Privatlivspolitik
Privatlivspolitik efter GDPR: oplysningspligt, retsgrundlag, opbevaring og rettigheder.
Retsområde: Danmark. Skrevet efter dansk ret og dansk kontraktpraksis.
Hvad er en privatlivspolitik?
En privatlivspolitik forklarer, hvilke personoplysninger en virksomhed indsamler, hjemlen, formålene, modtagerne, opbevaringstiden og de registreredes rettigheder. GDPR kræver, at oplysningerne gives i et klart og enkelt sprog på indsamlingstidspunktet, og at kontaktoplysninger på den dataansvarlige fremgår.
Hvad skal dokumentet indeholde?
- Identifikation af den ansvarlige virksomhed med CVR-nummer og kontaktoplysninger.
- De behandlinger, ydelser eller vilkår dokumentet dækker.
- Formål og retsgrundlag for behandling af personoplysninger.
- Opbevaringsperioder og modtagere, herunder underleverandører.
- De rettigheder brugere eller registrerede har, og hvordan de udøves.
- Klageadgang og dato for seneste opdatering.
Relevant lovgivning
- GDPR artikel 13-14:
- Oplysningspligt over for de registrerede.
- Databeskyttelsesloven:
- Danske særregler om behandling af personoplysninger.
Henvisningerne er vejledende. LegalDock leverer skabeloner, ikke individuel juridisk rådgivning.
Ofte stillede spørgsmål
Er en privatlivspolitik lovpligtig?
For virksomheder, der behandler personoplysninger eller sælger til forbrugere, er dokumentationen et krav. Manglende dokumentation kan udløse påbud eller bøde fra Datatilsynet eller Forbrugerombudsmanden.
Hvor ofte skal dokumentet opdateres?
Når behandlingerne, leverandørerne eller vilkårene ændrer sig, og ellers mindst én gang om året. Angiv altid datoen for seneste opdatering.
Hvad med underleverandører?
De skal fremgå, og der skal være aftalt samme databeskyttelsesforpligtelser i næste led. Kunden skal varsles, før en ny underdatabehandler tages i brug.
Hvor længe må vi gemme oplysningerne?
Kun så længe formålet kræver det, eller så længe anden lovgivning kræver opbevaring, for eksempel bogføringslovens fem år. Angiv perioden konkret.
Skal dokumentet ligge offentligt?
Privatlivspolitik, cookiepolitik og handelsbetingelser skal være tilgængelige på websitet inden købet eller indsamlingen. Databehandleraftalen indgås derimod direkte mellem parterne.
Guide til denne skabelon
Skabelonen leveres med en trin-for-trin guide, der forklarer hvert felt og hvad du skal være opmærksom på, før du underskriver.
Åbn guiden i editoren →