Guide · Dataskydd
Kort svar: nästan alltid ja. Så vet du när en integritetspolicy krävs, vad den ska innehålla och hur du skapar en snabbt.
Om din webbplats samlar in personuppgifter – till exempel via kontaktformulär, e-handel eller cookies – måste du ha en integritetspolicy som förklarar hur uppgifterna behandlas.
I praktiken behöver nästan alla företag en, eftersom även ett enkelt kontaktformulär eller en bokning innebär behandling av personuppgifter.
När krävs en integritetspolicy?
Så snart du samlar in eller behandlar personuppgifter krävs en integritetspolicy. Det gäller oavsett företagets storlek eller form. Vanliga situationer:
- Kontaktformulär eller offertförfrågan på webbplatsen.
- Nyhetsbrev eller e-postlista.
- Bokningssystem eller tidsbokning.
- E-handel och orderhantering.
- Cookies för statistik eller marknadsföring.
Vad ska en integritetspolicy innehålla?
- Vem som är personuppgiftsansvarig (företagets uppgifter).
- Vilka personuppgifter som samlas in och varför.
- Rättslig grund för behandlingen.
- Hur länge uppgifterna sparas.
- Den registrerades rättigheter.
- Eventuella överföringar utanför EU.
Så skapar du en snabbt
- Kartlägg dina dataflödenVilka uppgifter samlar du in och var (formulär, bokning, fakturering, chatt).
- Utgå från en mall och anpassaEn tom mall räcker inte – den måste spegla din faktiska behandling.
- Publicera och länkaLägg policyn i sidfoten och vid formulär och bokning.
Vanliga frågor om integritetspolicy
Måste alla webbplatser ha en integritetspolicy?
I princip alla som samlar in personuppgifter. Har du kontaktformulär, e-handel eller cookies som inte är strikt nödvändiga behöver du en integritetspolicy.
Räcker en gratis mall?
En mall är en bra start men måste anpassas efter din faktiska behandling av personuppgifter. En oredigerad mall uppfyller inte GDPR.
Var ska integritetspolicyn ligga?
Den bör vara lätt att hitta – vanligtvis i sidfoten samt intill kontaktformulär och registreringar.
Vad är skillnaden mot en cookiepolicy?
Integritetspolicyn beskriver all behandling av personuppgifter, medan en cookiepolicy specifikt förklarar vilka cookies webbplatsen använder.
Gäller kravet även små företag?
Ja. GDPR gäller oavsett företagets storlek, så även enskild firma och små företag behöver en integritetspolicy.
Få dataskyddet på plats utan krångel
Vi hjälper småföretag att få integritetspolicy, cookies och samtycken rätt på en gång.