RGPD para o seu website: cookies, conteúdo externo, formulários e política de privacidade
Quase todos os websites tratam dados pessoais: nomes e endereços de e-mail de um formulário, encomendas, contas, mas também endereços IP e cookies. Aplica-se o RGPD (Regulamento Geral sobre a Proteção de Dados) e, no caso dos cookies, a lei neerlandesa das telecomunicações (Telecommunicatiewet). Aqui pode ler a que deve prestar atenção no seu próprio website.
Este artigo não constitui aconselhamento jurídico. Apresenta as linhas gerais tal como a Autoriteit Persoonsgegevens (AP), a autoridade neerlandesa de proteção de dados, as explica. Se tiver dúvidas sobre a sua situação, consulte as páginas da AP ou peça a opinião de um especialista.
Cookies e consentimento
| Tipo | É necessário consentimento? |
|---|---|
| Cookies funcionais de que o site necessita, como um cookie de sessão, um carrinho de compras ou a memorização da escolha de cookies | Não, mas devem ser explicados |
| Cookies analíticos sem impacto ou com impacto reduzido na privacidade | Não, se cumprirem as condições da AP |
| Cookies de rastreamento e tudo o que acompanhe os visitantes ou crie perfis, como publicidade e a maioria dos serviços incorporados de grandes plataformas | Sim, e só devem ser carregados depois de o visitante dar o seu consentimento |
Um banner de cookies pede esse consentimento. Segundo a AP, deve explicar que cookies utiliza e para que fim, recusar deve ser tão fácil como aceitar, e não pode haver caixas previamente assinaladas. Um banner que já carrega o código de rastreamento antes de o visitante escolher não cumpre as regras. Escolha um plugin de cookies que bloqueie efetivamente os scripts e verifique-o nas ferramentas de programador do seu browser (F12, separador Rede).
Pretende contar visitantes sem banner? Leia Medir visitantes sem banner de cookies.
Conteúdo externo
Quando uma página carrega algo de outra entidade, o browser do seu visitante vai buscá-lo a essa entidade. Esta fica, no mínimo, a conhecer o endereço IP, mesmo sem cookies. Por isso, verifique o que o seu site carrega do exterior:
- Tipos de letra de um serviço externo: coloque-os no seu próprio alojamento.
- Vídeos: utilize o modo de incorporação com maior privacidade da plataforma, ou uma imagem que só carrega o vídeo após um clique.
- Mapas: uma imagem com uma ligação para o mapa.
- Captchas, janelas de chat e widgets: escolha uma variante sem serviço externo, ou carregue-os apenas após consentimento.
- Avatares nos comentários passam, por predefinição, no WordPress pelo Gravatar. Desative-os se não precisar deles (Definições > Discussão).
O que restar deve ser mencionado na sua política de privacidade.
Formulários
- Peça apenas o que necessita. Para um pedido de contacto telefónico, um nome e um número de telefone são suficientes.
- Garanta que o seu site funciona apenas através de https: consulte Ativar e renovar um certificado SSL e resolver problemas.
- Muitos plugins de formulários guardam também cada submissão na base de dados, além do e-mail. Defina um prazo de conservação, ou desative o armazenamento se o e-mail for suficiente. O registo de um plugin SMTP também contém submissões.
- A subscrição da newsletter deve ser uma caixa separada, não assinalada previamente.
A política de privacidade
Na sua política de privacidade, informa os visitantes, entre outros aspetos, sobre:
- quem é e como podem contactá-lo;
- que dados trata, para que fim e com que fundamento jurídico;
- com quem os partilha e se são transferidos para fora da UE;
- durante quanto tempo os conserva;
- que direitos têm, como o acesso e o apagamento, e que podem apresentar uma reclamação junto da AP;
- que cookies e serviços externos o seu site utiliza.
O WordPress cria, durante a instalação, uma página de rascunho Política de privacidade e disponibiliza textos de exemplo em Definições > Privacidade. É um ponto de partida, não um texto pronto a usar. Coloque uma ligação para a política de privacidade no rodapé e junto de cada formulário. Em Ferramentas pode exportar ou apagar os dados pessoais de um utilizador quando alguém o solicitar.
Se construir o seu site com o AI Builder, este pode elaborar uma política de privacidade com base no conteúdo do seu site e apresentar um banner de cookies para serviços de terceiros. Leia sempre o texto e complete o que faltar.
O acordo de subcontratação com o seu fornecedor de alojamento
Se outra entidade tratar dados pessoais por sua conta, como o seu fornecedor de alojamento, um serviço de e-mail ou um plugin com um serviço na nuvem, essa entidade é um subcontratante. Para tal, celebra um acordo de subcontratação. Com a WebOké já o tem: é um anexo das nossas condições gerais. Consulte Acordo de subcontratação: onde o encontro? Para outros serviços que utilize no seu site, trate do assunto diretamente com esse serviço.
Se algo correr mal, como um ataque informático ou uma cópia de segurança divulgada, pode tratar-se de uma violação de dados que tem de comunicar. Consulte Violações de dados na AP e Socorro! O meu site foi pirateado. Como resolvo o problema e como o evito?
Um plano rápido
- Faça uma lista de tudo no seu site que trata dados pessoais: formulários, contas, encomendas, comentários, estatísticas, newsletter.
- Verifique o que o seu site envia a terceiros durante o carregamento.
- Remova o que não é necessário e substitua o que pode ser mais respeitador da privacidade.
- Peça consentimento para o que restar e realmente o exija.
- Trate dos acordos de subcontratação e redija ou reveja a sua política de privacidade.
- Reveja tudo anualmente, e após cada novo plugin ou serviço.
A escolha de cookies no próprio weboke.nl está descrita em Cookies na WebOké: consultar ou alterar a sua escolha. Isso diz respeito ao nosso site, não ao seu.
Mais informação na Autoriteit Persoonsgegevens
- Cookies: garanta uma boa política
- Regras práticas para banners de cookies claros
- Direito à informação
Quer aprender mais? Siga o curso gratuito de WordPress, lição 9.3 RGPD: cookies, formulários e política de privacidade.