Policy för integritet och dataskydd

Uppdaterad: 2021-07-10

Den 25:e maj 2018 infördes den nya dataskyddsförordningen (GDPR) i hela EU. De nya bestämmelserna ersatte PUL (personuppgiftslagen) och ökade era möjligheter att bestämma över hur företag och organisationer hanterar uppgifter om er och den personliga data som skapas när ni använder dess tjänster eller produkter.

Via länkarna nedan kan ni läsa mer om hur vi på Registrera Domän hanterar era personuppgifter och vilka rättigheter ni har i och med införandet av GDPR.

GDPR

När den trädde i kraft ersatte den Dataskyddsdirektivet från 1995, samt alla medlemsländers dåvarande nationella bestämmelser. I Sveriges fall handlade det om PUL, Personuppgiftslagen.

GDPR ställer också nya krav på alla företag, myndigheter och organisationer som samlar in och hanterar personuppgifter. Enkelt uttryckt kan sägas att GDPR konkretiserar regelverket kring skyddet av personlig data, och förtydligar ansvaret kring uppgifter som hanteras och lagras. Det är viktigt att du som lagrar, eller på annat sätt behandlar, personuppgifter sätter dig in i grunderna kring GDPR.

Viktiga dokument för er som kund

Vi har här samlat ihop viktiga dokument som gäller för er som kund till Registrera Domän relaterat till GDPR.

Registrera Domän som personuppgiftsansvarig

Vi fungerar som personuppgiftsansvarig (controller) för er som kund, och för era uppgifter ni anger vid registrering i våra tjänster. Detta innebär att vi åtar oss det ansvar som inom GDPR gäller för personuppgiftsansvariga gällande behandling av era personuppgifter. Våra kunder kan i sin tur vara personuppgiftsansvariga för information de samlar in och lagrar i våra tjänster, och vår roll blir då som Personuppgiftsbiträde till våra kunder.

Registrera Domän som personuppgiftsbiträde

För er som i er tur lagrar personuppgifter i våra tjänster så fungerar vi som personuppgiftsbiträde (processor). Detta är något som är viktigt främst för er som kund att hålla koll på och ni behöver som personuppgiftsansvarig då se till att ni har ett avtal (biträdesavtal). Detta är något som vi har tagit fram tillsammans med våra juridiska partners och är ett personuppgiftsbiträdesavtal som gäller alla kunder till oss. Det, tillsammans med våra allmänna villkor och vår Policy för integritet och dataskydd är den samlade information som ni använder er av när ni överväger oss som personuppgiftsbiträde.

Vi har tyvärr inte någon möjlighet att göra anpassningar i det biträdesavtal vi erbjuder, och heller inte skriva under fysiskt för er som kund – utan erbjuder därför det eritala standardavtalet enligt våra Allmänna villkor.

Nyttig information om GDRP och svenska Dataskyddslagen

Allt är långt i från svart eller vitt när det gäller GDPR och svenska Dataskyddslagen. Här ger vi några referenser som kan vara nyttiga att följa. Vi uppdaterar dem allteftersom utvecklingen fortgår.

• GDPR sammanfattning. Detta är en GDPR-sammanfattning, en sammanfattning av vad den allmänna dataskyddsförordningen (på engelska General Data Protection Regulation) handlar om och en översikt över lagen och dess konsekvenser.
• Schrems II en sammanfattning. Den 16 juli 2020 meddelade EU-domstolen Schrems II-domen med betydande konsekvenser för användningen av amerikanska molntjänster. Kunder till amerikanska molntjänstleverantörer måste nu själva verifiera dataskyddslagarna i mottagarlandet, dokumentera sin riskbedömning och kommunicera med sina kunder. Denna artikel förklarar vad Schrems II domen innebär för ditt företag.
• Vad är US CLOUD Act? US CLOUD Act (Clarifying Lawful Overseas Use of Data Act eller kort Cloud Act) är en amerikansk lag som antogs 2018 av USA:s kongress. Lagen gör det möjligt för amerikanska myndigheter att begära ut data som lagras utanför USA:s territorium från tjänsteleverantörer som omfattas av USA:s jurisdiktion. Syftet med lagen är att underlätta utredningsarbetet för brottsbekämpande myndigheter.
• Vad är Foreign Intelligence Surveillance Act (“FISA”)? Foreign Intelligence Surveillance Act (“FISA”) är en amerikansk lag som introducerades 1978 och som har uppdaterats flera gånger sedan 11 september-attackerna. FISA reglerar insamling av ”foreign intelligence information” för ändamål som är relaterade till nationell säkerhet. Metoderna som får användas av amerikanska myndigheter i detta syfte är bland annat avlyssning av kommunikation och tillgång till data som lagras i molntjänster.
• EU Cloud Code of Conduct. Avsikten med EU:s uppförandekod för molntjänster är att göra det lättare för molnkunder (särskilt små och medelstora företag och offentliga enheter) att avgöra om vissa molntjänster är lämpliga för deras avsedda ändamål. Dessutom kommer den öppenhet som skapas genom koden att bidra till en förtroendemiljö och skapa en hög standardnivå av dataskydd på den europeiska marknaden för molntjänster. Presenterades Maj 2021 som en konsekvens av Schrems II domen sommaren 2020.
• Fälldes för att man använde Mailchimp. Ett tyskt modeföretag fälldes i Mars 2021 av tyska dataskyddsmyndigheten för att man olagligt använt den amerikanska e-posttjänsten Mailchimp för sina nyhetsbrev. Man fälldes primärt för att informationen i nyhetsbreven lagrades i USA och blev då föremål för FISA. Nyhetsbreven skickades via servrar i USA och sannolikt lagrades innehåll och statistik där också.
• My Privacy is None of Your Business. Noyb är en organisation som Max Schrems, advokat och integritetsaktivist, stiftade efter sina framgångar med att driva GDPR frågor inom EU gentemot främst amerikanska företag.
  
  Efter Schrems II domen under sommaren 2021 anmälde Noyb 101 företag inom EU för att deras webbplatser inte uppfyllde GDRP efter Schrems II domen. Ett exempel är Mailchimp fallet ovan, där företaget också fälldes i domstol. Exempel på svenska webbplatser som anmälts är tele2.se, di.se, synonymer.se och familjeliv.se.
  
  En annan aktiviter som Noyb nu driver är att anmäla webbplatser som på ett felaktigt sätt använder banners för att informera om sin cookie hantering. Varje webbplatsägare bör följa vad som sker hos Noyb.