COME ADEGUARE
CONTACT FORM 7 AL GDPR?
Padova WP Meetup 17.10.2018
CONTROLLI IN ITALIA
Quando?
Chi?
Criteri
Nel secondo semestre del 2018.
Società che gestiscono banche dati di rilevanti dimensioni
80 attività ispettive presso amministrazioni pubbliche e aziende che effettuano il trattamento di dati.
LINK UTILI
CONTACT FORM 7
Di Takayuki Miyoshi
https://it.wordpress.org/plugins/contact-form-7/
FLAMINGO
Di Takayuki Miyoshi
https://it.wordpress.org/plugins/flamingo/
IL CONSENSO DEVE ESSERE
1. INFORMATO
2. SPECIFICO
3. LIBERO
4. REVOCABILE
5. DOCUMENTABILE
1. INFORMATO
L'utente ha il diritto/dovere di conoscere tutte le informazioni disponibili sul trattamento dei propri dati.
Dobbiamo metterlo nelle condizioni di:
- leggere l'informativa sulla privacy (tramite link)
- acconsentire al trattamento dei propri dati (tramite checkbox)
Perciò
COME?
Utilizziamo lo strumento Acceptance Checkbox
CAMPI ACCEPTANCE CHECKBOX
-
Nome: inserisci il nome della casella di controllo (es: accettazione-gdpr).
-
Condizione: inserisci il testo che l’utente andrà ad accettare, può contenere anche formattazioni html (es: il link all'informativa)
- Opzioni: puoi rendere la casella obbligatoria o facoltativa da spuntare.
ACCEPTANCE CHECKBOX
ESEMPIO
2. SPECIFICO
L'utente deve specificare per quali finalità ha prestato il proprio consenso al trattamento dei dati.
Dobbiamo specificare punto per punto le finalità per le quali verranno utilizzati i suoi dati.
Perciò
1^ FINALITÀ
Memorizzazione dei dati nell'archivio (Flamingo) secondo quanto specificato nell'informativa privacy.
2^ FINALITÀ
Essere contattato da un responsabile/consulente, nel caso di contatto commerciale.
3^ FINALITÀ
Acconsentire alla ricezione delle newsletter.
3. LIBERO
L’utente ha la libertà di fornire il consenso al trattamento dei propri dati
Non si può obbligare l'utente a ricevere le nostre newsletter se non ha fatto esplicita richiesta.
Per esempio
4. REVOCABILE
L’utente ha il diritto di revocare il consenso del trattamento dei propri dati
Dobbiamo dargli la possibilità di chiedere la cancellazione dei propri dati in un modo non troppo complesso.
Perciò
COME?
Inviandogli una risposta automatica nella quale:
- vengono riepilogati i dati che ci ha comunicato
- gli viene ricordato che può richiedere la cancellazione dei propri dati
MESSAGGIO ESEMPIO
5. DOCUMENTABILE
Bisogna dimostrare che l'utente ha conferito i propri dati per ogni specifico trattamento.
Dobbiamo creare un archivio (Flamingo) nel quale vengono conservate le informazioni relative alla sessione in cui è stato espresso il consenso.
Perciò
ESEMPIO
INFORMAZIONI AGGIUNTIVE
FLAMINGO SALVA ANCHE L'IP!!!
ANONIMIZZIAMOLO ;-)
Dalla versione 5.0.3 di CF è possibile anonimizzare l'IP
COME?
Aggiungendo il seguente codice:
add_filter( 'wpcf7_remote_ip_addr', 'wpcf7_anonymize_ip_addr' );
al file functions.php del tema WordPress.