Personvernerklæring

Brev drives av Thomas J.R. Marthinsen, redaktør.

For spørsmål om personvern og GDPR: bruk skjemaet for personvernhenvendelser, eller kontakt oss på e-postadressen som står på sendbrev.eu når tjenesten er live.

Brev er en plattform for å skrive og sende nyhetsbrev. Vi samler inn det som trengs for å drive tjenesten, sende e-post på vegne av skribenter, og vise enkel statistikk — ikke mer.

• Skribenter som ber om invitasjon, oppretter konto og bruker skrivebordet.
• Lesere som melder seg på et nyhetsbrev via en skribents arkivside.
• Besøkende på offentlige sider (forside, Lesefest, Om, osv.).

Skribenter: e-postadresse, passord (hash via Supabase Auth), navn på publikasjon og avsender, postadresse i utgående e-post, valgfri velkomst- og avskjedsbrev-tekst, landskode (ISO, f.eks. «NO») satt ved første innlogging, tekniske logger hos leverandører.

Lesere: e-postadresse, status (venter på bekreftelse / aktiv / avmeldt), tidspunkt for påmelding og bekreftelse, unike tokens for bekreftelse og avmelding. Ved påmelding får du en bekreftelses-e-post med lenke til denne erklæringen og kort info om statistikk (åpning og klikk, landsnivå).

Statistikk (når skribent sender brev): om en mottaker har åpnet e-posten (usynlig 1×1-bilde) og om de har klikket på lenker i brevet. Ved åpning og klikk lagrer vi landskode (f.eks. «NO») — ikke full IP-adresse.

• Avtale / bruk av tjenesten — for skribenter med konto.
• Samtykke — for lesere som bekrefter e-postadressen (dobbel opt-in).
• Berettiget interesse — sikker drift, misbruksbegrensning og minimal statistikk skribenten forventer.
• Rettslig forpliktelse — der norsk lov krever det (f.eks. postadresse i kommersiell e-post).

Vi etterstreber å legge kode, funksjonalitet og lagring hos leverandører med utgangspunkt i EU — database og app kjører i Frankfurt, og e-post sendes fra EU-region der det er mulig.

Flere partnere er amerikanske selskaper. Overføring utenfor EØS skjer med standard databehandleravtaler og SCC der det kreves. Vi er ikke fanatiske om 100 % datasuverenitet — USA er et ålreit land uansett hva man måtte mene om politikken akkurat nå — men vi velger EU der vi kan. Mer om maskineriet bak Brev.

Så lenge kontoen eller abonnementet er aktivt. Ved sletting av bruker eller publikasjon slettes tilhørende data i vår database. E-postleverandør kan ha egne oppbevaringsregler for tekniske logger.

Du kan be om innsyn, retting, sletting, begrensning av behandling og dataportabilitet når GDPR gir deg rett til det.

Bruk skjemaet for personvernhenvendelser — oppgi e-postadressen vi skal slå opp, og hva du ønsker. Vi svarer innen fristene i GDPR (normalt innen én måned).

Du kan også klage til Datatilsynet.

Vi bruker nødvendige informasjonskapsler for innlogging (Supabase Auth). Vi setter ikke reklame- eller sporingskapsler på offentlige sider.

Vi oppdaterer erklæringen ved større endringer i produktet. Dato øverst viser siste revisjon.