Databeskyttelse

Dette dokumentet beskriver hvordan, hvorfor og i hvilket omfang Maildroppa behandler personopplysninger («data») knyttet til våre aktiviteter på nettet, inkludert nettstedet vårt, nettbaserte verktøy, tilhørende innhold, profiler på sosiale medier («nettaktiviteter») og eksterne tredjepartsnettsteder. Begreper som «behandling» eller «behandlingsansvarlig» er definert i samsvar med art. 4 i personvernforordningen (GDPR).

Navn og opplysninger om behandlingsansvarlig / virksomhetens personvernombud

Denne personverninformasjonen gjelder behandling av data utført av den behandlingsansvarlige:

Marcus Biel
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
0171/1151013

Generell informasjon om databehandling

Omfanget av behandlingen av personopplysninger

Vi behandler bare personopplysninger når det er nødvendig for at vi skal kunne tilby nettstedet, tjenestene eller innholdet vårt. Personopplysninger behandles bare med brukerens samtykke. Et unntak gjelder i tilfeller der forhåndssamtykke av legitime grunner ikke er mulig, og behandlingen er tillatt etter lovbestemmelser.

Sletting av data og lagringstid

Personopplysninger slettes eller blokkeres så snart formålet med lagringen ikke lenger gjelder. Data kan fortsatt lagres dersom dette er fastsatt i lov.

Tilgjengeliggjøring av nettstedet

Beskrivelse og omfang av databehandlingen

Når du besøker Maildroppa-nettstedet, kan det opprettes loggfiler som inneholder IP-adressen din, samt hvilke filer som ble hentet. Vi lagrer ikke loggfiler i kombinasjon med andre personopplysninger om brukeren. Som hovedregel slettes alle loggfiler regelmessig. Dataene videreformidles ikke til tredjeparter.

Maildroppa samler inn og lagrer midlertidig dato og tidspunkt for tilgang, navn og URL til den åpnede filen, nettstedet filen ble åpnet fra, og hvilken nettleser som ble brukt. Datamaskinens operativsystem og navnet på tilgangsleverandøren din kan også samles inn.

Det rettslige grunnlaget for midlertidig lagring av data og loggfiler finnes i GDPR art. 6 nr. 1 første punktum bokstav f. Vår berettigede interesse følger av grunnene angitt ovenfor for innsamling av dataene dine, og er på ingen måte knyttet til å samle inn dataene dine for å finne ut mer om deg personlig.

Vi bruker informasjonskapsler og analysetjenester for å spore besøk på nettstedet vårt.

Formålet med databehandlingen

Vi bruker brukerens IP-adresse og lagrer den midlertidig for administrative formål og for å levere sidene våre til brukeren med en uavbrutt forbindelse. Disse dataene gjør det mulig å bruke nettstedet vårt effektivt, samt å evaluere og opprettholde et stabilt og sikkert system ved å forhindre og motvirke mulig misbruk fra andre.

Mulighet for innsigelse og fjerning

Innsamlingen av data er nødvendig for at nettstedet skal fungere problemfritt. Det er derfor ingen mulighet for innsigelse. Hvis det mot formodning fortsatt foreligger en tvingende grunn til å slette dataene utover våre egne automatiske sletterutiner, ber vi deg sende oss en melding.

Levering av nyhetsbrev

Rettslig grunnlag

Det rettslige grunnlaget for behandling av data etter at brukeren har registrert seg for nyhetsbrevet, er GDPR art. 6 nr. 1 første punktum bokstav a.

Formålet med databehandlingen

Vi samler inn e-postadressen din for å kunne administrere kontoen din effektivt og legge til rette for levering av nyhetsbrevene dine til kundene dine. For å overholde personvernreglene krever registreringen med dobbel opt-in at du bekrefter e-postadressen din ved å klikke på en bekreftelseslenke vi sender til deg på e-post. Dette bekrefter også at du har godkjent at vi legger deg til i abonnementet vårt, og at du samtykker til at vi samler inn e-postopplysningene dine.

For å ivareta den behandlingsansvarliges rettslige beskyttelse lagres også IP-adressen du brukte til å registrere deg hos oss, samt dato og tidspunkt for registreringen, når du melder deg på tjenestene eller nyhetsbrevet vårt. Denne datainnsamlingen gjør det mulig for oss å spore mulig misbruk eller upassende aktivitet fra bruker-e-poster, for å beskytte selskapets og tjenestens rettslige stilling og omdømme.

