Idag har vi inget i Integritetspolicyn kring vårat Nyhetsbrev (de underliggande e-postlistorna omnämns i rensningsrutinen). Eftersom en länk till policyn skulle vara lämplig i e-postfoten borde det finnas ett lämpligt stycke som behandlar denna nya typ av interaktion. Jag föreslår att följande läggs till under en egen rubrik:
Massutskick & Nyhetsbrev
Följande omfattar föreningens nyhetsbrev samt övriga elektroniska massutskick där dessa ej är relaterade till administration av medlemskap (för dessa se Medlemskap).
Vilken information vi samlar in vid utskick
Föreningen samlar in och använder personlig information från mottagarna. Personuppgifterna som behandlas avser följande kategorier av personuppgifter: förnamn, efternamn, e-postadress, interaktionshistorik för utskick.
Syfte med personuppgiftsbehandlingen beträffande mottagare
Personuppgifterna behandlas med följande syfte:
- Säkerställa leverans av utskick till mottagare
- Säkerställa att leverans av utskick ej sker till mottagare som tackat nej till dessa
Hur vi använder informationen från mottagarna
Personuppgifterna kommer att behandlas enligt följande:
- Kontaktdetaljerna används enbart för leverans av utskicket
- Interaktionen med utskicken används enbart på en aggregerad nivå för att förbättra framtida innehåll och utformning
För att kunna utföra utskick enligt ovan, kan kontaktinformation komma att flyttas från det system där det samlats in till ett e-postutskickssystem, för vilket vi har personuppgiftsbiträdesavtal med leverantören.
Dessa personuppgifter omfattas av rensningsrutinerna för e-postlistor.
Notera att per https://mailchimp.com/help/gdpr-faq/#Legal_Requirements behöver vi inte skriva på något personuppgiftsbiträdesavtal då detta utgörs av https://mailchimp.com/legal/data-processing-addendum/ vilket är integrerat i deras användaravtal.
Min förhoppning är att den sista meningen även ska kunna täcka in om vi har ett anmälningsformulär på webbplatsen utan att vi behöver lägga till något ytterligare om det.
Kommentaren som exkluderar medlemskaps relaterade utskick är där för att tydliggöra, 1) vi spårar inte interaktion för dessa utskick, 2) du kan inte tacka nej till dess utskick, 3) syftet med dessa utskicken är annorlunda.