Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som tradte i kraft 25. mai 2018. Forordningen er en av verdens mest omfattende personvernlover og gir borgere innenfor EU og EOES kraftfulle rettigheter nar det gjelder hvordan deres personopplysninger samles inn, behandles og lagres.
GDPR gjelder for alle organisasjoner som handterer personopplysninger fra EU-borgere, uansett hvor selskapet er basert. Det betyr at et amerikansk selskap med europeiske kunder ma folge de samme reglene som et svensk selskap. Brudd pa GDPR kan fore til boter pa opptil 20 millioner euro eller 4% av den globale arsomsettningen, avhengig av hva som er hoyest. Denne lovgivningen er saerlig relevant nar vi diskuterer e-post og digitalt personvern.
Dine rettigheter under GDPR
GDPR gir deg som privatperson en rekke konkrete rettigheter som bedrifter er pliktige til a respektere. A kjenne til disse rettighetene er forste skritt mot a ta kontroll over ditt digitale personvern.
- Rett til innsyn: Du har rett til a be om en kopi av alle personopplysninger som et selskap lagrer om deg.
- Rett til sletting: Ogsa kalt "retten til a bli glemt" - du kan be om at opplysningene dine slettes permanent.
- Rett til dataportabilitet: Du kan be om a fa opplysningene dine i et maskinlesbart format for a flytte dem til en annen tjeneste.
- Rett til a protestere: Du kan protestere mot at opplysningene dine brukes til direkte markedsforing.
- Rett til begrensning: Du kan be om at behandlingen av opplysningene dine begrenses i en bestemt periode.
- Rett til informasjon: Bedrifter ma informere deg om hvordan opplysningene dine brukes for de samles inn.
Disse rettighetene er ikke bare teoretiske. Du kan aktivt utove dem ved a kontakte bedrifter direkte, noe vi gjennomgar lenger ned i artikkelen.
Hvordan bedrifter samler inn dataene dine via e-post
E-postadressen din er en av de mest verdifulle personopplysningene for bedrifter. Nar du registrerer deg for en tjeneste med din virkelige e-post, oker du mer enn bare innboksen din. Mange bedrifter bruker sporingspikler i nyhetsbrevene sine, sma usynlige bilder som rapporterer tilbake nar du apner en melding, hvilken enhet du bruker og hvor du befinner deg.
E-postadressen din selges eller deles ofte med tredjepartsselskaper for malrettet annonsering. Datameglere samler inn e-postadresser fra ulike kilder og bygger detaljerte profiler som inkluderer kjopsvaner, interesser og demografisk informasjon. En enkelt e-postadresse kan spres til dusinvis av selskaper i lopet av noen fa maneder, noe som forer til en lavinelignende okende mengde spam og uonskede utsendelser.
Dataminimering - et grunnprinsipp i GDPR
Et av GDPRs mest sentrale prinsipper er dataminimering, som finnes i artikkel 5.1(c). Prinsippet betyr at organisasjoner bare far samle inn personopplysninger som er strengt nodvendige for det angitte formalet. Hvis du registrerer deg for a lese en artikkel pa et nettsted, er egentlig ikke e-postadressen din, ditt fulle navn og telefonnummeret ditt nodvendig.
Gratisinnboksen er aktiv i 10 minutter. Deretter pauses mottaket, og eksisterende e-post beholdes i ytterligere 10 minutter slik at du kan forlenge samme innboks. Forlengelse tilbakestiller økten til 10 minutter og flytter slettefristen. Uten forlengelse slettes innboksen, e-post og adressens tekniske data normalt innen ett minutt etter fristen. En startet Stripe-betaling reserverer e-post i 30 minutter; serveren kontrollerer betalingen før sletting. Konto- og Premiumtilknyttede innbokser unntas fra gratisoppryddingen. Premium bruker 60 minutter.
Midlertidig e-post og dataminimering
Tjenesten behandler adresser, meldinger og tekniske data, inkludert IP-adresser. Nettleseren lagrer adresse og tilgangstoken. Engangspost skjuler din vanlige adresse for mottakeren, men gjør deg ikke anonym på nettet. Les personvernerklæringen.
Gratisinnboksen er aktiv i 10 minutter. Deretter pauses mottaket, og eksisterende e-post beholdes i ytterligere 10 minutter slik at du kan forlenge samme innboks. Forlengelse tilbakestiller økten til 10 minutter og flytter slettefristen. Uten forlengelse slettes innboksen, e-post og adressens tekniske data normalt innen ett minutt etter fristen. En startet Stripe-betaling reserverer e-post i 30 minutter; serveren kontrollerer betalingen før sletting. Konto- og Premiumtilknyttede innbokser unntas fra gratisoppryddingen. Premium bruker 60 minutter.
GDPR gir blant annet rett til innsyn, retting og sletting. Rettighetene har vilkår og unntak. Behandling krever et gyldig rettslig grunnlag, som ikke alltid er samtykke. Les datatilsynets veiledning. IMY.
Slik utover du GDPR-rettighetene dine
A kjenne til rettighetene sine er en ting, men a faktisk utove dem er noe annet. Her er praktiske steg du kan ta for a ta tilbake kontrollen over dataene dine:
- Tjenesten behandler adresser, meldinger og tekniske data, inkludert IP-adresser. Nettleseren lagrer adresse og tilgangstoken. Engangspost skjuler din vanlige adresse for mottakeren, men gjør deg ikke anonym på nettet. Les personvernerklæringen.
- Be om sletting: Kontakt bedrifter du ikke lenger bruker og be dem slette kontoen din og alle tilhorende opplysninger.
- Meld deg av nyhetsbrev: Bruk "avmeld"-lenken i hvert uonsket nyhetsbrev. Ifolge GDPR ma denne muligheten vaere tilgjengelig.
- Bruk midlertidig e-post fremover: For nye registreringer der du ikke trenger permanent kontakt, bruk Temp-Mail.se for a unnga fremtidig datainnsamling.
- Rapporter overtredere: Hvis en bedrift nekter a samarbeide, kan du sende inn en klage til Datatilsynet i ditt land.
Temp-Mail.se og GDPR-etterlevelse
Gratisinnboksen er aktiv i 10 minutter. Deretter pauses mottaket, og eksisterende e-post beholdes i ytterligere 10 minutter slik at du kan forlenge samme innboks. Forlengelse tilbakestiller økten til 10 minutter og flytter slettefristen. Uten forlengelse slettes innboksen, e-post og adressens tekniske data normalt innen ett minutt etter fristen. En startet Stripe-betaling reserverer e-post i 30 minutter; serveren kontrollerer betalingen før sletting. Konto- og Premiumtilknyttede innbokser unntas fra gratisoppryddingen. Premium bruker 60 minutter.
Var personvernerklaering er transparent og lettlest, og tjenesten var drives av GIT Webb & App Studio AB, et svensk selskap underlagt svensk lov og EUs personvernforordning. Vi tror pa at personverntjenester bor praktisere det de forkynner. Har du sporsmal om hvordan vi handterer data? Besok var FAQ-side eller les var guide om personvern pa nett.