GDPR

Privatlivspolitik

En privatlivspolitik skal udarbejdes for at sikre gennemsigtighed, lovlig behandling af personoplysninger og overholdelse af persondataforordningen (GDPR). Den er både et juridisk krav og et redskab til at skabe tillid hos samarbejdspartnere.

En privatlivspolitik er nødvendig at udarbejde, fordi GDPR kræver åbenhed, ansvarlighed og beskyttelse af personoplysninger. Politikken fungerer som både information til de registrerede og dokumentation for, at organisationen overholder lovgivningen.

Sådan gør du

Med udgangspunkt i din fortegnelse over jeres databehandlinger er det nemt og enkelt at beskrive en overordnet politik. Politikken skal følge en struktur der beskriver:

Hvem der er dataansvarlig
Formål med forbundets behandling af personoplysninger
Hvilke personoplysninger behandles i Forbundet
Hvordan indsamles personoplysninger
Videregivelse af dine oplysninger
Opbevaring og sletning
Beskyttelse af dine oplysninger
De registreredes rettigheder og klageadgang

Cookies

Når jeres hjemmeside sætter eller læser cookies, behandler I som regel også personoplysninger om den person, der besøger jeres hjemmeside. Det betyder, at I også skal være opmærksomme på at overholde GDPR, når det gælder cookies og beskrive hvilke data som I indsamler.

Brug af cookies kræver som udgangspunkt, at den besøgende giver sit samtykke og markere ja eller nej til jeres indsamling på hjemmesiden.

Download: Eksempel på privatlivspolitik

Download: Vejledning til idrætsforeninger om behandling af personoplysninger

Et godt tip

Sørg for at privatlivspolitikken fremgår på jeres hjemmeside. Mange vælger at placere politikken i bunden af hjemmesiden.

I jeres privatlivspolitik kan I også beskrive, hvis man fx tager billeder og video til sine arrangementer og bruger disse på forskellige medier, såsom hjemmeside, nyhedsbreve eller sociale medier med henblik på at skabe opmærksomhed på Foreningen, Forbundet eller jeres aktiviteter.