Vilka vi är

I det här avsnittet bör du ange webbadressen till din webbplats, namnet på företaget, organisationen eller personen bakom webbplatsen och några exakta kontaktuppgifter.

Mängden information som du kan behöva visa upp varierar beroende på lokala eller nationella affärsbestämmelser. Du kan till exempel behöva ange en fysisk adress, en registrerad adress eller ditt företags registreringsnummer.

Vilka personuppgifter vi samlar in och varför vi samlar in dem.

I det här avsnittet bör du ange vilka personuppgifter du samlar in från användare och besökare på webbplatsen. Detta kan omfatta personuppgifter, t.ex. namn, e-postadress, personliga kontopreferenser, transaktionsuppgifter, t.ex. köpinformation, och tekniska uppgifter, t.ex. information om cookies.

Du bör också notera eventuell insamling och lagring av känsliga personuppgifter, t.ex. hälsouppgifter.

Förutom att du måste ange vilka personuppgifter du samlar in måste du också ange varför du samlar in dem. I dessa förklaringar måste man ange antingen den rättsliga grunden för insamling och lagring av uppgifter eller det aktiva samtycke som användaren har gett.

Personuppgifter skapas inte bara av användarens interaktioner med din webbplats. Personuppgifter genereras också från tekniska processer, t.ex. kontaktformulär, kommentarer, cookies, analysverktyg och tredje parts inbäddningar.

Som standard samlar WordPress inte in några personuppgifter om besökare och samlar endast in de uppgifter som visas på skärmen Användarprofil från registrerade användare. Vissa av dina plugins kan dock samla in personuppgifter. Du bör lägga till relevant information nedan.

Kommentarer

I detta underavsnitt bör du notera vilken information som samlas in genom kommentarer. Vi har noterat de uppgifter som WordPress samlar in som standard.

Media

I detta avsnitt bör du notera vilken information som kan lämnas ut av användare som kan ladda upp mediefiler. Alla uppladdade filer är vanligtvis allmänt tillgängliga.

Kontaktformulär

Som standard har WordPress inget kontaktformulär. Om du använder ett plugin för kontaktformulär kan du använda det här avsnittet för att notera vilka personuppgifter som samlas in när någon skickar in ett kontaktformulär och hur länge du behåller dem. Du kan till exempel notera att du behåller inskickade kontaktformulär under en viss tid för kundtjänständamål, men att du inte använder den information som skickas in genom dem för marknadsföringsändamål.

Cookies

I det här avsnittet bör du lista de cookies som din webbplats använder, inklusive de som sätts av dina plugins, sociala medier och analyser. Vi har tillhandahållit de cookies som WordPress installerar som standard.

Analyser

I detta avsnitt bör du ange vilket analyspaket du använder, hur användarna kan välja bort analysspårning och en länk till din analysleverantörs sekretesspolicy, om sådan finns.

Som standard samlar WordPress inte in några analysdata. Många webbhotellskonton samlar dock in vissa anonyma analysdata. Du kanske också har installerat ett WordPress-plugin som tillhandahåller analystjänster. I så fall kan du lägga till information från det insticksprogrammet här.

Vem vi delar dina uppgifter med

I det här avsnittet bör du namnge och förteckna alla tredjepartsleverantörer som du delar webbplatsdata med, inklusive partners, molnbaserade tjänster, betalningsförmedlare och tredjepartsleverantörer av tjänster, och notera vilka data du delar med dem och varför. Länka till deras egna sekretesspolicyer om det är möjligt.

Som standard delar WordPress inga personuppgifter med någon.

Hur länge vi sparar dina uppgifter

I det här avsnittet ska du förklara hur länge du behåller personuppgifter som samlats in eller behandlats av webbplatsen. Även om det är ditt ansvar att ta fram ett schema för hur länge du behåller varje dataset och varför du behåller det, måste den informationen anges här. Du kanske till exempel vill säga att du sparar uppgifter från kontaktformulär i sex månader, analysuppgifter i ett år och uppgifter om kundköp i tio år.

Vilka rättigheter du har till dina uppgifter

I det här avsnittet bör du förklara vilka rättigheter dina användare har till sina uppgifter och hur de kan åberopa dessa rättigheter.

Vart vi skickar dina uppgifter

I det här avsnittet bör du förteckna alla överföringar av uppgifter från din webbplats till länder utanför Europeiska unionen och beskriva hur uppgifterna skyddas i enlighet med europeiska standarder för uppgiftsskydd. Det kan handla om ditt webbhotell, molnlagring eller andra tjänster från tredje part.

Den europeiska dataskyddslagstiftningen kräver att uppgifter om europeiska invånare som överförs utanför Europeiska unionen ska skyddas enligt samma standarder som om uppgifterna fanns i Europa. Så förutom att ange vart uppgifterna hamnar bör du beskriva hur du ser till att dessa standarder uppfylls antingen av dig själv eller av dina tredjepartsleverantörer, oavsett om det sker genom ett avtal som Privacy Shield, modellklausuler i dina kontrakt eller bindande företagsregler.

Kontaktuppgifter

I det här avsnittet bör du ange en kontaktmetod för integritetsrelaterade frågor. Om du måste ha ett dataskyddsombud ska du också ange dennes namn och fullständiga kontaktuppgifter här.

Ytterligare information

Om du använder din webbplats i kommersiellt syfte och om du ägnar dig åt mer komplex insamling eller behandling av personuppgifter bör du, utöver den information som vi redan har diskuterat, ta med följande information i din integritetspolicy.

Hur vi skyddar dina uppgifter

I det här avsnittet ska du förklara vilka åtgärder du har vidtagit för att skydda dina användares uppgifter. Detta kan omfatta tekniska åtgärder som kryptering, säkerhetsåtgärder som tvåfaktorsautentisering och åtgärder som personalutbildning i dataskydd. Om du har genomfört en konsekvensbedömning av integriteten kan du också nämna den här.

Vilka rutiner för dataintrång vi har infört

I det här avsnittet bör du förklara vilka rutiner du har för att hantera potentiella eller verkliga dataintrång, t.ex. interna rapporteringssystem, kontaktmekanismer eller bug bounties.

Vilka tredje parter vi får uppgifter från

Om din webbplats tar emot uppgifter om användare från tredje part, inklusive annonsörer, måste denna information ingå i det avsnitt av din integritetspolicy som handlar om uppgifter från tredje part.

Vilka automatiserade beslut och/eller profilering vi gör med användardata.

Om din webbplats tillhandahåller en tjänst som omfattar automatiserat beslutsfattande – till exempel genom att låta kunderna ansöka om kredit eller genom att sammanställa deras uppgifter till en reklamprofil – måste du notera att detta sker och inkludera information om hur informationen används, vilka beslut som fattas med hjälp av de sammanställda uppgifterna och vilka rättigheter användarna har när det gäller beslut som fattas utan mänskligt ingripande.

Kraven på offentliggörande enligt branschreglerna

Om du är medlem i en reglerad bransch eller om du omfattas av ytterligare sekretesslagar kan du vara skyldig att lämna ut den informationen här.