Co RODO oznacza dla Twojego adresu e-mail
Twój adres e-mail jest daną osobową zgodnie z RODO (Rozporządzenie o Ochronie Danych Osobowych). Oznacza to, że wszystkie firmy i organizacje w UE, które zbierają i przetwarzają Twój adres e-mail, muszą przestrzegać przepisów RODO. Rozporządzenie nadaje Ci silne prawa i stawia jasne wymagania dotyczące sposobu, w jaki organizacje obsługują Twoje dane.
Najważniejszą zasadą jest to, że zbieranie danych osobowych, w tym adresów e-mail, wymaga podstawy prawnej. Najczęstszymi podstawami są zgoda (aktywnie wyraziłeś zgodę), umowa (zawarłeś umowę z firmą) lub uzasadniony interes (firma ma uzasadnioną potrzebę). Bez podstawy prawnej zbieranie jest niezgodne z prawem i można je zgłosić.
Przepisy RODO dotyczące marketingu e-mailowego
RODO zapewnia prawa dostępu, sprostowania i usunięcia danych, z warunkami i wyjątkami. Przetwarzanie wymaga ważnej podstawy prawnej, ale nie zawsze zgody. Sprawdź wytyczne organu ochrony danych. IMY.
- Dobrowolna: Nie możesz być zmuszony do wyrażenia zgody jako warunku korzystania z usługi (chyba że jest to konieczne dla usługi)
- Szczegółowa: Musisz dokładnie wiedzieć, na co wyrażasz zgodę — "newsletter z ofertami" jest wystarczająco szczegółowe
- Świadoma: Musisz rozumieć, na co wyrażasz zgodę
- Jednoznaczna: Wstępnie zaznaczone pola wyboru nie są akceptowane — musisz aktywnie zaznaczyć pole
Każdy e-mail marketingowy, który otrzymasz, musi zawierać link do wypisania się. Kiedy go klikniesz, wypisanie musi nastąpić natychmiast, a firma nie może próbować Cię przekonać do pozostania.
Twoje prawa jako odbiorcy wiadomości e-mail
Na podstawie RODO masz prawo w dowolnym momencie:
- Żądać informacji: Jakie dane firma posiada o Tobie? Jak są wykorzystywane?
- Żądać sprostowania: Jeśli dane są nieprawidłowe, muszą zostać poprawione
- RODO zapewnia prawa dostępu, sprostowania i usunięcia danych, z warunkami i wyjątkami. Przetwarzanie wymaga ważnej podstawy prawnej, ale nie zawsze zgody. Sprawdź wytyczne organu ochrony danych. IMY.
- Sprzeciwić się przetwarzaniu: Możesz sprzeciwić się używaniu Twoich danych do marketingu bezpośredniego
- Wycofać zgodę: Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie
RODO zapewnia prawa dostępu, sprostowania i usunięcia danych, z warunkami i wyjątkami. Przetwarzanie wymaga ważnej podstawy prawnej, ale nie zawsze zgody. Sprawdź wytyczne organu ochrony danych. IMY.
RODO i naruszenia danych dotyczące poczty e-mail
Jeśli firma dozna naruszenia danych dotyczącego adresów e-mail i innych danych osobowych, na podstawie RODO musi:
- RODO zapewnia prawa dostępu, sprostowania i usunięcia danych, z warunkami i wyjątkami. Przetwarzanie wymaga ważnej podstawy prawnej, ale nie zawsze zgody. Sprawdź wytyczne organu ochrony danych. IMY.
- Poinformować Cię jako osobę, której dotyczy naruszenie, jeśli stwarza ono wysokie ryzyko dla Ciebie
- Udokumentować wszystkie naruszenia, nawet te, które nie wymagają zgłoszenia
To duży postęp w stosunku do czasów przed regulacją, kiedy firmy mogły ukrywać naruszenia przez miesiące lub lata. Przeczytaj więcej o tym, jak się chronić w naszym poradniku bezpieczeństwa e-mail.
Praktyczne wskazówki: Chroń swoją pocztę e-mail z RODO po swojej stronie
- Wyczyść stare subskrypcje: Systematycznie przeglądaj wszystkie usługi, które subskrybujesz, i wypisuj się z tych, których nie chcesz. Żądaj usunięcia swoich danych, wysyłając e-mail do ich inspektora ochrony danych.
- Sprawdź, jakie dane mają firmy: Wyślij wniosek o dostęp do swoich danych do usług, z których korzystasz. Odpowiedź może zaskoczyć — dane są czasem przechowywane znacznie dłużej, niż jest to konieczne.
- Bezpłatna skrzynka jest aktywna przez 10 minut. Następnie odbiór zostaje wstrzymany, a dotychczasowe wiadomości są przechowywane przez kolejne 10 minut, aby można było przedłużyć tę samą skrzynkę. Przedłużenie ustawia ponownie 10 minut i przesuwa termin usunięcia. Bez przedłużenia skrzynka, wiadomości i dane techniczne adresu są zwykle usuwane w ciągu minuty po terminie. Rozpoczęta płatność Stripe rezerwuje wiadomości na 30 minut; serwer sprawdza płatność przed usunięciem. Skrzynki powiązane z kontem lub Premium są wyłączone z bezpłatnego czyszczenia. Sesje Premium trwają 60 minut.
- Zgłaszaj naruszenia RODO: Jeśli otrzymujesz niechciane e-maile od firmy, z którą nigdy nie miałeś kontaktu, lub jeśli firma odmawia Twojego wniosku o usunięcie, możesz zgłosić to bezpośrednio do krajowego organu ochrony danych.
Jak tymczasowy e-mail uzupełnia RODO
Usługa przetwarza adresy, wiadomości i dane techniczne, w tym adresy IP. Przeglądarka zapisuje adres i token dostępu. Jednorazowy e-mail ukrywa Twój zwykły adres przed odbiorcą, ale nie zapewnia anonimowości w internecie. Przeczytaj politykę prywatności.
Przeczytaj więcej w naszym poradniku prywatności online i odwiedź nasze FAQ, aby uzyskać odpowiedzi na często zadawane pytania.