Con l’entrata in vigore della normativa GDPR nel 2018, tutti i siti web devono rispettare alcune disposizioni imposte dalla legge.
Servizi Multimediali si occupa di supportare i propri clienti riguardo questo tema.
Come già trattato nell’articolo “GDPR: adeguare il sito web alla normativa sulla privacy europea“ ci sono varie opzioni che Servizi Multimediali propone ai suoi clienti per adeguare il sito web aziendale alle normative vigenti.
Tra queste ci sono:
Nel caso in cui il cliente decidesse di affidarsi a un consulente specializzato in materia (interno o partner di Servizi Multimediali), Servizi Multimediali riceverà da quest’ultimo tutte le direttive tecniche da integrare nel sito web in modo da renderlo conforme al GDPR.
Nel caso in cui, invece, il cliente decidesse di utilizzare i servizi online forniti da iubenda, Servizi Multimediali, in qualità di Partner Certificato iubenda, si occuperà di configurare e integrare gli strumenti sul sito web del cliente.
Ma cosa prevede l'attivazione degli strumenti di iubenda sul sito web e come Servizi Multimediali supporta i propri clienti?
Vediamolo nello specifico guardando a un caso pratico.
Siamo stati contattati dal Caffè Letterario Codroipese, associazione culturale di Codroipo che organizza eventi pubblici riservati ai propri soci e non, per adeguare il loro attuale sito web alle normative GDPR in modo tale da non incorrere in sanzioni.
L’adeguamento del sito web www.caffeletterariocodroipese.it prevede la configurazione e integrazione degli strumenti che iubenda mette a disposizione.
Per fare ciò abbiamo:
L’analisi tecnica prevede un controllo globale sul sito e ha lo scopo di individuare tutti gli strumenti utilizzati per raccogliere dati personali e tutti gli strumenti software di terze parti che sono installati al suo interno.
Nel sito del Caffè Letterario Codroipese abbiamo censito diversi moduli come quello di Contatto generale, quello di iscrizione alla newsletter, quello di iscrizione a un evento ecc. e, per quanto riguarda i software installati, ne abbiamo identificati diversi a partire da HubSpot, Google Analytics e Facebook.
È necessario conoscere questi aspetti per la configurazione dello strumento di iubenda.
Una volta completata l’analisi tecnica, è necessario individuare, insieme al cliente, tutti gli utilizzi che vengono fatti dei dati personali raccolti.
Il cliente ci deve indicare come pensa di trattare i dati raccolti: fa azioni di newsletter? Fa azioni di remarketing? Utilizza Facebook per pubblicare post promozionali a un certo pubblico? Ecc.
Anche tutte queste informazioni sono necessarie per poter impostare iubenda.
Per integrare il servizio di iubenda è necessario essere in possesso di un account attivo registrato sulla piattaforma.
Il Caffè Letterario Codroipese non aveva un account su iubenda pertanto, per suo conto, abbiamo aperto un account, lo abbiamo attivato e configurato per poterlo utilizzare e acquistare la licenza per i servizi necessari.
Raccolte tutte le informazioni necessarie, abbiamo eseguito la configurazione dello strumento.
Attraverso la semplice interfaccia di iubenda abbiamo ricercato e configurato i servizi che il Caffè Letterario Codroipese utilizza.
Abbiamo ottenuto un elenco di servizi che già al loro interno hanno tutto quello che serve per essere conformi al GDPR.
Una volta attivato il servizio e acquistata la licenza di utilizzo, è possibile attivare i servizi di iubenda per la generazione del:
L’ultimo step necessario da eseguire per rendere conforme il sito è integrare gli strumenti appena configurati sul sito web.
Ovvero integrare il documento di privacy policy, il documento di cookie policy e il banner dei cookie.
L’integrazione delle privacy policy all’interno del sito consiste:
L’integrazione del documento delle cookie policy consiste:
L’integrazione del banner cookie consiste nell’inserimento, all’interno del codice html del sito, di un codice javascript che viene fornito direttamente da iubenda una volta configurato il banner.
Il banner viene configurato sulla piattaforma iubenda attraverso una semplice interfaccia a step. Alla fine, questa permette di ottenere il codice personalizzato utile a generare l’avviso per accettare o rifiutare l’utilizzo dei cookie e permette di generare il tasto che in ogni momento dà all’utente l'opportunità di rivedere i propri consensi.
L’integrazione del cookie banner non è obbligatoria in tutti i siti, ma solo in quelli che utilizzano i cookie cosiddetti “non tecnici”.
Sul sito del Caffè Letterario Codroipese, come rilevato dall’analisi tecnica eseguita, sono presenti strumenti di terze parti che installano cookie, a scopi di monitoraggio e statistica, all’interno del browser di chi visita il sito. Non sono quindi puramente tecnici, ovvero utili al funzionamento del sito, e pertanto è stato necessario integrare anche questo strumento.
Le operazioni descritte sono servite per adeguare il sito del Caffè Letterario Codroipese al GDPR, tuttavia ogni sito ha una sua diversa configurazione per essere conforme al GDPR in funzione della sua tipologia e di come vengono raccolti e utilizzati i dati personali degli utenti.
Se anche tu hai bisogno di adeguare il tuo sito web alla normativa GDPR, contattaci!