usuários acessem, corrijam e excluam seus dados, além de restringir o processamento.
- Em caso de vazamento de dados, ele é obrigado a informar o usuário sobre esse fato em até 72 horas.
- O consentimento para coleta e processamento de dados deve ser informado, livre e claro.
O que isso significa para sites WordPress?
Seu site deve estar em conformidade com este regulamento a partir de 25 de maio de 2018. Se você ainda não fez os ajustes necessários, é hora de fazê-lo. O não cumprimento deste regulamento é penalizado.
Seu site deve estar de acordo com o GDPR em 25 de maio de 2018. Se você ainda não fez os ajustes necessários, é hora de fazê-lo.
Elaboração/geração de documentos
Acho que (como eu) a maioria de vocês não são advogados. Portanto, recomendo que você tenha o Consentimento para o fornecimento de dados pessoais e demais documentos necessários elaborados por um advogado . Também é possível usar um serviço online para gerar um documento GDPR ou encontrar um modelo:
- legito.sk
- shoptet.sk – Termos Universais de Privacidade
Guia de conformidade do WordPress
O WordPress está em conformidade com este regulamento desde a versão 4.9.6. Novos recursos foram adicionados a esta versão para facilitar o trabalho com dados pessoais. Você encontrará uma seção sobre configurações de privacidade aqui. Especificamente, essas coisas precisam ser configuradas:
1. Gerando uma página de política de privacidade
O WordPress 4.9.6 permite que você adicione um link para a página de política de privacidade dos formulários de login e registro. Ele também permite que você coloque um link para esta página no rodapé. Você também encontrará um modelo pré-criado para sua página de política de privacidade.
Você também encontrará um modelo pré-criado para sua página de política de privacidade.
2. Atualize a política de privacidade
Obviamente, você precisa personalizar a subpágina da Política de Privacidade gerada para atender às suas necessidades. Incorporar as alterações necessárias para atender aos requisitos do regulamento.
Informe aos usuários quais dados você coleta e com que finalidade, quem terá acesso a eles e por quanto tempo serão mantidos. A informação também deve incluir o direito acima mencionado de excluir dados.
3. Ferramentas de exportação/exclusão de dados
Se necessário, o WordPress também inclui ferramentas para exportar e excluir dados pessoais . Para trabalhar com dados pessoais, acesse o menu administrativo, onde você encontrará as ferramentas necessárias.
4. Caixa de seleção nos comentários
O WordPress na nova versão adiciona automaticamente uma caixa que permite aos visitantes salvar seu nome, e-mail e site usando cookies . Se ele não marcar a caixa, seus dados não serão salvos.
Na prática, isso significa que, se ele não marcar a caixa, terá que preencher essa informação novamente na próxima vez que visitar o site. Certifique-se de ter a versão atual do seu modelo instalada, que inclui esta caixa.
Pessoalmente, acho que este campo não é necessário, porque o visitante aceita cookies em todo o site por meio de uma barra de cookies.
5. Verifique os plugins do WordPress
O próximo passo para cumprir este regulamento da UE em seu site é verificar os plugins. Os plugins coletam muitos dados. Estes são principalmente plugins para formulários de contato, e-mails com notícias, ferramentas de e-shop e afins.
Você precisa saber quais dados os plugins que você usa coletam. Em seguida, ajuste suas configurações para cumprir esta Política de Privacidade. Além disso, verifique se há atualizações de plug-in para ver se elas atendem a esses requisitos.
Muitos dos plugins do WordPress já contêm as modificações necessárias. No entanto, alguns exigirão sua atenção:
Google Analytics
Muitos proprietários de sites usam essa ferramenta para rastrear o tráfego do site. Se você pertence a eles, significa que você coleta os endereços IP de seus visitantes, seus IDs e cookies. Para cumprir o regulamento, você precisa obter e armazenar esses dados anonimamente. Você também deve colocar um aviso no site de que usa cookies para rastrear o tráfego do site.
Formulários de contato
Para que os seus formulários de contacto cumpram os requisitos do Regulamento, deverá solicitar aos visitantes do seu site:
- consentimento para o armazenamento de dados,
- consentimento para o uso de dados para fins publicitários.
Se solicitado por um visitante do site, você deve atender à solicitação de exclusão de dados. Se você usa uma solução SaaS, certifique-se de ter um contrato de processamento de dados com seu provedor. Alguns plugins de formulários de contato, como WPForms, já contêm as modificações necessárias.
Formulário de assinatura de notícias
Para cumprir os princípios do Regulamento de Proteção de Dados, é necessário adicionar o consentimento para o tratamento de dados pessoais ao formulário de newsletter por e-mail. Você pode fazer isso, por exemplo, adicionando uma caixa de consentimento.
WooCommerce e GDPR
O WooCommerce apresentou alguns recursos para ajudar todos os seus usuários a personalizar o site para cumprir este regulamento. Exibe informações sobre o armazenamento de dados pessoais na caixa registradora e no perfil, incluindo um link para a página de política de privacidade.
Inclui ainda uma ferramenta de exportação de dados, ferramentas para anonimizar encomendas mais antigas, reduzindo o número de dados pessoais armazenados e também é possível definir por quanto tempo esta informação será armazenada. O visitante do site também terá a opção de desativar algumas caixas de checkout opcionais.
Plugins WordPress GDPR
Esses plugins ajudarão você a atender à maioria dos requisitos técnicos :
1. Conformidade WP GDPR
Este plugin gratuito irá ajudá-lo com várias configurações de sites ou lojas online. O plugin atualmente suporta Contact Form 7, Gravity Forms, WooCommerce e WordPress Comments. O suporte para plugins adicionais deve seguir em breve.
2. Aviso de cookies para GDPR
Meu plugin de notificação de cookies favorito , que permite informar os visitantes do site sobre o processamento de cookies de acordo com os Termos de Privacidade.
3. Kit de ferramentas de conformidade com GDPR definitivo para WordPress
Este plugin premium pode fazer muitas coisas avançadas , por isso também é adequado para sites mais complexos. Por exemplo, formulário de solicitação para exclusão de dados do usuário, formulário para fornecimento de dados, notificação de cookies, integração com WooCommerce, Formulário de contato 7, Formulários de gravidade, Mailchimp, Gerenciador de eventos, BuddyPress, Formidable Forms, Google analytics, pixel do Facebook. É traduzido para o eslovaco.
4. A Estrutura do GDPR
Este plugin oferece aos visitantes do site acesso aos seus dados, exportação e a capacidade de excluir dados. Ele também contém várias funções em relação ao regulamento da UE, como anonimização de dados.
No fim
Essas ferramentas sozinhas não transformarão seu site WordPress GDPR. Você precisará fazer muito mais para atender a todos os requisitos do regulamento. Criar um site compatível é um processo mais difícil. Dependerá do tipo de seu site, do tipo de dados que você coleta de seus visitantes e da maneira como você os coleta.
Was this article helpful for you? Support me by sharing, please. 👍
