Frakt og personvern: slik velger du fraktselskap for nettbutikken

Når du selger en vare og sender den, bestemmer du hvorfor kundens navn og adresse brukes. Fraktselskapet utfører bare frakten på dine vegne. Da er du behandlingsansvarlig og selskapet er databehandler, og du bør ha en skriftlig databehandleravtale på plass før første pakke går ut.

Avtalen skal si hva selskapet kan bruke opplysningene til, hvilke underleverandører som er involvert, hvordan data sikres, hvor lenge de lagres, og at de slettes eller leveres tilbake når avtalen slutter. Den skal også si at du får varsel ved brudd, og at selskapet hjelper deg hvis en kunde ber om innsyn eller sletting.

Personvernerklæringen din må henge sammen med dette. Kunden skal kunne lese at fraktselskap mottar navn, adresse og eventuelt telefon og e-post for å levere pakken. Mer om hva som må stå der finner du i regler for nettsider og netthandel.

Et typisk fraktkall inneholder navn, adresse, telefon, e-post, vekt, mål, ordrenummer og noen ganger en innholdsbeskrivelse. Telefon brukes ofte til leveringsvarsel, e-post til sporing, og innholdsbeskrivelse til toll eller verdiforsendelser. Gå gjennom hvert felt og spør om det er nødvendig for akkurat denne leveransen.

Innholdsbeskrivelse er undervurdert som personvernrisiko. «Gave» eller «klær» sier lite, mens «medisinsk utstyr» kan avsløre helseopplysninger til noen som ikke trenger dem. Velg en nøytral beskrivelse der det er mulig, og la kunden selv oppgi detaljer ved behov.

Har du kunder utenfor Norge, kommer tollopplysninger i tillegg. Da bør du vite hvilke felt som sendes til tollmyndigheter og videre til samarbeidende selskaper, og ta det med i vurderingen av hvilket selskap du velger.

Sporingslenken inneholder en unik identifikator, og varslene går ofte på e-post eller SMS. Det betyr at fraktselskapet behandler kontaktopplysninger til kunden din. Sjekk om du kan velge bort e-postvarsler når kunden henter på utleveringssted, og om kunden kan reservere seg mot varsler.

På din egen sporingsside er det lett å legge inn kart, fonter og analyseverktøy som laster innhold fra tredjeparter. Da kan besøkende bli sporet uten at de har samtykket til det. Bruk lokale fonter, og last ikke tredjepartsskript før du har et grunnlag for det.

Ikke legg hele adressen i URL-en på sporingssiden. En ordreidentifikator er nok, og den bør ikke kunne gjettes.

Still disse spørsmålene skriftlig, ikke på telefon:

• Har dere en databehandleravtale jeg kan få signert før oppstart?
• Hvilke felt må jeg sende, og kan jeg utelate telefon eller e-post?
• Bruker dere underleverandører, og varsler dere når listen endres?
• Hvor lenge lagres opplysningene, og slettes de automatisk?
• Bruker dere kundedata til egne formål, for eksempel markedsføring?
• Overføres data ut av EØS, og hva er grunnlaget i så fall?
• Hvor raskt varsler dere meg ved sikkerhetsbrudd?
• Kan jeg eksportere og slette data hvis jeg bytter selskap?

Svarene sier mer om selskapet enn prislisten gjør. Får du ikke klare svar på databehandleravtale og sletting, er det et signal om hvordan samarbeidet vil fungere i praksis.

Avtalen skal begrense bruken til fraktformål, og si at selskapet bare handler etter dine instrukser. Videre: konfidensialitet, sikkerhetstiltak, oppbevaring og sletting, bistand ved kundehenvendelser, revisjonsrett og varslingsplikt ved brudd.

Noter dato og versjon på avtalen du signerer, og legg den i behandlingsprotokollen sammen med de andre leverandørene dine. Da er det enkelt å se hvilken versjon som gjaldt når, hvis det kommer spørsmål senere.

Bytter du fraktselskap, må du avklare overgangen på forhånd: hva skjer med adressehistorikk, sporingsdata og kundeopplysninger i den gamle løsningen? Starte nettbutikk: dette må du ha på plass går gjennom flere av de faste punktene du bør ha orden på.

Velg ett selskap hvis du har lavt volum, en enkel produktmiks og ønsker minst mulig administrasjon. Da har du én avtale, én integrasjon og én dataflyt å holde orden på.

Velg to hvis du har kunder over hele landet med ulike leveringsønsker, trenger både utleveringssted og levering på dør, eller vil ha en reserve når noe stopper. Da må du til gjengjeld ha to avtaler og en tydelig regel for hvilken kunde som får hvilket valg.

En mellomting er å bruke ett selskap som standard og et annet bare for bestemte regioner eller tunge varer. Poenget er å velge bevisst, ikke å samle avtaler fordi det er mulig. Nettbutikk for bedrifter gir mer om hvordan frakt og levering henger sammen med resten av driften.

Fraktintegrasjonen i nettbutikken sender ordredata til selskapet, og lagrer ofte en kopi selv, for eksempel i en adressebok eller i logger. Finn ut hva som lagres lokalt, hvem som har tilgang, og hvor lenge det blir liggende.

Skru av debug-logging som inneholder personopplysninger når butikken er i drift, og begrens tilgangen til de få som trenger den. Gamle ordrer med adresser bør slettes eller anonymiseres etter den lagringstiden du har bestemt.

Sjekk også betalingsflyten, siden kassen ofte samler inn både adresse og telefon. Betalingsløsning for nettbutikk og WordPress og slik velger du nettbutikkplattform og budsjett viser hva du bør se etter før du kobler på frakt.

Vi i Nettsaga mener vi er Norges beste webbyrå for små og mellomstore bedrifter, og vi setter opp nettbutikker der frakt, betaling og personvern henger sammen. Se tjenesten vår, eller book en demo (/book-demo/) hvis du vil gå gjennom oppsettet ditt.

Dette går igjen når vi ser gjennom oppsett hos små nettbutikker:

• Ingen databehandleravtale er signert før første pakke.
• Telefonnummer sendes fordi feltet finnes, ikke fordi det trengs.
• Innholdsbeskrivelsen røper helseopplysninger eller verdifulle varer.
• Gamle ordredata blir liggende i logger og integrasjonskøer uten opprydding.

Alle fire er enkle å rette på før lansering og krevende å rydde etterpå. Ta en gjennomgang av ordreflyten en gang i året, og når du bytter fraktselskap eller plattform.