Personvernerklæring

Hvilke opplysninger vi samler inn

Når du oppretter konto, lagrer vi navn, e-postadresse, telefonnummer, passord i hashet form, et kunde-ID og tidspunktet kontoen ble opprettet. Du kan også legge inn hjemadresse.

Om pakkene lagrer vi pakke-ID, innhold slik det er registrert, status, dato og pris. Sporingsnummeret du skriver inn brukes bare for å spørre transportøren, og lagres ikke hos oss.

Tekniske logger kan inneholde tidspunkt og en kort feilmelding. De skal ikke inneholde passord, API-nøkler eller hele e-postadresser. Innloggingsforsøk telles med en hash av IP-adressen, ikke adressen i klartekst.

Hvorfor og rettslig grunnlag

Konto, kunde-ID og pakkeopplysninger behandles for å oppfylle avtalen om pakkemottak og henting. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b.

Opplysninger som trengs som regnskapsbilag kan oppbevares fordi loven krever det, artikkel 6 nr. 1 bokstav c.

Feillogger og begrensning av innloggingsforsøk brukes for å sikre tjenesten. Grunnlaget er berettiget interesse, artikkel 6 nr. 1 bokstav f. Interessene er å hindre misbruk. Loggene er korte og uten passord.

Hvor lenge opplysningene lagres

Kontodata og pakkehistorikk lagres så lenge kontoen er aktiv. Når du sletter kontoen, sletter vi kontoen og pakkene som er knyttet til den.

Det som må stå igjen etter bokføringsregler, for eksempel et betalingsbilag, kan bli oppbevart i den perioden reglene krever. Da begrenses opplysningene til det bilaget trenger.

Feilloggen og telleren for innloggingsforsøk inneholder ikke kundedata i klartekst og brukes bare til drift og sikring.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse.

Inne på Min konto kan du rette opplysningene, laste ned en kopi uten passordhash, og slette kontoen. Har du ikke tilgang til kontoen, sender du en e-post til adressen nederst på denne siden. Vi kan be deg bekrefte at du er den registrerte.

Du kan klage til Integritetsskyddsmyndigheten (IMY) i Sverige, siden selskapet er svensk, og til Datatilsynet i Norge.

Mottakere og underleverandører

Sajten ligger på en server hos Hetzner og nås via Cloudflare. De behandler tekniske tilkoblingsdata for å levere siden.

E-post sendes bare når e-post er slått på, via Postmark eller SendGrid. SMS sendes bare når SMS er slått på, via 46elks eller Twilio. Betaling via Stripe er forberedt i testmodus og brukes ikke før den slås på. Da sendes beløp og en referanse, ikke hele kontoprofilen, og aldri kortnummer til oss.

Sporing mot PostNord og Bring brukes bare når API-nøklene er satt, og bare med sporingsnummeret du oppgir. Kartet på sporingssiden henter kartfliser fra OpenStreetMap. Da ser OpenStreetMap Foundation IP-adressen din. Ingen av disse mottar data mens funksjonen er av.

Sikkerhet og sikkerhetskopier

Passord lagres med password_hash, for nye passord Argon2id når serveren støtter det. Eldre passord som allerede er lagret med bcrypt, virker fortsatt.

Sikkerhetskopier av kontodata skal tas jevnlig og skal ikke ligge i en mappe som kan åpnes fra nettet. Kopiene skal ha begrenset tilgang og slettes når de ikke lenger trengs.

info@postekspressnordic.no

Alminnelige vilkår Informasjonskapsler Henteadresse i Strömstad