Эта статья является отправной точкой для администраторов форумов, которым необходимо управлять своим форумом в соответствии с Общим регламентом по защите данных (GDPR) и аналогичными законами, такими как GDPR Великобритании и Федеральный закон о защите данных Швейцарии (FADP). В нем собраны инструменты, встроенные в Website Toolbox, и соответствующие справочные статьи в одном месте.
Будьте прозрачны в отношении файлов cookie и согласия
Законы о конфиденциальности требуют, чтобы вы сообщали посетителям, какие файлы cookie устанавливает ваш форум, для чего они нужны, как долго они сохраняются и кто их устанавливает. The статья со списком файлов cookie предоставляет вам полный список материалов для вашего форума, готовый для копирования в вашу собственную документацию по конфиденциальности.
Если на вашем форуме также есть дополнительные сервисы, такие как аналитика или реклама, вы должны запросить согласие посетителей перед запуском этих сервисов. The статья о диалоге согласия на использование файлов cookie показывает, как добавить баннер согласия на форум с помощью кода для копирования и вставки.
Обработка запросов о данных участников
Члены Европейского Союза и аналогичных юрисдикций могут запросить у вас копию своих данных или попросить удалить их. Вы можете экспортировать содержимое форума из области администрирования с помощью экспорт контента форума, и вы можете удалить пользователя и их сообщения из админки. Ведите учет того, что вы сделали по каждому запросу.
Наш статья о хранении данных объясняет, как долго Website Toolbox хранит данные форума в резервных копиях и активном хранилище, что может понадобиться при ответах на вопросы об удалении.
Используйте соглашение об обработке данных
В соответствии с законодательством о защите данных Website Toolbox выступает в качестве обработчика данных, а вы — в качестве контролера данных вашего форума. Мы предлагаем Соглашение об обработке данных (DPA) которую вы можете просмотреть и загрузить; в ней описаны наши обязательства, ваши варианты возврата или удаления данных, а также список наших обработчиков по субподряду. См. также Соответствует ли форум требованиям GDPR? за краткий ответ.
Держите собственную документацию в актуальном состоянии
Опубликуйте на своем веб-сайте политику конфиденциальности, соответствующую реальным настройкам форума, ознакомьтесь с ней при добавлении интеграций и оперативно отвечайте на запросы участников. Если посетитель задает вопрос о конкретной технологии на вашем форуме, в статье со списком файлов cookie описывается назначение и срок действия каждого файла cookie, чтобы вы могли ответить на него, не задумываясь.
Распространенные вопросы соответствия
Сертифицирован ли Website Toolbox в соответствии с законодательством ЕС-США или Швейцария-США? Система конфиденциальности данных?
Нет. Website Toolbox не сертифицирован в соответствии с политикой конфиденциальности данных. Международная передача данных регулируется нашим Соглашением об обработке данных, которое предусматривает стандартные договорные положения, когда данные передаются за пределы ЕЭЗ.
Где находится мой форум?
Вся инфраструктура Website Toolbox расположена в США. Мы не предлагаем центры обработки данных в ЕС или хостинг только в ЕС.
Имеет ли Website Toolbox сертификаты SOC 2 или ISO 27001?
Нет. Сам Website Toolbox не имеет этих сертификатов. Наши инфраструктурные субпроцессоры (Amazon AWS и Google Cloud Platform) владеют ими, а технические и организационные меры, применяемые к нашим субпроцессорам, перечислены в Приложении A Соглашение об обработке данных.
Можем ли мы получить собственную версию DPA или другие специальные изменения GDPR?
Наш DPA является стандартным соглашением и уже предусматривает стандартные договорные положения о передаче данных за пределы ЕЭЗ. Для выполнения индивидуальных требований GDPR (например, добавление положений, предварительное уведомление об изменениях в субпроцессорах или фиксированное окно уведомлений о нарушениях) требуется подписка на план Pro; индивидуальные изменения в DPA — это функция корпоративного плана с отдельными дополнительными разовыми и ежемесячными платежами. Мы рассматриваем каждый запрос индивидуально и, возможно, сможем выполнить ваш запрос.
Как получить подписанную копию DPA?
Отправьте запрос через наш контактная форма, где тема предварительно заполняется для запросов DPA. Требуется подписка на план Pro. Мы рассматриваем каждый запрос и возвращаем подписанную копию Соглашения об обработке данных контактному лицу запрашивающей организации.
Предоставляет ли служба защиты от ботов форума данные Google?
Google reCAPTCHA запускается только тогда, когда посетитель должен доказать, что он человек, поэтому обычные посетители никогда его не видят. В этот момент Google может обрабатывать IP-адрес и данные браузера посетителя в соответствии с собственными политиками Google, и это считается строго необходимым для обеспечения безопасности. Если вы не хотите использовать его на своем форуме, свяжитесь с нами и мы можем обсудить варианты вашего форума.
Как долго хранятся данные?
Законы о защите данных не устанавливают фиксированных сроков хранения. Они требуют хранить данные только до тех пор, пока это необходимо для их назначения, и указывать период или критерии, использованные для их определения (например, статья 13 GDPR и статья 25 швейцарского FADP). Данные форума хранятся, пока учетная запись активна, а затем в течение ограниченного периода времени только в тех случаях, когда это необходимо для выполнения юридических обязательств, разрешения споров, обеспечения соблюдения правил или обеспечения безопасности. Технические записи, такие как журналы серверов и IP-адреса, хранятся только до тех пор, пока они необходимы для обеспечения безопасности и предотвращения злоупотреблений, а удаленный контент быстро удаляется из активных систем и устаревает из-за ротации резервных копий в обычном режиме. Ознакомьтесь с нашими статья о хранении данных для деталей на уровне платформы.