En integritetspolicy som stämmer med verkligheten.
Jag går igenom hur ditt företag faktiskt hanterar personuppgifter, till exempel namn och mejladresser från ett kontaktformulär. Sedan skriver jag en policy som beskriver det ni verkligen gör.
Vi går igenom vilka uppgifter om kunder och besökare ni samlar in, varför ni gör det, hur länge ni sparar dem och vilka företag eller tjänster som får se dem.
02
Teknisk genomgång
Jag tittar på sajten och på de tjänster den använder: kontaktformulär, besöksstatistik, nyhetsbrev, kundregister (CRM), betalningar och andra externa tjänster.
03
Färdig integritetspolicy
Du får en policy som är skriven för just er verksamhet, inte en allmän text som bara nämner GDPR på många ställen.
04
Åtgärdslista
Om genomgången visar luckor får du en lista, med det viktigaste först, över vad som bör rättas, kompletteras eller utredas vidare. En korrigeringsrunda ingår.
Bakgrund
Varför räcker inte en färdig mall?
GDPR är EU:s regler för hur företag får hantera personuppgifter, till exempel ett namn och en mejladress från ett kontaktformulär. Reglerna säger att du ska berätta för folk vad du gör med uppgifterna. Det gör du i en integritetspolicy.
Det svåra är att veta vad som faktiskt händer med uppgifterna. En mall kan se korrekt ut och ändå beskriva en helt annan verklighet än den som finns bakom sajten.
Därför börjar jag med hur sajten och systemen faktiskt fungerar och vart uppgifterna tar vägen. Policyn skriver jag efteråt. Då minskar risken för klassikern: sajten använder ett statistikverktyg, en formulärtjänst eller ett kundregister som aldrig nämns i policyn.
Så här går det till
Du beskriver verksamheten och vilka system ni använder.
Jag kartlägger vad ni gör med uppgifterna och går igenom webbtjänsterna.
Jag tar fram policyn och en konkret lista över eventuella luckor.
Du kontrollerar att fakta stämmer, och en korrigeringsrunda ingår.
Gränser
När en jurist faktiskt är rätt nästa steg.
Tjänsten är en praktisk kartläggning och dokumentation, inte juridisk rådgivning. Jag försöker inte sälja juridisk säkerhet där det egentligen krävs en dataskyddsjurist, till exempel i de här fallen:
Känsliga personuppgifter, till exempel om hälsa, eller omfattande hantering av barns uppgifter
Profilering (att automatiskt bedöma enskilda personer), beslut som fattas av system utan en människa, eller omfattande övervakning
Situationer där en särskild riskbedömning, en så kallad DPIA, kan krävas
Invecklade flöden av uppgifter mellan länder, eller andra svåra juridiska bedömningar
Vanliga frågor
Frågor innan du beställer.
Behöver en jurist skriva företagets integritetspolicy?
Inte nödvändigtvis. Det finns inget krav på att en jurist ska skriva den. Det viktiga är att texten stämmer med hur företaget faktiskt hanterar personuppgifter och att den berättar det som GDPR kräver att du berättar för folk. En jurist är däremot lämplig när själva den juridiska bedömningen blir komplicerad.
Är det här juridisk rådgivning?
Nej. Jag kartlägger vart uppgifterna tar vägen, granskar den tekniska miljön och tar fram integritetsinformation utifrån det. Om något kräver en kvalificerad juridisk bedömning säger jag det i stället för att gissa. Då bör en dataskyddsjurist titta på det.
Kan du uppdatera en policy vi redan har?
Ja. I praktiken börjar jag ändå med att kontrollera att den gamla texten fortfarande stämmer med systemen och arbetssätten ni använder idag.
Vad ingår i det fasta priset?
Fast pris 2 990 kr exkl. moms. Det ingår en kartläggning av hur ni hanterar personuppgifter, en genomgång av webb- och externa tjänster ni använder, en färdig integritetspolicy, en konkret åtgärdslista och en korrigeringsrunda.
Fast pris: 2 990 kr exkl. moms
Vill du få det gjort ordentligt?
Beskriv verksamheten kort så ser vi direkt om paketet passar.
