Skab tillid med en gennemsigtig privatlivspolitik
Hvis din virksomhed behandler personoplysninger – og det gør de fleste virksomheder – kræver GDPR, at du har en tydelig og letforståelig privatlivspolitik. Den skal informere brugerne om, hvordan deres data bliver indsamlet, bruget, delt og beskyttet.
En gennemsigtig privatlivspolitik øger ikke kun compliance og tryghed, men styrker også tilliden hos dine kunder.
Hvad skal en privatlivspolitik indeholde?
For at leve op til GDPR skal din privatlivspolitik som minimum beskrive følgende:
- Den dataansvarlige
Angiv virksomhedens navn, adresse og kontaktoplysninger (f.eks. e-mail til databeskyttelsesansvarlig). - Hvilke oplysninger du indsamler
F.eks. navn og kontaktoplysninger, betalingsoplysninger, loginoplysninger, cookies og trackingdata, etc. - Formålet med behandlingen
Beskriv hvorfor du indsamler oplysningerne. Det kan være til levering af service, kundesupport, fakturering, markedsføring, etc. - Videregivelse af data
Fortæl, hvem du deler data med – f.eks. IT- og hostingpartnere, betalingsudbydere og offentlige myndigheder (hvis påkrævet). - Opbevaringsperiode
Forklar, hvor længe personoplysninger bliver gemme – f.eks. efter regnskabslovens regler eller til brugeren tilbagekalder samtykke. - Brugerrettigheder
Brugerne har ret til indsigt, rettelse, sletning, begrænsning af behandling, dataportabilitet og tilbagetrækning af samtykke. - Datasikkerhed
Beskriv hvordan du beskytter data – f.eks. kryptering, adgangskontrol, procedurer ved brud. - Cookies
En kort beskrivelse af hvilke cookies du bruger, og hvorfor. - Ændringer af politikken
Forklar, hvordan du informerer brugere om opdateringer.
Du kan finde gode skabeloner online, fx hos gdpr.dk.
Skal privatlivspolitikken ligge på hjemmesiden?
Det er ikke lovpligtigt at placere den på hjemmesiden, men GDPR kræver, at oplysninger skal være klare og let tilgængelige. Derfor vælger næsten alle virksomheder at lægge et link i website-footeren – det er den mest gennemsigtige løsning.
Cookiepolitik – hvis du bruger cookies
Hvis din hjemmeside anvender cookies, skal du også have en cookiepolitik eller et særskilt afsnit i privatlivspolitikken. Her skal fremgå:
- Hvilke cookies der sættes
- Formålet med hver type cookie
- Hvem der sætter dem: førstepart eller tredjepart
- Opbevaringsperiode for cookies
- Mulighed for at ændre eller trække samtykke tilbage
Du må kun sætte strengt nødvendige cookies uden samtykke. Alle andre kræver en samtykkeløsning (cookiebanner) – læs mere om cookies her.
Hvem skriver?
Jeg, Yth Høgfeldt Jedrzejczyk, er kommunikationsrådgiver og designer samt stifter af VITALkommunikation.
Med en cand.mag. i engelsk og massekommunikation og mere end 20 års erfaring med marketing og kommunikation hjælper jeg virksomheder med at skabe klar og effektiv kommunikation på tværs af medier og målgrupper.
Jeg har særlig ekspertise i udvikling af hjemmesider og salgsmaterialer, der styrker både brand og salg.
