&lt;h2&gt;Vilka är vi?&lt;/h2&gt;<br> Ange namn och kontaktuppgifter till den personuppgiftsansvarige. Detta kommer vanligtvis att vara ditt företag eller du, om du är enskild näringsidkare. I tillämpliga fall bör du inkludera identiteten och kontaktuppgifterna för den registeransvariges representant och/eller dataskyddsombudet.<br><br> &lt;h2&gt;Vilken information samlar vi in?&lt;/h2&gt;<br> Ange vilka typer av personlig information du samlar in, t.ex. namn, adresser, användarnamn etc. Du bör inkludera specifik information om:<br> hur du samlar in data (t.ex. när en användare registrerar sig, köper eller använder dina tjänster, fyller i ett kontaktformulär, registrerar sig för ett nyhetsbrev, etc)<br> vilken specifik data du samlar in genom var och en av datainsamlingsmetoderna<br> om du samlar in data från tredje part måste du ange kategorier av data och källa<br> om du behandlar känsliga personuppgifter eller ekonomisk information, och hur du hanterar detta<br> &lt;br&gt;&lt;br&gt;<br> Du kanske vill förse användaren med relevanta definitioner i relation till personuppgifter och känsliga personuppgifter.<br> &lt;br&gt;&lt;br&gt;<br> &lt;h2&gt;Hur använder vi personlig information?&lt;/h2&gt;<br> Beskriv i detalj alla tjänste- och affärsrelaterade ändamål för vilka du kommer att behandla data. Detta kan till exempel inkludera saker som:<br> personalisering av innehåll, affärsinformation eller användarupplevelse<br> kontouppsättning och administration<br> leverera marknadsföring och evenemangskommunikation<br> genomföra undersökningar och undersökningar<br> interna forsknings- och utvecklingsändamål<br> tillhandahålla varor och tjänster<br> juridiska skyldigheter (t.ex. förhindrande av bedrägeri)<br> uppfylla kraven på internrevision<br> &lt;br&gt;&lt;br&gt;<br> Observera att denna lista inte är uttömmande. Du kommer att behöva registrera alla ändamål för vilka du behandlar personuppgifter.<br> &lt;br&gt;&lt;br&gt;<br> &lt;h2&gt;Vilken rättslig grund har vi för att behandla dina personuppgifter?&lt;/h2&gt;<br> Beskriv de relevanta behandlingsvillkoren som finns i GDPR. Det finns sex möjliga rättsliga grunder:<br> samtycke<br> avtal<br> legitima intressen<br> vitala intressen<br> offentlig uppgift<br> rättslig skyldighet<br> &lt;br&gt;&lt;br&gt;<br> Ge detaljerad information om alla skäl som gäller din behandling och varför. Om du förlitar dig på samtycke, förklara hur individer kan dra tillbaka och hantera sitt samtycke. Om du förlitar dig på legitima intressen, förklara tydligt vad dessa är.<br> &lt;br&gt;&lt;br&gt;<br> Om du behandlar personuppgifter av särskild kategori måste du uppfylla minst ett av de sex behandlingsvillkoren, samt ytterligare krav för behandling enligt GDPR. Ge information om alla ytterligare grunder som gäller.<br> &lt;br&gt;&lt;br&gt;<br> &lt;h2&gt;När delar vi personuppgifter?&lt;/h2&gt;<br> Förklara att du kommer att behandla personuppgifter konfidentiellt och beskriv omständigheterna när du kan avslöja eller dela dem. T.ex. när det är nödvändigt för att tillhandahålla dina tjänster eller bedriva din affärsverksamhet, som beskrivs i dina syften för bearbetning. Du bör ge information om:<br> hur du kommer att dela data<br> vilka skyddsåtgärder du kommer att ha på plats<br> vilka parter du får dela uppgifterna med och varför<br><br> &lt;h2&gt;Var lagrar och behandlar vi personuppgifter?&lt;/h2&gt;<br> Om tillämpligt, förklara om du avser att lagra och behandla data utanför den registrerades hemland. Beskriv de steg du kommer att vidta för att säkerställa att uppgifterna behandlas i enlighet med din integritetspolicy och tillämplig lag i det land där uppgifterna finns.<br><br> Om du överför data utanför Europeiska ekonomiska samarbetsområdet, beskriv de åtgärder du kommer att vidta för att tillhandahålla en lämplig nivå av dataintegritetsskydd. T.ex. avtalsklausuler, dataöverföringsavtal m.m.<br><br> &lt;h2&gt;Hur skyddar vi personuppgifter?