De AVG is een goede aanleiding om de gezondheid van uw website eens goed door te lichten. We zetten alle punten op een rij die van belang zijn. U bent in 1 klap weer helemaal bij.
Onderstaande informatie gaat vooral over de technische moelijkheden. Ben u vooral geïnteresseerd in de AVG en uw website, bekijk dan: AVG en uw website
Technisch beheer
Een website is techniek en heeft beheer en aandacht nodig. Standaard is er al veel geregeld maar het is uw plicht om er voor te zorgen dat uw bezoekers niet bloot worden gesteld aan verouderde of geinfecteerde software.
Om er helemaal zeker van te zijn dat uw website voldoet aan onderstaande criteria, bieden we een SLA oftewel technisch beheer overeenkomst. Wat valt er allemaal onder deze beheer service?
Technisch beheer:
Up-to-date houden van de software van uw website
Beheer van betaalde software licenties
Herstellen van data bij calamiteiten vanuit uw back-ups.
Monitoring van website meldingen
Beveiliging:
Anti DDOS beveiliging. DDOS aanvallen worden herkend en omgeleid naar niet bestaande web omgevingen.
Patching: Dagelijks wordt er gescand op mogelijke onveiligheden en 'lekken'. Mocht een veiligheidslek worden gedetecteerd dan wordt deze herkend. Indien het lek nog niet als update beschikbaar is, of de update nog niet is doorgevoerd dan wordt het lek automatisch 'gepatched'. Dit geldt voor álle Wordpress websites.
Beveiliging tegen bezoekers met verkeerde bedoelingen, middels firewall op de website.
Afschermen van de standaard login pagina
Back-ups
Dagelijks wordt uw website geback-upped. Data zoals bestanden en afbeeldingen worden 1x per etmaal geback-upped. De database wordt 3x per dag geback-upped. Deze backups worden 30 dagen bewaard. Dus mocht u data verwijderen, of een klant zijn account verwijderen, dan blijft deze data nog 30 dagen bewaard in de back-up van uw hostingpakket. Dit kunt u vermelden in uw privacy verklaring.
Technisch beheer service overeenkomst
Is u website niet recent gerealiseerd en heeft u nog geen technisch beheer overeenkomst? Sluit die dan zsm af. Al vanaf slechts €10,- per maand. Zorgeloos, up-to-date en veilig.
Indien u gebruik maakt van uitgebeide online marketing technieken en metingen op uw website, dan bent u verplicht om proactief toestemming te vragen aan uw bezoekers.
Een Cookie pop-up of cookie wall is dan de oplossing.
Formulieren module
De formulieren module is een uitstekende tool om gegevens van klanten te verzamelen via een formulier op uw website.
Het voordeel van deze tool is dat formulieren die worden ingevuld, kunnen worden bewaard in een database op uw website. Dit heeft als voordeel dat indien een bevestigings e-mail niet zou aankomen in uw e-mail box, u altijd een kopie heeft van het formulier in de database van uw website. Het is wel van belang dat u deze data archiveert en verwijdert, in het belang van uw websitebezoeker.
Het direct of periodiek verwijderen van inzendingen uit de database is hiervoor de oplossing. Dit kan handmatig, maar we hebben ook een geautmatiseerde oplossing.
Geautomatiseerde oplossing:
We installeren een kleine uitbreiding. Die maakt het mogelijk om formulieren te verwijderen na een ingestelde periode van bijvoorbeeld 14 dagen. U heeft er dan geen omkijken naar.
Handmatig inzendingen verwijderen:
Login op uw Wordpress website. (bent u uw wachtwoord vergeten? Klik op 'Wachtwoord vergeten en u kunt een nieuw wachtwoord aanmaken')
Indien u in de linker zijbalk het kopje 'Formulieren' of 'Forms' ziet dan maakt u gebruik van de formulieren module. Klik op deze knop dan krijgt u een overzicht van alle formulieren.
Als u nu met uw muis over een formulier beweegt, ziet u een aantal extra menu items verschijnen. Klik op 'inzendingen'. U ziet nu een overzicht van alle ingevulde formulieren.
