Under EU:s dataskyddsförordning (GDPR kapitel III) har webbplatsbesökare och konsumenter lagstadgad rätt att kontrollera sina personuppgifter. Dessa förfrågningar kallas Data Subject Requests (DSR).
QookieQloud™ erbjuder ett inbyggt, automatiserat gränssnitt direkt i samtyckesbannern som gör det enkelt för dina besökare att utöva sina rättigheter och för dig som webbplatsägare att hantera ärendena i enlighet med lagen.
De tre centrala rättigheterna under GDPR
Artikel 15: Rätt till tillgång (Registerutdrag)
Besökaren har rätt att få en bekräftelse på vilka uppgifter och samtycken som lagrats, inklusive tidsstämpel, unikt samtyckes-ID och godkända kategorier.
Artikel 15 i lagtexten ↗Artikel 16: Rätt till rättelse
Besökaren kan begära att felaktiga eller ofullständiga personuppgifter i anslutna system korrigeras, exempelvis felaktiga kontakt- eller kunduppgifter.
Artikel 16 i lagtexten ↗Artikel 17: Rätt till radering ("Bli bortglömd")
Besökaren kan kräva att sparade personuppgifter och samtyckesloggar raderas permanent och oåterkalleligt från alla system.
Artikel 17 i lagtexten ↗Hur DSR-flödet fungerar i QookieQloud™
Besökaren skickar in sin begäran
Besökaren klickar på fliken Privacy Rights i din aktiva cookiebanner, väljer ärendetyp (Radering, Utdrag eller Rättelse) och fyller i sin e-postadress. En omedelbar bekräftelse skickas till besökaren.
Avisering och varningsbadge i kontrollpanelen
Du får ett e-postmeddelande om den inkomna förfrågan. I QookieQlouds adminpanel visar menyn Samtycken en tydlig varningsbadge med antalet väntande ärenden för den aktuella domänen.
Handläggning och svar till besökaren
Under Domäner > Samtycken klickar du på Hantera DSR. Systemet ger kontextuell vägledning för ärendetypen:
- Vid registerutdrag (Art. 15): avslutsmejlet kan innehålla en sammanställning av de samtyckesuppgifter som finns i QookieQloud. Uppgifter i andra system behöver webbplatsägaren ta fram separat.
- Vid rättelse (Art. 16): Du justerar eventuella externa kundregister och kan skriva ett personligt bekräftelsemeddelande direkt i modalen.
- Vid radering (Art. 17): Du hanterar raderingen i dina egna system. QookieQloud ställer samtyckeskategorierna för den kopplade posten till endast nödvändiga och ersätter lagrad IP-adress och user-agent.
Zero retention av besökarens personuppgifter efter avslut
När ärendet slutförs raderas personuppgifterna som samlats in för DSR-begäran, inklusive kontaktuppgifter, verifieringsvärden och fritext. Kopplingen till besökarens samtycke bryts. För att kunna visa att ärendet hanterats sparas en begränsad logg med ärendenummer, domän, ärendetyp och datum i 12 månader. Loggen innehåller inga kontaktuppgifter, verifieringsuppgifter, ärendedetaljer eller samtyckes-ID och raderas sedan automatiskt.
Aktivera eller stäng av DSR-fliken i bannern (Premium)
För alla domäner med en Premium-plan är DSR-fliken (Dina rättigheter) aktiverad som standard. Om din organisation föredrar att hantera personuppgiftsärenden via en separat kanal (exempelvis ett externt formulär eller dedikerat DPO-mejl) kan du när som helst stänga av fliken:
1. Gå till Domäner i kontrollpanelen och välj din domän.
2. Klicka på Inställningar i sidomenyn och öppna fliken Integritetsförfrågningar.
3. Under sektionen Integritetsförfrågningar slår du av switchen.
4. Klicka på Spara. Ändringen krypteras och slår igenom omedelbart i besökarnas banner.
Vill du erbjuda besökarna en direkt genväg till DSR-formuläret? Lägg CSS-klassen class="qookieqloud-dsr-panel" på en valfri länk eller knapp (t.ex. i webbplatsens sidfot eller integritetspolicy) så öppnas bannern direkt med DSR-fliken vald.
Vanliga frågor om DSR & Privacy Rights
Kan jag stänga av DSR-fliken om jag använder ett externt DPO-formulär?
Ja. Som Premium-kund kan du när som helst inaktivera DSR-fliken under Inställningar → Integritetsförfrågningar i kontrollpanelen. När switchen slås av döljs fliken "Dina rättigheter" helt från cookiebannern.
Hur fungerar zero retention för personuppgifter i avslutade DSR-ärenden?
Personuppgifterna som samlats in för begäran, inklusive kontaktuppgifter, verifieringsvärden och fritext, raderas när ärendet slutförs och kopplingen till samtycket bryts. En begränsad logg med ärendenummer, domän, typ och datum sparas i 12 månader för att visa att ärendet hanterats. Den innehåller inga kontaktuppgifter, ärendedetaljer eller samtyckes-ID och raderas sedan automatiskt.
Hur fungerar registerutdrag (Artikel 15)?
Avslutsmejlet kan innehålla en sammanställning av de samtyckesuppgifter QookieQloud har för den aktuella posten. Webbplatsägaren ansvarar för att även söka efter och lämna ut uppgifter som finns i andra system.
Hur hanteras en begäran om rättelse (Artikel 16)?
Du uppdaterar besökarens uppgifter i dina egna verksamhetssystem (t.ex. CRM eller kundkonto) och kan skriva ett förklarande svarsmeddelande direkt i modalen innan du slutför ärendet.
Vad händer vid en begäran om radering (Artikel 17)?
QookieQloud ställer då kategorierna i den kopplade samtyckesposten till endast nödvändiga och ersätter lagrad IP-adress och user-agent. Detta påverkar inte personuppgifter i dina andra system, som du ansvarar för att hantera separat.
Visa alla vanliga frågor i FAQ-hubben →
Officiella lagkällor och förordningar
För mer information om de juridiska kraven för personuppgiftsansvariga kan du läsa de officiella artiklarna i GDPR:
Öppna din domän i QookieQloud för att granska samtyckesloggar och hantera inkomna DSR-förfrågningar.
