Digital Strategi

Content Marketing & Social Media Management

Responsiv och sökmotoroptimerad hemsida

E-handel

Profilmaterial – Digitalt och i print

Varumärke, visuell identitet och grafisk profil

Cookies, kladdkakor, digitala strategier, hemsidor och content

Kakor för den bästa upplevelsen

På Kreativ-Kraft.se använder vi kakor. Speciellt till fikat, och då helst ostkaka. Även ett och annat kex slinker ner ibland. Kakor är även små textfiler som lagras på den enhet du surfar på, till exempel dator eller mobiltelefon. Textfilen som skickas är inte skadlig och innehåller varken programkod, smulor eller kalorier.

Pyttesmå textfiler utan kalorier

En kaka eller cookie, är en pytteliten textfil som webbplatsen sparar på din dator när du besöker den. Kakan innehåller ingen information som kan kopplas ihop med dig som enskild person. På Kreativ-kraft.se används kakor för att förbättra sajten och för att förenkla för dig som besökare. Kakorna lagras under ett år. Här finns förutom kakor även spår av nötter, humor och ironi. Genom att fortsätta använda sajten godkänner du att vi använder våra kakor.

Nedan finns även ett recept så att du också kan göra dina egna kladdkakor. Det är både kul och ganska lätt.

Kreativ Krafts kladdkaka

Det är ganska lätt att baka en god kladdkaka. Särskilt om du följer receptet nedan. Se bara till att ha följande ingredienser hemma: 100g smör, 2,5dl strösocker, 2 ägg, 1dl vetemjöl, 3 msk kakao, 1 tsk vaniljsocker, florsocker samt vispgrädde. Sedan är du redo för stordåd i köket.

Så gör du Kreativ Krafts kladdkaka

1: Sätt ugnen på 175 grader.

2: Nu är det dags att smälta smöret i en kastrull. Lyft sedan av kastrullen från plattan.

3: Nu rör du ner socker och ägg så att det blandas väl sedan rör du ner övriga ingredienser så att allt blir väl blandat.

4: Häll sedan smeten i en lagom stor smord och bröad form med löstagbar kant.

5: Grädda mitt i ugnen i en kvart. Kakan blir nu låg med rätt hård yta och kladdig i mitten.

6: Låt kakan kallna. Pudra över lite florsocker. Servera sedan med grädde eller glass och frukt.

7: Nu är det dags att ge dig hän åt din skapelse. Ät och njut, gärna tillsammans med någon du tycker om.

Mer inspiration och teamwork

Behöver du mer inspiration så finns det gott om recept på Köket, Arla, och Coop. Du vet väl att det är en bra teamaktivitet att baka kaka ihop. Det kanske är en bra idé att fråga den där mysiga personen du spanat in ett tag, som verkar så himla härlig, och bjuda in till kakbak? Just Do It. Det kommer att bli kalasbra!

Kreativ Kraft – Inte bara kakor! – Vi kan hjälpa dig med annat också!

Vi finns för dig som behöver en ny hemsida eller vill ha hjälp med olika digitala utmaningar. Vi arbetar även med print, grafisk design och sociala medier. Vi hjälper dig med att sköta och uppdatera dina sociala kanaler och skapar redaktionellt innehåll till dem. Vi bygger webbshoppar, fotograferar, analyserar data samt sökmotoroptimerar ditt material. Låter detta intressant? Hör av dig till oss!

Antingen mailar du oss eller ringer oss på 0723-006 296 

Vi finns på Torggatan 6 mitt i Linköping, och vi har gott kaffe. Tillsammans hittar vi en lösning för dina behov. Här kan du läsa mer om våra tjänster.

Förvaltning, analys och vidareutveckling

Efter lansering – förvaltning med kärlek

När du har lanserat din hemsida eller webbshop så är inte arbetet med att öka antalet konverteringar färdigt. Det är dags för analys, utvärdering och förvaltning. Vi hjälper dig att samla in data om dina användare och analysera informationen.

