Så jobbar vi på Wint för att följa GDPR

GDPR står och väntar runt husknuten, ivrig att få göra entré i alla företagares liv. Det är med andra ord bråda tider för många företagare som vill säkerställa att man efterlever regelverket när det träder i kraft den 25 maj i år. Självklart har även vi på Wint gjort vår läxa. Här berättar vi hur vi jobbar med GDPR.

Wint är inte bara en app som gör det enkelt för andra att driva företag – vi är ett företag också. Och precis som de flesta företag behandlar vi personuppgifter om såväl leads och kunder som anställda, vilket innebär att vi också måste rätta oss efter GDPRs regelverk. Men vi har gjort vår läxa och är väl förberedda.

>> Osäker på vad GDPR innebär? Läs inlägget: “Hur påverkas du av GDPR”. <<

Vad gör vi?

Följande saker har vi gjort för att förbereda oss för GDPR.

Inventerat vår struktur

Som ett första steg genomförde vi en omfattande inventering för att få en tydlig lista på i vilka delar av vår verksamhet vi hanterar personuppgifter; vilka uppgifter vi hanterar, hur vi hanterar dem samt varför vi hanterar dem. På så sätt fick vi en bra bild över hur vi redan idag följer GDPRs riktlinjer samt vilka justeringar vi behöver göra.

Vi uppdaterar våra avtal med befintliga kunder

Då vi är en viktig partner för våra kunders totala ekonomihantering behöver vi hantera ganska många personuppgifter på såväl ägare som anställda hos de företag som är våra kunder.

Det kan tyckas vara självklart att vi måste ha dessa uppgifter, men vi anser det ändå vara nödvändigt att skriva nya avtal med samtliga kunder där vi förtydligar vilka uppgifter vi samlar in, vad vi gör med informationen samt vilka som får tillgång till den. Dessa avtal har skickats ut till befintliga kunder under våren 2018, så att de hinner skriva under innan den 25 maj. om du är kund har du troligtvis redan fått ett sådant?

Förtydligande av alla formulär på hemsidan

Vi hanterar inte bara befintliga kunders personuppgifter, utan även uppgifter på personer som på ett eller annat sätt visat intresse för oss via vår hemsida – allt från att man bokat en demo av vårt system, fyllt i en intresseanmälan eller valt att prenumerera på vårt nyhetsbrev. I alla dessa fall måste man fylla i ett formulär på vår sajt och lämna ifrån sig en eller flera personuppgifter. För att följa GDPRs regelverk kommer du som besökare få möjlighet att läsa om varför vi samlar in dina uppgifter, hur vi kommer att hantera dem samt vad vi ska använda dem till.

Innan du skickar in dina uppgifter kommer du dessutom behöva ge ditt godkännande, så att vi är säkra på att du är okej med att vi hanterar dina uppgifter. Självklart har vi också tagit fram en rutin för hur vi raderar dina uppgifter om du bestämmer dig för att du vill utnyttja din rätt att bli glömd.

Vi har uppdaterat vår sekretesspolicy

Vi har länge haft en gedigen sekretesspolicy som, med PUL i baktanke, förklarat vilken information vi samlar in samt vad vi använder den till. Självklart har vi nu uppdaterat vår policy så att du på ett tydligt sätt kan läsa vilka uppgifter som samlas in i de olika stegen i kundresan, samt vad vi använder dem till.

Om du är nyfiken får du gärna ta en titt på hur vår sekretesspolicy ser ut.

Vi har anpassat vårt IT-stöd

Som digitalt bolag använder vi oss av många digitala verktyg i vår vardag – inte minst vårt eget system. Självklart har vi därför varit noga med att såväl Wints system som de externa verktyg vi använder i vårt arbete följer alla GDPR-riktlinjer kring hantering av personuppgifter.

Få artiklar som denna i din inkorg

Vill du veta hur Wint kan effektivisera din vardag?

Ja, jag vill ha mer tid till annat!

Vill du få företagstips direkt i din inkorg?

Signa upp för Wints nyhetsbrev!