GDPR implementacija za WordPress

Ne postavljamo samo cookie banner. U WordPress implementiramo konkretne mehanizme za upravljanje osobnim podacima — od privola i rokova čuvanja do izvoza, brisanja i automatskog uklanjanja podataka.

Kako izgleda proces Zatraži analizu
GDPR za WordPress

Što konkretno implementiramo u WordPressu.

Ne postavljamo samo cookie banner. U WordPress implementiramo konkretne mehanizme za upravljanje osobnim podacima — od privola i rokova čuvanja do izvoza, brisanja i automatskog uklanjanja podataka.

01

Cookie consent

Nenužne skripte i kolačići ne pokreću se prije odgovarajućeg izbora korisnika.

  • prihvati / odbij
  • upravljanje kategorijama
  • blokiranje nenužnih skripti
  • ponovno otvaranje postavki
02

Pristup i izvoz podataka

Korisniku se može omogućiti dohvat osobnih podataka koje WordPress i povezani sustavi o njemu čuvaju, kada je to primjenjivo.

  • dohvat podataka
  • izvoz podataka
  • kontrolirani administrativni proces
03

Brisanje podataka

Implementiramo proces za pronalazak i brisanje osobnih podataka kada su ispunjeni uvjeti za brisanje.

  • pronalaženje povezanih zapisa
  • brisanje ili anonimizacija
  • evidencija izvršenja prema potrebi
04

Automatsko brisanje i retention

Po potrebi razvijamo custom WordPress plugin koji periodički pronalazi podatke kojima je istekao definirani rok čuvanja i briše ih ili anonimizira.

  • pravila rokova čuvanja
  • periodičko izvršavanje
  • brisanje / anonimizacija
  • logika prilagođena stvarnim podacima
05

Obrasci i privole

Kontakt forme, registracije i druge točke prikupljanja podataka usklađujemo sa stvarnom svrhom obrade.

  • kontakt forme
  • registracija
  • newsletter
  • WooCommerce obrasci
06

Zahtjevi korisnika

Zahtjevi za pristup, ispravak, brisanje ili druge radnje mogu se voditi kroz kontrolirani administrativni proces.

  • zaprimanje zahtjeva
  • provjera identiteta
  • obrada i status
  • evidencija odgovora
Tehnička provedba

GDPR nije samo tekst na stranici.

WordPress može aktivno provoditi definirana pravila obrade podataka. Kada standardni pluginovi nisu dovoljni, razvijamo vlastiti plugin ili logiku prilagođenu konkretnom sustavu.

Životni ciklus podataka
01Prikupljanje
02Pohrana
03Rok čuvanja
04Brisanje / anonimizacija
Zahtjev korisnika
01Zahtjev
02Provjera identiteta
03Dohvat podataka
04Izvoz / brisanje
05Evidencija
Analiza postojećeg WordPressa

Što provjeravamo prije implementacije.

Prije razvoja utvrđujemo gdje osobni podaci stvarno nastaju, gdje ostaju i kojim se vanjskim servisima šalju.

FORME

Forme i registracije

Koji se podaci prikupljaju, zašto se prikupljaju i gdje se spremaju.

COOKIES

Kolačići i tracking

Koje se skripte pokreću prije i nakon korisničkog izbora.

WORDPRESS

WordPress i pluginovi

Gdje podaci ostaju u bazi, pluginovima i korisničkim računima te postoje li pravila čuvanja.

SERVISI

Vanjski servisi

Kamo se podaci šalju izvan WordPressa i koji servisi sudjeluju u obradi.

Prava ispitanika

Tehnička podrška za ostvarivanje prava korisnika.

Možemo implementirati funkcije i administrativne procese koji omogućuju pronalazak i obradu podataka povezanih s konkretnim korisnikom.

Pristup podacima
Ispravak podataka
Brisanje podataka
Ograničenje obrade
Izvoz / prenosivost kada je primjenjivo
Evidencija zaprimljenih zahtjeva
Brisanje se provodi kada ne postoji pravna osnova ili obveza za daljnje čuvanje podataka. Tehnička funkcionalnost mora pratiti stvarna pravila obrade organizacije.
Proces

Analiza, implementacija, provjera.

Ne krećemo od pluginova. Prvo utvrđujemo stvarne tokove podataka, zatim implementiramo potrebne funkcije i na kraju testiramo stvarno ponašanje WordPress stranice.

01 — ANALIZA

Utvrđujemo gdje su podaci.

Provjeravamo koje podatke WordPress prikuplja, gdje ih sprema, kome ih šalje i koliko dugo ih treba čuvati.

02 — IMPLEMENTACIJA

Postavljamo ili razvijamo funkcije.

Cookie consent, obrasci, retention pravila, izvoz i brisanje podataka te custom plugin kada standardni alati nisu dovoljni.

03 — PROVJERA

Testiramo stvarno ponašanje.

Provjeravamo kolačiće, forme, pohranu, rokove, izvoz i brisanje podataka na stvarnoj WordPress instalaciji.

Tehnička GDPR implementacija u WordPressu.

Domini Studio implementira tehnički dio GDPR procesa u WordPressu. Pravna osnova obrade, rokovi čuvanja i konačni sadržaj pravnih dokumenata definiraju se prema stvarnom poslovnom procesu klijenta i, prema potrebi, uz pravnu provjeru.

FAQ

Česta pitanja o GDPR implementaciji za WordPress.

Kratki odgovori na najčešća pitanja o tehničkoj GDPR implementaciji na postojećim WordPress stranicama i sustavima.

Je li cookie banner dovoljan za GDPR?
Ne. Cookie consent je samo jedan dio. WordPress može spremati osobne podatke kroz forme, korisničke račune, WooCommerce, pluginove i vanjske servise, pa treba provjeriti cijeli tok podataka.
Može li WordPress automatski brisati stare osobne podatke?
Da. Možemo implementirati pravila rokova čuvanja i periodički proces koji pronalazi podatke kojima je istekao definirani rok te ih briše ili anonimizira. Kada standardni plugin nije dovoljan, razvijamo custom WordPress plugin.
Može li korisnik preuzeti podatke koje web o njemu čuva?
Može se implementirati proces za dohvat i izvoz podataka povezanih s korisnikom, kada je takvo pravo primjenjivo na konkretnu obradu i podatke.
Može li korisnik zatražiti brisanje svojih podataka?
Da, ali pravo na brisanje nije apsolutno. Brisanje se provodi kada ne postoji pravna osnova ili obveza za daljnje čuvanje podataka. Tehnički možemo implementirati pronalazak, brisanje ili anonimizaciju povezanih zapisa.
Možete li GDPR funkcionalnosti dodati na postojeću WordPress stranicu?
Da. Najprije analiziramo postojeće forme, korisnike, pluginove, kolačiće, vanjske servise i način pohrane podataka, a zatim definiramo koje funkcije treba dodati ili promijeniti.
Razvijate li custom GDPR plugin ako standardni plugin nije dovoljan?
Da. Za specifične procese možemo razviti vlastiti WordPress plugin, primjerice za periodičko brisanje podataka, retention pravila, dohvat povezanih zapisa, administrativnu obradu zahtjeva ili druge funkcije koje gotovi alati ne pokrivaju.