Personvernerklæring på sporingssiden: dette må den faktisk inneholde
GDPR artikkel 13 krever at alle som får samlet inn personopplysninger om seg selv informeres klart om identiteten til den behandlingsansvarlige, formålet med behandlingen, det rettslige grunnlaget, hvor lenge dataene lagres, og hvilke rettigheter de har. For en sporingsside betyr dette at kunden må finne denne informasjonen kortfattet, åpent og lett tilgjengelig — ikke gjemt i en generell personvernerklæring et helt annet sted på nettsiden.
På denne siden
En kunde som åpner en sporingslenke for å se hvor pakken er, blir i samme øyeblikk en registrert etter personvernregelverket — deres posisjon i leveringskøen, kontaktinformasjon og eventuelt bevegelsesdata om sjåføren vises til dem. Det utløser en konkret informasjonsplikt, uavhengig av hvor liten eller stor sporingsløsningen er.
Hva krever artikkel 13 egentlig?
Artikkel 13 gjelder når opplysninger samles inn direkte fra den registrerte selv — som når en kunde oppgir telefonnummer eller e-post for å motta en sporingslenke. Informasjonsplikten er delt i to: først identiteten til den behandlingsansvarlige og selve behandlingen, deretter det som skal til for at behandlingen skal oppleves rettferdig og gjennomsiktig — først og fremst den registrertes egne rettigheter.
Minimumsinnholdet, ifølge Datatilsynet
- Bedriftens fulle navn, organisasjonsnummer og en kontaktadresse
- Hvilket behandlingsgrunnlag som gjelder for de ulike behandlingene
- Hvor lenge de ulike personopplysningene lagres — eller, hvis det ikke lar seg fastslå eksakt, hva som avgjør lagringstiden
- Hvilke rettigheter den registrerte har (som innsyn, retting og sletting)
Spesielt relevant for en sporingsside
- Hvem som faktisk ser kundens posisjon i leveringskøen, og fra når
- Om og hvordan sjåførens posisjon vises til kunden, og når i leveransen dette skjer
- Hvor lenge sporingslenken og tilhørende data er tilgjengelig etter levering
Formkravene: klart og enkelt språk
Informasjonen skal kommuniseres kortfattet, åpent, forståelig og lett tilgjengelig. En personvernerklæring full av juridisk sjargong, eller gjemt bak flere klikk fra selve sporingssiden, oppfyller ikke kravet selv om innholdet formelt sett er riktig. Datatilsynet vurderer erklæringen punkt for punkt ved tilsyn — en utdatert eller ufullstendig erklæring er en av de enkleste veiene inn i et tilsynsforløp.
Slik løser Framme dette
Sporingssiden i Framme er white-label og bygget for å vise nettopp denne informasjonen tydelig for kunden — hvem som står bak leveransen, og hva som skjer med dataene deres. Se hvordan white-label sporingssiden fungerer i praksis, eller les mer om leveringssporing i Framme.
Ofte stilte spørsmål
Trenger en sporingsside sin egen personvernerklæring?
Den trenger ikke nødvendigvis en helt separat erklæring, men informasjonen artikkel 13 krever må være lett tilgjengelig for kunden derfra — ikke bare finnes et annet sted på nettsiden kunden ikke naturlig finner.
Hva er minimumsinnholdet i en personvernerklæring?
Bedriftens navn, organisasjonsnummer og kontaktadresse, behandlingsgrunnlag, lagringstid (eller kriteriene for den), og hvilke rettigheter den registrerte har.
Kan vi bruke standard juridisk språk i erklæringen?
Nei. GDPR krever at informasjonen kommuniseres kortfattet, åpent og forståelig — komplisert juridisk språk oppfyller ikke kravet selv om innholdet formelt er riktig.
Hva skjer hvis personvernerklæringen er ufullstendig?
Datatilsynet vurderer erklæringen punkt for punkt ved tilsyn. En utdatert eller ufullstendig erklæring er en vanlig årsak til at virksomheter havner i et tilsynsforløp.
Relaterte artikler
Sjåførens rettigheter ved GPS-sporing: hva kan arbeidsgiver faktisk se?
Sjåføren din spør hva dere egentlig ser når bilen spores. Her er hva innsynsretten faktisk gir rett til — og hvor lang tid dere har på å svare.
Hvor lenge kan du lagre kundedata? Praktisk guide for transportbedrifter
GDPR sier ikke «slett etter 30 dager» — den sier «ikke lenger enn nødvendig». Her er hvordan du faktisk fastsetter riktig lagringstid for kunde- og sjåførdata.
GDPR og leveringsvarsler: hvilket rettslig grunnlag trenger du for å sende SMS/e-post til mottakeren?
Trenger du samtykke for å sende en sporingslenke på SMS? Kort svar: nei, men det er et par juridiske nyanser verdt å kjenne til.