1) Een beveiligde verbinding via HTTPS

​

Met de GDPR wetgeving dient jouw website verplicht gebruik te maken van een SSL-certificaat. Een SSL-certifiaat zorgt voor een optimale beveiliging tussen je website en de websitebezoeker. Als de url van jouw website niet start met 'https://', dan is jouw website nog niet in orde voor de GDPR wetgeving en zal deze vanaf juli 2018 duidelijk als onveilig aangeduid worden.

​

> Actiepunt

Indien uw site gehost wordt bij Magix, dan zullen wij deze automatisch omzetten naar https.

​

​

2) Voorzie een duidelijke privacyverklaring

​

Een belangrijk onderdeel van de GDPR wetgeving gaat over het verzamelen van persoonsgegevens. Door middel van een privacyverklaring moet je de bezoekers van je website duidelijk maken wat er gebeurt met hun persoonsgegevens. Met deze privacyverklaring toont u aan de buitenwereld op welke manier u omgaat met de persoonsgegevens en informeert u de betrokkene over de toestemming die hij of zij verleent. Bovendien moet u opties geven om persoonsgegevens op te vragen of te verwijderen. Voorzie dan ook een direct aanspreekpunt voor alle vragen in verband met de verwerking van persoonsgegevens.

​

> Actiepunt

Schrijf een privacyverklaring waarin je duidelijk uitlegt welke informatie er verzameld wordt en waarom. Vermeld daarnaast ook hoe iemand zijn gegevens kan opvragen, wijzigen of verwijderen.

​

Om u zo goed mogelijk van dienst te zijn, kan Magix een aantal voorbeelden van een privacyverklaring bezorgen om te gebruiken als leidraad. Nadat deze is opgesteld, bezorg ons dit document terug via een mail aan bo@magix.be. Wij zorgen er voor dat deze privacyverklaring op uw website komt te staan. Opmerking: Wij beschikken echter niet over een diploma in de rechten, u legt uw privacyverklaring best even voor aan een jurist ter controle.

​

​

3) Vermeld je cookiebeleid

​

Het is verplicht om te melden dat je website cookies gebruikt. Een cookie is klein tekst- en cijferbestand dat uw site opslaat in de browser of op de harde schijf van de computer. Met de nieuwe GDPR wetgeving ben je verplicht om te melden welk soort cookies er gebruikt worden.

​

> Actiepunt

Het cookiebeleid kan door Magix worden uitgeschreven en toegevoegd in de privacyverklaring op je website. Eveneens kan er een melding worden voorzien van het cookiebeleid via een pop-up balk.

​

​

4) Google Analytics

​

Google Analytics verzamelt heel wat gegevens over de bezoekers van jouw website. Vanaf 25 mei 2018 mag je geen e-mailadressen, namen, postcodes, telefoonnummers of andere persoonsgegevens in de URL van de pagina laden. Verder gebruikt Google Analytics ook het IP-adres van bezoekers om te achterhalen wat hun locatie is. Met de nieuwe privacywetgeving zal dit ook strikter worden. Je mag namelijk niet meer het volledige IP-adres doorgeven aan Google Analytics maar je dient de gegevens dus te anonimiseren door een stukje code toe te voegen aan jouw website.

​

> Actiepunt

Sites waarvan wij de Google Analytics beheren, zullen door ons aangepast worden. Beschikt u over een eigen account, laat ons dit dan weten.

​

​

5) Hou je website veilig en technisch up-to-date

​

De GDPR wetgeving verplicht je ertoe om je website altijd veilig en technisch up-to-date te houden. Op die manier worden de persoonsgegevens op je website beschermd.

​

> Actiepunt

Wees aandachtig met het verspreiden van de wachtwoorden van je website binnen je bedrijf of organisatie.

Indien uw website een CMS-systeem beschikt waarmee men kan inloggen om de content aan te passen, dan is het aangeraden dat de noodzakelijke veiligheidsupdates aan het CMS en/of plugins worden uitgevoerd. Contacteer ons indien u meer info over wenst te hebben over ons onderhoudscontract en/of aparte updates.

​

​

6) Bescherm persoonsgegevens van klanten en websitebezoekers

​

De GDPR wetgeving verplicht je ertoe om te documenteren wie toegang heeft tot de persoonsgegevens in je website.

​

> Actiepunt

Documenteer wie toegang heeft tot de persoonsgegevens in je website en waarom. Wie beschikt bevoordeeld over een inlog op het CMS-systeem of de gegevens van uw mailadressen).

​

​

7) Optimaliseer uw formulieren

​

De GDPR wetgeving vraagt om transparant om te springen met het gebruik van formulieren op je website. Een formulier bevat meestal verschillende invulvelden om persoonsgegevens te verzamelen.

Met de nieuwe wetgeving mag je enkel gegevens vragen die je effectief nodig hebt. Daarnaast moet je toestemming vragen voor het opslaan en verwerken van de ingevulde persoonsgegevens.

​

> Actiepunt

Vraag in formulieren enkel de noodzakelijke gegevens. Indien u het nodig acht om de velden in uw contactformulier aan te passen, laat ons dit dan weten. De formulieren moeten voldoen aan 3 voorwaarden die Magix kan aanpassen voor u:

​

1. Duidelijk doel van het formulier. dit kan via een duidelijke titel bij het formulier: “Schrijf je in voor onze nieuwsbrief”

2. Link leggen naar het privacybeleid door een zin te plaatsen: “je gegevens worden verwerkt conform ons Privacybeleid” met bijhorend link.

3. Expliciete toestemming van de gebruiker via een checkbox dat standaard is uitgevinkt.Opt-in: dit is vaak de knop om het formulier te verzenden.

​

​

8) Nieuwsbrieven

​

Indien u nieuwsbrieven verstuurd, dan is het aangeraden om de mensen in je huidige lijst de toestemming te vragen om hun te mogen blijven informeren. Dit kan via een nieuwsbrief waarbij 2 actieknoppen prominent in beeld worden gebracht:

• Ontvang nieuws en aanbiedingen

• Mogelijkheid om zich uit te schrijven

​

Natuurlijk zullen er een aantal mailadressen zich uitschrijven, maar dit betreft dan ook mensen die geen interesse hebben in hetgeen u te bieden heeft. Hierdoor verzamelt u een kortere, maar effectievere mailinglijst.

​

> Actiepunt

Indien u beschikt over een abonnement van nieuwsbrieven, dan kan Magix een nieuwsbrief opstellen met het specifieke doel om de ingeschreven mensen te informeren en hun toestemming te (her)bevestigen.