Trenger du en person­vern­erklæring som oppfyller kravene til behandling av person­opplysninger?

Vi kan ikke gi juridiske råd, og vi anbefaler at du rådfører deg med en advokat om den spesifikke situasjonen for bedriften din og databehandlingen deres. Men hvis nettstedet ditt samler inn personopplysninger om kunder eller besøkende som bor i et land eller en region som er beskyttet av personvernregler, og særlig hvis disse opplysningene deles med eller selges til andre, vil du sannsynligvis trenge en personvernerklæring. Små blogger kan ha like mye bruk for en side med en personvernerklæring som nettstedet til en stor bedrift eller nettbutikk.

Hvis nettstedet ditt driftes av et tredjepartsselskap, eller hvis du bruker programtillegg, sosiale medier eller analyseverktøy osv., så plasserer du automatisk informasjonskapsler og samler inn brukerdata som potensielt er personopplysninger.

Personopplysninger er informasjon fra eller om personer som kan identifisere dem. På nettsteder kan det omfatte alt fra navn, e-postadresse eller kredittkortnummer som en bruker kan oppgi, til informasjon som cookies samler inn, for eksempel IP-adresse og nettleseraktiviteter.

Personvernerklæringen vil inneholde litt forskjellig informasjon, avhengig av hvilke regler du må overholde. Den skal ha et klart språk og være forståelig for vanlige folk. Det er mest vanlig at en personvernerklæring oppgir detaljer om hvilke personopplysninger som samles inn, hvordan dette gjøres, og til hvilke formål (hvorfor). Det er også vanlig å gi informasjon om brukernes/forbrukernes rettigheter og hvordan de kan benytte seg av dem (og hvordan de kontakter deg for å gjøre det).

Å ha en klar og utførlig personvernerklæring er også en utmerket måte å bygge tillit på hos brukerne og vise respekt for deres rettigheter og samtykkevalg.

Vi kan ikke gi juridiske råd, og vi anbefaler at du rådfører deg med en advokat om den spesifikke situasjonen for bedriften din og databehandlingen deres. Du bør også se gjennom kravene til personvernerklæring i de personvernreglene som er relevante for deg (f.eks. for GDPR). Det finnes imidlertid en rekke typer informasjon som vanligvis kreves i en personvernerklæring.

En personvernerklæring bør:

• presenteres i et format som er åpent, kortfattet, forståelig og lett tilgjengelig
• skrives på et klart og enkelt språk (særlig hvis det skal behandles opplysninger om barn, og hvis personverninformasjonen må omfatte dem)
• forevises innen rimelig tid (vær oppmerksom på at brukere etter noen regelverk må informeres før de gir eller nekter å gi samtykke, og at begge deler må skje før det samles inn opplysninger eller data)
• stilles til rådighet gratis

Innholdet i personvernerklæringen vil være spesifikt for organisasjonens ansvar og databehandling, men kravene i EUs personvernforordning er omfattende og gir god veiledning.

• opplyse om ID og kontaktinformasjon for organisasjonen, representanten og personvernombudet (hvis organisasjonen har dette)
• opplyse om formålet organisasjonen behandler en persons personopplysninger for, og det rettslige grunnlaget
• opplyse om organisasjonens berettigede interesser (eller de berettigede interessene til en tredjepart, hvis det er aktuelt)
• opplyse om en mottaker eller kategori av mottakere av opplysningene til en enkeltperson
• opplyse om overføring av personopplysninger til tredjeland, og hvilke beskyttelsestiltak som er iverksatt
• opplyse om lagringsperiode eller kriterier som brukes til å bestemme lagringsperioden for opplysningene
• opplyse om den registrertes rettigheter
• gi informasjon om retten til når som helst å trekke tilbake samtykket (hvis det er relevant)
• gi informasjon om retten til å klage til en tilsynsmyndighet
• opplyse om hvorvidt tilveiebringelse av personopplysninger er en del av et lov- eller avtalefestet krav eller en slik forpliktelse, og de mulige konsekvensene av ikke å tilveiebringe personopplysningene
• opplyse om eksistensen av et automatisert beslutningssystem, herunder profilering, hvis dette finnes, og gi informasjon om hvordan dette systemet er satt opp, og betydningen og konsekvensene av det

Siden en personvernerklæring vanligvis må formidle informasjon om kategoriene av personopplysninger som nettstedet samler inn, hvorfor de samles inn, og hvem de deles for, er det nødvendig å vite og kunne kommunisere om alle teknologiene, for eksempel cookies, som samler inn personopplysninger på nettstedet ditt.

Bedriftene bør holde oversikt over denne informasjonen, men hvis den endres ofte, eller hvis nettstedet bruker vertstjenester, verktøy eller tjenester fra tredjeparter, har man kanskje ikke full oversikt over hva disse verktøyene gjør, eller når de endrer seg. Endringer eller tilføyelser av denne informasjonen må også oppdateres i personvernerklæringen innen rimelig tid.

