GDPR & Personvern
MailProfessionale (Eurhosting shpk) overholder fullt ut personvernforordningen (EU) 2016/679 ("GDPR"). Denne siden forklarer hvordan vi samler inn, behandler og beskytter dine personopplysninger.
Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger samlet inn via MailProfessionale er:
Register over behandlingsaktiviteter
Nedenfor følger et sammenfattende register over de viktigste behandlingsaktivitetene for personopplysninger utført av MailProfessionale.
| Aktivitet | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Konto- og fakturaadministrasjon | Opprettelse og levering av kundekonto, fakturering, betalinger | Oppfyllelse av avtale (Art. 6.1.b GDPR) | Avtalens varighet + 10 år (skatteforpliktelser) |
| Administrasjon av e-postkontoer | Levering av e-posttjenesten (sende, motta, lagre meldinger) | Oppfyllelse av avtale (Art. 6.1.b GDPR) | Avtalens varighet |
| SMTP/IMAP-logger | Sikkerhet, forebygging av misbruk, teknisk diagnostikk av e-postservere | Berettiget interesse (Art. 6.1.f GDPR) | 90 dager |
| E-postarkivering for compliance | Lovpålagt lagring for kunder underlagt regulatoriske arkiveringskrav | Rettslig forpliktelse / Oppfyllelse av avtale | I henhold til den valgte planens policy |
| Kundestøtte | Håndtering av tekniske og kommersielle støtteforespørsler | Oppfyllelse av avtale / Berettiget interesse | 3 år fra siste interaksjon |
| Sikkerhet og svindelforebygging | Antispam- og antivirusovervåking, forebygging av uautorisert tilgang | Berettiget interesse (Art. 6.1.f GDPR) | 12 måneder |
| Markedsføring (opt-in) | Utsendelse av kommersielle meldinger og nyhetsbrev | Samtykke (Art. 6.1.a GDPR) | Inntil samtykket trekkes tilbake |
Databehandleravtale (DPA)
Business- og Enterprise-kunder som trenger en databehandleravtale i samsvar med Art. 28 GDPR kan be om den ved å skrive til privacy@mailprofessionale.com.
Underleverandører
For å levere tjenesten benytter vi følgende underleverandører, valgt for deres sikkerhetsstandarder og GDPR-samsvar.
| Leverandør | Formål | Datalagring |
|---|---|---|
| Stripe | Betalingsbehandling og fakturering | Den europeiske union |
| Mistral AI | AI-assistent for Business/Enterprise-planer (e-postsammendrag, svarutkast, smart spamfilter) | Den europeiske union (Frankrike) |
Dine rettigheter
Som registrert har du rett til:
Innsyn
Få bekreftet behandlingen og en kopi av dine personopplysninger.
Retting
Be om retting av unøyaktige eller ufullstendige opplysninger.
Sletting
Be om sletting av dine opplysninger ("retten til å bli glemt").
Begrensning
Be om begrensning av behandlingen under visse omstendigheter.
Dataportabilitet
Motta dine opplysninger i et strukturert format og overføre dem til en annen behandlingsansvarlig.
Innsigelse
Protestere mot behandling basert på berettiget interesse eller for markedsføringsformål.
Tilbaketrekking av samtykke
Trekke tilbake et tidligere gitt samtykke når som helst.
For å utøve noen av disse rettighetene, skriv til privacy@mailprofessionale.com.
Datainnbrudd (Data Breach)
Ved et brudd på personopplysningssikkerheten som utgjør en risiko for registrertes rettigheter og friheter, vil MailProfessionale varsle den kompetente tilsynsmyndigheten innen 72 timer etter oppdagelse, som krevd i Art. 33 GDPR, og informere berørte brukere når loven krever det.
Infrastrukturens plassering
I motsetning til Google Workspace og Microsoft 365 hoster MailProfessionale 100 % av dataene på servere lokalisert i Europa, utenfor jurisdiksjonen til den amerikanske CLOUD Act. Ingen data forlater noensinne EU, noe som garanterer full digital suverenitet over dine data.
Tilsynsmyndighet
Du har rett til å klage til personvernmyndigheten i landet der du bor. Den fullstendige listen over europeiske nasjonale personvernmyndigheter (DPA) finnes på nettsiden til Det europeiske personvernrådet (EDPB) på edpb.europa.eu. I Norge er det for eksempel Datatilsynet (datatilsynet.no) som er kompetent myndighet.
Kontakt
Ved spørsmål om behandlingen av dine personopplysninger eller denne GDPR-meldingen, skriv til privacy@mailprofessionale.com.