Personvern og GDPR for nyhetsbrevet ditt

Abonnentlista di er personopplysninger, og for den er du behandlingsansvarlig. skribb er databehandler: vi sender og lagrer på dine vegne, etter avtale. Det meste av mekanikken personvernforordningen krever av et nyhetsbrev, ligger derfor i plattformen. Tre ting blir igjen hos deg, og guiden sier hvilke. Dette er ikke juridisk rådgivning; Datatilsynet eier svarene.

Databehandleravtalen er alt på plass

Du godtok databehandleravtalen da du opprettet publikasjonen, og den ligger der til enhver tid. Tillegg A om abonnentlista gjelder alltid. Slår du på noe som gir skribb mer å behandle for deg, gjelder tillegget for den funksjonen også: kommentarer har sitt eget, og du godtar det første gang du åpner Kommentarer. Det er avtalen du viser til hvis en abonnent spør hvor adressen deres ligger.

Påmeldingen er et ja du kan vise fram

En påmelding blir ikke et abonnement før leseren har trykket på lenken i bekreftelses-e-posten, den med emnet «Bekreft abonnementet på» og navnet på publikasjonen din. Det er dobbel bekreftelse, og grunnlaget for at du kan sende er samtykket leseren gir der. Melder noen seg på en adresse som alt abonnerer, ser det likt ut utenfra og ingen ny e-post går ut, så lista kan ikke brukes til å finne ut om en adresse er abonnent.

Avmelding ligger i hver e-post

Hvert nyhetsbrev har en avmeldingslenke nederst og en usynlig én-klikks-avmelding i e-posthodet, som e-postprogrammene viser som en egen knapp. Du trenger ikke lage noe av det. Leseren kan også dempe deg eller gå over til ukentlig sammendrag på les.skribb.no/abonnementer, og begge deler er bedre enn en avmelding.

Lister du tar med deg, er ditt ansvar

Markedsføring på e-post til privatpersoner krever samtykke etter markedsføringsloven, og samtykket skal kunne dokumenteres. Importerer du en liste under Importer abonnenter, bekrefter du derfor at abonnentene har samtykket til e-post fra deg, og at du har rett til å flytte dem. Det krysset er ditt, ikke vårt. Et kjøp i nettbutikken, et visittkort eller en adresse fra et arrangement er ikke et ja til nyhetsbrev. Kjenner du folk du vil ha med, bruk Inviter: hver får en invitasjon fra deg, og ingen havner på lista uten å ha takket ja.

Ingen samtykkebanner, og ingen sporing

Publikasjonen setter bare informasjonskapsler som trengs for innlogging, og ingen for sporing. Visninger telles uten kapsler og uten at noen IP-adresse lagres, som et samlet antall per innlegg, dag og trafikkilde. Skriftene ligger hos skribb, så leserens IP-adresse lekker ikke til en tredjepart bare ved å åpne en side. Derfor møter leserne ingen samtykkebanner hos deg. Og det du ser under Innsikt, er antall, aldri hvem: ikke engang for innloggede lesere får du vite hvem som åpnet hva.

Innsyn og sletting på en måned

Ber en abonnent om innsyn eller sletting, har du en måned på deg. For et nyhetsbrev er det overkommelig: under Abonnenter søker du opp adressen, og eksporten som CSV har alt du lagrer om dem, kolonnene E-post, Status, Type, Frekvens og Påmeldt. En avmeldt leser er alt borte fra utsendingene. Betalingshistorikk lagres så lenge bokføringsloven krever, uavhengig av en sletteforespørsel, og det kan du si til den som spør.

Det som sletter seg selv

Kommentarer du har merket som søppel eller fjernet, slettes etter 30 dager; godkjente står så lenge innlegget er publisert. Innloggingsøkter og engangskoder forsvinner etter kort tid. Fristene står i personvernerklæringen, sammen med hva som lagres om leserne og hvorfor. Har publikasjonen kontaktskjema eller chat, gjelder egne frister for dem, og personvern på bedriftsnettsiden tar den siden, med hva din egen personvernerklæring bør si.