Hur behandling av personuppgifter skall ske regleras av Dataskyddsf\u00f6rordningen<\/strong><\/a> och GDPR<\/a><\/strong> som vi ocks\u00e5 str\u00e4var att efterf\u00f6lja.<\/p>\n\n\n\n Du kan ocks\u00e5 vara intresserad av v\u00e5rt anv\u00e4ndaravtal<\/a> och hur vi hanterar s\u00e4kerhet<\/a>.<\/p>\n\n\n\n Ja b\u00e5da. Se \u00f6verblicken h\u00f6gst upp i denna artikel.<\/p>\n\n\n\n Nej vi lagrar inte dina kortuppgifter utan dessa lagras p\u00e5 ett s\u00e4kert s\u00e4tt hos v\u00e5r v\u00e4rldsledande leverant\u00f6r av kortbetalningar Stripe<\/a>.<\/p>\n\n\n\n Korta svaret<\/strong> \u2014 Nej, du f\u00e5r v\u00e4rdera om v\u00e5ra avtal<\/a> st\u00e4mmer med ditt behov. <\/p>\n\n\n\n L\u00e5nga svaret<\/strong> \u2014 Kanske men eftersom de flesta av v\u00e5ra tj\u00e4nster har fasta priser finns det l\u00e5ga marginaler f\u00f6r att skr\u00e4ddarsy behandling av tj\u00e4nsterna som medf\u00f6r extra kostnader. M\u00f6jligen skulle tj\u00e4nsten Managed Server kunna vara en grund f\u00f6r ett s\u00e5nt specialavtal. Men i s\u00e5 fall \u00e4r n\u00e4sta hinder att ett avtal som kund inkommer med m\u00e5ste granskas av v\u00e5ra jurister f\u00f6r utl\u00e5tande om vad det inneb\u00e4r i f\u00f6rh\u00e5llande till v\u00e5rt standardavtal och detta kostar pengar som varken vi eller kunden vill st\u00e5 f\u00f6r f\u00f6r en granskning som kanske inte ens blir ett k\u00f6p. Men \u00e4r du beredd p\u00e5 en managed server-tj\u00e4nst och att ta kostnaden f\u00f6r granskning av avtalet och och den \u00f6kade kostnaden f\u00f6r att tj\u00e4nsten skall skr\u00e4ddarsys efter ditt avtal om det beh\u00f6vs s\u00e5 \u00e4r vi \u00f6ppna f\u00f6r att unders\u00f6ka det.<\/p>\n\n\n\n Personuppgiftsbitr\u00e4desavtalet<\/a> \u00e4r en integrerad del av v\u00e5rt anv\u00e4ndaravtal<\/a> enligt vad som anges i just anv\u00e4ndaravtalet och det g\u00e4ller f\u00f6r alla v\u00e5ra kunder automatiskt om inte annat f\u00f6rhandlats.<\/p>\n\n\n\n Ja ni har laglig r\u00e4tt att komma med egna instruktioner i st\u00e4llet f\u00f6r dena bilaga med instruktioner<\/a> som vi har tagit fram som bilaga till personuppgiftsbitr\u00e4desavtalet<\/a> och som oftast t\u00e4cker de behov v\u00e5ra kunder har av att f\u00f6lja GDPR. Ni kan i s\u00e5 fall mejla dessa till support@oderland.se s\u00e5 kan vi kolla p\u00e5 att ta fram en specialanpassad tj\u00e4nst \u00e5t er. (Om instruktionerna d\u00e5 beh\u00f6ver granskas av jurister har Oderland r\u00e4tt till ers\u00e4ttning f\u00f6r detta. Men vi fr\u00e5gar i s\u00e5 fall kund f\u00f6rst innan vi skickar vidare dem f\u00f6r granskning.)<\/p>\n\n\n\n Server-loggar f\u00f6r \u00e5tkomst, fel och brandv\u00e4gg raderas automatiskt som l\u00e4ngst efter tre m\u00e5nader. Vi har sekretessavtal som t\u00e4cker h\u00e5rddiskar som beh\u00f6ver reklameras till leverant\u00f6rer. Vi skriver \u00e4ven \u00f6ver datan om m\u00f6jligt p\u00e5 disken innan de skickas iv\u00e4g f\u00f6r destruering. Backuper gallras i enlighet med v\u00e5r integritetspolicy<\/a>.