Personvernerklæring

1. Hvem er ansvarlig?

MinPost leveres av Webspesialisten AS. For opplysninger om deg som kunde (kontoinformasjon, fakturering) er Webspesialisten AS behandlingsansvarlig. For innholdet i bedriftens e-post er bedriften din behandlingsansvarlig, og Webspesialisten AS er databehandler. Databehandleravtale får dere ved å kontakte oss.

2. Hvilke opplysninger behandler vi?

• Kontoopplysninger: navn, e-postadresse, bedriftsinformasjon og innstillinger.
• E-post og vedlegg: innholdet i postboksene bedriften har hos oss.
• Betalingsinformasjon: fakturahistorikk og abonnement. Kortopplysninger behandles av Stripe og lagres ikke hos oss.
• Tekniske logger: innlogginger, IP-adresser og hendelser som trengs for drift, feilsøking og sikkerhet.

3. Hvor lagres dataene?

E-post og vedlegg lagres på servere i Norge og behandles etter personopplysningsloven og GDPR. Vi bruker aldri innholdet i e-posten til reklame, profilering eller analyse.

4. AI-funksjoner og ekstern AI-leverandør

MinPost har valgfrie AI-funksjoner (AI-søk og stavekontroll) som bruker en ekstern AI-leverandør. Dette innebærer:

• Stavekontroll sender bare teksten du ber om å få sjekket.
• AI-søk sender søket ditt sammen med avsender, emne, dato, vedleggsnavn og korte tekstutdrag fra de siste e-postene dine, slik at AI-en kan finne treffene.
• Ingenting sendes til AI-leverandøren hvis du ikke aktivt bruker funksjonene. Vanlig søk skjer i sin helhet hos oss.
• AI-genererte svar kan inneholde feil. Ikke bruk dem som eneste grunnlag for viktige beslutninger.

Har bedriften strenge krav til hvor data behandles, kan dere la være å bruke AI-funksjonene. Resten av tjenesten fungerer som før.

5. Hvem har tilgang?

• Vanlige brukere ser bare sin egen e-post. Bedriftsadministratoren administrerer bare sin egen bedrift.
• Våre driftsfolk har tilgang til systemene for drift og feilsøking, underlagt taushetsplikt. Vi leser ikke e-post uten at du ber om hjelp som krever det.
• Vi utleverer bare opplysninger til myndigheter når vi er rettslig forpliktet til det.

6. Hvor lenge lagrer vi?

• E-post lagres så lenge abonnementet er aktivt, og i en begrenset periode etter avslutning slik at dere rekker å eksportere den.
• Regnskapsopplysninger lagres så lenge bokføringsloven krever.
• Tekniske logger lagres kortvarig og roteres automatisk.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet etter GDPR. All e-post kan eksporteres via standard IMAP når som helst. Henvendelser om personvern rettes til oss via kontaktskjemaet. Du har også rett til å klage til Datatilsynet.

8. Informasjonskapsler (cookies)

MinPost bruker kun nødvendige informasjonskapsler for innlogging og sikkerhet. Vi bruker ikke tredjeparts sporing eller annonsekapsler.

9. Endringer

Ved vesentlige endringer i denne erklæringen varsler vi på e-post eller i tjenesten. Se også vilkår for tjenesten og sikkerhet og personvern.