Personuppgiftspolicy

Vanliga frågor

Hör inte ert spörsmål här? Mejla thomas@autopilot.se.

Vem behöver en personuppgiftspolicy?

Alla företag som hanterar personuppgifter — vilket i praktiken är alla som har kunder, anställda eller en webbplats med formulär. GDPR kräver att ni informerar registrerade om hur ni hanterar deras uppgifter.

Hur skiljer sig det här från en gratis mall?

Mallar beskriver ett generiskt företag. Vår byggare frågar om systemen ni faktiskt använder (t.ex. Mailchimp, Stripe, Google Workspace) och bygger policyn utifrån era svar. Resultatet stämmer med verkligheten — vilket är hela poängen med policyn.

Vad händer när jag publicerar?

Policyn får en publik URL på personuppgiftspolicy.se/p/ert-företag och en embed-snippet ni kan klistra in på er webbplats. Embed-varianten ärver er sajts CSS så den smälter in. Versionsnummer och publiceringstid loggas automatiskt.

Hur hanteras GDPR-förfrågningar?

Tjänsten genererar ett publikt formulär (radering, export, frågor, avregistrering) som länkas från er publicerade policy. Förfrågningar landar i kundportalen där ni markerar dem som klara — vid radering rensas personuppgifterna automatiskt från ärendet.

Kan vi delegera frågor under uppbyggnaden?

Ja. Om ni inte vet svaret på en fråga (t.ex. "vilka system används för betalningar?") kan ni skicka frågan till en kollega via mail. Mottagaren svarar via en länk utan att få tillgång till resten av policyn.

Måste vi uppdatera policyn varje år?

GDPR kräver översyn minst en gång om året och vid förändringar i hur ni hanterar personuppgifter. Tjänsten skickar mail-påminnelse när det är dags och låter er köra en review-session som visar vad som ändrats sedan senaste publicering.

Vad händer om vi avslutar prenumerationen?

Den senast publicerade policyn fortsätter att serveras publikt och embed-snippet:en fortsätter att fungera. Ni kan fortfarande hantera GDPR-förfrågningar och se versionshistorik. För att redigera och publicera en ny version krävs en aktiv prenumeration igen.

Är ni själva GDPR-compliant?

Ja. Vår egen personuppgiftspolicy är publicerad via vår egen tjänst (meta-loop). Personuppgifter lagras i EU (Google Cloud Frankfurt). Personuppgiftsbiträdesavtal (DPA) tillgängligt på begäran.