Arbetsutkast – inte publiceringsklart
Integritet och personuppgifter
Det här är en struktur för fortsatt arbete, inte en färdig integritetspolicy. Ansvarig organisation, lagringstider, rättsliga grunder, mottagare och faktiska dataflöden ska verifieras innan sidan publiceras.
Vem ansvarar för personuppgifterna?
Personuppgiftsansvarig är [företagsnamn och organisationsnummer]. Kontakt i integritetsfrågor: [kontaktadress].
Uppgifter vid köp
Om köp aktiveras planeras Stripe att hantera betalningen och Resend att skicka order- och leveransmejl. Innan lansering ska vi dokumentera vilka uppgifter Webbpraxis tar emot, vilka Stripe behandlar, ändamålen, rättslig grund, lagringstid och hur kunden utövar sina rättigheter.
Webbanalys
Cloudflare Web Analytics är det nuvarande förslaget för besöksstatistik. Tjänsten uppger att den inte använder cookies eller lokal lagring. Den slutliga beskrivningen ska kontrolleras mot vald insamlingsmetod, Cloudflares villkor och den faktiska konfigurationen.
Cookies och liknande teknik
Den här prototypen använder ingen analyskod. Inför lansering ska cookies och annan lagring inventeras för webbplatsen, checkout, säkerhetsfunktioner och eventuella externa resurser. Om något kräver samtycke ska det hanteras innan tekniken aktiveras.
Uppgifter från kontakt
Om kontaktformulär eller e-postkontakt införs ska vi beskriva vilka uppgifter som samlas in, varför de behövs, hur länge de sparas och vilka som får tillgång till dem.
Dina rättigheter
Den färdiga informationen ska förklara hur du kontaktar den personuppgiftsansvariga för att begära tillgång, rättelse, radering eller begränsning och hur du lämnar klagomål till Integritetsskyddsmyndigheten, när det är tillämpligt.
Att verifiera före publicering
- Personuppgiftsansvarig och kontaktuppgifter.
- Stripe, Resend, Cloudflare och andra eventuella mottagare samt deras roller.
- Ändamål, rättslig grund och lagringstider för varje behandling.
- Cookies, loggar, nedladdningslänkar och checkoutens dataflöden.
- Personuppgiftsbiträdesavtal och information om överföringar utanför EES.
- Granskning av sakkunnig innan lansering.