Personvernerklæring

Behandlingsansvarlig er Löfvendahl Systems (enkeltpersonforetak), org.nr. 932 104 644, Hårkollveien 2, 3138 Skallestad, Norge. Kontakt: [email protected]. For salgsdataene som bokføres (dine kunders opplysninger fra Stripe) opptrer Postert som databehandler på vegne av din virksomhet.

• Konto: e-postadresse, og navn og organisasjonsnummer hvis du oppgir dem. Passordet lagres bare som en kryptografisk hash hos Supabase, aldri i klartekst.
• Innlogging med Google: velger du «Fortsett med Google», får vi navnet, e-postadressen og lenken til profilbildet ditt fra Google-kontoen.
• Tilkoblinger: krypterte tilganger til Stripe og Fiken (se punkt 7).
• Salgsdata fra Stripe: beløp, dato og hva som er solgt, og kjøperens navn, e-postadresse, adresse, land og eventuelt firmanavn og organisasjonsnummer. Dette trengs for å vise hvem kjøperen er på salget i Fiken, og landet avgjør hvilken av MVA-kodene dine salget føres med.
• Kvitteringer fra Fiken-innboksen: bare hvis du slår det på (se punkt 5).
• Abonnementet ditt hos Postert: navn, e-postadresse og betalingsstatus. Kortopplysninger går rett til Stripe, og vi ser dem aldri.
• Tekniske logger: hva som er bokført og når, og feilmeldinger som vises for deg i appen (uten det du har skrevet i skjemaer), slik at vi kan hjelpe når noe går galt.
• Besøksstatistikk for de offentlige sidene (se punkt 4).

Vi behandler opplysningene for å levere tjenesten: å hente Stripe-salg og bokføre dem i Fiken med kontoen og MVA-koden du har valgt. Behandlingsgrunnlaget er avtalen med deg (GDPR art. 6 nr. 1 b) for konto- og tilkoblingsdata, og vår berettigede interesse (art. 6 nr. 1 f) i å drifte, sikre og forbedre tjenesten for tekniske logger og besøksstatistikk. Vi selger aldri data videre, og bruker ikke salgsdata fra Stripe til markedsføring.

På de offentlige sidene på postert.no (forsiden, artiklene og guidene, vilkår og personvern) teller vi besøk med vår egen statistikk, uten analyseverktøy fra andre. Den viser hvor mange som besøker sidene, hvor de kommer fra og om noen klikker «Start gratis». Sidene bak innloggingen telles ikke.

Statistikken bruker ingen informasjonskapsler og lagrer ingenting i nettleseren din. For hver sidevisning lagrer vi bare: hvilken side (uten parametere i adressen), tidspunktet, domenet du kom fra (for eksempel google.com), land (bare landkoden, fra Cloudflare), om enheten er en mobil, og om du klikket «Start gratis».

For å telle hvor mange ulike besøkende det er, lager serveren en kode av IP-adressen din, nettleserens tekniske navn (user agent) og en tilfeldig nøkkel som byttes ut hvert døgn. IP-adressen og user agent lagres aldri. Nøkkelen slettes når døgnet er over, og da kan koden ikke lenger kobles til en IP-adresse. Kommer du tilbake en annen dag, telles du som en ny besøkende. For å stoppe misbruk teller vi også forespørsler per kode. Disse tellerne slettes etter to døgn.

Behandlingsgrunnlaget er vår berettigede interesse i å forstå hvordan nettsiden brukes, slik at vi kan gjøre den bedre (art. 6 nr. 1 f). Bare Postert-administratoren ser statistikken, og den slettes etter 14 måneder. Du kan protestere mot behandlingen ved å kontakte oss.

Funksjonen er av som standard. Slår du den på for en bedrift, leser Postert dokumentene i bedriftens innboks i Fiken gjennom Fiken sitt API. PDF-kvitteringer leses for kvitteringsnummer, beløp, dato og kjøperens e-postadresse, og kvitteringen festes til riktig salg i Fiken. Selve PDF-filen lagres ikke hos Postert. Vi lagrer filnavnet for hvert dokument vi har sett på, og opplysningene over for kvitteringene, slik at samme dokument ikke behandles to ganger.

