Behöver du en sekretesspolicy (även kallad integritetspolicy eller dataskyddspolicy) som uppfyller datakraven?

Kravet att meddela användare om insamling och behandling av data är standard och det är vad en sekretesspolicy (även kallad integritetspolicy eller dataskyddspolicy) gör. Dataskyddsbestämmelser ger konsumenter vissa rättigheter, och även om dessa rättigheter skiljer sig åt mellan olika bestämmelser är kravet att meddela användare om deras rättigheter och hur de ska utöva dem också standard.

Även om en webbplats inte direkt eller väsentligen tjänar pengar på behandling av data, om personuppgifter samlas in, krävs det förmodligen att dataskyddsbestämmelserna efterlevs och ett meddelande om en sekretesspolicy är en del av detta. Transparensen som ett sekretessmeddelande ger och dess uppvisande av respekt för användares rättigheter och val av samtycke bygger också upp förtroende och uppmuntrar till större engagemang och långsiktiga relationer.

Ja, det finns det. Vi kan inte ge specifika rekommendationer, men en onlinesökning ger bra resultat. Vissa är gratis och vissa har en kostnad. Granska dem noggrant, för inte alla mallar eller generatorer av sekretesspolicyer gör det möjligt att följa GDPR eller andra specifika lagar som kan gälla för dig. Kopiera inte bara ett annat företags sekretesspolicy direkt, även om det verkar vara en liknande verksamhet med liknande ansvar för dataskydd. Det kan användas som ett exempel, men bör inte användas mer direkt än så.

Vi rekommenderar starkt att du rådgör med en kvalificerad juridisk rådgivare angående din specifika verksamhets- och databehandlingssituation. Vi kan inte ge juridisk rådgivning, men du kan använda en mall för att lägga till din specifika information om dataskydd och databehandling samt kontaktuppgifter till din sekretesspolicy.

En lösning för hantering av samtycke, som Cookiebot CMP, upptäcker också alla cookies och spårare som din webbplats använder, vilket gör att du kan inkludera en korrekt lista över dem i din sekretesspolicy och hålla den uppdaterad.

Enligt GDPR är rättsliga grunder eller ”lagenlig behandling av personuppgifter” juridiskt godtagbara skäl för företag eller andra organisationer att samla in och behandla personuppgifter.

Användarsamtycke är en rättslig grund, men GDPR listar totalt sex. En ”registrerad person” är en person vars personuppgifter behandlas, t.ex. e-handelskunder, webbplatsbesökare, appanvändare osv.

• den registrerade (t.ex. användaren) har gett sitt samtycke
• för att fullgöra ett avtal med den registrerade
• för att uppfylla en rättslig skyldighet som personuppgiftsansvarig (t.ex. företag) är föremål för
• för att skydda den registrerades eller en annan fysisk persons vitala intressen
• i allmänhetens intresse, eller där den personuppgiftsansvarige utövar sin officiella befogenhet
• berättigade intressen som utförs av den personuppgiftsansvarige eller en tredje part, t.ex. för individuella, kommersiella eller sociala förmåner

Berättigat intresse används ofta för att motivera databehandling, men kan vara svårt att bevisa tillräckligt. Den säkraste rättsliga grunden för många typer och syften med databehandling är att samla in och säkert hantera användarsamtycke, exempelvis med en lösning för hantering av samtycke.

I allmänhet kan personuppgifter hänvisa till all information som relaterar till en person och som skulle göra det möjligt för den personen att direkt eller indirekt identifieras. Det kan innebära uppenbara uppgifter som namn, ID-nummer eller e-postadresser eller mindre uppenbara uppgifter som kanske inte kan identifieras förutom i kombination med andra data, som IP-adresser eller information om webbläsares cookieinformation.

Det finns också en ytterligare kategori av ”känsliga” personuppgifter, vilket är information som identifierar, men som även kan orsaka skada om de används på fel sätt. Detta kan omfatta data som kön, religiösa övertygelser, politisk tillhörighet eller medicinsk information. Viss teknisk information som biometriska data eller geolokaliseringsdata kan också kvalificera om avsikten är att använda dem för att identifiera en person.

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation.

Generellt sett är det viktigt att veta vilka bestämmelser du måste följa. Ditt ansvar kan till exempel skilja sig från brittisk GDPR jämfört med EU:s GDPR eller dataskyddslagarna i USA.

