Viktige takeaways
- GDPR forplikter deg til å håndtere kundedata med forsiktighet.
- Gi en personvernerklæring, en sikker (SSL) nettbutikk og tydelig samtykke.
- Samle bare inn data du virkelig trenger.
- Gode avtaler med din plattform og verktøy er en del av dette.
Kartlegg personopplysningene butikken din samler inn, hvorfor du trenger dem og hvilke tjenester som mottar dem. Bruk denne oversikten til å gjennomgå personvernerklæringen din, oppbevaringsperioder og tilgangstillatelser. Inkluder nyhetsbrev, informasjonskapsler og kundeforespørsler slik at informasjonen du publiserer gjenspeiler hvordan virksomheten faktisk håndterer personopplysninger.
> Dette er en generell forklaring, ikke juridisk rådgivning. For din spesifikke situasjon, rådfør deg med en spesialist eller den nederlandske datatilsynet.
Hvilke data samler du egentlig inn?
Mer enn du tror, og det er normalt. For en bestilling trenger du vanligvis: navn, leverings- og faktureringsadresse, e-postadresse, telefonnummer og betalingsdetaljer (som vanligvis går gjennom betalingstjenesten din). I tillegg samler du noen ganger inn data gjennom nyhetsbrevet ditt eller gjennom besøksdata til nettstedet ditt. GDPR ber deg om å håndtere dette bevisst og ryddig.
Personvernerklæringen: ditt viktigste dokument
Det viktigste du bør ha er en personvernerklæring på nettstedet ditt. I den forklarer du på et forståelig språk:
- hvilke data du samler inn;
- hva du bruker dem til (behandle en bestilling, sende et nyhetsbrev);
- hvor lenge du beholder dem;
- hvem du deler dem med (som betalingstjeneste og leveringsperson);
- hvilke rettigheter kunden har og hvordan man kan kontakte oss.
Skriv det med enkle ord, ikke i juridisk sjargong. Du kan bruke en pålitelig modell, forutsatt at du tilpasser den til det du virkelig gjør. Plasser erklæringen på en permanent side, koblet til i bunnteksten din – akkurat som dine vilkår og betingelser, men som et eget dokument.
Samle bare det du trenger
En kjerneregel i GDPR: ikke be om mer data enn du egentlig trenger. Du trenger en adresse for å bestille; du trenger ikke be om fødselsdato "bare for å være sikker". Å samle inn mindre betyr mindre risiko og mer tillit.
Samtykke til nyhetsbrevet ditt
Hvis du vil sende noen et nyhetsbrev eller tilbud, trenger du tillatelse – noen må aktivt registrere seg. Aldri kjøp adresselister eller legg til folk uten å spørre. Sørg også for at du kan avslutte abonnementet med ett klikk. Du kan lese hvordan du bygger en liste pent og med tillatelse i bygg en e-postliste.
Informasjonskapsler og nettstedet ditt
Hvis nettstedet ditt bruker informasjonskapsler eller måleinstrumenter som sporer besøkende (for eksempel for statistikk eller annonser), må du vise en informasjonskapselvarsling og i mange tilfeller be om tillatelse til dette. Dette er ikke nødvendig for rent nødvendige informasjonskapsler (som får nettstedet ditt til å fungere). Hold det ryddig og ærlig: forklar hva du måler og hvorfor.
Sikre dataene
Du er forpliktet til å håndtere data med forsiktighet. I praksis:
- pass på at nettbutikken din kjører på en sikker tilkobling (låsen i adressefeltet) – på en moderne plattform aktiveres dette automatisk;
- hold data trygge og gi bare deg selv (og de som virkelig trenger det) tilgang;
- samarbeid med pålitelige parter for betaling og frakt, som også overholder reglene.
Kundens rettigheter
Kunder har rettigheter i henhold til GDPR: de kan spørre hvilke data du har om dem, få dem rettet eller få dem slettet. Gjør det enkelt å kontakte oss (en e-postadresse i personvernerklæringen din er nok) og svare høflig og i tide – det er en del av god kundeservice. Ikke lagre data lenger enn nødvendig.
Vanlige feil
- Har ikke en personvernerklæring på nettstedet ditt.
- Samler inn mer data enn du trenger.
- Legg til folk i nyhetsbrevet ditt uten å spørre eller kjøpe lister.
- Ikke vis et informasjonskapselvarsel mens du følger besøkende.
- Hold data utrygge eller for lenge.
Ofte stilte spørsmål
Gjelder GDPR også for min lille nettbutikk?
Ja. Så snart du behandler personopplysninger – og du gjør dette med hver bestilling – gjelder GDPR, uavhengig av størrelsen din. Det grunnleggende er gjennomførbart.
Hva er en personvernerklæring?
Et dokument på nettstedet ditt som forklarer i klartekst hvilke data du samler inn, til hvilket formål, hvor lenge du oppbevarer dem, hvem du deler dem med og hvilke rettigheter kunden har. Det er ditt viktigste personverndokument.
Kan jeg bare sende kunder et nyhetsbrev?
Nei. Du trenger tillatelse til dette: folk må aktivt registrere seg, og avmelding må være mulig med ett klikk. Kjøp aldri adresselister.
Trenger jeg et varsel om informasjonskapsler?
Hvis nettstedet ditt sporer besøkende (for statistikk eller annonser), ja. Ikke for rent nødvendige informasjonskapsler som får nettstedet ditt til å fungere.
Hvor lenge kan jeg beholde data?
Ikke lenger enn nødvendig for formålet. Det er en juridisk oppbevaringsplikt for administrasjonen din; for andre data, oppbevar dem så kort tid som er rimelig.
Kom i gang
Sett en tydelig personvernerklæring på nettstedet ditt (en modell som du tilpasser til det du virkelig gjør), samle bare inn dataene du trenger, og be om tillatelse til nyhetsbrevet ditt. Sørg for en sikker tilkobling og et informasjonskapselvarsel hvis du følger besøkende. Kombiner dette med dine vilkår og betingelser. Hvis du starter på begynnelsen, gå gjennom trinn-for-trinn-planen for å starte en nettbutikk.