<\/p>\n\n\n\n Om du anv\u00e4nder mailen i v\u00e5ra tj\u00e4nster s\u00e5 lagras den p\u00e5 v\u00e5ra servrar i Sverige.<\/a><\/p>\n\n\n\n I cPanel i v\u00e5ra webbhotellstj\u00e4nster s\u00e5 lagras automatiskt bes\u00f6ksstatistik. Observera<\/strong> att ni kan beh\u00f6va informera era bes\u00f6kare om detta. I den h\u00e4r artikeln om bes\u00f6ksstatistik<\/a> kan ni l\u00e4sa mer om hur ni kan gallra, g\u00f6ra utdrag, radera eller st\u00e4nga av bes\u00f6ksstatistik som lagras i er tj\u00e4nst.<\/p>\n\n\n\n Vi har gjort v\u00e5rt b\u00e4sta f\u00f6r att uppfylla de krav som GDPR st\u00e4ller p\u00e5 oss. Det g\u00e5r att l\u00e4sa om detta i v\u00e5rt personuppgiftsbitr\u00e4desavtal<\/a>. Vi kan tyv\u00e4rr inte kontrollera vilken typ av personuppgifter v\u00e5ra kunder lagrar utan vi tillhandah\u00e5ller bara plattformen som \u00e4r GDPR-anpassad men det \u00e4r dock fortfarande fullt m\u00f6jligt att lagra personuppgifter p\u00e5 ett felaktigt s\u00e4tt i v\u00e5r plattform trots detta. Om ni \u00e4r os\u00e4kra p\u00e5 vilka krav som st\u00e4lls p\u00e5 er och hur ni skall uppfylla dem i v\u00e5ra tj\u00e4nster rekommenderar vi att ni kontaktar Integritetsskyddsmyndigheten eller jurister f\u00f6r r\u00e5dgivning.<\/p>\n\n\n\n Era mail inneh\u00e5ller ofta personuppgifter och b\u00f6r d\u00e4rf\u00f6r ocks\u00e5 behandlas p\u00e5 samma s\u00e4tt som andra personuppgifter ni lagrar i v\u00e5ra tj\u00e4nster. Integritetsskyddsmyndigheten har en bra guide h\u00e4r om hur ni skall resonera runt detta<\/a>.<\/p>\n\n\n\n Det beror p\u00e5 hur l\u00e5ngt tid det har g\u00e5tt. Vi kan \u00e5terst\u00e4lla en tj\u00e4nst om backuperna inte har fasats ut \u00e4n fr\u00e5n servern. Den tiden st\u00e5r i v\u00e5r policy<\/a> och f\u00f6r webbhotell \u00e4r det I skrivande stund tre m\u00e5nader efter f\u00f6rfallodatum \/ due date. D\u00e4refter \u00e4r en \u00e5terst\u00e4llning av tj\u00e4nsten tyv\u00e4rr inte l\u00e4ngre m\u00f6jlig.<\/p>\n\n\n\n Tidigare i v\u00e5r Integritetspolicy redovisade vi amerikanska leverant\u00f6rer vi h\u00e4nvisade till Standard Contractual Clauses (SCC) avtal med dessa. Dock blev det missvisande efter Schrems II d\u00e5 m\u00e5nga av dem inte gjorde n\u00e5gra behandlingar av personuppgifter utan vi hostade deras mjukvara sj\u00e4lva. D\u00e4rf\u00f6r har en rej\u00e4l genomg\u00e5ng gjorts f\u00f6r att f\u00f6rtydliga vilka behandlingar som faktiskt g\u00f6rs av personuppgifter. Dessutom s\u00e5 ser vi till att tex. i de s\u00e4llsynta fall d\u00e4r vi inte kan l\u00f6sa problem med mjukvaror fr\u00e5n leverant\u00f6rer sj\u00e4lva och beh\u00f6ver beh\u00f6vt ta hj\u00e4lp fr\u00e5n deras tekniker s\u00e5 f\u00e5r de INTE tillg\u00e5ng till en live server med kunddata utan vi \u00e5terskapar felet p\u00e5 en demo-server d\u00e4r fels\u00f6kning kan ske s\u00e4kert. <\/p>\n\n\n\n Personal som befinner sig utomlands