Conformità al GDPR di WordPress
Pubblicato: 2018-06-07WordPress GDPR Compliance è un plugin per WordPress che fornisce una serie di strumenti che ti aiuteranno a rendere il tuo sito WordPress conforme al GDPR (General Data Protection Regulation). Per conoscere le informazioni complete sulla nuova legge GDPR, visitare https://www.eugdpr.org/
Vantaggi della suite di conformità GDPR
– Assicura al cliente di conoscere i termini e le condizioni della politica aziendale
– Stabilisce le modalità di trattamento dei dati personali del singolo cliente
– Garantisce i dati necessari e rimuove tutti i dati non necessari
– I clienti possono venire a sapere come vengono raccolti e utilizzati i loro dati personali
– Rende il buon rapporto con i clienti
Caratteristiche
– Plugin completo di conformità al GDPR per WordPress
– Funziona sia per i membri che per gli ospiti
– Ottenere il consenso dall'utente prima di pubblicare commenti
– Ottieni il consenso dall'utente prima di creare un account (il plug-in WooCommerce dovrebbe essere
installato)
– Ottenere il consenso dall'utente prima di effettuare un ordine (il plug-in WooCommerce dovrebbe essere
installato)
– Opzione per limitare l'accesso al sito se l'utente non ha accettato i Termini del sito e
Condizioni
– Opzione per limitare l'accesso al sito se l'utente non ha accettato l'informativa sulla privacy del sito
– Opzione per l'amministratore del sito di inviare e-mail ai propri utenti in caso di violazione dei dati
– L'amministratore del sito può selezionare gli utenti a cui desidera inviare l'e-mail di violazione dei dati
– Ottenere il consenso degli utenti sui cookie del browser che verranno creati dal Sito
– La validità può essere impostata per Termini e condizioni, Informativa sulla privacy, Utilizzo dei cookie
– La validità del Consenso può essere impostata separatamente per soci e ospiti
– Possibilità per gli utenti di inoltrare una richiesta all'amministratore del sito per la rettifica dei dati
– Gli utenti devono confermare la loro richiesta di rettifica dei dati prima che l'amministratore possa procedere con il
rettifica
– Tabella separata per l'amministratore del sito per elaborare le richieste di rettifica dei dati
– Possibilità per gli utenti di inviare una richiesta all'amministratore del sito per scaricare una copia dei propri dati dal sito
– Gli utenti devono confermare la loro richiesta di download dei dati prima che l'amministratore possa elaborare la richiesta
– Tabella separata per l'amministratore del sito per elaborare le richieste di download dei dati
– Opzione per gli utenti di eliminare il proprio account dal sito
– Tabella separata per l'amministratore del sito per elencare tutte le richieste di cancellazione dei dati
– Gli utenti devono confermare la loro richiesta di cancellazione dei dati prima che la richiesta possa essere elaborata
– Le richieste di cancellazione dei dati verranno elaborate senza l'approvazione dell'amministratore
– Tabella separata per elencare tutti i plugin installati nel sito insieme al loro stato di conformità al GDPR
– Compatibile con Gravity Forms (il plug-in Gravity Forms dovrebbe essere attivo)
– Compatibile con BuddyPress (il plug-in BuddyPress dovrebbe essere attivo)
– Compatibile con Contact Form 7 (il plug-in Contact Form 7 dovrebbe essere attivo)
– Compatibile con Formidable Forms (il plug-in Formidable Forms dovrebbe essere attivo)
– Traduzione pronta
– Altamente personalizzabile
- CSS personalizzato
– WPML pronto
– E altro ancora
Panoramica
politica sulla riservatezza
i) Configurazione amministratore
– L'amministratore può limitare l'accesso al sito sia agli utenti che hanno effettuato l'accesso che agli utenti ospiti se non hanno accettato l'Informativa sulla privacy del tuo sito.
– L'amministratore ha la possibilità di impostare l'ora di scadenza del consenso per gli utenti che hanno effettuato l'accesso e per gli utenti ospiti. Se il Tempo di Scadenza del Consenso è scaduto, devono accettare nuovamente la Privacy Policy per accedere al sito.
– Sia [Utenti registrati che Utenti ospiti] dovrebbero accettare l'Informativa sulla privacy ogni volta che viene aggiornata.
– Opzione per l'amministratore del sito di visualizzare l'Informativa sulla privacy nel dashboard Frontend Conformità al GDPR.
ii) Vista utente
– Gli utenti possono venire a conoscenza di quali sono i dati personali raccolti e come vengono utilizzati nel sito.
Termini e Condizioni
i) Configurazione amministratore
– L'amministratore può limitare l'accesso al sito sia agli utenti registrati che agli utenti ospiti se non hanno accettato i tuoi Termini e condizioni.
– L'amministratore può impostare il tempo di scadenza del consenso per gli utenti che hanno effettuato l'accesso e per gli utenti ospiti. Se il tempo di scadenza del consenso è scaduto, sia [Utenti registrati che Utenti ospiti] devono accettare nuovamente i Termini e condizioni per accedere al sito.
