GDPR-Konformaj Formularaj Kromaĵoj: Konservu Datumojn sur Via Servilo
Kiam uzantoj sendas formularojn en via retejo, kien iras tiuj datumoj? Kun iuj formularaj kromaĵoj, ili vojaĝas al triapartaj serviloj en aliaj landoj. Kun aliaj, ili restas rekte sur via servilo, sub via kontrolo. Por GDPR-konformeco — kaj uzanta fido — tiu diferenco gravas.
En ĉi tiu gvidilo, vi lernos kial konservi formularajn datumojn sur via propra servilo estas esenca por privateca konformeco kaj kiel elekti kromaĵojn, kiuj respektas datumsuverenecon.
Kompreni la Problemon de Datenlokigo
Kien Formularaj Datumoj Povas Iri
Via Servilo (Loka Stokado)
Datumoj restas en via WordPress-datumbazo:
- Sur via gastiga servilo
- En via lando/regiono
- Sub via kontrolo
Triapartaj Serviloj
Datumoj estas senditaj aliloken:
- Serviloj de la kromprogramo-provizanto
- Nubaj servoj
- Eble malsamaj landoj
- Ekster via rekta kontrolo
SaaS Formularaj Servoj
Tuta formularsistemo gastigita ekstere:
- Formularoj konstruitaj sur ilia platformo
- Ĉiuj datumoj konservitaj sur iliaj serviloj
- Vi aliras per la panelo
Kial Loko Gravas
- Laŭleĝa observo: GDPR limigas datentranslokigojn ekster EU
- Datuma kontrolo: Vi kontrolas kio estas sur via servilo
- sekureco: Malpli da partioj kun aliro = malpli da risko
- Fidinda: Uzantoj atendas, ke datumoj restu kun vi
Bazaĵoj de GDPR por Formularaj Datumoj
Kio estas GDPR?
La Ĝenerala Regularo pri Datuma Protekto (GDPR) estas EU-leĝo, kiu regas kiel personaj datumoj de EU-loĝantoj devas esti traktataj. Ĝi validas por ĉiu organizo, kiu kolektas datumojn de EU-loĝantoj, sendepende de kie la organizo situas.
Ŝlosilaj GDPR-Principoj por Formularoj
1. Laŭleĝa Bazo
Vi bezonas juran kialon por kolekti datumojn:
- Konsento (uzanto konsentas)
- Kontrakto (necesa por plenumi servon)
- Legitima intereso (akceptebla komerca bezono)
2. Minimumigo de Datumoj
Kolektu nur tion, kion vi bezonas:
- Ne petu nenecesajn informojn
- Ĉiu kampo devus havi celon
3. Stokado-Limigo
Ne konservu datumojn eterne:
- Difinu retenperiodojn
- Forigi kiam ne plu necesas
4. Datuma Sekureco
Protektu la datumojn, kiujn vi kolektas:
- Sekura stokado
- Alirkontroloj
- Ĉifrado kie konvene
5. Rajtoj de Datumoj
Uzantoj povas:
- Aliru iliajn datumojn
- Petu korektadon
- Peti forigon
- Eksporti iliajn datumojn
Internaciaj Datumaj Translokigoj
GDPR limigas translokigon de datumoj de EU-loĝantoj ekster EU/EEA:
- Postulas adekvatan protekton en la cellando
- Aŭ specifaj protektoj (Normaj Kontraktaj Klaŭzoj)
- Konservado de datumoj en EU simpligas plenumon
Loka Stokado kontraŭ Triaparta Stokado
Loka Stokado (Via Servilo)
Kiel ĝi funkcias:
- Formularaj submetaĵoj konservitaj en WordPress-datumbazo
- Datumoj restas sur via gastiga servilo
- Vi kontrolas la servilan lokon
Avantaĝoj:
- ✅ Plena kontrolo super datumoj
- ✅ Sciu precize kie datumoj estas konservitaj
- ✅ Pli facila GDPR-konformeco
