Integritetspolicy

1. Personuppgiftsansvarig

GossipMail ("vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du kan alltid nå oss på privacy@gossipmail.io.

2. Vilka uppgifter vi samlar in

Vi tillämpar dataminimering (GDPR Art. 5(1)(c)) och samlar bara in det absolut nödvändiga:

• E-postadress — för att skicka nyhetsbrevet
• IP-adress — vid prenumeration, för bedrägeriskydd (pseudonymiseras efter 30 dagar)
• Tidpunkt för samtycke — juridisk dokumentation
• Öppnings- och klickstatistik — aggregerad, för att förbättra innehållet

Vi samlar inte in: namn, telefonnummer, adress, betaluppgifter, demografisk data, eller annan information utöver ovanstående.

3. Rättslig grund

Behandlingen baseras på samtycke (GDPR Art. 6(1)(a)). Du ger ditt samtycke genom att prenumerera och bekräfta din e-post (double opt-in). Du kan återkalla ditt samtycke när som helst — se avsnitt 6.

4. Hur vi använder dina uppgifter

• Skicka det dagliga nyhetsbrevet till din e-post
• Skicka bekräftelsemail vid prenumeration
• Aggregerad statistik (öppningsgrad, klickfrekvens) för att förbättra innehållet

Vi säljer, delar eller överlåter aldrig dina personuppgifter till tredje part för marknadsföringsändamål.

5. Underleverantörer (personuppgiftsbiträden)

Vi använder följande tjänster som behandlar personuppgifter för vår räkning:

Biträdesavtal (DPA) finns med samtliga leverantörer. Överföring till USA sker med standardavtalsklausuler (SCCs) enligt GDPR Art. 46(2)(c).

6. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång (Art. 15) — begär en kopia av dina uppgifter via privacy@gossipmail.io
• Rätt till dataportabilitet (Art. 20) — exportera dina data i JSON-format via /api/gdpr/export
• Rätt till radering (Art. 17) — begär fullständig radering av alla dina uppgifter via /api/gdpr/erase eller privacy@gossipmail.io
• Rätt att återkalla samtycke(Art. 7(3)) — klicka "Avprenumerera" i valfritt nyhetsbrev, eller maila oss
• Rätt att klaga — hos Integritetsskyddsmyndigheten (IMY): www.imy.se

Vi besvarar alla förfrågningar inom 30 dagar.

7. Avprenumeration

Varje nyhetsbrev innehåller en avprenumereringslänk i sidfoten. Ett klick räcker — inget lösenord, ingen inloggning, inga "är du säker?"-loopar. Ditt samtycke återkallas omedelbart.

Vi stöder även RFC 8058 (List-Unsubscribe) — moderna e-postklienter visar en avprenumerera-knapp direkt i gränssnittet.

8. Lagring och radering

Dina uppgifter lagras så länge du är prenumerant. Vid avprenumeration anonymiseras dina uppgifter inom 30 dagar. Samtyckesloggen (utan personuppgifter) bevaras i 3 år för att uppfylla dokumentationskraven i GDPR Art. 7(1).

IP-adresser pseudonymiseras automatiskt efter 30 dagar.

9. Cookies och spårning

Vår webbplats använder inga cookies och inga tredjepartsspårare. Vi använder inga analytiverktyg (inget Google Analytics, inget Meta Pixel).

10. Ändringar

Vid väsentliga ändringar i denna policy meddelar vi alla prenumeranter via e-post innan ändringarna träder i kraft.

11. Kontakt

Dataskyddsrelaterade frågor: privacy@gossipmail.io

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), www.imy.se