GDPR och din rätt till digital integritet

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen är en av världens mest omfattande integritetslagar och ger medborgare inom EU och EES kraftfulla rättigheter när det gäller hur deras personuppgifter samlas in, behandlas och lagras.

GDPR gäller för alla organisationer som hanterar personuppgifter från EU-medborgare, oavsett var företaget är baserat. Det innebär att ett amerikanskt företag som har europeiska kunder måste följa samma regler som ett svenskt företag. Brott mot GDPR kan leda till böter på upp till 20 miljoner euro eller 4% av den globala årsomsättningen, beroende på vilket belopp som är högst. Denna lagstiftning är särskilt relevant när vi diskuterar e-post och digital integritet.

Dina rättigheter under GDPR

GDPR ger dig som privatperson en rad konkreta rättigheter som företag är skyldiga att respektera. Att känna till dessa rättigheter är första steget mot att ta kontroll över din digitala integritet.

Rätten till tillgång: Du har rätt att begära en kopia av alla personuppgifter som ett företag lagrar om dig.
Rätten till radering: Även kallad "rätten att bli glömd" – du kan begära att dina uppgifter raderas permanent.
Rätten till dataportabilitet: Du kan begära att få dina uppgifter i ett maskinläsbart format för att flytta dem till en annan tjänst.
Rätten att göra invändningar: Du kan invända mot att dina uppgifter används för direkt marknadsföring.
Rätten till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas under en viss period.
Rätten till information: Företag måste informera dig om hur dina uppgifter används innan de samlas in.

Dessa rättigheter är inte bara teoretiska. Du kan aktivt utöva dem genom att kontakta företag direkt, vilket vi går igenom längre ner i artikeln.

Hur företag samlar in din data via e-post

Din e-postadress är en av de mest värdefulla personuppgifterna för företag. När du registrerar dig för en tjänst med din riktiga e-post ökar du mer än bara din inkorg. Många företag använder spårningspixlar i sina nyhetsbrev, små osynliga bilder som rapporterar tillbaka när du öppnar ett meddelande, vilken enhet du använder och var du befinner dig.

Din e-postadress säljs eller delas ofta med tredjepartsföretag för riktade annonser. Datamäklare samlar in e-postadresser från olika källor och bygger detaljerade profiler som inkluderar köpvanor, intressen och demografisk information. En enda e-postadress kan spridas till dussintals företag inom loppet av några månader, vilket leder till en lavinartad ökande mängd spam och oönskade utskick.

Dataminimering – en grundprincip i GDPR

En av GDPR:s mest centrala principer är dataminimering, som finns i artikel 5.1(c). Principen innebär att organisationer bara får samla in personuppgifter som är strikt nödvändiga för det angivna ändamålet. Om du registrerar dig för att läsa en artikel på en webbplats behövs egentligen inte din e-postadress, ditt fullständiga namn och ditt telefonnummer.

Gratisinkorgen är aktiv i 10 minuter. Därefter pausas mottagningen och befintliga mejl sparas i ytterligare 10 minuter så att du kan förlänga samma inkorg. Förlängning återställer sessionen till 10 minuter och flyttar även raderingsfristen. Utan förlängning raderas gratisinkorgen, mejlen och adressens tekniska uppgifter vid serverns rensning, normalt inom en minut efter fristen. En startad Stripe-betalning reserverar befintliga mejl i 30 minuter; servern kontrollerar betalningen före radering. Konto- och Premiumkopplade inkorgar undantas från gratisrensningen. Premium använder 60 minuters sessioner.

Temporär e-post och dataminimering

Tjänsten behandlar den tillfälliga adressen, mottagna mejl och tekniska uppgifter, inklusive IP-adress. Webbläsaren sparar en åtkomstnyckel och din adress för att kunna öppna inkorgen igen. Engångsmail skyddar din vanliga e-postadress från mottagaren, men gör dig inte anonym på internet. Läs integritetspolicyn för mer information.

GDPR ger rättigheter till bland annat tillgång, rättelse och radering. Rättigheterna har förutsättningar och undantag; radering är inte ovillkorlig. Organisationer behöver en giltig rättslig grund för behandling, men den grunden behöver inte alltid vara samtycke. Läs Integritetsskyddsmyndighetens information för vad som gäller i din situation. IMY.

Så utövar du dina GDPR-rättigheter

Att känna till sina rättigheter är en sak, men att faktiskt utöva dem är en annan. Här är praktiska steg du kan ta för att ta tillbaka kontrollen över din data:

Tjänsten behandlar den tillfälliga adressen, mottagna mejl och tekniska uppgifter, inklusive IP-adress. Webbläsaren sparar en åtkomstnyckel och din adress för att kunna öppna inkorgen igen. Engångsmail skyddar din vanliga e-postadress från mottagaren, men gör dig inte anonym på internet. Läs integritetspolicyn för mer information.
Begär radering: Kontakta företag du inte längre använder och be dem radera ditt konto och alla tillhörande uppgifter.
Avregistrera dig från nyhetsbrev: Använd "unsubscribe"-länken i varje oönskat nyhetsbrev. Enligt GDPR måste denna möjlighet finnas.
Använd temporär e-post i framtiden: För nya registreringar där du inte behöver permanent kontakt, använd Temp-Mail.se för att undvika framtida datainsamling.
Anmäl övertrampare: Om ett företag vägrar samarbeta kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY) i Sverige.

Temp-Mail.se och GDPR-efterlevnad

Vår integritetspolicy är transparent och lättläst, och vår tjänst drivs av GIT Webb & App Studio AB, ett svenskt företag som lyder under svensk lag och EU:s dataskyddsförordning. Vi tror på att integritetstjänster ska leva som de lär. Har du frågor om hur vi hanterar data? Besök vår FAQ-sida eller läs vår guide om integritet online.