- ✅ Neniu aliro de triaj partioj
- ✅ Neniuj zorgoj pri datumtransigo
- ✅ Funkcias senkonekte (neniuj eksteraj dependecoj)
Konsideroj:
- Via gastigado devas esti sekura
- Sekurkopioj estas via respondeco
- Servila loko gravas por plenumo
Triaparta Stokado
Kiel ĝi funkcias:
- Datumoj senditaj al ekstera servo
- Stokita sur la infrastrukturo de la provizanto
- Alirebla per ilia interfaco
Zorgoj:
- ❌ Datumoj en alia jurisdikcio
- ❌ Tria partio havas aliron
- ❌ Pliaj Interkonsentoj pri Datumtraktado necesas
- ❌ Dependas de iliaj sekurecaj praktikoj
- ❌ Povas konflikti kun la reguloj pri translokigo de GDPR
- ❌ Risko se provizanto estas kompromitita
Kompara Tabelo
| aspekto | Loka Stokado | Triaparta Stokado |
|---|---|---|
| Datenloko | Via servilo | Iliaj serviloj |
| kontrolo | Plena | limigita |
| GDPR-komplekseco | Pli simpla | Pli kompleksa |
| Aliro al datumoj | Nur vi | Vi + provizanto |
| Foriga kontrolo | tuja | Dependas de provizanto |
| DPA necesa | Ne | Jes |
| Translokigaj zorgoj | neniu | ebla |
Elektado de GDPR-amikajn formularajn kromaĵojn
Kion serĉi
1. Loka Datumstokado
- Submetaĵoj konservitaj en WordPress-datumbazo
- Neniuj devigaj eksteraj servoj
- Datumoj ne forlasas vian servilon
2. Neniu konto necesas
- Funkcias sen registriĝo ĉe la provizanto
- Neniuj datumoj estas kunhavigitaj por aktivigi funkciojn
- Plene funkcia eksterrete
3. Eksportaj Kapabloj
- Eksporti individuajn submetaĵojn
- Subteno por petoj pri datenporteblo
- Normaj formatoj (CSV, JSON)
4. Forigaj Kapabloj
- Forigi individuajn enirojn
- Amasforigaj opcioj
- Subteno por rajto je forviŝo
5. Administrado de Konsento
- Konsento-skatoloj
- Klaraj privatecaj avizoj
- Registro de konsento
Ruĝaj Flagoj
- ❌ Postulas konton-kreon por uzi bazajn funkciojn
- ❌ Datumoj sinkronigitaj al la nubo de la provizanto
- ❌ Submetaĵoj videblas nur sur ekstera panelo
- ❌ Neniu maniero tute forigi datumojn
- ❌ Neklara kie datumoj estas konservitaj
- ❌ Neniu privateca politiko aŭ DPA havebla
Privateca Aliro de Aŭtomata Formulara Kreilo
Aŭtomata Formularo-Kreilo estas desegnita konsiderante privatecon:
100% Loka Stokado
- Ĉiuj submetaĵoj konservitaj en via WordPress-datumbazo
- Datumoj neniam senditaj al niaj serviloj
- Neniuj eksteraj API-vokoj por formularfunkcioj
Neniu Konto Bezonata
- Plena funkcio sen registrado
- Neniu spurado aŭ telemetrio
- La kromprogramo funkcias tute sendepende
Viaj Datumoj, Via Kontrolo
- Vidi submetaĵojn en la administrado de WordPress
- Eksporti en pluraj formatoj (CSV, JSON, XML)
- Forigi individuajn aŭ amasajn enirojn
- Datumoj restas kie vi metas ilin
GDPR-Subtenaj Trajtoj
- Kampoj por konsento
- Klara formularetikedado
- Dateneksporto por petoj pri porteblo
- Facila forigo por forviŝpetoj
Efektivigante GDPR-Konformecon en Formularoj
Paŝo 1: Aldoni Konsentkeston
Inkluzivi markobutonon por konsento:
- "Mi konsentas, ke ĉi tiu retejo konservu miajn alsenditajn informojn."
