Sikkerhet og personvern

Hva vi lagrer, og hvor lenge

Hva	Hvor lenge	Hvorfor
Meldinger i karantene (hele meldingen)	30 dager, så slettes de	Så du kan se og frigi dem
Kopi av levert post	3 dager	Så «Dette er spam» kan lære filteret. Vi ser ikke innboksen din
Filterlogg (avsender, mottaker, emne, poengsum, tid)	60 dager i rapportene	Rapporter og feilsøking
Hvite- og svartelister, innstillinger	Så lenge abonnementet varer	Dine valg
Kundeopplysninger og fakturagrunnlag	Abonnementstiden + 5 år	Bokføringsloven

Avvist post (åpenbar spam) lagres aldri. Den avvises i selve overføringen, før innholdet er mottatt.

Hvor

Serverne står hos Hetzner Online GmbH i Helsinki, Finland, innenfor EØS. Nettsiden postvern.no og kundepanelet går gjennom Cloudflare, men e-posten gjør det ikke: mx.postvern.no snakker direkte med avsenderens og din server. Ingen e-postinnhold sendes utenfor EØS.

Hvem som har tilgang

Innholdet i karantenen ser bare den postkassen meldingen er til, og domene-admin for domenet. Hos Skolehotell AS har driftspersonell tilgang til serverne for drift og feilsøking, under taushetsplikt, og bare når det er nødvendig. Vi leser ikke e-post for noe annet formål, og vi bruker ikke innholdet til markedsføring eller til å trene annet enn spamfilteret.

Slik sikrer vi tjenesten

• TLS på alle forbindelser: inn til mx.postvern.no, videre til serveren din, og i panelet.
• Innlogging mot din egen e-postserver, passordet lagres aldri hos oss. Engangskoder på e-post gjelder i 15 minutter og sperres etter fem feil.
• Frigi-lenker i rapporten er signert og utløper etter sju dager.
• Brannmur, automatiske sikkerhetsoppdateringer og daglig sikkerhetskopi av innstillinger og lister. Innholdet i karantenen sikkerhetskopieres ikke, det slettes etter 30 dager uansett.
• Ingen sporingscookies på nettsiden. Besøksstatistikk via Cloudflare Web Analytics, som ikke bruker cookies.

Avtaler

Når du bestiller, godtar du abonnementsvilkårene og databehandleravtalen. Databehandleravtalen er et standarddokument som trer i kraft ved bestilling, uten signatur. Kommuner og andre som må bruke egen avtalemal, kan skrive til post@postvern.no. Hvordan vi behandler opplysninger om deg som kunde står i personvernerklæringen.

Hva vi ikke lover

Ingen filter stopper alt. Postvern stopper det som ligner spam og phishing ut fra avsender, innhold og det andre kunder har meldt inn, og holder gråsonen i karantene så du kan avgjøre selv. Vi oppgir ikke prosenttall vi ikke kan dokumentere.