Guide · Dataskydd
En integritetspolicy är ingen formalitet utan en konkret lista. Så vet du att din policy har alla delar som GDPR kräver.
En integritetspolicy ska ange personuppgiftsansvarig, ändamål och rättslig grund, vilka uppgifter som samlas in, lagringstider, den registrerades rättigheter och eventuella överföringar utanför EU.
Innehållet måste alltid anpassas efter din verksamhet – en oredigerad mall räcker inte.
Policyns obligatoriska delar
- Personuppgiftsansvarig, alltså företagets uppgifter.
- Vilka personuppgifter som samlas in och varifrån.
- Ändamål och rättslig grund för behandlingen.
- Lagringstider eller hur de bestäms.
- Den registrerades rättigheter och hur de används.
- Eventuella mottagare och överföringar utanför EU.
Vanliga misstag
- En oredigerad mall som inte speglar verkligheten.
- Lagringstider saknas.
- Behandling via chatt eller samtalsinspelning saknas.
- Policyn är svår att hitta på sajten.
Tänk på AI-verktygen
Om du använder chatt eller AI-telefonsvarare ska även deras insamling beskrivas i policyn. Se chatt och GDPR samt måste jag ha en integritetspolicy.
Vanliga frågor om integritetspolicyns innehåll
Vad ska en integritetspolicy innehålla?
Personuppgiftsansvarig, vilka uppgifter som samlas in, ändamål och rättslig grund, lagringstider, den registrerades rättigheter och eventuella överföringar utanför EU.
Räcker en färdig mall?
En mall är en bra start men måste anpassas efter din verksamhet. En oredigerad mall uppfyller inte GDPR.
Måste lagringstider anges?
Ja. Policyn ska ange hur länge uppgifterna sparas eller på vilken grund lagringstiden bestäms.
Måste chattens behandling nämnas?
Ja. Om en chatt eller AI-telefonsvarare samlar in personuppgifter ska även den behandlingen beskrivas i policyn.
Var ska policyn ligga?
Den bör ligga i sidfoten och länkas där uppgifter samlas in, som vid formulär och bokning.
Se till att din policy är komplett
Vi hjälper dig ta fram en integritetspolicy som speglar just din verksamhet.