personvernpolicy

En personvernpolicy, eller privacy policy, er en offentlig erklæring fra en virksomhet eller organisasjon som beskriver hvordan den innhenter, bruker, lagrer og deler personopplysninger om brukere eller kunder. Hensikten er å informere enkeltpersoner om hvilke data som behandles, hvorfor behandlingen skjer, og hvilke rettigheter de har i forhold til sine opplysninger.

Policyen angir vanligvis hvem som er behandlingsansvarlig, formålene med behandlingen, hvilke områder av data som blir samlet inn, og hvilke rettslige grunnlag som benyttes (for eksempel samtykke, avtale eller berettiget interesse). Den beskriver også hvem som mottar opplysningene og om data kan overføres til land utenfor landet og hvilke beskyttelsestiltak som gjelder.

Den redegjør for brukerrettigheter som tilgang, korrigering, sletting, begrensing av behandling og dataportabilitet, samt hvordan man gir samtykke og hvordan man trekker det tilbake. Den forklarer også hvordan cookies og andre sporingsteknologier brukes og hvordan man kan avslå eller tilpasse slike innstillinger.

I tillegg dekker policyen sikkerhetstiltak, eventuelle dataretensjonstider, og prosesser for varsling ved databrudd samt måter for klage eller forespørsel til tilsynsmyndigheter. Organisasjoner bør regelmessig oppdatere policyen for å reflektere endringer i praksis eller lovgivning og gjøre oppdateringene lett tilgjengelige.

En tydelig personvernpolicy styrker åpenhet og brukertillit og er ofte et lovkrav i EU/EØS og mange andre jurisdiksjoner. Den bør være skrevet i klart språk og tilpasset kontekst og målgruppe.