Dal 25 maggio 2018 entra in vigore il regolamento GDPR, General Data Protection Regulation, dell’Unione Europea valente per tutti gli stati membri al fine di aggiornare le regolamentazione sul trattamento e lo scambio dei dati personali.

Tra gli aggiornamenti riscontriamo nuovi limiti sul trattamento automatizzato, una migliore protezione per la migrazione dei dati fuori dalla zona UE e normative severe nel caso di violazione dei sistemi con perdita dei data. (data breach).

Il GDPR è abbastanza complesso e richiede diverse attenzioni per i possessori di siti web che, oltre a rispettare le leggi locali, devono essere in grado di creare alcune policy per il trattamento dei dati. In generale bisogna aver bene presente il concetto di trasparenza abbreviando il tutto nella consapevolezza che ogni azione eseguita con i dati dell’utenza richiede un esplicito consenso.

Elenchiamo alcuni possibili steps:

• Creare un regolamento sulla privacy dei dati
• Verificare che tutte le possibili applicazioni di terze parti siano conformi alla normativa GDPR
• Specificare come e quando saranno utilizzati i dati dei visitatori e i loro possibili accessi
• Richiedere il consenso al trattamento dei dati

Regolamento

Il regolamento è parte fondamentale del GDPR, in questo vanno specificate le informazioni raccolte, come e perché sono raccolte e come vengono conservate all’interno dei sito. Un esempio interessante c’è lo da Wix.Com dove le utenze, che possiedono un sito web vengono aiutate nella gestione di tutto il processo alla convalida GDPR.

Cookies

Diverse persone mi hanno chiesto sui cookie, se sussiste un qualche regola particolare sul GDPR, diciamo che per i cookies non c’è alcuna novità resta in vigore l’alter cookies.

Wix.com e la normativa

Per i possessori o per i futuri utenti di Wix.com, lo staff ha creato diverse guide per portare l’utenza ad un pieno rispetto della normativa GDPR. Anche qui il primo step sarà la creazione di una policy della privacy, come da link precedente e successivamente sarà possibile adattare i servizi offerti.

Le newsletter o le campagne di marketing necessitano di una esplicita adesione da parte delle utenze quindi che stiate usando Wix ShoutOut, MailChimp o un altro sistema Wix mette a disposizione dei tutorial mirati su come ottenere il consenso tramite il Wix Code o tramite Forms a seconda della scelta di sviluppo.

Altra funzione obbligatoria è fornire i dati storicizzati alla singola utenza che ne faccia richiesta o addirittura eliminare quest’ultimi. Di seguito alcuni link su come effettuare queste procedure dal sito ufficiale:

• Recuperare dati utenza
• Eliminare dati utenza

Novità e migliore ai tools

Wix ha tra le diverse cose introdotto diverse novità fra cui nella gestione delle newsletter, Wix ShoutOut, da giugno 2018 è possibile inviare email alle sole utenze attive eliminando quasi il rischio che queste possano essere segnalate come spam dall’utenza poco o non più attiva. Anche i Wix Video si aggiornano con la possibilità di abilitare i commenti in modo da creare delle conversazioni fra l’utenza, modificare l’orario di pubblicazione che può essere posticipato per creare una programmazione e una più facile gestione con una serie di opzioni per la modifica rapida.

Una delle funzioni più interessanti è il Wix Logo Maker che permette la creazione di un logo realmente professionale registrando le preferenze con una serie di domande al fine di inquadrare il proprio campo di attività. Nome attività, tipologia di riferimento, tags selezionabili e uno step finale che permette la selezione grafica con dei loghi d’esempio per comprendere il target visivo preferito del gestore del sito.

Wix è ancora innovatore puntando fra le altre cose ad un potenziamento del reparto illustrativo iniettando una dose di qualità alle possibili inclusioni direttamente dall’Editor online con un archivio di centinaia di illustrazioni già pronte suddivise per categoria, fra cui sport, negozi, cibi, natura, icone e addirittura una parte dedicata all’astratto.

Le basi della protezione

Tornando alla questione GDPR, Wix ha di base introdotto numerose novità per rendere molto più agevole l’avvento della normativa fra cui elenchiamo:

• L’utilizzo di software esterni per lo scan delle vulnerabilità e in sostanza il penetrations testing
• Accesso e registrazione tramite HTTPS/SSL
• Storicizzazione dei dati protetti tramite multi layers per le problematiche 0-day
• Utilizzo della crittografia per la storicizzazione delle password che in caso di data breach non potranno essere visualizzate.
• Due importanti certificazioni PCI fra cui quella per i pagamenti online tramite carta di credito quindi LEVEL 1 Merchant e Level 1 Provider.

Queste creano una base molto robusta per il rispetto della GDPR, che risulta ostica in molti frangenti. Wix resta davvero uno strumento all’avanguardia su come creare un sito web e con il suo editor, del quale abbiamo già parlato in precedenza, si pone ancora una volta fra i migliori in assoluto avendo la peculiarità di innovare continuamente e rendere molto più agevole i più critici passaggi dello sviluppo web per i gli addetti ai lavori e non.

 Commenti (0) |  Autore: Guido Camerlingo (Guiz)
Tags: GDPR normativa wix com special