Först analys sedan förbättring

Genom olika verktyg kan vi få mycket bra information om hur dina besökare beter sig på din hemsida. När vi gjort analysen ger vi dig olika förslag på hur du kan förbättra din hemsida eller webbplats. Vi hjälper dig sedan att implementera förbättringarna, både visuellt, innehållsmässigt och tekniskt.

Vi kan hjälpa dig också!

Behöver du en ny hemsida eller hjälp med digitala utmaningar? Är du osäker på digitala strategier, vill att någon sköter dina sociala medier, skapar innehåll åt dig eller är nyfiken på hur du ska dra igång din hemsida eller webbshop? Då ska du höra av dig till oss på Kreativ Kraft.

Antingen mailar du oss eller ringer oss på 0723-006 296

Vi finns på Torggatan 6 mitt i Linköping, och vi har gott kaffe. Tillsammans hittar vi en lösning för dina behov. Läs mer om våra tjänster.

Integritetspolicy – GDPR

Dataskyddsförordningen

En ny EU-lag som ersätter personuppgiftslagen (PuL) för hur behandling av personuppgifter ska hanteras. Förordningen är likadan över hela EU vilket gör att det blir lättare att arbeta med personuppgifter mellan europeiska länder och den ställer dessutom högre säkerhets- och informationskrav än PuL på företag och organisationer som behandlar personuppgifter. Dataskyddsförordningen fokuserar på de registrerades rättigheter till sina uppgifter och lägger därför stor vikt vid dessa rättigheter och de medföljande skyldigheter som de företag som behandlar uppgifter har. Här kan du lära dig Dataskyddsförordningen på fem minuter.

Information

Personuppgifter

En personuppgift är en uppgift som ensamt eller tillsammans med andra uppgifter kan användas av någon för att identifiera en nu levande fysisk person. Företagsuppgifter omfattas alltså inte.

Exempel på personuppgifter är: Personnummer, adress, e-post, telefonnummer, fastighetsbeteckning, medlemsnummer/kundnummer, registreringsnummer, IP-adress och fotografier på personer.

Alla uppgifter som ensamma eller tillsammans med andra uppgifter kan användas för att identifiera en fysisk person är en personuppgift. Det betyder att vi som företag som behandlar uppgifter måste säkra även uppgifter som ensamma inte kan identifiera en person men som i kombination med en eller flera andra uppgifter skulle kunna göra det.

Känsliga personuppgifter

Vissa kategorier av personuppgifter har bedömts vara så känsliga att de bara får behandlas om det finns direkt stöd i lag eller den registrerade har gett sin uttryckliga tillåtelse. Om behandling är tillåten så måste dessutom extra stor hänsyn tas till säkerheten och den registrerades integritet.

Dessa uppgifter är: etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska eller biometriska uppgifter, hälsa eller sexuell läggning.

Det betyder att det är mycket viktigt vid registrering av nya noteringar, ändring av sparade noteringar eller uppgifter att kontrollera att de inte innehåller några känsliga personuppgifter som vi inte har laglig rätt att behandla. Endast om det verkligen är motiverat får en sådan uppgift sparas i datasystemet. Om en kund skriver eller skickar in material som exempelvis innehåller hälsouppgifter och det inte är absolut nödvändigt för utförandet av vårt uppdrag ska inte sådana uppgifter sparas utan raderas efter att eventuella övriga uppgifter noterats i datasystemet.

Behandling

När Verksamheten gör något med en personuppgift kallas det för att behandla uppgiften. När en uppgift behandlas måste det ske säkert och med skydd för integriteten för personuppgiften. En behandling är inte bara när vi tar upp information om en fastighet eller ett objekt och läser eller ändrar utan också att lagra uppgiften, när vi först registrerar uppgifterna i systemet eller att ta backup på databasen är att behandla uppgifter.

