Personvern og GDPR

GDPR er personvernregelverket som gjelder i hele Europa, også for små virksomheter. Det høres tungt ut, men for en vanlig nettside handler det egentlig om noen få, fornuftige ting. Her er det viktigste.

Dette er en praktisk innføring, ikke juridisk rådgivning. Er du i tvil om noe som gjelder akkurat din virksomhet, bør du sjekke med en jurist eller Datatilsynet.

Hva GDPR egentlig krever

Kort fortalt: hvis nettsiden din samler inn personopplysninger – som navn, e-post eller telefonnummer via et skjema – må du:

• Være åpen om hva du samler inn og hvorfor (det er det personvernerklæringen din gjør).
• Ha et formål og ikke samle inn mer enn du trenger.
• Oppbevare det trygt og ikke lenger enn nødvendig.
• La folk be om innsyn eller sletting av opplysningene sine.

Hva vi setter opp for deg

• Personvernerklæring. Nettsiden får en personvernside som forklarer hva som samles inn (for eksempel via kontaktskjema) og hvordan det håndteres.
• Trygg databehandling. Skjemaer og data håndteres på en måte som er i tråd med regelverket, med kryptert overføring.
• Samtykke for sporing. Bruker siden informasjonskapsler (cookies) til analyse eller markedsføring, settes det opp et samtykkebanner. Se Cookies og samtykke.

Hva som er ditt ansvar

Som virksomhet er det du som er «behandlingsansvarlig» for opplysningene om dine kunder. Det betyr at du bør:

• Vite hva du samler inn og hvorfor.
• Svare på henvendelser fra folk som vil ha innsyn eller sletting.
• Ikke bruke opplysningene til noe annet enn det du har oppgitt.
• Ha en databehandleravtale med leverandører som behandler personopplysninger på dine vegne der det er relevant.

Vi gjør terskelen lav

Vi bygger sidene «lette» og med få tredjeparter nettopp fordi det også er bra for personvernet – jo færre eksterne tjenester som får data, jo enklere er det å ha kontroll. Lurer du på noe rundt personvern på din side? Ta kontakt.