Personvern på bedriftsnettsiden

De fleste små bedriftssider samler inn personopplysninger uten at eieren tenker på det som det. Et kontaktskjema er personopplysninger. En nyhetsbrevpåmelding er det. En chat er det. Da gjelder personvernforordningen, også for et enkeltpersonforetak. Datatilsynet eier svarene, og veiledningen deres er skrevet for folk uten jurist.

Du er behandlingsansvarlig, vi er databehandler

Opplysningene besøkende gir deg på bedriftsnettsiden, er dine, og ansvaret for dem er ditt. Skribb behandler dem på dine vegne, og det er nettopp det databehandleravtalen regulerer: hva vi har lov til å gjøre med dem, hvor de lagres og hvor lenge. Du godtar den når du tar i bruk plattformen, så den er allerede på plass, og du kan lese den når som helst.

Derfor slipper siden din samtykkebanneret

Besøksstatistikken måles uten informasjonskapsler. Vi setter ingen sporingskapsler, og vi selger ingenting videre til annonsenettverk. Derfor møter ikke besøkende et samtykkevindu på siden din. Legger du selv inn sporingskoder fra andre, for eksempel en piksel fra et annonsenettverk, endrer det bildet, og da er samtykke ditt ansvar. Det er verdt å tenke seg om: banneret koster deg besøkende hver eneste dag, og de fleste små bedrifter får aldri brukt dataene de samler inn.

Opplysningene sletter seg selv

Meldinger fra kontaktskjemaet blir liggende i 24 måneder og forsvinner så av seg selv. Du kan slette en enkelt melding før det. En chat som er avsluttet går etter 30 dager. En samtale ingen har rørt på 90 dager regnes som forlatt og går også. Det er ikke tilfeldige tall: de står i avtalen, og de kjøres av en jobb, ikke av at noen husker det. Prinsippet bak er det du selv skal kunne forklare i erklæringen din: opplysninger oppbevares så lenge de trengs, og ikke lenger.

Hva personvernerklæringen din bør si

• Hvem du er, og hvordan man når deg
• Hva du samler inn: skjema, påmelding, chat, bestillinger
• Hvorfor, og på hvilket grunnlag, som avtale eller berettiget interesse
• Hvem som behandler det på dine vegne, og hvor det lagres
• Hvor lenge du beholder det
• Hvilke rettigheter folk har, og at de kan klage til Datatilsynet

Nyhetsbrev krever et ja du kan vise fram

Markedsføring på e-post til privatpersoner krever samtykke, og det samtykket skal kunne dokumenteres. Påmeldingen bekreftes derfor med e-post, og avmeldingslenken ligger i hver utsendelse. Ikke last opp lister med adresser du har samlet inn til noe annet, som bestillinger eller visittkort i en bolle: et kjøp er ikke et ja til nyhetsbrev. Personvern og GDPR for nyhetsbrevet går dypere i den delen.

Om noen ber om innsyn eller sletting

Du har en måned på deg til å svare. Med en liten side er jobben overkommelig: søk opp adressen i Meldinger, i abonnentlista og i bestillingene, svar på hva du har, og slett det som skal slettes. Er du usikker på om noe må beholdes, husk at bokføringsplikten går foran sletting for bilag som gjelder et salg.