Kimleri kapsar
GDPR, iletişim formlarından bültenlere, analizden rezervasyon araçlarına kadar İsveç’teki kişilerden kişisel veri toplayan her siteye uygulanır. Denetim otoritesi İsveç Gizlilik Koruma Otoritesi’dir (IMY).
Kontrol listesi
- Veri sorumlusunu, amaçları, hukuki dayanakları, alıcıları ve saklama sürelerini belirten net bir gizlilik politikası yayınlayın
- Yalnızca ihtiyacınız olan veriyi toplayın ve her formda nedenini söyleyin
- İsveç Elektronik Haberleşme Yasası’nın gerektirdiği gibi zorunlu olmayan çerezlerden ve izleyicilerden önce onay alın
- İşleme kaydı tutun ve hizmet sağlayıcılarla veri işleme sözleşmeleri imzalayın
- HTTPS, güçlü parolalar, yedekler ve zamanında güvenlik güncellemeleri kullanın
- Erişim, düzeltme ve silme taleplerini yönetmek için basit bir yöntem bulundurun
AB dışına aktarımlar
Araçlarınız veya geliştiricileriniz AB/AEA dışındaysa yeterlilik kararı veya standart sözleşme maddeleri gibi hukuka uygun bir aktarım mekanizması gerekir ve bu politikanızda belgelenmelidir.
Nasıl geliştiriyoruz
Globalsoft formları net onay metni, asgari veri toplama, şifreli bağlantılar ve makul saklama süreleriyle kurar ve sitenizin işleme faaliyetlerini belgelemenize yardımcı olabilir.