Behöver du en sekretesspolicy (även kallad integritetspolicy eller dataskyddspolicy) som uppfyller datakraven?

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika affärs- och databehandlingssituation. Men om din webbplats samlar in personuppgifter om kunder eller besökare som bor i ett land eller en region som skyddas av dataskyddsbestämmelser behöver du troligen en sådan, särskilt om dessa data delas eller säljs. Små bloggar kan behöva en sida med en sekretesspolicy lika mycket som ett enormt företags webbplats eller e-handelsverksamhet gör.

Om din webbplats drivs av ett tredjepartsföretag, eller om du använder insticksprogram, sociala medier eller analysverktyg osv., ställer du in cookies och samlar in användardata som kan vara personuppgifter.

Personuppgifter är information från eller om personer som kan identifiera dem. På webbplatser kan de omfatta allt från namn, e-postadress och kreditkortsnummer, som en användare kan tillhandahålla, till information som cookies samlar in som IP-adress och webbläsaraktiviteter.

Beroende på vilka bestämmelser du måste följa, innehåller sekretesspolicyn vissa variationer i informationen. Den ska vara på ett tydligt språk som är förståeligt för en genomsnittlig person. I ett sekretessmeddelande eller en sekretesspolicy är det oftast specifika detaljer som krävs om vilka data du samlar in, på vilket sätt och i vilka syften. Det är också vanligt att ge information om användares/konsumenters rättigheter och hur de kan utöva dem (och kontakta dig för att göra det).

Att ha en tydlig och omfattande sekretesspolicy är också ett utmärkt sätt att skapa förtroende hos användarna och visa respekt för deras rättigheter och samtyckesval.

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika affärs- och databehandlingssituation. Du bör också läsa igenom kraven i sekretesspolicyn om vilka integritetsregler som gäller för dig. (T.ex. för GDPR.) Det finns dock ett antal typer av information som ofta krävs i en sekretesspolicy.

En sekretesspolicy ska:

• presenteras i ett format som är transparent, kortfattat, lättförståeligt och lättillgängligt
• skrivas på ett tydligt och enkelt språk (särskilt om barns uppgifter behandlas och integritetsinformation måste omfatta dem)
• levereras i tid (observera att användarna måste informeras innan de ger eller avvisar samtycke, och båda dessa saker måste ske innan data samlas in)
• tillhandahållas kostnadsfritt

Som nämnts kommer innehållet i din sekretesspolicy att vara specifikt för din organisations regulatoriska skyldigheter och databehandling, men de krav som anges i GDPR är omfattande och en bra riktlinje.

• innehålla information om organisationens identitet och kontaktuppgifter, dess representant och dess dataskyddsombud (om organisationen har ett sådant ombud)
• innehålla information omorganisationens syfte med att behandla en persons personuppgifter och dess rättsliga grund
• innehålla information om organisationens berättigade intressen (eller tredje part, där så är tillämpligt)
• innehålla information om alla mottagare eller kategorier av mottagare av personuppgifterna
• innehålla information om all överföring av personuppgifter till ett tredje land och vilka skyddsåtgärder som vidtagits
• innehålla information om lagringsperiod eller kriterier som används för att bestämma lagringsperioden av data
• innehålla information om förekomsten av den registrerades rättigheter
• innehålla information om rätten att när som helst återkalla samtycke (där så är relevant)
• innehålla information om rätten att inkomma med ett klagomål till en tillsynsmyndighet
• klargöra huruvida tillhandahållandet av personuppgifter ingår i en lagstadgad eller avtalsenlig skyldighet, och möjliga konsekvenser av att inte tillhandahålla personuppgifterna
• innehålla information om förekomst av automatiserade beslutssystem, inklusive profilering, och information om hur detta system har skapats, betydelsen och konsekvenserna

Eftersom en sekretesspolicy vanligtvis behöver kommunicera information om de kategorier av personuppgifter som webbplatsen samlar in, för vilka ändamål och till vilka den delas, är det nödvändigt att känna till och kunna kommunicera all teknik, som cookies, som samlar in personuppgifter på din webbplats.

Företag bör hålla reda på den här informationen, men om den ändras ofta, eller om webbplatsen använder webbhotell, verktyg eller tjänster från tredjepart kanske den inte har full insyn i vad dessa verktyg gör eller när de ändras. Ändringar eller tillägg till den här informationen måste också uppdateras i sekretesspolicyn inom rimlig tid.

