Integritetspolicy

En integritetspolicy berättar för kunder och andra vad du gör med deras personuppgifter. GDPR kräver att du lämnar den informationen på ett tydligt och lättillgängligt sätt.

Vad ska stå

Vem du är och hur man kontaktar dig, vilka uppgifter, varför, rättslig grund, vem uppgifterna delas med, hur länge de sparas och vilka rättigheter personen har.

Klarspråk

Informationen ska vara begriplig. Undvik juridiska formuleringar som ingen förstår.

Lätt att hitta

Länka från webbplatsens sidfot, kontaktformulär och kassan.

Spegla verkligheten

Policyn ska beskriva vad du faktiskt gör – inte vad en mall säger.

Gör så här

Utgå från din kartläggning av personuppgifter.
Beskriv varje behandling: ändamål, uppgifter, rättslig grund och lagringstid.
Lista mottagare, till exempel redovisningsbyrå och e-handelsplattform.
Beskriv rättigheterna och rätten att klaga hos IMY.
Publicera och uppdatera policyn när något ändras.

Vanliga misstag

Att kopiera en mall utan att anpassa den.
Att skriva ”vi sparar uppgifterna så länge som behövs” utan att ange en tid.
Att glömma att informera anställda och jobbsökande.

Ha gärna en kort sammanfattning överst och detaljerna under. Då kan alla förstå det viktigaste på en minut.

Källa: Integritetsskyddsmyndigheten (IMY)