Kartläggning
Vi går igenom vilka personuppgifter ni samlar in, varför ni gör det, hur länge de sparas och vilka mottagare eller leverantörer som får tillgång till dem.
GDPR utan gissningar
En integritetspolicy som stämmer med verkligheten.
Jag kartlägger hur företaget faktiskt hanterar personuppgifter, granskar tjänsterna runt webbplatsen och tar fram en policy som beskriver det ni verkligen gör.
Det här ingår01 02 03 04
Mer än att fylla i en mall.
Teknisk genomgång
Jag granskar relevanta delar av webbplatsen och tjänster som formulär, analytics, nyhetsbrev, CRM, betalningar och andra tredjepartslösningar.
Färdig integritetspolicy
Du får en tydlig policy anpassad efter verksamheten, inte en generisk text som råkar innehålla ordet GDPR på många ställen.
Åtgärdslista
Om genomgången visar luckor får du en prioriterad lista över vad som bör rättas, kompletteras eller utredas vidare. En korrigeringsrunda ingår.
Varför det här behövs
Problemet är sällan själva texten.
Det svåra är att veta vad som faktiskt händer med personuppgifterna. En mall kan se korrekt ut och ändå beskriva en helt annan verklighet än den tekniska lösningen bakom webbplatsen.
Därför börjar jag med implementationen och dataflödena. Policyn skrivs efteråt. Det minskar risken för klassikern där sajten använder exempelvis analysverktyg, formulärtjänster eller CRM som aldrig nämns i policyn.
Så går det till
- Du beskriver verksamheten och vilka system ni använder.
- Jag kartlägger behandlingarna och granskar relevanta webbtjänster.
- Jag tar fram policyn och en konkret lista över eventuella luckor.
- Du granskar fakta och en korrigeringsrunda ingår.
Rätt verktyg för rätt problem
När en jurist faktiskt är rätt nästa steg.
Tjänsten är praktisk GDPR-kartläggning och dokumentation, inte juridisk rådgivning. Jag försöker inte sälja juridisk säkerhet där det egentligen krävs en dataskyddsjurist.
- Känsliga personuppgifter eller omfattande behandling av barns uppgifter
- Profilering, automatiserat beslutsfattande eller omfattande övervakning
- Situationer där en konsekvensbedömning, DPIA, kan krävas
- Komplexa internationella dataflöden eller svåra rättsliga bedömningar
Vanliga frågor
Innan du beställer.
Behöver en jurist skriva integritetspolicyn?
Nej, inte generellt. Det avgörande är att informationen är korrekt och speglar hur företaget faktiskt behandlar personuppgifter. Jurist är däremot lämpligt när själva den juridiska bedömningen blir komplicerad.
Är det här juridisk rådgivning?
Nej. Jag kartlägger dataflöden, granskar den tekniska miljön och tar fram integritetsinformation utifrån det. Om något kräver en kvalificerad juridisk bedömning säger jag det i stället för att gissa.
Kan du uppdatera en policy vi redan har?
Ja. I praktiken börjar jag ändå med att kontrollera att den gamla texten fortfarande stämmer med systemen och arbetssätten ni använder idag.
Fast pris: 4 990 kr exkl. moms
Kontakta mig →Vill du få det gjort ordentligt?
Beskriv verksamheten kort så ser vi direkt om paketet passar.