- "Mi legis kaj konsentas pri la Regularo pri Privateco"
- Ligilo al via privateca politiko
- Igu ĝin deviga
Paŝo 2: Regularo pri Privateco de Ligiloj
Referencu vian privatecan politikon:
- En formulara piedpaĝo
- En konsentteksto
- Klarigu kiajn datumojn oni kolektas kaj kial
Paŝo 3: Minimumigu Datumkolektadon
Kolektu nur necesajn kampojn:
- Reviziu ĉiun kampon — ĉu ĝi estas esenca?
- Forigu nenecesajn demandojn
- Marki laŭvolajn kampojn kiel laŭvolajn
Paŝo 4: Sekurigu Vian Servilon
Protektu konservitajn datumojn:
- SSL-atestilo (HTTPS)
- Fortaj pasvortoj
- Regulaj ĝisdatigoj
- Sekurecaj kromprogramoj
Paŝo 5: Planu por Datumpetoj
Estu preta por uzantaj petoj:
- Aliro: Eksporti iliajn submetitajn datumojn
- Rektigo: Korektu iujn ajn erarojn
- Forviŝado: Forigi iliajn datumojn
- Portabileco: Provizu datumojn en komuna formato
Paŝo 6: Difinu Retenperiodon
Ne konservu datumojn eterne:
- Decidu kiom longe konservi submetaĵojn
- Dokumentu vian politikon
- Regule forigu malnovajn datumojn
Pritraktado de Petoj pri Datumsubjektoj
Rajto de Aliro
Uzanto demandas: “Kiajn datumojn vi havas pri mi?”
Kiel respondi:
- Serĉu submetaĵojn laŭ retpoŝto/nomo
- Eksporti kongruajn erojn
- Provizu ene de 30 tagoj
Rajto al Rektigo
Uzanto demandas: "Bonvolu korekti miajn informojn"
Kiel respondi:
- Trovu ilian submetiĝon
- Faru petitajn korektojn
- Konfirmu la faritajn ŝanĝojn
Rajto al Forigo
Uzanto demandas: "Forigu miajn datumojn"
Kiel respondi:
- Trovu ilian(j)n submetaĵon(j)n
- Forigi enirojn
- Konfirmu forigon
- Kontrolu sekurkopiojn se aplikeble
Rajto al Portebleco de Datumoj
Uzanto demandas: "Donu al mi miajn datumojn en portebla formato"
Kiel respondi:
- Eksporti iliajn datumojn kiel CSV aŭ JSON
- Provizu maŝinlegeblan dosieron
- Sendu sekure
Konsideroj pri gastigado por GDPR
Servila Loko Gravas
EU-Gastigado
Por EU-fokusitaj retejoj:
- Elektu EU-bazitan retgastigadon
- Datumoj restas en EU-jurisdikcio
- Simpligas plenumon
Ne-EU-Gastigado
Se gastigas ekster EU:
- Certigu adekvatan protektonivelon
- Eble bezonos Normajn Kontraktajn Klaŭzojn
- Dokumentu vian juran bazon
Popularaj GDPR-amikaj gastigaj opcioj
- EU-bazitaj datumcentroj
- Gastigantoj kun deklaroj pri plenumo de GDPR
- Provizantoj ofertantaj DPA-interkonsentojn
Oftaj GDPR-eraroj kun formularoj
Eraro 1: Antaŭkontrolita Konsento
Konsentkestoj devas esti malmarkitaj defaŭlte. Uzantoj devas aktive elekti partopreni.
Eraro 2: Faskigita Konsento
"Mi konsentas pri la kondiĉoj KAJ merkatado" kiel ununura markobutono. Aparta konsento por malsamaj celoj.
Eraro 3: Neniu Ligilo al Privateca Politiko
Uzantoj devas vidi vian privatecan politikon antaŭ ol konsenti.
Eraro 4: Kolektado de Nenecesaj Datumoj
Ne petu informojn, kiujn vi ne bezonas.
Eraro 5: Neniu Forigprocezo
Havi manieron trovi kaj forigi uzantodatumojn laŭpete.
Eraro 6: Senlima Stokado
Difinu kaj sekvu retenperiodojn.