• Stripe: betalingsdata og fakturering av abonnementet.
• Fiken: bokføringen.
• Supabase: database, innlogging og serverfunksjoner. Databasen ligger i EU (Irland).
• Cloudflare: drift av nettsiden, og landkoden i besøksstatistikken.
• Google: bare hvis du logger inn med Google-kontoen din. Google behandler innloggingen etter sin egen personvernerklæring.

Noen av leverandørene er amerikanske selskaper og kan behandle data i USA. Overføringen er da sikret gjennom EUs standardkontrakter (SCC) og/eller EU–U.S. Data Privacy Framework. Som for alle nettsider ser Cloudflare og Supabase IP-adressen din når nettleseren kobler seg til, og kan ha den i sine tekniske logger en kort periode.

Vi ser aldri passordene dine til Stripe eller Fiken. Fiken og de fleste Stripe-kontoer kobles til med offisiell OAuth, der du godkjenner tilgangen hos Stripe eller Fiken.

Stripe-kontoer som ikke kan kobles med OAuth (for eksempel fordi kontoen allerede er koblet til en annen plattform), kan kobles med en begrenset API-nøkkel (rk_live_…) som du lager selv i Stripe. Nøkkelen må ha lesetilgang til salgene, og vi avviser nøkler som kan flytte penger. Du kan når som helst slette nøkkelen i Stripe.

Alle tilganger, også API-nøkkelen, lagres kryptert (AES-256-GCM), og de kan ikke leses fra nettleseren. Kobler du fra Stripe eller Fiken i innstillingene, fjernes tilgangen hos Postert.

Databasen bruker rad-nivå-sikkerhet slik at du kun har tilgang til dine egne data. Opplysningene lagres så lenge du har konto. Avslutter du en bedrift i Postert, slettes bedriftens data automatisk etter 30 dager (du kan eksportere dem først). Besøksstatistikken slettes etter 14 måneder. Selve regnskapet ligger i Fiken og følger bokføringslovens krav der — sletting i Postert påvirker ikke regnskapet ditt.

Postert setter ingen informasjonskapsler (cookies) selv. Appen bruker nettleserens lokale lagring bare til det som trengs for at den skal virke: innloggingen din, hvilken bedrift du har valgt, fargetemaet, en tilfeldig engangskode i to timer når du kobler til Stripe eller Fiken (den sikrer at tilkoblingen fullføres i nettleseren du startet i) og noen tekniske merker (for eksempel at siden nettopp ble lastet på nytt etter en oppdatering). Ingenting av dette brukes til sporing eller statistikk.

På betalingssiden laster vi Stripe sitt betalingsskript. Det setter egne informasjonskapsler for å hindre svindel med kortbetalinger.

Du har rett til innsyn i, retting av, sletting av og utlevering (dataportabilitet) av dine personopplysninger, samt til å trekke tilbake tilganger når som helst ved å koble fra Stripe/Fiken i innstillingene. Du kan også protestere mot behandling som bygger på vår berettigede interesse, som besøksstatistikken. Kontakt [email protected] for å bruke rettighetene dine. Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener behandlingen er i strid med regelverket.

Vi sender én e-post med tilbud om Postert til aksjeselskaper som ser ut til å ta betalt med Stripe. Vi skriver bare til felles adresser på bedriftens eget domene, som post@ og kontakt@, aldri til enkeltpersonforetak eller adresser med navn.

Vi bruker firmanavn, organisasjonsnummer, nettside, den felles e-postadressen, om forsiden viser tegn til Stripe, og hvilket regnskapssystem som tar imot EHF-faktura for bedriften. Kildene er Enhetsregisteret, forsiden og kontaktsiden på bedriftens nettsted og ELMA-registeret (Peppol).

Behandlingsgrunnlaget er vår berettigede interesse i å tilby tjenesten til bedrifter som kan ha nytte av den (art. 6 nr. 1 f). Vi sporer ikke om e-posten blir åpnet eller om lenker blir klikket. Listen over bedrifter slettes senest seks måneder etter at den ble laget. Vi tar vare på hvem vi har skrevet til, slik at ingen får e-posten to ganger.

Dere kan når som helst protestere ved å svare «nei takk» eller skrive til [email protected]. Da tar vi bare vare på domenet, organisasjonsnummeret og datoen, slik at vi ikke kontakter dere igjen. Dere har også rett til innsyn, retting og sletting, og kan klage til Datatilsynet.

Spørsmål om personvern? Kontakt oss på [email protected].