Verksamhetens ansvar

Ansvaret för att behandlingen av uppgifterna sker korrekt ligger på hela Verksamheten med VD och styrelsen som ytterst ansvariga.

Gallring

Verksamheten får inte ha uppgifter i sina datasystem som vi inte har behov av. ”Bra att ha” uppgifter får inte sparas bara för att de är bra att ha. Det är därför viktigt att inte spara personuppgifter i mejl eller på andra platser än där det skall vara. För fullföljandet av uppdraget mot kommunen kan det krävas att uppgifter sparas. Kommunen uppdrar åt Verksamheten att lagra information i kontrollboken.

Rättelse

En person som är registrerad i något av Verksamhetens datasystem har rätt att få sina uppgifter rättade om de är felaktiga. Det betyder att när en registrerad kontaktar Verksamheten och anger att uppgifterna inte är korrekta måste vi utreda om den information som den registrerade menar är felaktig faktiskt är det. Det kan vi exempelvis göra genom att jämföra informationen med folkbokföringen eller andra källor och se om det överensstämmer. Om det visar sig att informationen vi har registrerat är felaktig måste vi rätta den så snart som möjligt.

Vi måste alltid utreda om uppgifterna stämmer men behöver inte ändra om det visar sig att uppgifterna som den registrerade meddelar inte stämmer överens med vad vi vet eller kan se i offentliga register. En kund kan alltså inte tvinga oss att registrera en ny adress om vi anser att den nya adressen inte stämmer.

Radering

En person som är registrerad i något av Verksamhetens datasystem har rätt att få sina uppgifter raderade om det inte längre finns behov av att ha uppgifterna kvar. Den registrerade måste då kontakta Verksamheten och meddela att den vill att vi tar bort all information om personen i våra datasystem.

När en registrerad begär att bli raderad måste vi så snart som möjligt utreda om uppgifterna verkligen ska raderas. Kommer vi fram till att vi inte har behov av uppgifterna längre ska de raderas utan dröjsmål. Om utredningen visar att vi fortfarande har behov av uppgifterna, exempelvis om det krävs för att ha en korrekt kontrollbok, då ska uppgifterna inte raderas.

Registerutdrag

En person som är registrerad i något av Verksamhetens datasystem har rätt att få ett utdrag ur datasystemet med allt som finns registrerat om personen. Registerutdraget är kostnadsfritt för den registrerade och antingen lämnas ut elektroniskt eller fysiskt, beroende på vad den registrerade önskar. Om personen begär flera registerutdrag i snabb följd har Verksamheten rätt att ta ut en ersättning för att lämna ut materialet eller i vissa fall neka att lämna ut uppgifterna. Att neka en sådan begäran kräver dock att vi verkligen kan motivera att det inte är skäligt att lämna ut uppgifterna, så huvudregeln är att vi ska lämna ut det begärda materialet.

Säkerhet som standard

Dataskyddsförordningen kräver att datasystem där personuppgifter behandlas sätter säkerhet främst, inte bara rent tekniskt utan även fysisk säkerhet i lokalerna samt rutiner för hur vi arbetar med personuppgifter i systemet.

Det innebär bland annat att vi har begränsningar i hur användare har rätt att använda systemen. Systemen har därför flera nivåer av säkerhet, anställda kommer endast kunna se de uppgifter de behöver för att kunna genomföra sina arbetsuppgifter.

Missbruksregeln (E-post och löpande text)

Tidigare har löpande text i exempelvis worddokument eller mail i mailprogrammet varit undantaget från personuppgiftsreglerna, så länge behandlingen inte kränkt någon eller missbrukats (därav namnet missbruksregeln).

Detta undantaget försvinner när dataskyddsförordningen införs vilket gör att personuppgifter som finns i sådana program nu måste behandlas med samma säkerhet och integritetstänk som andra datasystem. Vi får alltså fortfarande ta emot e-post och skriva personuppgifter i excel och word men de måste behandlas på samma säkra och lagliga sätt som all annan personuppgiftsbehandling.