Vi videreformidler ikke personopplysninger til tredjeparter.

Maildroppa-nyhetsbrevabonnement

Uavhengig av Maildroppa-kontoen din kan du også melde deg på nyhetsbrevet vårt. Det eneste som kreves, er en e-postadresse som lagres frem til du melder deg av denne listen. Registreringsprosessen med dobbel opt-in for nyhetsbrevet viser på nytt at du samtykker til at vi lagrer e-postadressen din frem til du melder deg av.

Lagringens varighet

Dataene slettes når formålet med innsamlingen ikke lenger er nødvendig. E-postadresser lagres så lenge abonnementet ditt på tjenesten vår er aktivt.

Mulighet for innsigelse og fjerning

Du kan når som helst trekke tilbake samtykket ditt til at vi har tilgang til opplysningene dine, i samsvar med GDPR art. 7 nr. 3. Dette gjøres automatisk ved å melde deg av tjenestene våre. En lenke i bunnteksten i alle e-postene vi sender, gjør det mulig for deg å melde deg av nyhetsbrevlisten vår.

Hvis du vil avslutte Maildroppa-kontoen din, går du til kontoinnstillingene i profilen din og følger instruksjonene. Du finner mer informasjon om denne prosessen på veiledningssiden vår. Du kan også kontakte den behandlingsansvarlige direkte for å be om at kontoen avsluttes.

Rett til informasjon

I samsvar med GDPR art. 20 har du rett til å motta personopplysninger du har gitt oss i et standardisert format eller be om at de overføres til en annen behandlingsansvarlig. Du kan også be om bekreftelse på om vi behandler personopplysningene dine eller ikke. Hvis vi behandler dataene dine, kan du be om følgende informasjon:

  • Formålet med behandlingen
  • Kategorier av behandlede personopplysninger
  • Mottakere av dataene som mottar eller vil motta disse dataene
  • All tilgjengelig informasjon om dataenes opprinnelse

Du har rett til å få informasjon om organisasjonene eller tredjelandene som dataene dine overføres til.

Rett til korrigering og begrensning av data

Du har rett til å få ufullstendige, uriktige eller utdaterte personopplysninger korrigert i samsvar med GDPR art. 16. Justeringen skal gjennomføres så snart som mulig.

I samsvar med GDPR art. 18 kan du be om at behandlingen av personopplysningene dine begrenses i følgende tilfeller: a) hvis du bestrider riktigheten av dataene, b) data som er behandlet ulovlig, men som du ikke ønsker slettet, c) vi ikke lenger trenger dataene, men du trenger dem for rettslige formål, eller d) du har protestert mot at dataene behandles i henhold til GDPR art. 21.

Rett til sletting av data

Du kan når som helst be om at personopplysningene dine slettes, i samsvar med GDPR art. 17. Vi kan imidlertid avslå denne forespørselen dersom fortsatt behandling av data er nødvendig a) for å oppfylle lovpålagte krav eller fastsette, gjøre gjeldende eller forsvare rettskrav, b) av hensyn til retten til ytrings- og informasjonsfrihet, eller c) av hensyn til allmennhetens interesse.

Rett til å klage til en tilsynsmyndighet

Du har rett til å klage til en tilsynsmyndighet i samsvar med GDPR art. 77 hvis du mener at behandlingen av opplysninger om deg er i strid med GDPR.

Tilsynsmyndigheten som klagen er sendt til, vil holde deg informert om statusen for og resultatet av klagen.

Tjenester vi bruker

Du har rett til å vite hvilke tjenester vi bruker til å behandle dataene dine.

Vi bruker følgende tjenester til disse formålene:

Logoen til selskapet Spotlighr
for å være vert for videoene våre
Logoen til selskapet YouTube
for ytterligere videohosting
Logoen til selskapet Hetzner
for å drifte nettstedene og tjenestene våre
Logoen til selskapet AWS
for hosting av statiske bilder og filer
Logoen til selskapet Stripe
for betalingsbehandling
Logoen til selskapet Auth0
for å tilby svært sikker autentisering og autorisering for tjenestene våre
Logoen til selskapet Cloudflare
for å øke sikkerheten og ytelsen til nettstedet og tjenestene våre