GDPR ja sähköposti: Oikeutesi selitettynä

Mitä GDPR tarkoittaa sähköpostiosoitteellesi

Sähköpostiosoitteesi on henkilötieto GDPR:n (General Data Protection Regulation) mukaan. Tämä tarkoittaa, että kaikkien EU:n alueella toimivien yritysten ja organisaatioiden, jotka keräävät ja käsittelevät sähköpostiosoitettasi, on noudatettava GDPR:n sääntöjä. Asetus antaa sinulle vahvat oikeudet ja asettaa selkeät vaatimukset sille, miten organisaatiot käsittelevät tietojasi.

Tärkein periaate on, että henkilötietojen, mukaan lukien sähköpostiosoitteiden, kerääminen edellyttää oikeusperustaa. Yleisimmät perusteet ovat suostumus (olet aktiivisesti hyväksynyt), sopimus (olet solminut sopimuksen yrityksen kanssa) tai oikeutettu etu (yrityksellä on laillinen tarve). Ilman oikeusperustaa kerääminen on lainvastaista ja siitä voi tehdä ilmoituksen.

GDPR-säännöt sähköpostimarkkinoinnille

GDPR antaa oikeuksia tietojen saamiseen, oikaisuun ja poistamiseen. Oikeuksiin liittyy ehtoja ja poikkeuksia. Käsittely tarvitsee pätevän oikeusperusteen, joka ei aina ole suostumus. Lue tietosuojaviranomaisen ohjeet. IMY.

• Vapaaehtoinen: Sinua ei voi pakottaa antamaan suostumusta palvelun käytön ehtona (ellei se ole palvelulle välttämätöntä)
• Erityinen: Sinun on tiedettävä tarkalleen, mihin suostut — "tarjousuutiskirje" on riittävän erityinen
• Tietoinen: Sinun on ymmärrettävä, mihin annat suostumuksesi
• Yksiselitteinen: Ennalta rastitetut ruudut eivät ole hyväksyttäviä — sinun on aktiivisesti rastittava ruutu

Jokaisen vastaanottamasi markkinointisähköpostin on sisällettävä peruutuslinkki. Kun klikkaat sitä, peruutuksen on tultava voimaan välittömästi, eikä yritys saa yrittää suostutella sinua jäämään.

Oikeutesi sähköpostin vastaanottajana

GDPR:n mukaan sinulla on milloin tahansa oikeus:

• Pyytää tietoja: Mitä tietoja yrityksellä on sinusta? Miten niitä käytetään?
• Pyytää oikaisua: Jos tiedot ovat virheellisiä, ne on korjattava
• GDPR antaa oikeuksia tietojen saamiseen, oikaisuun ja poistamiseen. Oikeuksiin liittyy ehtoja ja poikkeuksia. Käsittely tarvitsee pätevän oikeusperusteen, joka ei aina ole suostumus. Lue tietosuojaviranomaisen ohjeet. IMY.
• Vastustaa käsittelyä: Voit vastustaa tietojesi käyttämistä suoramarkkinointiin
• Peruuttaa suostumus: Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa

GDPR antaa oikeuksia tietojen saamiseen, oikaisuun ja poistamiseen. Oikeuksiin liittyy ehtoja ja poikkeuksia. Käsittely tarvitsee pätevän oikeusperusteen, joka ei aina ole suostumus. Lue tietosuojaviranomaisen ohjeet. IMY.

GDPR ja tietoturvaloukkaukset, jotka koskevat sähköpostia

Jos yritys joutuu tietoturvaloukkauksen kohteeksi, joka koskee sähköpostiosoitteita ja muita henkilötietoja, yrityksen on GDPR:n mukaan:

1. GDPR antaa oikeuksia tietojen saamiseen, oikaisuun ja poistamiseen. Oikeuksiin liittyy ehtoja ja poikkeuksia. Käsittely tarvitsee pätevän oikeusperusteen, joka ei aina ole suostumus. Lue tietosuojaviranomaisen ohjeet. IMY.
2. Ilmoitettava sinulle henkilönä, jos loukkaus aiheuttaa sinulle suuren riskin
3. Dokumentoitava kaikki loukkaukset, myös ne, joita ei tarvitse ilmoittaa

Tämä on suuri edistysaskel verrattuna sääntelyä edeltäviin aikoihin, jolloin yritykset saattoivat salata loukkauksia kuukausien tai vuosien ajan. Lue lisää siitä, miten suojaat itsesi, sähköpostiturvallisuusoppaastamme.

Käytännön vinkkejä: Suojaa sähköpostisi GDPR:n avulla

• Siivoa vanhat tilaukset: Käy järjestelmällisesti läpi kaikki palvelut, joihin olet tilannut, ja peruuta tilaukset, joita et halua. Pyydä tietojesi poistamista sähköpostitse heidän tietosuojavastaavaltaan.
• Tarkista, mitä tietoja yrityksillä on: Lähetä tietopyyntö käyttämillesi palveluille. Vastaus voi yllättää — tietoja säilytetään joskus paljon pidempään kuin on tarpeen.
• Ilmainen postilaatikko on aktiivinen 10 minuuttia. Sen jälkeen vastaanotto keskeytyy ja aiemmat viestit säilyvät vielä 10 minuuttia, jotta voit jatkaa samaa istuntoa. Jatkaminen palauttaa ajaksi 10 minuuttia ja siirtää poistamisen määräaikaa. Ilman jatkamista postilaatikko, viestit ja osoitteeseen liittyvät tekniset tiedot poistetaan yleensä minuutin kuluessa määräajasta. Aloitettu Stripe-maksu varaa viestit 30 minuutiksi; palvelin tarkistaa maksun ennen poistoa. Tiliin tai Premiumiin liitetyt laatikot on rajattu ilmaisen siivouksen ulkopuolelle. Premium-istunto kestää 60 minuuttia.
• Ilmoita GDPR-rikkomuksista: Jos saat ei-toivottua sähköpostia yritykseltä, johon et ole koskaan ottanut yhteyttä, tai jos yritys kieltäytyy poistopyynöstäsi, voit ilmoittaa asiasta suoraan kansalliselle tietosuojaviranomaiselle.

Miten väliaikainen sähköposti täydentää GDPR:ää

Palvelu käsittelee osoitteita, viestejä ja teknisiä tietoja, myös IP-osoitteita. Selain tallentaa osoitteen ja pääsytunnisteen. Kertakäyttöposti piilottaa tavallisen osoitteesi vastaanottajalta, mutta ei tee sinusta anonyymiä verkossa. Lue tietosuojakäytäntö.

Lue lisää yksityisyydensuojaoppaastamme ja käy FAQ:ssämme saadaksesi vastauksia yleisiin kysymyksiin.