Cookiebot CMP gör en djup genomsökning av din webbplats, hittar och rapporterar om alla cookies och andra spårningstekniker som används. På så sätt kan du meddela användarna om dem korrekt. Regelbunden genomsökning gör att du kan bibehålla informationens riktighet. Med Cookiebot CMP kan du även blockera användningen av cookies och spårare tills du får användarens samtycke till dem, vilket möjliggör efterlevnad av vissa bestämmelser.

Testa och söka igenom din webbplats gratis

Kravet att meddela användare om insamling och behandling av data är standard och det är vad en sekretesspolicy (även kallad integritetspolicy eller dataskyddspolicy) gör. Dataskyddsbestämmelser ger konsumenter vissa rättigheter, och även om dessa rättigheter skiljer sig åt mellan olika bestämmelser är kravet att meddela användare om deras rättigheter och hur de ska utöva dem också standard.

Även om en webbplats inte direkt eller väsentligen tjänar pengar på behandling av data, om personuppgifter samlas in, krävs det förmodligen att dataskyddsbestämmelserna efterlevs och ett meddelande om en sekretesspolicy är en del av detta. Transparensen som ett sekretessmeddelande ger och dess uppvisande av respekt för användares rättigheter och val av samtycke bygger också upp förtroende och uppmuntrar till större engagemang och långsiktiga relationer.

Ja, det finns det. Vi kan inte ge specifika rekommendationer, men en onlinesökning ger bra resultat. Vissa är gratis och vissa har en kostnad. Granska dem noggrant, för inte alla mallar eller generatorer av sekretesspolicyer gör det möjligt att följa GDPR eller andra specifika lagar som kan gälla för dig. Kopiera inte bara ett annat företags sekretesspolicy direkt, även om det verkar vara en liknande verksamhet med liknande ansvar för dataskydd. Det kan användas som ett exempel, men bör inte användas mer direkt än så.

Vi rekommenderar starkt att du rådgör med en kvalificerad juridisk rådgivare angående din specifika verksamhets- och databehandlingssituation. Vi kan inte ge juridisk rådgivning, men du kan använda en mall för att lägga till din specifika information om dataskydd och databehandling samt kontaktuppgifter till din sekretesspolicy.

En lösning för hantering av samtycke, som Cookiebot CMP, upptäcker också alla cookies och spårare som din webbplats använder, vilket gör att du kan inkludera en korrekt lista över dem i din sekretesspolicy och hålla den uppdaterad.

Enligt GDPR är rättsliga grunder eller ”lagenlig behandling av personuppgifter” juridiskt godtagbara skäl för företag eller andra organisationer att samla in och behandla personuppgifter.

Användarsamtycke är en rättslig grund, men GDPR listar totalt sex. En ”registrerad person” är en person vars personuppgifter behandlas, t.ex. e-handelskunder, webbplatsbesökare, appanvändare osv.

• den registrerade (t.ex. användaren) har gett sitt samtycke
• för att fullgöra ett avtal med den registrerade
• för att uppfylla en rättslig skyldighet som personuppgiftsansvarig (t.ex. företag) är föremål för
• för att skydda den registrerades eller en annan fysisk persons vitala intressen
• i allmänhetens intresse, eller där den personuppgiftsansvarige utövar sin officiella befogenhet
• berättigade intressen som utförs av den personuppgiftsansvarige eller en tredje part, t.ex. för individuella, kommersiella eller sociala förmåner

Berättigat intresse används ofta för att motivera databehandling, men kan vara svårt att bevisa tillräckligt. Den säkraste rättsliga grunden för många typer och syften med databehandling är att samla in och säkert hantera användarsamtycke, exempelvis med en lösning för hantering av samtycke.

I allmänhet kan personuppgifter hänvisa till all information som relaterar till en person och som skulle göra det möjligt för den personen att direkt eller indirekt identifieras. Det kan innebära uppenbara uppgifter som namn, ID-nummer eller e-postadresser eller mindre uppenbara uppgifter som kanske inte kan identifieras förutom i kombination med andra data, som IP-adresser eller information om webbläsares cookieinformation.

Det finns också en ytterligare kategori av ”känsliga” personuppgifter, vilket är information som identifierar, men som även kan orsaka skada om de används på fel sätt. Detta kan omfatta data som kön, religiösa övertygelser, politisk tillhörighet eller medicinsk information. Viss teknisk information som biometriska data eller geolokaliseringsdata kan också kvalificera om avsikten är att använda dem för att identifiera en person.

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation.

Generellt sett är det viktigt att veta vilka bestämmelser du måste följa. Ditt ansvar kan till exempel skilja sig från brittisk GDPR jämfört med EU:s GDPR eller dataskyddslagarna i USA.