anv\u00e4nder en tv\u00e5-faktor-autentiserad och l\u00f6senords-skyddad VPN tunnel och har krypterade diskar. Utomlands \u00e4r ocks\u00e5 genom rutin ev. ny behandling av personuppgift begr\u00e4nsad till endast l\u00e4sning. <\/p>\n\n\n\n Sedan har vi kvar n\u00e5gra enstaka leverant\u00f6rer som tex. Kortbetalning d\u00e4r personuppgifter behandlas och vi har en amerikansk leverant\u00f6r. D\u00e4r har vi tyv\u00e4rr inget annat val \u00e4n att f\u00f6rlita oss p\u00e5 Standard Contractual Clauses (SCC) men att d\u00e5 i enligt rekommendationer st\u00e4rkas upp skyddet f\u00f6r v\u00e5ra kunder med ut\u00f6kade s\u00e4kerhets\u00e5tg\u00e4rder. Ut\u00f6kade s\u00e4kerhets\u00e5tg\u00e4rder inneb\u00e4r bland annat att vi har en striktare systematisk uppf\u00f6ljning av dessa leverant\u00f6rens s\u00e4kerhets\u00e5taganden och systematiskt g\u00f6r riskbed\u00f6mningar runt personuppgifter till dem. Dessutom \u00e4r vi redo att byta ut dem vid ev. uppt\u00e4ckta brister. Som du kan se i v\u00e5r policy i l\u00e4nken ovan \u00e4r kontaktpunkterna mycket f\u00e5. <\/p>\n\n\n\n H\u00e4r \u00e4r det ocks\u00e5 l\u00e4mpligt att p\u00e5minna att vi rekommenderar v\u00e5r Managed Server tj\u00e4nst i st\u00e4llet f\u00f6r webbhotell f\u00f6r de kunder som vill ha st\u00f6rre m\u00f6jlighet att s\u00e4ga till om serverns konfiguration och installerade mjukvaror.<\/p>\n\n\n\n Det finns inget enkelt svar utan du f\u00e5r l\u00e4sa p\u00e5 hos Integritetsskyddsmyndigheten<\/a>, googla fram f\u00e4rska l\u00e4ngre artiklar och eventuellt kontakta en jurist f\u00f6r r\u00e5dgivning.<\/p>\n\n\n\n Observera<\/strong> listan nedanf\u00f6r \u00e4r ingen komplett juridisk r\u00e5dgivning utan bara n\u00e5gra sj\u00e4lvklara punkter f\u00f6r att komma ig\u00e5ng med sitt GDPR arbete p\u00e5 sin nyinstallerade WordPress tex. <\/p>\n\n\n\n Dels finns det inbyggda funktioner i v\u00e5ra tj\u00e4nster som kan anv\u00e4ndas men dessutom s\u00e5 \u00e4r webbhotellstj\u00e4nster i sin natur v\u00e4ldigt flexibla och \u00f6ppna och man kan d\u00e4rf\u00f6r skapa egna \u00e5tg\u00e4rder och olika plattformar man installerar kan ha egna l\u00f6sningar. Det \u00e4r d\u00e4rf\u00f6r viktigt att du sj\u00e4lv unders\u00f6ker en rimlig niv\u00e5 f\u00f6r din anv\u00e4ndning.<\/p>\n\n\n\n \u00c4ntligen \u00e4r dina r\u00e4ttigheter det de alltid borde varit. Bland annat att du har r\u00e4tt att veta om vi behandlar personuppgifter om dig och att kr\u00e4va att vi raderar dessa om det inte st\u00e5r i konflikt med v\u00e5rt uppfyllande av avtal med dig eller lagkrav p\u00e5 oss. Men det \u00e4r m\u00e5nga fler r\u00e4ttigheter \u00e4n s\u00e5 och Integritetsskyddsmyndigheten som \u00e4r granskande myndighet f\u00f6rklarar det kanske allra b\u00e4st h\u00e4r<\/a>. Observera<\/strong> att hosting-tj\u00e4nster \u00e4r relativt v\u00e4l f\u00f6rberedda f\u00f6r att tillvarata dina r\u00e4ttigheter d\u00e5 du sj\u00e4lv kan se, \u00e4ndra och