Förutom juridiska krav kan transparens med insamling och användning av data, samt att begära och respektera användarnas val av samtycke, skapa goda användarupplevelser, vilket skapar förtroende för företaget och hjälper till att utveckla större engagemang och långsiktiga relationer.

För företag som gör affärer i flera regioner eller länder är det fullt möjligt att du måste följa flera bestämmelser. Din sekretesspolicy behöver återspegla det. Det kan vara möjligt att använda geolokalise­rings­funktioner på din webbplats för att visa regional och regelspecifik information för användare beroende på var de befinner sig.

Att uppnå efterlevnad av GDPR skulle till exempel skilja sig från efterlevnad av sekretess enligt lagarna i USA på grund av deras specifika krav och olika modeller för samtycke. Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehand­lings­situation.

En lösning som hanterar samtycke, t.ex. Cookiebot CMP, kan söka igenom, upptäcka och visa alla cookies och spårningstekniker som din webbplats använder, och utifrån det kan du använda den informationen för att skapa och underhålla din sekretesspolicy så att den uppfyller relevanta dataskydds­bestäm­melser.

Vi kan inte ge juridisk rådgivning eller garantera att sekretessen uppfyller alla bestämmelser. Vi rekommenderar att du kontaktar en kvalificerad juridisk rådgivare angående din specifika verksamhets- och databehandlingssituation. Det är dock viktigt att känna till vilka bestämmelser du måste följa och vilka krav de har när det gäller konsumenträttigheter, meddelanden, samtycke och dataanvändning. Det är också viktigt att känna till vilka cookies och andra spårningstekniker som används på din webbplats för att säkerställa att du får ett korrekt samtycke. Då kan all denna information visas korrekt och utförligt på din hemsida och underhållas i din sekretesspolicy.

Det är viktigt att se till att användarna är tydligt informerade om din organisation och hur de kontaktar dig, att behandlingen av deras data, rättigheter och samtyckesval är viktig, liksom att alla val presenteras på samma sätt. Mörka mönster och andra element som driver på eller lurar användare att samtycka ska inte användas.

Se också till att endast så mycket data som behövs samlas in och endast behandlas för de ändamål som kommuniceras. Se till att data hålls korrekta och endast lagras så länge de behövs för att uppfylla syftet med behandlingen. Upprätthåll de standarder för säkerhet och sekretess som krävs och se till att processer finns på plats för att upprätthålla ansvarstagande.

En CMP-plattform som hanterar samtycke kan hjälpa dig att inte bara erhålla och lagra samtycke korrekt, utan hjälpa dig också att säkerställa att du tillhandahåller och upprätthåller korrekt och uppdaterad information om de tjänster för databehandling som används (t.ex. cookies).

Det behöver inte hända, men vi kan inte garantera prestanda för enskilda CMP-implementeringar. Det finns många sätt att optimera CMP-plattformen för att förbättra samtyckena och dataflödet. Det är viktigt att ha ett bra användargränssnitt som matchar ditt företags varumärke, har tydliga budskap och användarvänliga funktioner. Det är också mycket viktigt att göra det enkelt för användare att förstå hur du behandlar data och hur de ska ge samtycke.

Cookiebot CMP har även analysverktyg som hjälper dig att analysera plattformens prestanda och optimera den för att maximera datafångsten. Det bör också nämnas att många premiumannonsörer i allt högre grad insisterar på bevis på samtycke innan de gör affärer med företag, så om korrekt samtycke inte erhålls kan det påverka annonsintäkterna.

Det kostnadsfria abonnemanget innehåller inte följande standardfunktioner för Premium-abonnemanget:

• anpassa banner
• anpassa försäkran
• flera språk
• dataexport
• geolokalisering
• massamtycke
• samtyckesstatistik
• internt domänalias för utveckling, test och tillfällig lagring

Ta en titt på sidan Abonnemang och priser om du vill ha mer information eller göra en fullständig jämförelse.

Vi har inga avtal för Cookiebot CMP och det finns inga dolda avgifter eller långsiktiga åtaganden. Du kan säga upp prenumerationen när som helst.

Det beror på dina affärsbehov och antalet domäner och undersidor du har.

Ta en titt på sidan Abonnemang och priser för att få mer information om ditt företags specifika behov.

Ja, du kan när som helst avbryta din kostnadsfria provperiod eller ditt abonnemang om du tidigare har registrerat dig. Du kan göra det via sidan Mitt konto. Åtgärder för att nedgradera eller avbryta träder i kraft i slutet av den aktuella faktureringsperioden.