Gratis værktøj

Persondatapolitik-skabelon

Udfyld det, I ved, og få et udkast med de fem afsnit, en persondatapolitik skal dække. Alt det, I lader stå tomt, bliver til en synlig markør frem for et gæt.

Skabelonen er ikke juridisk rådgivning. Den kender ikke jeres behandlinger, systemer eller aftaler. Den kan skrive afsnittene — den kan ikke vurdere, om indholdet er rigtigt for jer.

Udkastet

Mangler stadig: organisationens navn, CVR-nummer, adresse, kontakt-e-mail, formål og grundlag, opbevaring og sletning, modtagere og databehandlere.

# Persondatapolitik for [UDFYLD: organisationens navn]

Dette dokument er et udkast genereret ud fra de oplysninger, der blev indtastet. Det er ikke juridisk rådgivning, og det er ikke kontrolleret mod virksomhedens faktiske behandlinger, systemer eller aftaler.

## Dataansvarlig

[UDFYLD: organisationens navn], CVR [UDFYLD: CVR-nummer], [UDFYLD: adresse]. Spørgsmål om persondata: [UDFYLD: kontakt-e-mail].

## Formål og behandlingsgrundlag

Vi behandler personoplysninger til følgende formål:

- [UDFYLD: ét formål pr. linje med det grundlag, behandlingen støtter sig på]

## Opbevaring og sletning

- [UDFYLD: en periode eller et kriterium pr. kategori af oplysninger]

## Modtagere og databehandlere

- [UDFYLD: kategorier af modtagere, fx hosting, e-mail og statistik]

Vi overfører ikke personoplysninger til lande uden for EU/EØS. Ændrer det sig, opdaterer vi denne politik.

## Dine rettigheder

Du har ret til indsigt i de oplysninger, vi behandler om dig, og til at få urigtige oplysninger rettet. Du har desuden ret til sletning, til begrænsning af behandlingen, til at gøre indsigelse og til dataportabilitet.

Skriv til [UDFYLD: kontakt-e-mail], hvis du vil gøre brug af en rettighed. Vi svarer som udgangspunkt inden for en måned. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

## Ændringer

Vi opdaterer denne politik, når vores behandlinger ændrer sig. Seneste opdatering fremgår af siden, hvor politikken er udgivet.

Ofte stillede spørgsmål

Er en persondatapolitik og en cookiepolitik det samme?

Nej. Cookiepolitikken handler om, hvad der lagres og læses i browseren. Persondatapolitikken handler om, hvordan I behandler personoplysninger. De fleste websites har brug for begge.

Hvad er forskellen på formål og behandlingsgrundlag?

Formålet er, hvad oplysningerne bruges til. Grundlaget er hjemlen til at gøre det — samtykke, kontrakt, retlig forpligtelse eller legitim interesse. Begge skal fremgå.

Skal vi nævne vores databehandlere ved navn?

Kategorier rækker som udgangspunkt — hosting, e-mail, statistik. Det vigtige er, at den registrerede kan se, hvilke typer aktører der får adgang.

Næste skridt

Politikken er én ting. At den kan findes fra hver side er en anden. Læs hvad et synligt link til politikken kræver, og hvorfor formål og grundlag hænger sammen.

Mål jeres eget website

Står afsnittene der, når nogen kigger udefra?

GDPR-tjekket leder efter dataansvarlig, formål, opbevaring, modtagere og rettigheder på jeres juridiske sider.

Kør GDPR-tjekket