Rätt att behandla uppgifterna

För att få behandla uppgifterna måste Verksamheten ha en rättslig grund som tillåter oss att behandla uppgifterna. De rättsliga grunderna är uppräknade i dataskyddsförordningen och inga andra än de som uttryckligen skrivits där är tillåtna.

De grunder som kan bli aktuella för Verksamheten är:

• Samtycke från den registrerade
• Behandlingen är nödvändig för att fullgöra ett avtal
• Det finns ett allmänt intresse att tjänsten utförs
• Det finns lagkrav eller myndighetsbeslut som kräver att uppgifterna behandlas
• Verksamheten har ett berättigat intresse att behandla uppgifterna

När det gäller sotning så har vi ett allmänt intresse att behandla uppgiften. Det betyder att det är i samhällets intresse att sotning och brandskydd fungerar som det ska och eftersom att det är en sådan samhällsviktig, och till och med lagstiftad, tjänst är det också tillåtet att behandla personuppgifter i samband med detta.

Kontaktuppgifter för personer som arbetar hos kunder eller leverantörer är också personuppgifter och måste behandlas som sådana. För behandling av sådana uppgifter har Verksamheten det som kallas berättigat intresse att behandla uppgifterna. Vid varje ny sådan behandling bedömer vi om vi har större intresse att behålla uppgifterna än vad den registrerade har av att vi tar bort den.

Andra uppgifter i våra system kan ha en annan grund och om en registrerad kontaktar oss med frågor angående rättigheter och skyldigheter enligt dataskyddsförordningen hänvisas personen till den ansvarige för dataskyddsfrågor på Verksamheten.

Personuppgiftsbiträden

Verksamheten använder sig av underleverantörer till olika saker i sin verksamhet, exempelvis att trycka och skicka brev. Dessa underleverantörer behandlar ofta personuppgifter som Verksamheten samlat in och därmed också ansvarar för. Verksamheten har tecknat personuppgiftbiträdesavtal med samtliga personuppgiftsbiträden.

Personuppgiftsincident

En personuppgiftsincident är när personuppgifter oavsiktligt eller olagligt förstörs, förloras, ändras, sprids eller på annat sätt behandlas på ett sätt som kan skada eller kränka den registrerade.

Exempel på personuppgiftsincidenter är:

• Någon stjäl en dator där personuppgifter är sparade
• Någon tappar bort sin mobiltelefon som är kopplad till jobbmailen och innehåller sparade filer med personuppgifter
• En hacker tar sig in i databasen där alla gäldenärer finns sparade
• En CD skiva med personuppgifter förloras eller förstörs oavsiktligen
• Flera aviseringar med olika mottagare hamnar i ett kuvert som skickas ut till en fastighetsägare
• En anställd raderar felaktigt en person som fastighetsägare
• Telefonväxelsystemet havererar och ingen kan kontakta oss under ordinarie öppettider
• En eller flera datorer får sina hårddiskar krypterade av ett virus

Observera att listan inte är uttömmande och att fler situationer kan kvalificera som personuppgiftsincidenter.

Uppgifter behöver inte vara stulna eller ha kommit obehöriga tillhanda

En uppgift behöver inte vara stulen eller ha skickats till en obehörig för att det ska räknas som en incident. Det räcker exempelvis, som syns i listan, med att uppgifter förstörs trots att de skulle sparas för att det ska kvalificera som en incident.

Om det har hänt någonting med uppgifter registrerade hos Verksamheten som det inte var tänkt att det skulle hända kan det vara en personuppgiftsincident. Därför kontrolleras med den ansvarige för dataskyddsfrågor om det uppstår en situation där personuppgifter utsatts för risk.