radera det allra mesta. Och avslutar du din tj\u00e4nst hos oss kommer vi per automatik att gallra ut information i enlighet med v\u00e5r Integritetspolicy<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" \u00d6verblick Hur behandling av personuppgifter skall ske regleras av Dataskyddsf\u00f6rordningen och GDPR som vi ocks\u00e5 str\u00e4var att efterf\u00f6lja. Du kan ocks\u00e5 vara intresserad av v\u00e5rt anv\u00e4ndaravtal och hur vi hanterar s\u00e4kerhet. Vanliga fr\u00e5gor och svar FAQ \u00c4r Oderland Personuppgiftsansvarig eller Personuppgiftsbitr\u00e4de? Ja b\u00e5da. Se \u00f6verblicken h\u00f6gst upp i denna artikel….<\/p>\n","protected":false},"author":12,"comment_status":"open","ping_status":"closed","template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"ht-kb-category":[18],"ht-kb-tag":[],"class_list":["post-3279","ht_kb","type-ht_kb","status-publish","format-standard","hentry","ht_kb_category-avtal-och-fakturering"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/ht-kb\/3279","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/ht-kb"}],"about":[{"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/types\/ht_kb"}],"author":[{"embeddable":true,"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/comments?post=3279"}],"version-history":[{"count":137,"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/ht-kb\/3279\/revisions"}],"predecessor-version":[{"id":24394,"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/ht-kb\/3279\/revisions\/24394"}],"wp:attachment":[{"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/media?parent=3279"}],"wp:term":[{"taxonomy":"ht_kb_category","embeddable":true,"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/ht-kb-category?post=3279"},{"taxonomy":"ht_kb_tag","embeddable":true,"href":"https:\/\/www.oderland.se\/support\/wp-json\/wp\/v2\/ht-kb-tag?post=3279"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Vanliga fr\u00e5gor och svar FAQ<\/h2>\n\n\n\n
\u00c4r Oderland Personuppgiftsansvarig eller Personuppgiftsbitr\u00e4de?<\/strong><\/h3>\n\n\n\n
Lagras kortuppgifter hos Oderland?<\/h3>\n\n\n\n
Kan Oderland skriva p\u00e5 v\u00e5rt avtal?<\/h3>\n\n\n\n
Hur skriver jag p\u00e5 avtalet?<\/h3>\n\n\n\n
Kan jag som kund ge er instruktioner?<\/strong><\/h3>\n\n\n\n
Hur hanteras loggar, trasiga h\u00e5rddiskar och backuper?<\/strong><\/h3>\n\n\n\n
Var lagras mina mail?<\/strong><\/h3>\n\n\n\n
Hur hanteras bes\u00f6ksstatistik?<\/strong><\/h3>\n\n\n\n
Kan jag lagra denna typ av personuppgifter i era tj\u00e4nster?<\/strong><\/h3>\n\n\n\n
Hur skall jag hantera lagring av mail?<\/h3>\n\n\n\n
Min tj\u00e4nst \u00e4r raderad kan ni \u00e5terst\u00e4lla den?<\/h3>\n\n\n\n
Schrems II<\/h3>\n\n\n\n
https:\/\/www.oderland.se\/villkor-policies\/integritetspolicy\/<\/a><\/p>\n\n\n\nHur skall jag f\u00f6lja GDPR i WordPress?<\/h3>\n\n\n\n
\n
Hur skyddar jag personuppgifter?<\/h3>\n\n\n\n
\n
Vad har jag f\u00f6r r\u00e4ttigheter?<\/h3>\n\n\n\n