Integritetspolicy – vad är det?

En tydlig integritetspolicy skapar förtroende och visar hur personuppgifter hanteras

Vad är en integritetspolicy?

De flesta företag behandlar personuppgifter på något sätt, exempelvis via kontaktformulär, offertförfrågningar, nyhetsbrev eller kundregister. En integritetspolicy förklarar hur dessa uppgifter hanteras och varför de samlas in.

En tydlig policy skapar trygghet för besökaren samtidigt som den hjälper företaget att uppfylla kraven enligt GDPR.

Varför behövs en integritetspolicy?

En integritetspolicy är viktig både ur ett juridiskt och praktiskt perspektiv. Den visar att företaget hanterar personuppgifter på ett öppet och ansvarsfullt sätt.

• Informerar om hur personuppgifter behandlas
• Skapar förtroende hos besökare och kunder
• Bidrar till att uppfylla kraven enligt GDPR
• Beskriver vilka rättigheter besökaren har
• Visar hur företaget skyddar insamlad information

Vad bör en integritetspolicy innehålla?

Innehållet varierar mellan olika verksamheter, men vissa delar bör finnas med på de flesta webbplatser.

När samlas personuppgifter in?

Många företag samlar in personuppgifter utan att tänka på det. Det kan ske när en besökare fyller i ett formulär eller använder olika funktioner på webbplatsen.

• Kontaktformulär
• Offertförfrågningar
• Prenumeration på nyhetsbrev
• Bokningsformulär
• Registrering av kundkonto
• Cookies och statistikverktyg

Integritetspolicy och cookies

Om webbplatsen använder cookies bör integritetspolicyn beskriva detta eller länka vidare till en separat sida om cookies och integritet. Besökaren ska enkelt kunna förstå vilken information som samlas in och varför.

Integritetspolicy och säkerhet

En integritetspolicy bör även beskriva hur företaget skyddar personuppgifter. Det kan exempelvis handla om säkra rutiner, behörighetsstyrning och tekniska lösningar som SSL-certifikat för krypterad kommunikation.

Var bör integritetspolicyn finnas?

Integritetspolicyn ska vara enkel att hitta. Många företag placerar en länk i sidfoten så att besökaren kan nå informationen från alla sidor på webbplatsen.

• Sidfoten
• I anslutning till kontaktformulär
• Vid registrering eller bokning
• I samband med nyhetsbrevsanmälan

Vanliga misstag

• Använder en gammal eller inaktuell policy
• Beskriver inte vilka personuppgifter som samlas in
• Saknar kontaktuppgifter
• Glömmer att uppdatera policyn när webbplatsen förändras
• Gör policyn svår att hitta

Vanliga frågor om integritetspolicy

Behöver alla företag en integritetspolicy?

De flesta företag som behandlar personuppgifter bör ha en tydlig integritetspolicy.

Är en integritetspolicy samma sak som GDPR?

Nej. GDPR är lagstiftningen medan integritetspolicyn beskriver hur företaget följer reglerna.

Var ska integritetspolicyn placeras?

Vanligtvis länkas den från sidfoten och från sidor där personuppgifter samlas in.

Behöver integritetspolicyn uppdateras?

Ja. Om företaget börjar samla in nya personuppgifter eller använder nya tjänster bör policyn uppdateras så att informationen är korrekt.

Sammanfattning

En integritetspolicy hjälper besökare att förstå hur ett företag behandlar personuppgifter och vilka rättigheter de har. Genom att hålla policyn tydlig, aktuell och lättillgänglig skapas både förtroende och bättre efterlevnad av GDPR. För de flesta företag är en genomarbetad integritetspolicy en självklar del av en professionell och ansvarsfull webbplats.