Vissa incidenter måste rapporteras till myndigheterna

Alla personuppgiftsincidenter måste registreras i Verksamhetens egna incidentregister men allvarligare incidenter måste också rapporteras vidare. Vid särskilt allvarliga incidenter måste dessutom de registrerade som drabbats informeras.

En allvarlig personuppgiftsincident måste inom 72 timmar från det att Verksamheten blir medvetna om incidenten rapporteras till Integritetsskyddsmyndigheten (Datainspektionen). Rapporten är standardiserad en mall för rapportering av personuppgiftsincidenter har tagits fram och finns hos ansvarig för dataskyddsfrågor hos Verksamheten.

Insamlande av samtycke

I vissa situationer bör Verksamheten samla in samtycke från den registrerade för att få behandla vissa uppgifter. Exempel på det är om en företrädare för ett företag hör av sig och vill få en faktura skickad till sin privata adress eller när en person vill att vi noterar känsliga uppgifter såsom hälsa och sjukdomstillstånd.

Information visas inte

Gallring av en personuppgift kan ske efter det att informationen är inaktuell, när vår rätt att behandla uppgifterna upphör eller på uppdrag av kommunen. Efter att informationen gallrats finns ingenting kvar, det går därför inte att återskapa informationen i efterhand.

Bilaga 1, Rutin för insamlande av samtycke

2018-05-25, version 1

1. Verifiera personens identitet.
2. Informera om våra kontaktuppgifter:
   • Verksamheten behandlar dina personuppgifter i enlighet med dataskyddsförordningen. För kontakt med Verksamheten kan du antingen ringa XX-XX XX XX, maila på info@XXXXXXXXX.se eller gå in på vår hemsida XXXXXXXXXX.se

3. Informera om villkoren för samtycket.
   • Dina uppgifter kommer behandlas för att ______________________ (ange varför vi behandlar uppgifterna, ex. fakturering), vi behandlar dina uppgifter med ditt samtycke.
   • Verksamheten samt våra personuppgiftebiträden, vilka exempelvis hjälper oss med utskrifter av fakturor, kan komma att ta del av dina uppgifter.
   • Uppgifterna kommer att sparas så länge de behövs för att uppfylla ändamålet eller till dess att ditt samtycke återkallas.
   • Du har som registrerad rätt att begära rättelse, radering samt begränsning av behandlingen av dina uppgifter, kontakta oss i sådant fall.
   • Du har närsomhelst rätt att återkalla ditt samtycke, kontakta oss då och meddela detta.

5. Informera att den registrerade har rätt att klaga till Integritetsskyddsmyndigheten.
   • Om du inte är nöjd med informationen eller hur vi behandlat dina uppgifter enligt dataskyddsförordningen har du rätt att inge klagomål till Integritetsskyddsmyndigheten.
6. Notera att den registrerade samtyckt till personuppgiftsbehandling samt informerats om sina rättigheter enligt rutinen.

Bilaga 2, Rutin vid personuppgiftsincident

När du upptäcker en händelse som kan vara en personuppgiftsincident är det viktigt att du dokumenterar all information du har möjlighet i ärendet.

Ringer exempelvis en gäldenär och berättar att denne har fått en annan persons inkassokrav i brevlådan, din dator blir låst av ett virus eller det av misstag mailats personuppgifter till någon som inte ska ha tillgång till dem är det därför nödvändigt att du antecknar allt du kan om incidenten och därefter kontaktar ansvarig personal. Notera därför namnen och telefonnumret till dem i rutan till höger.

Ansvarig personal utreder sedan incidenten och vidtar därefter de nödvändiga åtgärder som behövs med bedömning av ärendets omständigheter och allvarlighet. Du kan behöva vara behjälplig under utredningen.

Tycker du att GDPR är det mest intressanta som finns? Då kan du läsa mer på Datainspektionen. Där du, där finns det minsann en massa spännande information. Perfekt om du vanligtvis har svårt att sova.