U kunt nu inzendingen selecteren (of allemaal tegelijk). Boven het overzicht vindt u een rolmenu wat standaard staat op 'Acties'. Selecteer de optie 'Prullemand', en druk vervolgens op 'Toepassen'. De inzendingen staan op dat moment in de prullemand om te voorkomen dat items onbedoeld worden verwijderd.
Wederom boven de lijst met inzendingen, vindt u een item 'Prullemand'. Als u die aanklikt dan ziet u alle items die in de prullemnd staan. Herhaal stap 3 en 4 en kies ditmaal voor 'Permanent verwijderen'. Op dat moment is de data van uw website verwijderd.
WooCommerce webshop
Een webshop heeft de mogelijkheid om producten te bestellen. Hiervoor dient een klant bepaalde gegevens door te geven, immers de producten moeten worden afgerekend, een rekening moet worden gemaakt en producten dienen wellicht worden verzonden. Tevens dient er een betaling plaats te vinden.
Om te kunnen bestellen heeft u klant informatie nodig. het is niet vanzelfsprekend dat de gegevens die iemand doorgeeft, ook automatisch worden opgeslagen in de webshop. Het is wel wat veelal wordt toegepast, om ook bestellen in de toekomst eenvoudig te maken.
Tegelijkertijd geeft het de webshop eigenaar ook de verplichting om deze gegevens veilig op te slaan. Om die reden kan er bij kleine ondernemeingen ook worden gekozen om helemaal geen gegevens op te slaan. De website beheerder ontvangt dan via e-mail de bestellings bevestiging. Er worden verder geen persoonlijke gegevens opgeslagen in de website.
De website eigenaar heeft de volgende keuze:
Of uw bezoekers een account laat maken waarmee men op later moment opnieuw kan inloggen en bestellen. De klantgegevens worden dan op de website bewaard. Omdat de klant zelf zijn gegevens kan beheren, voldoet u aan de AVG wetgeving op dit punt. De bezoeker kan de account data inzien en aanpassen waar gewenst. (en dus onbruikbaar maken). Voor het verwijderen van een account moet men een verzoek aan de webshop eigenaar plaatsen óf zijn gegevens onbruikbaar maken. Neem op in uw pricacy verklaring, of u gegevens buiten de shop opslaat. En hoe lang gegevens blijven bewaard.
Óf dat men als 'gast' bezoeker producten kan bestellen, zonder dat daarvoor een account wordt aangemaakt en gegevens niet worden opgeslagen. Hierbij worden de bestelgegevens aan u per e-mail verzonden, en niet op de website bewaard. Ook dan voldoet u aan de AVG wetgeving. Vermeld wel in uw privacy verklaring in welk eventueel ander systeem u de gegevens verwerkt en hoe lang u die eventueel bewaard.
Aanpassen automatische registratie instelling
U kunt de (automatische) registratie alsvolgt beheren.
Log in op uw website
Ga naar het menu 'WooCommerce' en selecteer het submenu 'Instellingen'.
Bovenaan de pagina vindt u tabjes. Selecteer 'Accounts' .
U ziet redelijk bovenaan het kopje 'Accountpagina's'. Daar kunt u aanvinken op welke pagina's het mogelijk is om eventueel een account aan te maken.
Tevens vind u daar de mogelijkheid om aan/uit te vinken
'Automatisch een gebruikersnaam uit klant-e-mail genereren.'
Als u dit uitvinkt, dan heeft een bezoeker tijdens het bestelprocess zelf de keuze om zijn gegevens te bewaren ten behoeve van een account. Ook is hij zich dan bewust dat hij deze mogelijk zou kunnen verwijderen.
In alle gevallen worden er door de bezoeker gegevens verzonden via internet. Uw website heeft om die reden een beveiligde HTTPS verbinding nodig. Deze wordt gerealiseerd met een SSL certificaat. Voor meer informatie zie het kopje HTTPS/SSL
Uw website updaten?
Vind u het ingewikkeld en wilt u samen met ons uw website updaten? Dan kunt u een afspraak plannen. We reserveren tijd voor u om gezamelijk de updates voor uw website door te voeren.
