integritetspolicyer

Integritetspolicyer är offentliga dokument som förklarar hur en organisation samlar in, behandlar, lagrar och skyddar personuppgifter om individer. De beskriver vilka uppgifter som behandlas, ändamålen med behandlingen, den rättsliga grunden, vilka mottagare uppgifterna lämnas till och om uppgifterna överförs till länder utanför EES. Policyn anger även hur länge uppgifterna sparas och vilka säkerhetsåtgärder som används samt hur den registrerade kan få tillgång till sina uppgifter.

Syfte och rättslig ram

En integritetspolicy är ett krav på transparens och ansvar enligt GDPR samt nationell lagstiftning. Den ska hjälpa personer att förstå hur deras uppgifter behandlas och vilka rättigheter de har.

Innehåll

Vanligt innehåll är: uppgiftsansvarig (datakontrollanten), ändamål med behandlingen, vilka uppgifter som samlas in, rättslig grund, mottagare och tredje parter, överföringar till tredje land, varaktighet, rättigheter (åtkomst, rättning, radering, begränsning, dataportabilitet, invändning), hur man utövar rättigheterna samt hur klagomål och kontakt hanteras. Även information om cookies och tekniker som spårar användning kan ingå, och hur policyn uppdateras.

Praktisk användning

Policyn ska vara lättillgänglig, skriven på tydligt språk och publiceras där användare kan hitta den (till exempel i webbplatsens footer eller i appens inställningar). Den uppdateras när behandlingarna ändras och anger kontaktuppgifter till den som ansvarar för skyddet av personuppgifter.

Relation till andra dokument

Integritetspolicyer kompletterar andra policyer som cookies-policy eller databehandlingsavtal och är olika från användarvillkor.