Förutom juridiska krav kan transparens med insamling och användning av data, samt att begära och respektera användarnas val av samtycke, skapa goda användarupplevelser, vilket skapar förtroende för företaget och hjälper till att utveckla större engagemang och långsiktiga relationer.

För företag som gör affärer i flera regioner eller länder är det fullt möjligt att du måste följa flera bestämmelser. Din sekretesspolicy behöver återspegla det. Det kan vara möjligt att använda geolokalise­rings­funktioner på din webbplats för att visa regional och regelspecifik information för användare beroende på var de befinner sig.

Att uppnå efterlevnad av GDPR skulle till exempel skilja sig från efterlevnad av sekretess enligt lagarna i USA på grund av deras specifika krav och olika modeller för samtycke. Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehand­lings­situation.

En lösning som hanterar samtycke, t.ex. Cookiebot CMP, kan söka igenom, upptäcka och visa alla cookies och spårningstekniker som din webbplats använder, och utifrån det kan du använda den informationen för att skapa och underhålla din sekretesspolicy så att den uppfyller relevanta dataskydds­bestäm­melser.

Vi kan inte ge juridisk rådgivning eller garantera att sekretessen uppfyller alla bestämmelser. Vi rekommenderar att du kontaktar en kvalificerad juridisk rådgivare angående din specifika verksamhets- och databehandlingssituation. Det är dock viktigt att känna till vilka bestämmelser du måste följa och vilka krav de har när det gäller konsumenträttigheter, meddelanden, samtycke och dataanvändning. Det är också viktigt att känna till vilka cookies och andra spårningstekniker som används på din webbplats för att säkerställa att du får ett korrekt samtycke. Då kan all denna information visas korrekt och utförligt på din hemsida och underhållas i din sekretesspolicy.

Det är viktigt att se till att användarna är tydligt informerade om din organisation och hur de kontaktar dig, att behandlingen av deras data, rättigheter och samtyckesval är viktig, liksom att alla val presenteras på samma sätt. Mörka mönster och andra element som driver på eller lurar användare att samtycka ska inte användas.

Se också till att endast så mycket data som behövs samlas in och endast behandlas för de ändamål som kommuniceras. Se till att data hålls korrekta och endast lagras så länge de behövs för att uppfylla syftet med behandlingen. Upprätthåll de standarder för säkerhet och sekretess som krävs och se till att processer finns på plats för att upprätthålla ansvarstagande.

En CMP-plattform som hanterar samtycke kan hjälpa dig att inte bara erhålla och lagra samtycke korrekt, utan hjälpa dig också att säkerställa att du tillhandahåller och upprätthåller korrekt och uppdaterad information om de tjänster för databehandling som används (t.ex. cookies).

Det behöver inte hända, men vi kan inte garantera prestanda för enskilda CMP-implementeringar. Det finns många sätt att optimera CMP-plattformen för att förbättra samtyckena och dataflödet. Det är viktigt att ha ett bra användargränssnitt som matchar ditt företags varumärke, har tydliga budskap och användarvänliga funktioner. Det är också mycket viktigt att göra det enkelt för användare att förstå hur du behandlar data och hur de ska ge samtycke.

Cookiebot CMP har även analysverktyg som hjälper dig att analysera plattformens prestanda och optimera den för att maximera datafångsten. Det bör också nämnas att många premiumannonsörer i allt högre grad insisterar på bevis på samtycke innan de gör affärer med företag, så om korrekt samtycke inte erhålls kan det påverka annonsintäkterna.

Det kostnadsfria abonnemanget innehåller inte följande standardfunktioner för Premium-abonnemanget:

• anpassa banner
• anpassa försäkran
• flera språk
• dataexport
• geolokalisering
• massamtycke
• samtyckesstatistik
• internt domänalias för utveckling, test och tillfällig lagring

Ta en titt på sidan Abonnemang och priser om du vill ha mer information eller göra en fullständig jämförelse.

Vi har inga avtal för Cookiebot CMP och det finns inga dolda avgifter eller långsiktiga åtaganden. Du kan säga upp prenumerationen när som helst.

Det beror på dina affärsbehov och antalet domäner och undersidor du har.

Ta en titt på sidan Abonnemang och priser för att få mer information om ditt företags specifika behov.

Ja, du kan när som helst avbryta din kostnadsfria provperiod eller ditt abonnemang om du tidigare har registrerat dig. Du kan göra det via sidan Mitt konto. Åtgärder för att nedgradera eller avbryta träder i kraft i slutet av den aktuella faktureringsperioden.