– Sia [Utenti registrati che Utenti ospiti] dovrebbero accettare i Termini e condizioni ogni volta che vengono aggiornati.
– Opzione per l'amministratore del sito di visualizzare i Termini e condizioni nel dashboard Frontend di conformità al GDPR.
ii) Vista utente
Gli utenti devono conoscere i Termini e condizioni menzionati dall'amministratore del sito per utilizzare e accedere al sito.
Accesso ai dati
i) Configurazione amministratore
– Opzione per l'amministratore del sito di visualizzare la sezione Accesso ai dati nel dashboard Frontend di conformità GDPR
– L'amministratore del sito può personalizzare le seguenti impostazioni e-mail
i) Email di richiesta di accesso ai dati
ii) Email di conferma della richiesta di accesso ai dati
iii) Email di elaborazione della richiesta di accesso ai dati
– Verrà visualizzato un elenco di richieste di accesso ai dati affinché l'amministratore del sito elabori la richiesta fornita dall'utente.
ii) Vista utente
– Se gli utenti vogliono sapere come vengono archiviati i loro dati sul sito, possono fare una richiesta all'amministratore del sito utilizzando la sezione Accesso ai dati visualizzata sul dashboard Frontend di conformità GDPR.
– Verrà inviata una mail all'utente per confermare la Richiesta. Una volta che la richiesta è stata confermata da loro, lo stato della richiesta verrà aggiornato.
– Ora, l'amministratore del sito può inviare i dati all'utente dalla propria dashboard e questi riceveranno i propri dati tramite l'e-mail.
Rettifica dei dati
i) Configurazione amministratore
– Opzione per l'amministratore del sito di visualizzare la sezione Rettifica dei dati nel dashboard Frontend di conformità GDPR
– L'amministratore del sito può personalizzare le seguenti impostazioni e-mail
i) Email di richiesta di rettifica dei dati
ii) Email di conferma della richiesta di rettifica dei dati
iii) Email di elaborazione della richiesta di rettifica dei dati
– Verrà visualizzato un elenco di richieste di rettifica dei dati affinché l'amministratore del sito elabori la richiesta fornita dall'utente.
ii) Vista utente
– Gli utenti possono fare una richiesta di rettifica dei dati all'amministratore del sito in merito ai propri dati da modificare sul sito.
– Verrà inviata una mail all'utente per confermare la sua richiesta di Rettifica dei Dati.
– L'amministratore del sito aggiornerà i dati dell'utente una volta che un utente effettua la conferma da parte sua.
– Dopo l'aggiornamento dalla dashboard di amministrazione, possono inviare un'e-mail di intimazione all'utente sui dati richiesti modificati sul sito.
Cancellazione dei dati
i) Configurazione amministratore
– Opzione per l'amministratore del sito di visualizzare la sezione Cancellazione dati nel dashboard Frontend Conformità GDPR.
– Opzione per rimuovere i commenti dell'utente eliminato
– Opzione per eliminare gli ordini WooCommerce dell'utente eliminato
– L'amministratore del sito può personalizzare le seguenti impostazioni e-mail
i) Email di richiesta di cancellazione dei dati
ii) Email di conferma della richiesta di cancellazione dei dati
iii) Email di elaborazione della richiesta di cancellazione dei dati
– Verrà visualizzato un elenco di richieste di cancellazione dei dati affinché l'amministratore del sito elabori la richiesta fornita dall'utente.
ii) Vista utente
– Consente agli utenti di effettuare una richiesta di cancellazione dei propri dati errati che sono memorizzati sul sito.
– L'utente riceverà la mail di conferma della cancellazione dei propri dati se ne farà richiesta all'amministratore del sito.
– Una volta che un utente ha effettuato la conferma, i suoi dati verranno eliminati e verrà inviata un'e-mail all'utente in merito alla cancellazione dell'account sul sito.
Violazione dei dati
– Viene utilizzato per informare l'utente sulla notifica di violazione dei dati.
– L'amministratore può selezionare gli utenti per i quali desidera informare sulla violazione dei dati.
– In base alla configurazione dell'amministratore l'utente riceverà le informazioni su Data Beach tramite l'e-mail.
Consenso sui cookie
i) Configurazione amministratore
– L'amministratore del sito ha la possibilità di visualizzare l'avviso di consenso sui cookie sul sito, applicabile sia agli utenti registrati che agli utenti ospiti.
– Opzione per visualizzare l'avviso di consenso ai cookie su tutte le pagine/pagine selezionate.
– Opzione per visualizzare la Cookie Policy agli utenti sulla dashboard GDPR Compliance Frontend.
– Il tempo di scadenza del consenso può essere configurato sia per gli utenti registrati che per gli utenti ospiti.
