Personvernerklæring

Brev drives av Thomas J.R. Marthinsen, redaktør.

For spørsmål om personvern og GDPR: bruk skjemaet for personvernhenvendelser, eller kontakt oss på e-postadressen som står på sendbrev.eu når tjenesten er live.

Brev er en plattform for å skrive og sende nyhetsbrev. Vi samler inn det som trengs for å drive tjenesten, sende e-post på vegne av skribenter, og vise enkel statistikk — ikke mer.

• Skribenter som ber om invitasjon, oppretter konto og bruker skrivebordet.
• Lesere som melder seg på et nyhetsbrev via en skribents arkivside.
• Besøkende på offentlige sider (forside, Lesefest, Om, osv.).

Skribenter: e-postadresse, passord (hash via Supabase Auth), navn på publikasjon og avsender, postadresse i utgående e-post, valgfri velkomst- og avskjedsbrev-tekst, landskode (ISO, f.eks. «NO») satt ved første innlogging, tekniske logger hos leverandører.

Lesere: e-postadresse, status (venter på bekreftelse / aktiv / avmeldt), tidspunkt for påmelding og bekreftelse, unike tokens for bekreftelse og avmelding.

Når du er leser: Ved påmelding på skribentens arkivside samtykker du til å motta e-post. Ved bekreftelse (dobbel opt-in via lenke i e-post) samtykker du også til at utsendelsene kan inneholde enkel statistikk — se neste avsnitt. Du får forklaring i bekreftelses-e-posten og kan lese mer her før du bekrefter.

Statistikk (når skribent sender brev):

• Åpning: et usynlig 1×1-bilde (teknisk «pixel») i e-posten kan registrere at meldingen er åpnet. Det gir skribenten et menneskelig tall («X personer åpnet») — ikke en «open rate»-dashboard.
• Klikk: lenker i brevet kan gå via vår server slik at vi teller klikk (antall og hvilke URL-er).
• Landskode: ved åpning og klikk lagrer vi landskode (f.eks. «NO») — ikke full IP-adresse.
• Unøyaktighet: noen e-postprogrammer (særlig Apple Mail og andre med personvern for e-post) laster ikke bilder eller maskerer åpning. Tallet skribenten ser kan da være lavere enn antall som faktisk leste.

Skribenter: ved konto ser du aggregert statistikk for egne utsendelser. Ved registrering godtar du vilkårene og denne erklæringen, inkludert at utsendelser du sender kan inneholde slik sporing som beskrevet over.

• Avtale / bruk av tjenesten — for skribenter med konto.
• Samtykke — for lesere som bekrefter e-postadressen (dobbel opt-in), inkludert enkel statistikk (åpning og klikk) som beskrevet over.
• Avtale / bruk av tjenesten — for skribenter med konto (inkl. statistikk for egne utsendelser).
• Berettiget interesse — sikker drift og misbruksbegrensning.
• Rettslig forpliktelse — der norsk lov krever det (f.eks. postadresse i kommersiell e-post).

Vi etterstreber å legge kode, funksjonalitet og lagring hos leverandører med utgangspunkt i EU — database og app kjører i Frankfurt, og e-post sendes fra EU-region der det er mulig.

Flere partnere er amerikanske selskaper. Overføring utenfor EØS skjer med standard databehandleravtaler og SCC der det kreves. Vi er ikke fanatiske om 100 % datasuverenitet — USA er et ålreit land uansett hva man måtte mene om politikken akkurat nå — men vi velger EU der vi kan. Mer om maskineriet bak Brev.

Så lenge kontoen eller abonnementet er aktivt. Ved sletting av bruker eller publikasjon slettes tilhørende data i vår database. E-postleverandør kan ha egne oppbevaringsregler for tekniske logger.

Du kan be om innsyn, retting, sletting, begrensning av behandling og dataportabilitet når GDPR gir deg rett til det.

Bruk skjemaet for personvernhenvendelser — oppgi e-postadressen vi skal slå opp, og hva du ønsker. Vi svarer innen fristene i GDPR (normalt innen én måned).

Du kan også klage til Datatilsynet.

Vi bruker nødvendige informasjonskapsler for innlogging (Supabase Auth). Vi setter ikke reklame- eller sporingskapsler på offentlige sider.

Vi oppdaterer erklæringen ved større endringer i produktet. Dato øverst viser siste revisjon.