Владельцы форумов снова и снова обращаются к Website Toolbox с одними и теми же вопросами по GDPR. В этой статье собраны вопросы, которые обычно задают нам клиенты, и наши ответы на них в одном месте, поэтому вы можете использовать ее непосредственно для составления собственной документации по соответствию требованиям.
Сертифицирован ли Website Toolbox в соответствии с законодательством ЕС-США или Швейцария-США? Система конфиденциальности данных?
Нет. Website Toolbox не сертифицирован в соответствии с политикой конфиденциальности данных. Международная передача данных регулируется нашим Соглашением об обработке данных, которое предусматривает стандартные договорные положения, когда данные передаются за пределы ЕЭЗ.
Какие подпроцессоры обрабатывают данные наших участников и работают ли они на нашем форуме?
Наши субпроцессоры перечислены в Приложении A к нашему Соглашение об обработке данных. Аналитические и рекламные теги, а также чат поддержки Olark отображаются только на страницах платформы Website Toolbox и в админке, а не на страницах обсуждений вашего форума — это описано в разделе «Третьи лица в админке» нашего статья со списком файлов cookie. Текст сообщения отправляется в Google Perspective API для анализа ненадлежащего контента только в том случае, если на вашем форуме включена модерация искусственного интеллекта.
Уведомляете ли вы нас заранее об изменениях в субпроцессорах?
Наш стандартный DPA позволяет менять субпроцессор без предварительного уведомления. Обязательство о предварительном уведомлении — это специальный запрос GDPR: для этого требуется подписка на план Pro, индивидуальные изменения — это функция корпоративного плана с отдельной дополнительной разовой и ежемесячной оплатой. Мы рассматриваем каждый запрос индивидуально и, возможно, сможем выполнить ваш запрос.
Где находится мой форум?
Вся инфраструктура Website Toolbox расположена в США. Мы не предлагаем центры обработки данных в ЕС или хостинг только в ЕС.
Можете ли вы использовать фиксированное окно уведомлений о взломе, например, 24 или 48 часов?
Наш DPA обязуется уведомить вас без неоправданной задержки. Фиксированное окно — это индивидуальный запрос GDPR на тех же условиях, что и предварительное уведомление: требуется подписка на план Pro, индивидуальные изменения — это функция корпоративного плана с отдельной дополнительной разовой и ежемесячной оплатой. Мы рассматриваем каждый запрос индивидуально и, возможно, сможем выполнить ваш запрос.
Как долго хранятся данные?
Законы о защите данных не устанавливают фиксированных сроков хранения. Они требуют хранить данные только до тех пор, пока это необходимо для их назначения, и указывать период или критерии, использованные для их определения (например, статья 13 GDPR и статья 25 швейцарского FADP). Данные форума хранятся, пока учетная запись активна, а затем в течение ограниченного периода времени только в тех случаях, когда это необходимо для выполнения юридических обязательств, разрешения споров, обеспечения соблюдения правил или обеспечения безопасности. Технические записи, такие как журналы серверов и IP-адреса, хранятся только до тех пор, пока они необходимы для обеспечения безопасности и предотвращения злоупотреблений, а удаленный контент быстро удаляется из активных систем и устаревает из-за ротации резервных копий в обычном режиме. Ознакомьтесь с нашими статья о хранении данных для деталей на уровне платформы.
Какие файлы cookie установлены на моем форуме и нужен ли нам баннер с согласием?
Законы о конфиденциальности требуют, чтобы вы сообщали посетителям, какие файлы cookie устанавливает ваш форум, для чего они нужны, как долго они сохраняются и кто их устанавливает. Наш статья со списком файлов cookie предоставляет вам полный список, готовый для копирования в вашу собственную документацию по конфиденциальности. Если вы добавляете дополнительные услуги, такие как аналитика или реклама, вы должны запросить согласие посетителей перед запуском этих сервисов — статья о диалоге согласия на использование файлов cookie показывает, как добавить баннер согласия с кодом для копирования и вставки.
Участник запросил копию своих данных или попросил нас удалить их. Что нам делать?
Вы можете экспортировать содержимое форума из области администрирования с помощью экспорт контента форума, и вы можете удалить пользователя и их сообщения из админки. Как долго будут храниться удаленные данные и резервные копии, указано в приведенном выше ответе на вопрос о хранении, а также в нашем статья о хранении данных. Ведите учет того, что вы сделали по каждому запросу.
Предлагаете ли вы соглашение об обработке данных?
Да. В соответствии с законодательством о защите данных Website Toolbox выступает в качестве обработчика данных, а вы — в качестве контролера данных вашего форума. Наш Соглашение об обработке данных (DPA) охватывает наши обязательства, ваши варианты возврата или удаления данных, а также список наших обработчиков по субподряду. См. также Соответствует ли форум требованиям GDPR? за краткий ответ.
Что нам нужно включить в нашу собственную политику конфиденциальности?
Опубликуйте на своем веб-сайте политику конфиденциальности, соответствующую реальным настройкам форума, и ознакомьтесь с ней при добавлении интеграций. Подробную информацию о технологиях на вашем форуме можно найти в статья со списком файлов cookie описывает назначение и продолжительность каждого файла cookie, чтобы вы могли ответить на вопросы посетителей, не угадывая их.
Имеет ли Website Toolbox сертификаты SOC 2 или ISO 27001?
Нет. Сам Website Toolbox не имеет этих сертификатов. Наши инфраструктурные субпроцессоры (Amazon AWS и Google Cloud Platform) владеют ими, а технические и организационные меры, применяемые к нашим субпроцессорам, перечислены в Приложении A Соглашение об обработке данных.
Можем ли мы получить собственную версию DPA или другие специальные изменения GDPR?
Наш DPA является стандартным соглашением и уже предусматривает стандартные договорные положения о передаче данных за пределы ЕЭЗ. Для выполнения индивидуальных требований GDPR (например, добавление положений, предварительное уведомление об изменениях в субпроцессорах или фиксированное окно уведомлений о нарушениях) требуется подписка на план Pro; индивидуальные изменения в DPA — это функция корпоративного плана с отдельными дополнительными разовыми и ежемесячными платежами. Мы рассматриваем каждый запрос индивидуально и, возможно, сможем выполнить ваш запрос.
Как получить подписанную копию DPA?
Отправьте запрос через наш контактная форма, где тема предварительно заполняется для запросов DPA. Требуется подписка на план Pro. Мы рассматриваем каждый запрос и возвращаем подписанную копию Соглашения об обработке данных контактному лицу запрашивающей организации.
Предоставляет ли служба защиты от ботов форума данные Google?
Google reCAPTCHA запускается только тогда, когда посетитель должен доказать, что он человек, поэтому обычные посетители никогда его не видят. В этот момент Google может обрабатывать IP-адрес и данные браузера посетителя в соответствии с собственными политиками Google, и это считается строго необходимым для обеспечения безопасности. Если вы не хотите использовать его на своем форуме, свяжитесь с нами и мы можем обсудить варианты вашего форума.