Personvernerklæring

Behandlingsansvarlig

Daglig leder er på vegne av Skolehotell AS, org.nr 937 201 028, Karjolvegen 77, 2319 Hamar, behandlingsansvarlig for selskapets behandling av personopplysninger.

Personopplysninger som lagres

Vi lagrer følgende personopplysninger om våre kunder:

• Navn, e-postadresse, og eventuelt firmanavn og organisasjonsnummer, oppgitt ved bestilling.
• Passord til kundekontoen, lagret som kryptografisk hash, og innloggingsforsøk med IP-adresse og tidspunkt.
• Domenene du har registrert, e-postserveren du har oppgitt, status, og hendelseslogg for domenene (hva som ble gjort når, og av hvem).
• Antall postkasser per dag som grunnlag for faktura, samt fakturaer og betalingshistorikk i vårt fakturasystem.
• E-post du sender til oss.

Vi bruker ikke Google Analytics eller andre verktøy som følger deg på tvers av nettsteder. Besøksstatistikk for postvern.no samles med Cloudflare Web Analytics, som ikke bruker informasjonskapsler og ikke kan knyttes til deg som person.

Tredjeparts tjenester

Vi benytter følgende tredjeparts tjenester i vår drift:

• Hetzner Online GmbH, Finland (EØS): drift av serverne tjenesten kjører på, og sikkerhetskopi.
• Cloudflare, Inc.: navnetjenester og beskyttelse for postvern.no og kundepanelet. E-posttrafikken går ikke gjennom Cloudflare. Data kan overføres til USA under EUs standardbestemmelser.
• Fiken AS, Norge: regnskap og fakturering.

Formål med behandlingen

Vi behandler opplysningene for å kunne gjennomføre våre forpliktelser etter avtalen med deg: levere tjenesten, fakturere og gi brukerstøtte. Vi bruker også opplysningene til å sende deg varsler om tjenesten, som prøveperiode, faktura og drift. Vi sender ikke markedsføring uten at du har samtykket til det.

Grunnlaget for behandlingen

Opplysninger om navn, e-postadresse, firma og domener benyttes for å oppfylle avtalen. Grunnlaget for denne behandlingen er personvernforordningens artikkel 6 nr. 1 bokstav b. Fakturaer og grunnlaget for dem oppbevares etter bokføringsloven, med grunnlag i artikkel 6 nr. 1 bokstav c. Innloggingslogg og hendelseslogg behandles for å sikre tjenesten mot misbruk, med grunnlag i artikkel 6 nr. 1 bokstav f. Der du har samtykket til det, bruker vi e-postadressen din til å sende informasjon og tilbud, med grunnlag i artikkel 6 nr. 1 bokstav a. Du kan når som helst takke nei til slik informasjon.

Innhenting av personopplysninger

Vi lagrer de personopplysningene du har oppgitt på postvern.no, i kundekontoen eller i e-post til oss i forbindelse med bestilling eller avtaleinngåelse.

Innholdet i e-posten

E-post til kundenes domener behandler vi på vegne av kunden, som databehandler. Meldinger i karantene lagres i 30 dager, kopi av levert post i 3 dager, filterlogg i 60 dager. Avvist post lagres ikke. Når filteret vurderer en melding, slår det opp avsenderens IP-adresse og domene i offentlige omdømmelister og sender fingeravtrykk (hasher) av innholdet til fingeravtrykkslagre. Selve innholdet forlater ikke våre servere. Detaljene står i databehandleravtalen.

Informasjonskapsler

Informasjonskapsler (cookies) er små tekstfiler som plasseres på din datamaskin når du laster ned en nettside. Lov om elektronisk kommunikasjon krever at vi informerer om bruken. postvern.no bruker ingen informasjonskapsler. Kundepanelet app.postvern.no bruker én nødvendig sesjonskapsel for innlogging, som slettes når du logger ut eller lukker nettleseren.

Utlevering av opplysninger til tredjeparter

For å kunne oppfylle våre forpliktelser etter avtalen utleveres nødvendige opplysninger til samarbeidspartnerne nevnt under «Tredjeparts tjenester». Utover dette vil vi ikke dele, selge, overføre eller på annen måte utlevere personopplysninger til andre, med mindre vi er rettslig forpliktet til det.

Sletting av personopplysninger

Opplysninger vi har mottatt i forbindelse med bestillingen lagres i vårt kunderegister så lenge du er kunde hos oss, og inntil 3 år etter at du har vært kunde. Opplysninger vi etter bokføringsloven er forpliktet til å bevare, lagres i henhold til lovens krav. Innloggingslogg slettes etter 30 dager og hendelseslogg for domener etter 24 måneder. Opplysninger i e-postinnhold slettes etter fristene i databehandleravtalen.

Rettigheter for den registrerte

Vi behandler dine personopplysninger i henhold til personopplysningsloven og gjeldende forskrifter. Du kan kreve innsyn i og flytting av egne personopplysninger, samt kreve retting eller sletting av opplysninger. Du kan protestere mot behandling som bygger på berettiget interesse. Det kan klages til Datatilsynet på behandling i strid med reglene.

Informasjonssikkerhet

Vi sikrer dine personopplysninger ved både fysisk og virtuell adgangs- og tilgangskontroll. Se Sikkerhet og personvern for hvordan tjenesten er sikret.

Databehandleravtale

Vår standard databehandleravtale er en del av avtalen med alle kunder og trer i kraft ved bestilling. Virksomheter som må bruke egen avtalemal, kan skrive til oss.

Kontaktinformasjon

Henvendelser om hvilke opplysninger som er registrert, retting og sletting sendes skriftlig til:

Personvern og generell e-post: post@postvern.no
Postadresse: Skolehotell AS, Karjolvegen 77, 2319 Hamar, Norge