Personvernerklæring

Denne siden gjelder Tirsdagsbrevet. Nettstedet ellers krever ingen innlogging, setter ingen informasjonskapsler og har ingen sporing – det er statiske sider, og det finnes ingen analyseverktøy å be deg om samtykke til.

Behandlingsansvarlig

Misha Tryndiuk, som privatperson. Spørsmål om det som er lagret om deg går til hei@tauseansvaret.no, og det er meg du får svar fra.

Hva som lagres, og hvorfor

Når du melder deg på lagres e-postadressen din, hvilket språk du meldte deg på fra, om påmeldingen er bekreftet, og tidspunktene for påmelding, bekreftelse og eventuell avmelding. I tillegg lagres to tilfeldige nøkler: én for bekreftelseslenken og én for avmeldingslenken, slik at den ene ikke kan brukes til det andre.

IP-adressen din lagres ikke – Cloudflare har den kort i nettverksloggene sine, men den kommer aldri inn i databasen. Tidspunktet for bekreftelsen viser at du selv fullførte påmeldingen, og det er nok.

Adressen brukes bare til å sende deg Tirsdagsbrevet. Den blir ikke solgt, delt, lånt bort eller brukt til noe annet.

Rettslig grunnlag

Samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Du gir det ved å melde deg på og bekrefte i e-posten som kommer etterpå – uten den bekreftelsen får du aldri noe brev.

Hvor lenge

Melder du deg av, blir raden merket som avmeldt i stedet for slettet. Personvernforordningen artikkel 7 nr. 1 krever at jeg kan vise at samtykket ble gitt, og raden er det eneste beviset – sletter jeg den, sletter jeg dokumentasjonen på nøyaktig det punktet noen måtte bestride den. Markedsføringsloven §15 er grunnen til at samtykket måtte innhentes i utgangspunktet. Du får ingen brev etter avmelding.

Derfor står avmeldte rader til du ber om noe annet. En påmelding du aldri bekrefter er det motsatte tilfellet: da ble det aldri gitt noe samtykke, og da finnes det heller ingenting å dokumentere – bare en adresse jeg ikke har grunn til å ha. Den slettes automatisk etter 30 dager. Vil du ha den bort før det, be om det på adressen over, så gjør jeg det.

Vil du ha alt slettet – ikke bare avmelding – gjør jeg det. Da forsvinner også dokumentasjonen på samtykket, og det er ditt valg, ikke mitt.

Hvem andre er innom adressen

• Cloudflare driver nettstedet, databasen adressen ligger i, og utsendingen av brevet.
• GitHub kjører reserveløsningen for utsendingen, og leser listen bare de morgenene den trår til.
• Apple (iCloud Mail) er postkassen på hei@tauseansvaret.no. Svarer du på et brev, er det dit svaret kommer.

Alle tre er databehandlere for meg. Ingen av dem bruker adressen til noe eget.

Databasen er låst til EU-jurisdiksjonen hos Cloudflare, så radene lagres og speiles bare i Europa – og de leses der også. Utsendingen kjører i et Cloudflare-objekt som er låst til den samme jurisdiksjonen, og den bindingen gjelder hvor objektet kjører, ikke bare hvor det lagrer. Listen hentes altså der den ligger.

Tre forbehold hører med, og de er verdt å si rett ut. Reserveløsningen hos GitHub i USA står klar hvis utsendingen svikter, og de morgenene den trår til, hentes adressen og avmeldingsnøkkelen til alle bekreftede mottakere dit. Påmeldingen, bekreftelsen og avmeldingen håndteres i datasenteret nærmest deg, som kan ligge utenfor EØS. Og Cloudflare oppgir ingen region for tjenesten som leverer selve e-posten, så adressen kan behandles utenfor EØS der uansett hvor brevet ble hentet. Det som gjelder er derfor at utsendingen skjer i EU – ikke at adressen aldri forlater EØS.

Overføringene hviler på EUs standard personvernbestemmelser, som både Cloudflare og GitHub er bundet av. Vil du ha en kopi av bestemmelsene slik de gjelder her, be om det på adressen over.

Rettighetene dine

Du har rett til innsyn i det som er lagret om deg, til å få det rettet, til å få det utlevert, og til å få det slettet. Skriv til hei@tauseansvaret.no, så svarer jeg innen en måned. Du trenger ikke oppgi noen grunn.

Å melde seg av krever ingen e-post: hvert eneste brev har en avmeldingslenke, og den virker med ett klikk.

Mener du at noe er galt, kan du klage til Datatilsynet. Jeg vil sette pris på å høre det først, men det er ingen forutsetning.