– Possibilità per l'amministratore del sito di aggiungere una regola per fornire le informazioni dettagliate sul cookie.
ii) Vista utente
– Una finestra pop-up verrà visualizzata sul frontend quando l'utente accede al sito.
– L'utente deve accettare il consenso ai cookie per garantire i cookie utilizzati nel sito.
– Se un utente vuole conoscere i cookie utilizzati nel sito, deve accettare il consenso ai cookie.
– Un ulteriore link fornito agli utenti per conoscere maggiori informazioni sul consenso ai cookie.
DPO
i) Configurazione amministratore
– Opzione per l'amministratore del sito di visualizzare il modulo DPO nel dashboard Frontend di conformità GDPR
– Possibilità per l'amministratore del sito di accedere al Modulo DPO solo per gli utenti registrati
– Opzione per l'amministratore del sito di notificare DPO tramite e-mail
– Possibilità per l'amministratore del sito di avvisare il cliente tramite e-mail
– Verrà visualizzato un elenco di richieste DPO affinché l'amministratore del sito elabori la richiesta fornita dall'utente.
– Il messaggio e-mail e le etichette sono personalizzabili.
ii) Vista utente
– Gli utenti possono utilizzare il modulo DPO per contattare DPO fornendo le informazioni richieste per risolvere il problema relativo all'account.
– Riceveranno una notifica e-mail al loro ID e-mail una volta che la loro richiesta è stata risolta.
Commenti su WordPress
– L'amministratore del sito può limitare l'accesso degli utenti per pubblicare i commenti su post/pagine di WordPress visualizzando la casella di controllo della conformità al GDPR. Applicabile sia per gli utenti registrati che per gli ospiti.
– Senza dare il consenso, non saranno autorizzati a pubblicare commenti.
Pseudonimizzazione
È possibile crittografare i dati utente dal database
i) WordPress – È possibile crittografare il nome utente e il cognome dal database
ii) WooCommerce – I seguenti possono essere crittografati dal database
– Nome e Cognome Utente
– E-mail utente
– Indirizzo di fatturazione utente
– Indirizzo di spedizione dell'utente
Posizione geografica
– WooCommerce è richiesto per poter lavorare con la geolocalizzazione.
– Opzione fornita all'amministratore del sito per abilitare la conformità GPDR per tutti/paesi selezionati.
Disclaimer
– Opzione per visualizzare le informazioni sulla dichiarazione di non responsabilità sul dashboard Frontend di conformità GDPR. Applicabile sia per gli utenti registrati che per gli utenti ospiti.
– L'amministratore può personalizzare il nome del menu della dashboard e il contenuto della dichiarazione di non responsabilità in base alle proprie preferenze.
Impronta
– Opzione per visualizzare il messaggio Imprint sul dashboard Frontend di conformità GDPR. Applicabile sia per gli utenti registrati che per gli utenti ospiti.
– L'amministratore può personalizzare il nome del menu del dashboard e il contenuto dell'impronta in base alle proprie preferenze.
Annulla l'iscrizione
– Opzione per visualizzare l'annullamento dell'iscrizione nel dashboard Frontend di conformità GDPR per consentire all'utente di annullare l'iscrizione alle e-mail (a partire da ora le e-mail di MailChimp verranno annullate).
– È possibile personalizzare il nome e il contenuto dell'opzione di annullamento dell'iscrizione.
reCAPTCHA
– Opzione per l'amministratore del sito di visualizzare il reCAPTCHA di Google nel dashboard Frontend di conformità GDPR nella sezione seguente,
i) Accesso ai dati
ii) Rettifica dei dati
iii) Cancellazione dei dati
Utenti
– Opzione per l'amministratore del sito per eliminare/esportare/inviare dati agli utenti.
Conformità ai plugin
In questa sezione, tabella separata per elencare tutti i Plugin installati sul Sito insieme al loro Stato di Conformità GDPR.
PLUGIN DI TERZE PARTI
WP GDPR Compliance è compatibile con i seguenti plugin
1. WooCommerce
2. Forme di gravità
3. BuddyPress
4. Modulo di contatto 7
5. Forma formidabile
1. WooCommerce
Opzione per visualizzare la casella di controllo Conformità al GDPR nella pagina di registrazione di WooCommerce e nella pagina di pagamento.
2. Forme di gravità
Possibilità di visualizzare la casella di controllo Conformità GDPR nel modulo di contatto.
3. BuddyPress
Possibilità di visualizzare la casella di controllo Conformità GDPR nella pagina di registrazione.
4. Modulo di contatto 7
Possibilità di visualizzare la casella di controllo Conformità GDPR nel modulo di contatto.
5. Forme formidabili
Possibilità di visualizzare la casella di controllo Conformità GDPR nel modulo di contatto.
6. Quform
Possibilità di visualizzare la casella di controllo Conformità GDPR nel modulo di contatto.
7. Posta
Possibilità di visualizzare la casella di controllo Conformità GDPR sui moduli di iscrizione alla newsletter.