Vem det gäller
GDPR gäller alla webbplatser som samlar in personuppgifter från personer i Sverige, från kontaktformulär och nyhetsbrev till analys- och bokningsverktyg. Tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY).
Checklistan
- Publicera en tydlig integritetspolicy som anger personuppgiftsansvarig, ändamål, rättslig grund, mottagare och lagringstider
- Samla bara in de uppgifter du behöver och förklara varför i varje formulär
- Be om samtycke innan icke nödvändiga cookies och spårare används, vilket lagen om elektronisk kommunikation kräver
- För register över behandlingar och teckna personuppgiftsbiträdesavtal med leverantörer
- Använd HTTPS, starka lösenord, säkerhetskopior och säkerhetsuppdateringar i tid
- Ha ett enkelt sätt att hantera begäranden om tillgång, rättelse och radering
Överföringar utanför EU
Om dina verktyg eller utvecklare finns utanför EU eller EES behöver du en laglig överföringsmekanism, till exempel ett beslut om adekvat skyddsnivå eller standardavtalsklausuler, och den bör dokumenteras i din policy.
Så bygger vi
Globalsoft bygger formulär med tydlig samtyckestext, minimal datainsamling, krypterade anslutningar och rimliga lagringstider, och kan hjälpa dig att dokumentera behandlingen för din webbplats.
Globalsoft-teametGlobalsoft · Erbil · Istanbul