GDPR

Hva er GDPR?

GDPR trådte i kraft 25. mai 2018 og er en forordning som gjelder i hele EU. Formålet er å beskytte innbyggernes personopplysninger og gi dem kontroll over hvordan opplysningene deres brukes. For nettbutikker betyr dette klare regler for hvordan du håndterer kundeopplysninger – fra e-postadresser og ordrehistorikk til sporingscookies.

Hva er personopplysninger?

Personopplysninger er all informasjon som kan identifisere en person, direkte eller indirekte:

• Direkte: Navn, e-postadresse, telefonnummer, personnummer.
• Indirekte: IP-adresser, cookie-ID-er, ordrenumre som kan knyttes til en person.
• Sensitive opplysninger: Helseopplysninger, politiske holdninger, biometriske data – krever spesiell beskyttelse.

GDPR-krav for nettbutikker

Samtykke

• Informasjonskapsler: Du må ha eksplisitt samtykke før du setter markedsførings- og statistikk-informasjonskapsler. Nødvendige informasjonskapsler (f.eks. handlekurv-informasjonskapsler) krever ikke samtykke.
• Nyhetsbrev: Kunden må aktivt melde seg på – ingen forhåndsmerkede bokser. Dobbel opt-in anbefales.
• Dokumentasjon: Du må kunne dokumentere når og hvordan samtykket ble gitt.

Personvernerklæring

• Hvem er behandlingsansvarlig: Kontaktopplysningene til virksomheten din.
• Hvilke opplysninger samles inn: Spesifiser alle typer personopplysninger du behandler.
• Formål: Hvorfor du behandler opplysningene (ordrebehandling, markedsføring osv.).
• Oppbevaringsperiode: Hvor lenge du lagrer opplysningene.
• Tredjeparter: Hvem du deler opplysningene med (betalingsleverandører, fraktselskaper, analyseverktøy).
• Rettigheter: Kundens rettigheter (innsyn, sletting, dataportabilitet osv.).

Kundens rettigheter

• Innsyn: Kunden kan be om å få se alle opplysningene du har om vedkommende.
• Rettelse: Kunden kan be om å få feilaktige opplysninger rettet.
• Sletting: Kunden kan be om å få sine opplysninger slettet («retten til å bli glemt»).
• Dataportabilitet: Kunden kan be om å få opplysningene sine utlevert i et maskinlesbart format.
• Innsigelse: Kunden kan motsette seg markedsføring.

Bøter ved brudd

GDPR-bøter kan være på opptil 20 millioner euro eller 4 % av den globale årsomsetningen – det høyeste beløpet gjelder. I praksis er bøtene for mindre nettbutikker noe lavere, men Datatilsynet fører aktivt tilsyn og utsteder pålegg.

GDPR i Shoporama

Shoporama har flere innebygde funksjoner som bidrar til GDPR-samsvar:

• Cookie-samtykke: Innebygd cookie-popup med detaljerte kategorier (nødvendige, statistikk, markedsføring). Bruker interceptor-teknologi for å blokkere informasjonskapsler før samtykke gis.
• Google Consent Mode v2: Integrert støtte som styrer hvilke Google-tagger som aktiveres basert på brukerens informasjonskapselvalg.
• Dobbel opt-in: Påmelding til nyhetsbrev med bekreftelses-e-post for bedre dokumentasjon av samtykke.
• Side for personvernerklæring: Du kan opprette en side for personvernerklæring via artikkelsystemet.