Personvernerklæring og informasjonskapsler: hva trenger bedriftens nettside?
Sist oppdatert
Samler nettsiden inn personopplysninger, for eksempel navn og telefonnummer i et kontaktskjema, må dere fortelle hva dere gjør med dem, vanligvis i en personvernerklæring. Bruker siden informasjonskapsler som ikke er nødvendige for at den skal virke, som sporing til annonser, må dere som regel spørre om samtykke først.
Personvernerklæringen
Den skal forklare med enkle ord:
- Hvem som er ansvarlig, med navn og kontaktinformasjon.
- Hvilke opplysninger dere samler inn, og hvorfor.
- Hvor lenge dere tar vare på dem.
- Hvem dere deler dem med, for eksempel leverandøren av nettsiden eller e-posten.
- At den det gjelder, kan be om innsyn, retting og sletting.
Informasjonskapsler
Informasjonskapsler, eller cookies, er små filer nettsiden lagrer i nettleseren. De som trengs for at siden skal virke, krever ikke samtykke. De som brukes til annonser, sporing på tvers av nettsteder og mange analyseverktøy, krever som regel samtykke etter ekomloven, som Nkom fører tilsyn med.
Det enkleste er å bruke så få som mulig. Trenger dere ikke Facebook-piksel eller annonsesporing, la være å legge det inn.
Databehandleravtale
Behandler leverandøren av nettsiden personopplysninger på vegne av dere, for eksempel meldinger fra kontaktskjemaet, skal dere ha en databehandleravtale med dem. Seriøse leverandører har en ferdig avtale.
Les mer
Datatilsynet har veiledere for små virksomheter om personvernerklæring og databehandleravtaler. Dette er ikke juridisk rådgivning, så sjekk hva som gjelder for dere der.
Slik gjør Prakto det
Prakto har en databehandleravtale som gjelder for alle kunder, og den ligger åpent på prakto.no.