&lt;/h2&gt;<br> Beskriv din inställning till datasäkerhet och de tekniker och procedurer du använder för att skydda personlig information. Dessa kan till exempel vara åtgärder:<br> för att skydda data mot oavsiktlig förlust<br> för att förhindra obehörig åtkomst, användning, förstörelse eller avslöjande<br> för att säkerställa affärskontinuitet och katastrofåterställning<br> för att begränsa tillgången till personlig information<br> att genomföra integritetskonsekvensbedömningar i enlighet med lagen och din affärspolicy<br> att utbilda personal och entreprenörer i datasäkerhet<br> att hantera tredje parts risker, genom användning av kontrakt och säkerhetsgranskningar<br> &lt;br&gt;&lt;br&gt;<br> Observera att denna lista inte är uttömmande. Du bör registrera alla mekanismer du litar på för att skydda personuppgifter. Du bör också ange om din organisation följer vissa accepterade standarder eller regulatoriska krav.<br> &lt;br&gt;&lt;br&gt;<br> &lt;h2&gt;Hur länge sparar vi dina personuppgifter?&lt;/h2&gt;<br> Ge specifik information om hur länge du kommer att behålla informationen i förhållande till varje behandlingsändamål. GDPR kräver att du inte lagrar data längre än vad som rimligen är nödvändigt. Inkludera information om dina data eller registerlagringsscheman, eller länka till ytterligare resurser där dessa publiceras.<br> &lt;br&gt;&lt;br&gt;<br> Om du inte kan ange en specifik period måste du ange de kriterier du kommer att tillämpa för att avgöra hur länge du ska behålla uppgifterna (t.ex. lokala lagar, avtalsförpliktelser, etc)<br> &lt;br&gt;&lt;br&gt;<br> Du bör också beskriva hur du säkert gör dig av med data när du inte längre behöver den.<br> &lt;br&gt;&lt;br&gt;<br> &lt;h2&gt;Dina rättigheter i förhållande till personuppgifter&lt;/h2&gt;<br> Enligt GDPR måste du respektera registrerades rätt att få tillgång till och kontrollera sina personuppgifter. I ditt integritetsmeddelande måste du beskriva deras rättigheter med avseende på:<br> tillgång till personlig information<br> rättelse och radering<br> återkallande av samtycke (om data behandlas på villkor av samtycke)<br> dataportabilitet<br> begränsning av behandlingen och invändning<br> lämna in ett klagomål till informationsnämndens kontor<br><br> Du bör förklara hur individer kan utöva sina rättigheter och hur du planerar att svara på förfrågningar om ämnesdata. Ange om några relevanta undantag kan gälla och ange eventuella förfaranden för identitetsverifiering som du kan lita på.<br><br> Inkludera detaljer om omständigheterna där den registrerades rättigheter kan begränsas, t.ex. om uppfyllande av den registrerades begäran kan avslöja personuppgifter om en annan person, eller om du ombeds att radera uppgifter som du är skyldig att behålla enligt lag.<br><br> &lt;h2&gt;Användning av automatiskt beslutsfattande och profilering&lt;/h2&gt;<br> Där du använder profilering eller annat automatiserat beslutsfattande måste du uppge detta i din integritetspolicy. I sådana fall måste du lämna information om förekomsten av automatiserat beslutsfattande, tillsammans med information om logiken som är involverad och den sannolika betydelsen och konsekvenserna av behandlingen av individen.<br><br> &lt;h2&gt;Hur kontaktar man oss?&lt;/h2&gt;<br> Förklara hur den registrerade kan ta kontakt om de har frågor eller funderingar om din sekretesspraxis, deras personliga information eller om de vill lämna in ett klagomål. Beskriv alla sätt på vilka de kan kontakta dig – t.ex. online, via e-post eller post.<br> &lt;br&gt;&lt;br&gt;<br> Om tillämpligt kan du även inkludera information om:<br> &lt;br&gt;&lt;br&gt;<br> &lt;h2&gt;Användning av cookies och annan teknik&lt;/h2&gt;<br> Du kan inkludera en länk till ytterligare information, eller beskriva i policyn om du avser att ställa in och använda cookies, spårning och liknande tekniker för att lagra och hantera användarpreferenser på din webbplats, annonsera, aktivera innehåll eller på annat sätt analysera användar- och användningsdata. Ge information om vilka typer av cookies och tekniker du använder, varför du använder dem och hur en individ kan kontrollera och hantera dem.<br> &lt;br&gt;&lt;br&gt;<br> Länka till andra webbplatser/tredje parts innehåll<br> Om du länkar till externa webbplatser och resurser från din webbplats, var specifik om huruvida detta utgör stöd och om du tar något ansvar för innehållet (eller informationen på) någon länkad webbplats.<br> &lt;br&gt;&lt;br&gt;<br> Du kanske vill överväga att lägga till andra valfria klausuler till din integritetspolicy, beroende på ditt företags omständigheter.