Torne seu site compatível com a Lei de Proteção de Dados do Reino Unido (UK GDPR) em menos de 1 semana.

ICO é o Gabinete do Comissário de Informação do Reino Unido. Esta é a autoridade pública do Reino Unido que aplica as leis de proteção de dados no país. Entre outras coisas, publica diretrizes que ajudam as empresas a cumprir as leis de privacidade (UK Data Privacy Act 2018, GDPR) facilmente.

Aqui, explicaremos em linguagem simples os aspectos mais importantes de suas diretrizes de cookies. Se você respeitar essas diretrizes, a conformidade com a proteção de dados será fácil para você.

PECR é o Regulamentos de Privacidade e Comunicações Eletrônicas do Reino Unido. Entre outros, cobre o uso de cookies e tecnologias semelhantes para armazenar e acessar as informações dos usuários.

Cookies são pequenos arquivos de texto que são injetados no seu dispositivo para coletar alguns dados. Esses dados podem atuar para:

• Permitir que os usuários façam login em um site
• Guardar o carrinho de compras do usuário
• Rastrear o comportamento do usuário no site para fins de análise
• Rastrear o comportamento de navegação do usuário, etc.

Os cookies fazem os sites funcionarem com mais eficiência e fornecem dados aos proprietários de sites. Esses dados coletados podem ser dados pessoais ou não pessoais. Quando eles coletam dados pessoais, eles estão sujeitos às leis de proteção de dados.

Existem muitas maneiras de fazer uma distinção entre diferentes tipos de cookies.

• Cookies de Sessão vs Cookies Persistentes
• Cookies primários vs cookies de terceiros
• Cookies estritamente necessários vs Todos os outros cookies

Os cookies não são a única tecnologia usada para rastrear usuários na Internet. As chamadas “tecnologias semelhantes” são tecnologias de rastreamento que fornecem aos proprietários de sites informações sobre os usuários, às vezes incluindo seus dados pessoais. Como resultado, essas tecnologias também estão sujeitas a regras de proteção de dados.

Alguns exemplos de tecnologias semelhantes são:

• Informações de cabeçalho HTTP
• Plugins instalados
• Impressões digitais do dispositivo
• Informações CSS, etc.

Você pode usar cookies essenciais livremente, mas deve obter o consentimento explícito do usuário para o uso de cookies não essenciais e tecnologias semelhantes.

Além disso, você deve obter o consentimento da maneira certa, o que significa:

• Peça consentimento para cada propósito específico. Se você usar cookies diferentes para finalidades diferentes (preferências, análises, publicidade), peça consentimento para cada finalidade específica. Obter um consentimento para cookies analíticos não significa que você é livre para usar os cookies de publicidade.
• Informe os usuários sobre os cookies. Diga a eles quais cookies você usa para qual propósito. Faça isso em uma linguagem simples que não os engane.
• Você precisa de ação afirmativa. O usuário deve clicar em “ACEITAR” ou em um botão semelhante para aceitar os cookies. Permanecer no site não significa consentimento. Além disso, as caixas pré-marcadas não são permitidas - o usuário deve marcá-las.
• O consentimento deve ser dado livremente. Você não deve impedir o usuário de acessar o site se não consentir com o uso de cookies.

Se sua organização/empresa interage ou faz negócios com cidadãos da UE, como a venda de produtos/serviços ou o monitoramento de comportamento individual online, você se aplica ao GDPR.

Se você usar ferramentas de terceiros, como o Google Analytics do Google, por exemplo, que coletam dados pessoais, será necessário coletar o consentimento válido do cookie GDPR antes de colocar cookies ou qualquer outra forma de tecnologia de rastreamento no computador dos visitantes. Uma das maneiras de fazer isso é usando ferramentas de consentimento de cookies/plug-in de consentimento de cookies.

Se você tiver formulários de contato ou boletins informativos para coletar dados de cidadãos da UE, precisará estar em conformidade com o GDPR e garantir o processamento legal de seus dados pessoais.

Muitos sites usam tecnologias de rastreamento, incluindo cookies, pixels e tags, para anunciar, coletar estatísticas e realizar campanhas de marketing. Para garantir que seu site seja compatível com o GDPR, você deve fornecer um aviso de cookie/banner de consentimento de cookie do GDPR e obter o consentimento do usuário para cada uma dessas tecnologias. Certifique-se de fazer uma auditoria da web do seu site e ver quais rastreadores você ativou e está executando.

