Integritetspolicy för webbutik — vad den ska innehålla
En webbutik behandlar personuppgifter i fler steg än de flesta tror: kassa, betalning, frakt, retur, konto, kundservice, nyhetsbrev, recensioner, tävlingar och annonsspårning. Policyn blir tydligast om den följer den faktiska kundresan.
Senast uppdaterad 2026-08-15. Allmän information, inte juridisk rådgivning.
Kartlägg behandlingarna först
Innan texten skrivs behöver ni veta vad som faktiskt sker. Gå igenom kundresan steg för steg och notera vilka uppgifter som samlas in, var de hamnar och vem som får tillgång till dem.
- Besök på sajten: cookies, analys, annonspixlar.
- Konto och inloggning: kontaktuppgifter, orderhistorik.
- Kassa och betalning: betalleverantör, faktura- och kreditupplysning.
- Frakt och leverans: fraktbolag, aviseringar.
- Retur och reklamation: ärendehantering, ibland foton.
- Kundservice: e-post, chatt, telefon, ärendesystem.
- Marknadsföring: nyhetsbrev, SMS, målgrupper hos annonsplattformar.
- Bokföring: underlag som ska sparas enligt bokföringslagen.
Rättslig grund per ändamål
Samma uppgift kan behandlas för flera ändamål med olika rättslig grund. Orderhistoriken behövs för att fullgöra köpavtalet, sparas som bokföringsunderlag på grund av rättslig förpliktelse, och kan användas för marknadsföring på en annan grund. Skriv därför per ändamål, inte per uppgiftstyp.
Direktmarknadsföring till konsument via e-post och SMS regleras dessutom av marknadsföringslagen, som utgångspunkt med krav på samtycke och med ett undantag för egna liknande produkter till befintlig kund. Beskriv hur avregistrering går till och se till att den fungerar i praktiken.
Struktur som fungerar
- Vem vi är och hur du kontaktar oss.
- Vilka uppgifter vi behandlar och varifrån de kommer.
- Varför vi behandlar dem — ändamål med rättslig grund.
- Vilka som får del av uppgifterna, i mottagarkategorier.
- Om uppgifter lämnar EU/EES och vilket skydd som då gäller.
- Hur länge vi sparar uppgifterna.
- Dina rättigheter och hur du använder dem.
- Cookies — kort sammanfattning med länk till cookiepolicyn.
- Ändringar i policyn och datum för senaste uppdatering.
Håll dokumenten i synk
Integritetspolicyn står sällan ensam. Cookiepolicy, köpvillkor, medlemsvillkor och tävlingsvillkor beskriver ofta samma behandlingar med olika ord. När de säger olika saker är det svårt att veta vad som gäller — och det är just den typen av motsägelse en granskning brukar hitta.
Se hur din policy står sig
Ladda upp policyn som PDF eller länk och få en gratis sammanfattning. I den fullständiga rapporten ingår förbättringsförslag, åtgärdsplan och verifieringsplan.