Privatlivspolitik
Du er forpligtet til at beskrive over for dine kunder og besøgende, hvilke personoplysninger du behandler, hvordan og til hvilke formål. Brug gerne vores skabelon til privatlivspolitik for at gøre arbejdet nemmere for dig selv.
Hvad er en privatlivspolitik?
En privatlivspolitik skal beskrive enkelt og letlæseligt, hvilke personoplysninger du behandler, og til hvilke formål. Når dine kunder ønsker at vide, hvordan du behandler deres personoplysninger, er det privatlivspolitikken, der skal give dem svaret.
Hvad er de vigtigste dele af en privatlivspolitik?
De vigtigste elementer i en privatlivspolitik er:
- Hvor kommer personoplysningerne fra?
- Hvilke typer personoplysninger behandler du?
- Hvilke typer behandlinger foretager du?
- Hvad er behandlingsgrundlaget for behandlingen?
De mest almindelige behandlinger - en tjekliste
Det kan være en ret vanskelig øvelse at beskrive alle de behandlinger, man har planer om at foretage, så her har vi samlet de mest almindelige behandlinger, der er med i en privatlivspolitik:
- Levering af service/aftaleindgåelse
- Administration af kundeforhold
- Salg og markedsføring
- Tilpasset brugeroplevelse
- Analyse, forretningsudvikling
- Systemovervågning, fejlretning mv.
- Sikkerhed, afsløring af svig og kriminelle handlinger
- Overholdelse af retlige forpligtelser
Hvad skal ikke med i en privatlivspolitik?
Overførsler af data til underleverandører behøver ikke at beskrives i en privatlivspolitik. Det er heller ikke nødvendigt at beskrive, hvilke systemer eller systemleverandører du bruger.
Hvordan skal en privatlivspolitik udformes?
Der er ingen krav til udformningen af privatlivspolitikken, men den skal være letlæselig og forståelig. Vi anbefaler følgende struktur:
- Angiv, hvilke personoplysninger du behandler.
- Angiv, hvilke behandlinger du foretager, samt behandlingsgrundlaget for hver behandling.
- Lagring og sikring af personoplysninger.
- Forklar de berørtes rettigheder.
- Ansvarlig for databeskyttelse og klageadgang.
Hvad er forskellen på en cookie-erklæring og en privatlivspolitik?
Fra et GDPR-perspektiv kan man fint beskrive brugen af cookies i privatlivspolitikken. Men da ekomloven regulerer brugen af cookies, er det almindeligt at have en separat side for cookie-erklæring, som bør linkes til fra alle sider på din hjemmeside (vi anbefaler at placere den i footer-menuen). Dette er også en mere overskuelig løsning, da de besøgende på hjemmesiden kan læse om brugen af cookies i cookie-erklæringen, mens de der registrerer sig kan læse om behandlingen af personoplysninger i privatlivspolitikken.