Kontentino og personvernforordningen (GDPR) | Kontentino

AnnetApr 7, 2018

Skrevet av

Kontentino

Innhold

Hva lærer du i denne artikkelen?1. Hva er egentlig «GDPR»?2. Hva gjør vi for å etterfølge reglene?3. Hvordan påvirker GDPR deg som Kontentino-bruker?Viktige lenker:

Vi er sikre på at du har hørt om GDPR, for hvem har vel egentlig ikke det?

GDPR er et nytt rammeverk for europeisk personvernlovgivning, som trådte i kraft 25. mai 2018. Det er et krav for alle selskaper basert i Europa, samt alle selskaper som behandler data om europeiske borgere.

Oppdatering: Vi har oppdatert våre brukervilkår, datapraksis og personvernerklæring for å samsvare med EUs personvernforordning (GDPR). Hvis du ønsker å inkludere vår databehandleravtale (Data Protection Addendum) i din eksisterende avtale med Kontentino, er denne tilgjengelig for signering etter forespørsel.

Hva lærer du i denne artikkelen?

En generell oversikt over GDPR
Hva Kontentino har gjort for å sikre samsvar med reglene
Hvordan GDPR påvirker deg som bruker eller kunde av Kontentino
Lenker til mer informasjon om GDPR

Hvis du sitter i en lederstilling, har du sikkert innsett at det kreves noen ekstra tiltak internt i bedriften for å følge reglene.

Vi i Kontentino mener at den nye GDPR-loven er et positivt steg, og at den kanskje til og med kom litt sent. Du visste det kanskje ikke, men den forrige store oppdateringen av personvern på nett var fra 1995. Internett utvikler seg så raskt at selv lover fra i fjor nesten kunne føltes utdaterte i dag.

Uansett, la meg illustrere dette med noen eksempler de fleste av oss har opplevd.

Se for deg at du oppdaterer Mac-en din (beklager til alle Windows-brukere! :D).

Du må gjennom noen trinn, som å godta personvernerklæringen, logge inn med iCloud, og så dukker dette skjermbildet opp:

Apple spør om lov til å automatisk sende statistikk over din bruk av operativsystemet. Dette kan inkludere posisjon, museklikk, når du slo på datamaskinen, når den krasjet, og så videre. Det er ikke nødvendigvis negativt – tvert imot. Hvis du tillater dette, får Apple informasjon om hvilke funksjoner som brukes mest og hva som ikke fungerer optimalt, slik at de kan fikse det raskt.

Med det i bakhodet, la oss se på eksempelet under:

Si at du snubler over denne nettbutikken som selger iPhones.

Du går inn på siden, men bestemmer deg for å forlate den med en gang fordi prisene var altfor høye.

Spørsmålet er: Vet du hva som nettopp skjedde? Og hvilke konsekvenser det får?

Fra dette øyeblikket vil du, enten du er på Facebook eller leser nyheter i din favorittavis, se annonser fra nettbutikken du nettopp forlot.

Hvorfor skal du bli eksponert for dette gjentatte ganger hvis du bevisst valgte å ikke handle der?

Dette er dårlig butikk for e-shoppen også, ettersom de bruker penger på unødvendige annonser mot en kunde som åpenbart ikke er interessert.

Ser du forskjellen? I det ene eksempelet får du et aktivt valg (opt-in) om du vil bli overvåket eller ikke. I det andre blir du automatisk sporet og behandlet uten at du har gitt ditt samtykke.

Ville det ikke vært bedre om nettbutikken ba om tillatelse før de viste deg annonser? Kanskje de heller kunne vist deg en anmeldelse eller en unboxing av den nye iPhonen i stedet for bare kjøpspress?

Begynner det å rime?

Og det er nettopp dette GDPR handler om 🙂

(Loven inneholder selvfølgelig også prinsipper for håndtering av personopplysninger og sanksjoner ved brudd – se lenkene nederst for fullstendig oversikt.)

2. Hva gjør vi for å etterfølge reglene?

Kontentino har som mål å alltid være i fullt samsvar med GDPR.

Vi har alltid vært åpne om hvordan vi håndterer dine personopplysninger. Alt står beskrevet i våre brukervilkår og vår personvernerklæring, som du godtar når du registrerer deg.

Vi utfører fortløpende oppdateringer for å forenkle prosesser som samtykke, muligheten til å laste ned egne data, og sletting av personopplysninger. Dette har vært tilgjengelig lenge, men vi gjør det nå enda tydeligere og mer transparent.

Vi har også utnevnt et personvernombud (DPO), som du kan kontakte dersom du har spørsmål om dine data.

Når det gjelder GDPR, er det viktig å skille mellom to roller:

behandlingsansvarlig (data controller)
databehandler (data processor)

Behandlingsansvarlig

Selskapet som bestemmer formålet med og kontrollen over dataene.

Databehandler

Selskapet som behandler dataene på vegne av den behandlingsansvarlige.

I forholdet mellom deg og Kontentino, fungerer Kontentino som databehandler, mens du er behandlingsansvarlig (siden du har kontroll over dataene til dine ansatte).

Derfor er det viktigste forholdet for deg at Kontentino leverer de nødvendige dokumentene og verktøyene som trengs for at din bedrift skal være i samsvar med reglene.