Cookiebot CMP skanner nettstedet ditt, finner og rapporterer alle informasjonskapsler og andre sporingsteknologier som er i bruk. Dette gjør at du kan varsle brukerne om dem på en nøyaktig måte. Regelmessig skanning gjør at du kan sørge for at denne informasjonen er korrekt. Cookiebot CMP gjør det også mulig å blokkere bruk av cookies og sporing til du mottar brukersamtykke for dem, noe som gjør det mulig å overholde enkelte regelverk.

Prøv det, og skann nettstedet ditt gratis

Kravet om å informere brukerne om innsamling og behandling av data er standard, og det er akkurat det en personvernerklæring gjør for deg. Personvernlovgivningen gir forbrukerne visse rettigheter, og selv om disse rettighetene varierer mellom forskjellige regelverk, er det likevel standard at de må varsle brukerne om rettighetene deres og hvordan de kan benytte seg av dem.

Selv om nettstedet ditt ikke direkte eller ikke i særlig grad tjener penger på databehandling, er det en god mulighet for at overholdelse av personvernet er et krav hvis det innhentes personopplysninger, og det vil en personvernerklæring hjelpe deg med. Den åpenheten en personvernerklæring gir, og den demonstrasjonen av respekt for brukernes rettigheter og samtykkevalg som den innebærer, bygger også tillit og fremmer større engasjement og langsiktige relasjoner.

Ja, det gjør det. Vi kan ikke gi særskilte anbefalinger, men et nettsøk vil gi deg mye nyttig informasjon om dette. Noen er gratis, og noen er tilgjengelige mot betaling. Gå nøye gjennom dem, siden ikke alle maler for eller «generatorer» av personvernerklæringer vil sikre overholdelse av EUs personvernforordning eller andre særskilte regler som kan gjelde for deg. Ikke bare kopier en annen bedrifts personvernerklæring direkte, selv om det ser ut til å være en lignende bedrift med omtrent samme personvernansvar som deg. Du kan bruke den som eksempel, men ikke som mer enn det.

Vi anbefaler på det sterkeste at du snakker med advokat om den spesifikke situasjonen for bedriften din og databehandlingen deres, og vi kan ikke gi juridiske råd, men du kan bruke en mal til å legge til særskilte personvern- og databehandlingsrelaterte opplysninger og kontaktopplysninger i personvernerklæringen din.

En løsning for samtykkehåndtering, for eksempel Cookiebot CMP, vil også oppdage alle cookies og all sporing som nettstedet ditt bruker, slik at du kan ta med en nøyaktig liste over dem i personvernerklæringen din og holde den oppdatert.

I henhold til EUs personvernforordning er rettslig grunnlag eller «behandlingens lovlighet» lovlige grunner til at bedrifter eller andre organisasjoner kan samle inn og behandle personopplysninger.Brukersamtykke er et rettslig grunnlag, skjønt EUs personvernforordning nevner i alt seks forskjellige grunnlag. En «registrert» er en person som får personopplysningene sine behandlet – f.eks. når vedkommende handler i en nettbutikk, besøker et nettsted, bruker en app osv.

• den registrerte (f.eks. brukeren) har gitt samtykke
• for å oppfylle en kontrakt med den registrerte– for å overholde en rettslig forpliktelse som den behandlingsansvarlige (f.eks. bedriften) er underlagt
• for å verne om den registrertes eller en annen fysisk persons vitale interesser– i offentlig interesse eller hvis den behandlingsansvarlige utøver offentlig myndighet– berettigede interesser hos den behandlingsansvarlige eller en tredjepart, f.eks. for individuell, kommersiell eller sosial nytteBerettiget interesse brukes ofte til å begrunne databehandling, men kan være vanskelig å bevise i tilstrekkelig grad. Det sikreste rettslige grunnlaget for mange typer og formål for databehandling er å innhente og håndtere brukersamtykke på en sikker måte, for eksempel med en løsning for samtykkehåndtering (CMS).

Generelt kan personopplysninger vise til all informasjon som er knyttet til en person, og som gjør at personen kan bli direkte eller indirekte identifisert. Det kan bety åpenbare opplysninger eller data som navn, ID-numre eller e-postadresser, eller mindre åpenbare data som kanskje ikke kan identifiseres annet enn i kombinasjon med andre opplysninger eller data, for eksempel IP-adresser eller informasjon om informasjonskapsler i nettlesere.Det finnes også en tilleggskategori med «sensitive» personopplysninger. Det er informasjon som identifiserer en person, men som også kan forårsake skade hvis den brukes på feil måte. Dette kan omfatte opplysninger som kjønn, livssyn, politisk tilhørighet eller medisinsk informasjon. Noen tekniske opplysninger, for eksempel biometriske data eller geolokaliseringsdata, kan også kvalifisere som personopplysninger hvis formålet er å bruke dem til å identifisere en person.

Vi kan ikke gi juridiske råd, og vi anbefaler at du rådfører deg med en advokat om den spesifikke situasjonen for bedriften din og databehandlingen deres.

Generelt er det viktig å vite hvilket regelverk du må overholde. Du kan ha forskjellig ansvar etter for eksempel den britiske personvernlovgivningen og EUs personvernforordning eller personvernlovgivningen i USA.

