RGPD: O teu site cumpre todos os requisitos legais? Usa a nossa Checklist, e confirma!

Como sabes, o Regulamento Geral sobre a Proteção de Dados (RGPD), força as páginas web a respeitarem e assegurarem a privacidade dos seus utilizadores. Ao mesmo tempo, dando uma maior transparência em relação aos dados que são recolhidos: para que efeito são recolhidos; e dando-te a escolha de aceitar ou não essa recolha e/ou tratamento dos dados.

Mas, sabias que se não estiveres a respeitar as normas do RGPD, podem-te ser aplicadas coimas avultadas, podendo até, nos casos mais graves, o tratamento de dados pessoais ser barrado à tua empresa?

Para que não te encontres em incumprimento, criámos esta checklist que poderás consultar sempre que tenhas alguma dúvida. Confirma aqui...

Confirma a nossa Checklist para que o teu site esteja em conformidade com o RGPD!

Todos os negócios são diferentes, e cabe-te a ti criar as diretrizes necessárias e adaptadas ao teu negócio. Sugerimos que em caso de dúvida, contactes um advogado, o qual te poderá esclarecer mais detalhadamente. Enquanto não o fazes, aqui ficam os principais pontos a teres em conta.[rml_read_more]

1) Atualiza a tua Política de Privacidade

A Política de Privacidade do teu site deve de ser clara! Deve indicar aos teus utilizadores, as formas como pretendes coletar e usar os seus dados. Também, deves esclarecer sobre a forma como esses dados são armazenados, protegidos, quem tem acesso aos dados e para que efeitos.

Esta informação deve ser fácil de encontrar no teu site (por norma encontra-se no footer dos sites, mas não é obrigatório). Podes consultar aqui a nossa Política de Privacidade para teres uma ideia 🙂

2) Obtém consentimento de utilização

Não basta teres uma Política de Privacidade, para estares em conformidade com o RGPD. Tens MESMO que ter o consentimento por parte dos teus utilizadores! O simples facto de acederem ao teu site, não se traduz em aceitação de recolha de dados. Vejamos como podes recolher dados, em diferentes situações:

• Cookies - Para poderes seguir o comportamento dos teus utilizadores no site, estes têm que consentir as cookies necessárias para tal. Nessas situações deves de apresentar um pop-up para alertar o utilizador, e que este tem que aceitar caso permita o acesso das cookies. Deves também apresentar um link direto para a documentação relevante sobre essa recolha de dados. Mas atenção! Mesmo que o utilizador não permita as cookies, e no caso de o teu site necessitar de cookies para o seu correto funcionamento, não podes restringir o acesso ao site. Cabo ao utilizador bloquear os cookies no seu browser.

Se ainda tens dúvidas sobre o que são as cookies ou procuras uma explicação mais detalhada acerca da sua relação com o RGPD, podes consular aqui o nosso conteúdo relevante.

• Formulários - Todos os formulários, assim como outras formas de coletar dados, devem de ser expressamente aceites. Por exemplo, deves ter uma caixa de seleção para aceitação às tuas políticas. Mais uma vez, deves incluir um link para a tua Política de Privacidade. Aconselhamos-te, no entanto, a recolheres apenas os dados que te são estritamente necessários, e que não os guardares por mais tempo do que realmente necessitas.

• Newsletters - Apesar de não ser obrigatório, pelas regras do RGPD, uma boa prática para as Newsletter é a aceitação ser feita duas vezes. Uma no teu site, e a segunda num email (com link para confirmar expressamente a aceitação). Desta forma, a aceitação inicial obrigatória estará efetuada e terás mais uma aceitação, para prevenir alguma situação fraudulenta (ex. registo com um email que não pertence ao utilizador).

3) Guarda sempre todos os dados de forma segura

Cabe-te a ti decidires como pretendes guardar todos os dados que recolhes. No entanto, o mais importante é que estejam seguros de ataques informáticos ou quaisquer outras falhas de segurança. Apesar do RGPD não obrigar a que os dados sejam encriptados, é uma boa prática que deves seguir.

4) Atende aos pedidos de informação dos teus utilizadores

Os teus utilizadores têm direito a obter informações sobre os seus dados pessoais. Neste âmbito, tens que proporcionar uma forma simples de os utilizadores terem acesso a esta informação, de a poderem atualizar ou, se pretenderem, solicitarem que seja apagada. Não te esqueças! Se te fizerem um pedido para que os dados pessoais sejam apagados, tens um mês para o concluir.

Esperamos que este conteúdo te tenha ajudado a manter o teu site em conformidade com o RGPD. Já sabes, se precisares de alguma ajuda… envia-nos uma mensagem. Não te esqueças de seguir as nossas Redes Sociais: Facebook; YouTube; Instagram; LinkedIn.

Até já...