Kontentino och Dataskyddsförordningen (GDPR) | Kontentino

ÖvrigtApr 7, 2018

Skrivet av

Kontentino

Innehåll

Vad lär du dig i den här artikeln?1. Vad är egentligen “GDPR”?2. Vad vi gör för att vara compliant 3. Hur påverkar GDPR Kontentinos användare?Viktiga länkar:

Vi är säkra på att du har hört talas om GDPR, vem har inte det egentligen?

GDPR är ett nytt ramverk för europeisk dataskyddslagstiftning som trädde i kraft den 25 maj 2018 (en fin födelsedagspresent till mig 🙂 ). Det är ett krav för alla företag baserade i Europa, liksom för alla företag som hanterar data om europeiska medborgare.

Uppdatering: Vi har uppdaterat våra Användarvillkor, Datapolicy och Integritetspolicy för att följa den nya EU-lagstiftningen (GDPR). Om du vill inkludera vårt personuppgiftsbiträdesavtal (DPA) i ditt befintliga avtal med Kontentino, finns det tillgängligt för signering på begäran för Kontentinos kunder.

Vad lär du dig i den här artikeln?

En kort överblick av GDPR i allmänhet
Vad Kontentino har gjort för att säkerställa compliance
Hur GDPR påverkar dig som användare och kund hos Kontentino
Länkar för mer information om GDPR

Om du har en ledande roll på ditt företag har du säkert insett att det krävs en del internt arbete för att vara compliant.

Vi på Kontentino tycker att den nya GDPR-lagen är något riktigt bra och att den kanske implementerades lite för sent. Du kanske inte visste det, men den senaste uppdateringen av integritet på nätet var från 1995. Jag har en känsla av att internet utvecklas så snabbt att även lagar från förra året skulle kännas daterade idag.

Hur som helst, jag ska försöka illustrera det kortfattat med exempel som vi alla kan relatera till.

Tänk dig att du uppdaterar din Mac (ledsen alla Windows-användare 😀 ).

Du går igenom några steg, godkänner integritetspolicyn, loggar in med ditt iCloud-konto och sedan dyker den här skärmen upp:

Apple frågar om de automatiskt får skicka statistik över hur du använder det nya operativsystemet. Det kan inkludera platsinfo, musklick, när du startade datorn, när den kraschade och så vidare. Jag säger inte att det är dåligt, snarare tvärtom. Om du tillåter detta får Apple information om vilka funktioner som används mest och vad som inte fungerar – så att de snabbt kan lösa det.

Med det sagt, låt oss titta på nästa exempel nedan:

Säg att du precis hamnat på en webbutik som säljer iPhones.

Du går in på sidan men bestämmer dig för att lämna den direkt eftersom priserna var alldeles för höga.

Nu undrar jag: Vet du vad du precis har gjort? Vilka konsekvenser får det? 🙂

Från och med nu, när du går in på Facebook eller läser nyheter, kommer du se annonser från webbutiken du precis lämnade.

Frågan är varför? Varför ska du vara intresserad av att handla från just den butiken igen om du medvetet valde att inte köpa något?

Det här är dåligt även för webbutiken, eftersom de lägger pengar på onödiga annonser mot en kund som uppenbarligen inte är intresserad.

Känns det inte lite fel efter att ha sett dessa två exempel? Varför blir du erbjuden ett “opt-in” för att inte bli övervakad i en tjänst, medan du i en annan blir automatiskt spårad och hanterad oproportionerligt?

Visst vore det bra om webbutiker frågade om lov innan de visar annonser för dig? De kanske vill tipsa om en ny produkt eller en recension som faktiskt intresserar dig.

Börjar det ringa en klocka?

Och det är precis det här GDPR handlar om 🙂

(Självklart innehåller lagen även nya principer för hantering av personuppgifter och böter för de som inte följer dem – för att förstå lagen helt, kolla in länkarna i slutet av artikeln.)

2. Vad vi gör för att vara compliant

Jag kan härmed bekräfta att Kontentino är GDPR-compliant.

Kontentino är och har alltid varit transparenta med hur vi hanterar dina personuppgifter. Allt står tydligt i våra användarvillkor och vår integritetspolicy som du godkände när du skapade ditt konto.

Vi har implementerat nödvändiga uppdateringar, som tydliga opt-ins för databehandling, möjligheten att ladda ner all personlig information du delat med oss samt förbättrade alternativ för att avsluta konton eller radera data (vilket har varit möjligt tidigare, men nu är mer transparent).

Vi har även utsett ett dataskyddsombud (DPO) som du kan kontakta om du har frågor rörande dina personuppgifter.

När man pratar om GDPR är det viktigt att förstå två begrepp när det gäller ansvar för personuppgifter:

personuppgiftsansvarig (data controller)
personuppgiftsbiträde (data processor)

Personuppgiftsansvarig

Det företag som bestämmer syftet med och kontrollerar datan.

Personuppgiftsbiträde

Ett företag som behandlar data på uppdrag av den personuppgiftsansvarige.

I relationen mellan dig och Kontentino fungerar Kontentino som personuppgiftsbiträde, och du som personuppgiftsansvarig (eftersom du “kontrollerar” data om dina anställda).

Vi tillhandahåller alla juridiska dokument som krävs för att din användning av Kontentino ska vara helt enligt reglerna.