Men i tillegg til å være et lovkrav, skaper det gode brukeropplevelser å være åpen med brukerne om innsamling og bruk av data, og når man ber om og respekterer de samtykkevalgene brukerne foretar. Det bygger tillit til bedriften din og bidrar til høyere engasjement og langsiktige relasjoner.

Det er absolutt mulig at bedrifter som driver virksomhet i flere regioner eller land, må følge flere sett med regelverk. Personvernerklæringen må gjenspeile dette. Det kan være mulig å bruke geolokaliseringsfunksjoner på nettstedet ditt for å vise regional og regelspesifikk informasjon for brukerne, avhengig av hvor de er fra.

Å overholde EUs personvernforordning vil være noe helt annet enn å overholde personvernlovgivningen på delstatsnivå i USA, fordi de har spesifikke krav og bruker andre modeller for samtykke. Vi kan ikke gi juridiske råd, og vi anbefaler at du rådfører deg med en advokat om den spesifikke situasjonen for bedriften din og databehandlingen deres.En løsning for samtykkehåndtering som Cookiebot CMP kan skanne, oppdage og presentere alle informasjonskapsler og sporingsteknologier som nettstedet ditt bruker, og med utgangspunkt i det kan du bruke denne informasjonen til å utforme og vedlikeholde personvernerklæringen, slik at den overholder relevante personvernregler.

Vi kan ikke gi juridiske råd eller garantere samsvar med personvernreglene i spesifikke regelverk, og vi anbefaler at du rådfører deg med en advokat om den spesifikke situasjonen for bedriften din og databehandlingen deres. Men det er viktig å vite hvilket regelverk du må overholde, og hvilke krav det stiller til forbrukerrettigheter, opplysning, samtykke og databruk. Det er også viktig å vite hvilke informasjonskapsler og andre sporingsteknologier som brukes på nettstedet ditt, slik at du kan innhente korrekt samtykke. Deretter kan all denne informasjonen presenteres korrekt og utførlig på nettstedet ditt og vedlikeholdes i personvernerklæringen.

For å sikre at brukerne er godt informert om organisasjonen din og hvordan de kan kontakte deg, er det viktig å behandle dataene, rettighetene og samtykkevalgene deres, og det er dessuten viktig å presentere alle valgene likt. Det skal ikke brukes mørke felter eller mønstre, eller andre elementer, for å påvirke eller lure brukerne til å gi samtykke.Dessuten må du sørge for at det ikke samles inn og behandles mer data, eller flere opplysninger, enn det som er nødvendig for de formålene som er oppgitt. Sørg for at opplysningene er korrekte, og for at de bare lagres så lenge det er nødvendig for å oppfylle behandlingsformålet. Oppretthold de nødvendige standardene for sikkerhet og personvern, og sørg for at det er innført prosesser for å opprettholde ansvarsfordelingen.En plattform for samtykkehåndtering (CMP) kan hjelpe deg med ikke bare å innhente og lagre samtykke på riktig måte, men også med å sikre at du legger frem og har korrekt og oppdatert informasjon om hvilke databehandlingstjenester som er i bruk (f.eks. cookies).

Det trenger ikke å skje, selv om vi ikke kan garantere for hvordan individuelle CMP-implementeringer vil virke i praksis. Det er mange måter å optimalisere plattformen for samtykkehåndteringen (CMP) på for å øke samtykkegraden og dataflyten. Det er viktig å ha et flott brukergrensesnitt som passer til bedriftens profil, som har et klart budskap, og som tilbyr brukervennlig funksjonalitet. Det er også viktig å gjøre det enkelt for brukerne å forstå hvordan dataene deres behandles, og hvilke valgalternativer de har for samtykke. Cookiebot CMP har også verktøy som analyserer og optimaliserer CMP-plattformens ytelse, slik at du oppnår maksimal datafangst. Det bør også bemerkes at mange ledende annonsører i økende grad insisterer på at man dokumenterer samtykke før de gjør forretninger med bedrifter. Det kan altså påvirke annonseinntektene hvis det ikke innhentes korrekt samtykke.

Gratisabonnementet omfatter ikke følgende standardfunksjoner for Premium-abonnementet:

• tilpasning av banner
• tilpasning av erklæring
• flere språk
• dataeksport
• geolokalisering
• massesamtykke
• samtykkestatistikk
• internt domenealias for utvikling, testing og oppsett

Ta en titt på siden Plans & Pricing (Abonnementer og priser) for å få mer informasjon eller foreta en fullstendig sammenligning.

Vi har ingen kontrakter for Cookiebot CMP, og det er ingen skjulte avgifter eller langsiktige forpliktelser. Du kan avbryte abonnementet når som helst.

Det avhenger av bedriftens behov og antall domener og undersider du har.

Ta en titt på siden «Plans & Pricing» (Abonnementer og priser) for å få mer informasjon tilpasset bedriftens særskilte behov.

Ja, du kan når som helst avbryte den gratis prøveversjonen eller abonnementet hvis du tidligere har registrert deg. Du kan gjøre dette via siden «My account» (Min konto). Hvis du nedgraderer eller avbryter abonnementet, får dette virkning når gjeldende faktureringsperiode er over.