Persondataloven

Jeg er ved at opstarte en webshop og skal i den forbindelse lige være sikker på at jeg har styr på alt det jeg skal have styr på i forhold til persondataloven. Jeg håber derfor at der er nogen her inde, der måske har en webshop og ved hvad der forventes i forhold til omtalte lov.....

Jeg har lavet DPA med de samarbejdspartnere jeg har, som får personoplysninger. Jeg har skrevet en persondatapolitik til min webshop, hvor jeg har brugt en skabelon, så jeg er helt dækket ind. Mangler jeg så mere??? 

Hvis jeg gemmer kundeoplysninger i fx Google drev, skal der så også laves en slags DPA, eller må man slet ikke det?

Jeg har selvfølgelig forsøgt at læse mig til en forståelse her på nette, men må indrømme at det virker lidt kringlet.... Jeg håber at der er nogen der kan hjælpe.

På forhånd mange tak

Hej

Fint svar, men svaret omkring accept bliver lige lidt rodet.

SolidH2O:

Mht. persondatapolitik, så er det ikke nok at skrive den. Dine kunder skal også acceptere den ved at sætte kryds og indsende og du skal holde styr på hvem der har accepteret.

Persondatapolitikken kræver ikke anden accept end at kunden køber, idet den er en del af din informationspligt overfor kunden (kort sagt). Det er her du fortæller kommende kunder hvordan du behandler deres data, så kunden kan vælge om det er forhold han/hun vil handle under.

Det eneste der kræver accept, også kaldet samtykke, er hvis du indsamler oplysninger du ikke har anden hjemmel til.

De bedste hilsner
/Brian