Hvorfor det handler om dig
Databeskyttelsesforordningen, i daglig tale GDPR, gælder, når du behandler oplysninger om personer. Det lyder stort, men på en hjemmeside er det ofte ganske hverdagsagtigt. Skriver en kunde sit navn, sin mail og sit telefonnummer i din kontaktformular, er det personoplysninger, og du er den, der har ansvaret for dem.
Det betyder ikke, at du skal være bange for en kontaktformular. Det betyder, at du skal fortælle de besøgende, hvad du gør med oplysningerne.
Kontaktformularen og privatlivspolitikken
En privatlivspolitik er en side, der forklarer de besøgende, hvordan du behandler deres oplysninger. Typisk står der:
- hvem du er, og hvordan man kontakter dig
- hvilke oplysninger du får, for eksempel navn, mail, telefon og selve beskeden
- hvad du bruger dem til, for eksempel at svare på henvendelsen
- hvor længe du gemmer dem
- hvem der ellers får adgang til dem, for eksempel din udbyder af hosting eller mail
- hvilke rettigheder den besøgende har
Læg et link til privatlivspolitikken i bunden af siden og gerne tæt på formularen. Og sørg for, at det, der står, passer med det, du faktisk gør.
Spørg kun om det, du har brug for
Den nemmeste måde at gøre det enkelt på er at samle så lidt som muligt. Har du kun brug for navn, telefon og en kort besked for at ringe tilbage, så spørg ikke om adresse og fødselsdato. Færre felter er også lettere for kunden at udfylde.
Cookies: hvad kræver samtykke
En cookie er en lille fil, som en hjemmeside gemmer i den besøgendes browser. Nogle cookies er strengt nødvendige for, at siden virker. Andre bruges til statistik, til at huske valg på tværs af besøg eller til markedsføring.
Den sikre hovedregel er: cookies, der ikke er strengt nødvendige, må først sættes, når den besøgende har givet samtykke. Det er derfor, du ser cookiebannere. Bruger du statistikværktøjer eller sporing fra sociale medier og annoncetjenester på din side, skal de vente, til den besøgende har sagt ja.
Bruger din side ingen cookies ud over de strengt nødvendige, er der intet at give samtykke til. Kigger du alligevel aldrig på statistikken, og annoncerer du ikke, er det enkleste at lade sporingen være.
Indlejrede kort, videoer og skrifttyper
Det her overser mange. Når din side henter noget fra en anden tjeneste, for eksempel et indlejret kort, en indlejret video eller skrifttyper fra en ekstern tjeneste, sender den besøgendes browser en forespørgsel til den tjeneste. Dermed kan den besøgendes IP-adresse blive sendt videre, og nogle tjenester sætter også selv cookies.
Det betyder ikke, at du aldrig må vise et kort. Men du skal vide, hvad din side henter fra andre, og det skal stå i din privatlivs- og cookiepolitik. Spørg den, der har bygget din side, hvilke eksterne tjenester den bruger. Et alternativ til et indlejret kort er et almindeligt link til kortet, som den besøgende selv klikker på.
En enkel tjekliste
- Skriv ned, hvilke oplysninger din side samler ind, og hvorfor.
- Fjern felter og værktøjer, du ikke bruger.
- Find ud af, hvilke cookies og eksterne tjenester siden bruger.
- Lav en privatlivspolitik og en cookiepolitik, der passer til det.
- Sæt links til dem i bunden af siden.
- Bruger du cookies, der ikke er strengt nødvendige, så indhent samtykke, før de bliver sat.
Tjek reglerne hos Datatilsynet, som har vejledninger om både personoplysninger og samtykke. Om cookies kan du også tjekke reglerne hos Erhvervsstyrelsen.
Hvornår du skal have hjælp
Reglerne er mere end det, der står her. Få hjælp af en rådgiver, hvis:
- du arbejder med helbredsoplysninger eller andre følsomme oplysninger om dine kunder
- du sender nyhedsbreve eller bruger annoncering med sporing
- du sælger varer eller ydelser direkte på siden, hvor e-handelsloven også har krav til, hvilke oplysninger du skal give
- du er i tvivl om, hvorvidt det, du gør, er i orden
Sådan kan Creoble hjælpe
Har du din side hostet hos Creoble, kan du købe juridiske sider for 149 kr én gang. Du får en privatlivspolitik, en cookiepolitik og handelsbetingelser i din sides design, og Creoble lægger dem online for dig. Har du Vækst, er de juridiske sider med i planen. Se Få juridiske sider.
En side fra Creoble henter selv skrifttyper og ikoner fra eksterne leverandører som Google Fonts, så den besøgendes IP-adresse sendes til dem, når siden indlæses. Det står i den cookiepolitik, du får med de juridiske sider.
Vær opmærksom på, hvad det er, og hvad det ikke er. Siderne er skabeloner, som bliver udfyldt med dine oplysninger. De er ikke juridisk rådgivning, og Creoble vurderer ikke, om din virksomhed overholder reglerne. Du skal selv læse dem igennem og tilpasse dem. Tilkøbet kræver hosting hos Creoble, så har du downloadet din side og lagt den op et andet sted, skal du selv sørge for politikkerne.
Du kan se hostingpakkerne, hvis du vil have siden og de juridiske sider samme sted.