Eraro 7: Nekonata Datenloko
Sciu kie viaj formularaj datumoj estas konservitaj kaj kiu havas aliron.
Preter GDPR: Aliaj Regularoj pri Privateco
CCPA (Kalifornio)
Leĝo pri Privateco de Kalifornia Konsumanto:
- Rajto scii kiajn datumojn oni kolektas
- Rajto forigi
- Rajto elekti ne partopreni en la vendo
LGPD (Brazilo)
Simila al GDPR:
- Konsentpostuloj
- Rajtoj de datumoj
- Lokaj konservadaj preferoj
PIPEDA (Kanado)
Kanada privateca leĝo:
- Konsento necesa
- Celo limigo
- Alirrajtoj
Loka Stokado Avantaĝoj Ĉiuj
Konservi datumojn sur via servilo helpas kun ĉiuj ĉi tiuj regularoj — vi kontrolas la datumojn, vi povas forigi ilin, vi scias kie ili estas.
Oftaj Demandoj
Ĉu Aŭtomata Formkonstruilo sendas datumojn al eksteraj serviloj?
Ne. Ĉiuj formularaj sendoj estas konservitaj loke en via WordPress-datumbazo. Neniuj datumoj estas senditaj al niaj serviloj aŭ al iu ajn tria partio.
Ĉu mi bezonas DPA-on (Datumprilaboran Interkonsenton) kun Auto Form Builder?
Ne. Ĉar ni ne prilaboras viajn formularajn datumojn — ili restas sur via servilo — neniu DPA estas bezonata ĉe ni. Vi eble bezonos DPA-ojn ĉe via retprovizanto.
Kiel mi forigas uzantodatumojn por GDPR-petoj?
Iru al Submetaĵoj, trovu la enskribon de la uzanto (serĉu laŭ retpoŝto aŭ nomo), kaj forigu ĝin. Aŭtomata Formularo-Kreilo subtenas individuan kaj amasan forigon.
Ĉu mi povas eksporti datumojn por petoj pri porteblo?
Jes. Eksportu submetaĵojn al CSV, JSON, aŭ XML formatoj. Filtru laŭ retpoŝto por eksporti specifajn uzantajn datumojn.
Ĉu stokado de formularaj datumoj en WordPress konformas al GDPR?
Stokadoloko estas unu parto de plenumo de regularoj. Vi ankaŭ bezonas konsenton, privatecan politikon, sekurecajn mezurojn kaj procezojn por datenpetoj. Loka stokado simpligas la aspekton de la loko.
resumo
GDPR-konforma formulartraktado:
- Elektu lokan stokadon – Datumoj restas sur via servilo
- Evitu nenecesajn triajn partiojn – Malpli da datenprilaboriloj
- Aldoni konsentajn markobutonojn – Aktiva aliĝo necesas
- Regularo pri privateco de ligilo – Uzantoj devas esti informitaj
- Minimumigi datenkolektadon – Nur tion, kion vi bezonas
- Ebligi datumadministradon – Kapabloj de eksportado kaj forigo
- Difinu retenperiodojn – Ne konservu eterne
- Sekurigu vian servilon – Protektu konservitajn datumojn
konkludo
GDPR-konformeco estas pli simpla kiam vi kontrolas viajn datumojn. Formularaj kromaĵoj, kiuj stokas submetaĵojn loke — sur via servilo, en via datumbazo — forigas zorgojn pri triaj partioj kaj tenas vin en kontrolo de uzantaj informoj.
Aŭtomata Formularo-Kreilo stokas ĉiujn datumojn loke en WordPress. Neniuj eksteraj serviloj, neniu konto necesas, neniuj datumoj forlasas vian kontrolon. Kombinite kun konsentaj kampoj, eksportaj opcioj kaj forigaj kapabloj, ĝi estas konstruita por privateco-konscia formulara manipulado.
Ĉu vi pretas por formularoj, kiuj prioritatigas privatecon? Elŝutu Aŭtomatan Formularan Kreilon kaj konservu viajn formularajn datumojn kie ili apartenas — sur via servilo.