Vigtige takeaways
- GDPR forpligter dig til at håndtere kundedata med omhu.
- Giv en fortrolighedserklæring, en sikker (SSL) webshop og et klart samtykke.
- Saml kun data, som du virkelig har brug for.
- Gode aftaler med din platform og værktøjer er en del af dette.
Kortlæg de personlige data, din butik indsamler, hvorfor du har brug for dem, og hvilke tjenester der modtager dem. Brug denne oversigt til at gennemgå din fortrolighedserklæring, opbevaringsperioder og adgangstilladelser. Inkluder nyhedsbreve, cookies og kundeanmodninger, så de oplysninger, du offentliggør, afspejler, hvordan virksomheden faktisk håndterer personlige data.
> Dette er en generel forklaring, ikke juridisk rådgivning. For din specifikke situation, rådfør dig med en specialist eller den hollandske databeskyttelsesmyndighed.
Hvilke data indsamler du egentlig?
Mere end du tror, og det er normalt. Til en ordre skal du normalt bruge: navn, leverings- og faktureringsadresse, e-mailadresse, telefonnummer og betalingsoplysninger (som normalt går gennem din betalingstjeneste). Derudover indsamler du nogle gange data via dit nyhedsbrev eller gennem besøgsdata på dit websted. GDPR beder dig om at håndtere dette bevidst og pænt.
Erklæringen om beskyttelse af personlige oplysninger: dit vigtigste dokument
Det vigtigste, du bør have, er en erklæring om beskyttelse af personlige oplysninger på dit websted. I den forklarer du i et forståeligt sprog:
- hvilke data du indsamler;
- hvad du bruger dem til (behandle en ordre, sende et nyhedsbrev);
- hvor længe du opbevarer dem;
- hvem du deler dem med (såsom din betalingstjeneste og leveringsperson);
- hvilke rettigheder kunden har, og hvordan man kontakter os.
Skriv det med almindelige ord, ikke i juridisk jargon. Du kan bruge en pålidelig model, forudsat at du tilpasser den til det, du virkelig laver. Placer erklæringen på en permanent side, der er linket til i din sidefod - ligesom dine vilkår og betingelser, men som et separat dokument.
Saml kun det, du har brug for
En kerneregel i GDPR: Bed ikke om flere data, end du virkelig har brug for. Du skal bruge en adresse for at afgive en ordre; du behøver ikke bede om en fødselsdato "bare for at være sikker". At indsamle mindre betyder mindre risiko og mere tillid.
Samtykke til dit nyhedsbrev
Hvis du vil sende nogen et nyhedsbrev eller tilbud, skal du have tilladelse - nogen skal aktivt registrere sig. Køb aldrig adresselister eller tilføj personer uden at spørge. Sørg også for, at du kan afmelde dig med et enkelt klik. Du kan læse, hvordan du opbygger en liste pænt og med tilladelse i byg en e-mailliste.
Cookies og dit websted
Hvis dit websted bruger cookies eller måleinstrumenter, der sporer besøgende (for eksempel til statistik eller annoncer), skal du vise en cookie-notifikation og i mange tilfælde bede om tilladelse til dette. Dette er ikke nødvendigt for rent nødvendige cookies (der får dit websted til at fungere). Hold det pænt og ærligt: forklar, hvad du måler og hvorfor.
Beskyt dataene
Du er forpligtet til at håndtere data med omhu. I praksis:
- sørg for, at din webshop kører på en sikker forbindelse (låsen i adresselinjen) - på en moderne platform er dette automatisk aktiveret;
- hold data sikker og giv kun dig selv (og dem, der virkelig har brug for det) adgang;
- arbejde med pålidelige parter for betaling og forsendelse, som også overholder reglerne.
Din kundes rettigheder
Kunder har rettigheder i henhold til GDPR: De kan spørge, hvilke data du har om dem, få dem rettet eller få dem slettet. Gør det nemt at kontakte os (en e-mailadresse i din fortrolighedserklæring er nok) og svar høfligt og til tiden – det er en del af god kundeservice. Gem ikke data længere end nødvendigt.
Almindelige fejl
- Du har ikke en fortrolighedserklæring på dit websted.
- Indsamling af flere data, end du har brug for.
- Føj personer til dit nyhedsbrev uden at spørge eller købe lister.
- Vis ikke en cookie-meddelelse, mens du følger besøgende.
- Hold data usikre eller for længe.
Ofte stillede spørgsmål
Gælder GDPR også for min lille webshop?
Ja. Så snart du behandler persondata – og det gør du med hver ordre – gælder GDPR, uanset din størrelse. Det grundlæggende er muligt.
Hvad er en fortrolighedserklæring?
Et dokument på dit websted, der i almindeligt sprog forklarer, hvilke data du indsamler, til hvilket formål, hvor længe du opbevarer dem, hvem du deler dem med, og hvilke rettigheder kunden har. Det er dit vigtigste privatlivsdokument.
Kan jeg bare sende kunderne et nyhedsbrev?
Nej. Du skal have tilladelse til dette: folk skal aktivt registrere sig, og afmelding skal være muligt med et enkelt klik. Køb aldrig adresselister.
Har jeg brug for en cookie-meddelelse?
Hvis dit websted sporer besøgende (til statistik eller annoncer), ja. Ikke til rent nødvendige cookies, der får dit websted til at fungere.
Hvor længe kan jeg beholde data?
Ikke længere end nødvendigt til formålet. Der er en juridisk opbevaringspligt for din administration; for andre data skal du opbevare dem i så kort tid, som det er rimeligt.
Kom godt i gang
Sæt en klar fortrolighedserklæring på dit websted (en model, som du tilpasser til det, du virkelig laver), indsaml kun de data, du har brug for, og bed om tilladelse til dit nyhedsbrev. Sørg for en sikker forbindelse og en cookie-meddelelse, hvis du følger besøgende. Kombiner dette med dine vilkår og betingelser. Hvis du starter fra begyndelsen, skal du gennemgå trin-for-trin-planen for at starte en onlinebutik.