Se você não tiver certeza de quais rastreadores tem em seu site, use nossa ferramenta de plug-in de consentimento de cookie GDPR. É gratuito e fornecerá um resultado em 5 minutos ou menos. Nossa ferramenta identifica os cookies e rastreamento em seu site, e nosso script de cookies os bloqueia em grupos determinados por sua função.

Existem requisitos específicos para obter um consentimento válido no que diz respeito a GDPR e cookies. Em primeiro lugar, o consentimento do cookie GDPR deve ser informado, inequívoco, explícito, dado livremente, específico e ter o direito de revogar por escrito em linguagem simples que seja claramente visível em seu banner de cookie. Para que o consentimento seja informado, tanto o GDPR quanto a Diretiva ePrivacy, declaram que um indivíduo deve receber pelo menos as seguintes informações do seu aviso de consentimento de cookies:

• a identidade da organização que processa os dados;
• os fins para os quais os dados estão sendo processados;
• o tipo de dados que serão processados;
• a possibilidade de retirar o consentimento dado (por exemplo, um link de cancelamento de inscrição no final de um e-mail)
• se o consentimento estiver relacionado com uma transferência internacional, os possíveis riscos da transferência de dados para países terceiros.

Abaixo está um dos exemplos de banner de consentimento de cookie do GDPR que você pode usar para comunicar diferentes preferências de cookie e receber um consentimento válido:

A frase de texto padrão incluída na maioria dos banners de consentimento de cookies, “ao usar este site, você aceita cookies”, não será suficiente de acordo com os requisitos de conformidade de cookies do GDPR, pois sugere apenas consentimento implícito, que é ambíguo e genérico. Agora você precisará de níveis granulares de controle com autorizações separadas para rastreamento, análise e outras categorias de cookies, bem como mecanismos para sinalizar o consentimento do cliente. Eles precisam fazer uma ação afirmativa para garantir o consentimento de cookies em conformidade com o GDPR.

Deve ser tão fácil retirar quanto dar consentimento. Além disso, você precisa informar a seus usuários como eles podem fazer isso com a ajuda de um banner de cookie compatível com GDPR. Se o consentimento do usuário for retirado, sua empresa/organização não poderá mais processar os dados. Uma vez que o consentimento foi retirado, sua empresa/organização precisa garantir que os dados sejam excluídos, a menos que possam ser processados ​​por outro motivo legal (por exemplo, requisitos de armazenamento ou na medida em que seja uma necessidade para cumprir o contrato).

Se os dados foram processados ​​para vários fins, sua empresa/organização não pode usar os dados pessoais para a parte do processamento para o qual o consentimento foi retirado ou para qualquer um dos fins, dependendo da natureza da retirada do consentimento.

Exemplo: você está fornecendo um boletim informativo online. O seu cliente dá o seu consentimento para subscrever a newsletter online que lhe permite processar todos os dados sobre os seus interesses para construir um perfil dos artigos que consultam. Passado um ano, informam que já não desejam receber a newsletter online. Você deve apagar todos os dados pessoais relativos a essa pessoa coletados no contexto da assinatura do boletim informativo de seu banco de dados, incluindo o(s) perfil(s) relativos a essa pessoa.

Seu aviso de consentimento de cookie deve identificar claramente cada parte para a qual o consentimento do usuário está sendo concedido. Não é suficiente indicar o nome da categoria, como análises, mas deve incluir a identidade da organização, por ex. Google, que processa os dados de sua empresa para ser considerada como tendo uma política de cookies em conformidade com o GDPR.

Para saber mais sobre o bloqueio de cookies , consulte este guia.

Sim, oferecemos testes de prontidão UK GDPR, auditorias de sites, treinamento e muito mais. Agende uma ligação conosco aqui.

Sim, oferecemos suporte total para uma ampla gama de leis de privacidade, incluindo GDPR, CCPA e LGPD.

Sim, oferecemos descontos por volume. Agende uma ligação conosco aqui.

Sim, oferecemos um teste GRATUITO. Você pode cancelar a qualquer momento.

Claro. Vá para o seu painel de administração a qualquer momento, e você encontrará cancelar na seção de conta.