Denne personvernerklæringen beskriver hvordan Posten (heretter «vi») behandler dine personopplysninger ved bruk av Posten signering (med konto), som er en tjeneste for elektronisk signering av dokumenter mellom virksomheter og privatpersoner.
I tillegg til denne personvernerklæringen gjelder Posten Bring-konsernets generelle personvernerklæring. Der kan du lese mer om blant annet dine rettigheter, og om hvordan du kan komme i kontakt med oss for å utøve rettighetene dine, hvis du har spørsmål, eller ønsker å klage på vår behandling av personopplysningene dine.
Behandlingsansvarlig for behandling av personopplysninger for denne tjenesten er Posten Bring AS, organisasjonsnummer 984 661 185, Biskop Gunnerus’ gate 14 A, 0185 Oslo.
I dette punktet forklarer vi for hvilke formål vi behandler personopplysningene dine, hvilke personopplysninger vi behandler for det enkelte formål, og hva som er det rettslige grunnlaget for behandlingene.
-
Formål: Innlogging
For at du skal kunne logge deg på Posten signering, må du benytte en allerede utstedt e-ID (BankID utstedt av hvilken som helst bank i Norge, eller annet tilsvarende sikkerhetsinstrument godkjent av Posten). Listen over tilgjengelige e-ID-er som benyttes i Posten signering vil kunne endre seg. Via din e-ID vil Posten signering benytte fødselsnummer (11 siffer) for å identifisere deg.Ditt fødselsnummer behandles utelukkende for autentisering av deg og for å sikre at du er rett undertegner (identifisering) av signeringsforespørsler fra offentlige myndigheter, virksomheter og organisasjoner som har tillatelse til å sende forespørsler knyttet opp mot fødselsnummer som identifiseringsnøkkel.
Personopplysninger som behandles: Fødselsnummer
Rettslig grunnlag for behandling av disse personopplysningene: Behandlingen skjer på grunnlag av avtale med deg.
-
Formål: Oppbevaring av signerte dokumenter
Dokumenter som du mottar til signering i Posten signering er å anse som avsenders (hver enkelt virksomhets) eiendom. Dersom dokumentet signeres i Postens signeringsportal blir du tilbudt en kopi av det ferdig signerte dokumentet når alle undertegnerne har signert. Denne kopien vil være tilgjengelig for nedlasting i opptil 40 dager etter dokumentet er ferdig signert, men avsender har mulighet til å slette dokumentet etter 24 timer. Du må derfor laste det ned til din egen private datamaskin eller du kan opprette en digital postkasse for oppbevaring.Personopplysninger som behandles: Signerte dokumenter
Rettslig grunnlag for behandling av disse personopplysningene: Behandlingen skjer på grunnlag av avtale med deg.
-
Formål: Besvare henvendelser fra deg (kundeservice)
Personopplysninger som behandles: Navn, IP-adresse og eventuelle personopplysninger som måtte følge av henvendelsen.
Rettslig grunnlag for behandling av disse personopplysningene: Behandling skjer på grunnlag av det som i loven kalles «berettiget interesse». Vi har vurdert det slik at dette ofte er nødvendig for å oss for å hjelpe deg med det du lurer på.
-
Formål: Tilby en enkel signeringstjeneste
For at Posten skal tilby deg en enkel signeringstjeneste behandler vi fødselsnummeret ditt. Vi behandler fødselsnummeret ditt for å kunne tilby deg dine nylig signerte dokumenter. E-postadresse og telefonnummer vil bli benyttet for å varsle deg om mottatt signeringsforespørsel. Kontaktopplysningene dine vil også kunne blir brukt til å holde deg som bruker orientert om driftsmessige forhold.Personopplysninger som behandles: Fødselsnummer, e-postadresse og telefonnummer.
Rettslig grunnlag for behandling av disse personopplysningene: Behandling skjer på grunnlag av det som i loven kalles «berettiget interesse». Posten har vurdert det slik at behandlingen er nødvendig for å kunne tilby god brukeropplevelse.
-
Formål: Videreutvikle tjenestene Posten vil behandle personopplysninger for å videreutvikle og optimalisere tjenestene slik at vi kan tilby gode, feilfrie og fremtidsrettede tjenester til våre kunder.
Personopplysninger som behandles: Informasjon om bruk av Posten signering-løsningene og trafikkdata
Rettslig grunnlag for behandling av disse personopplysningene: Behandling skjer på grunnlag av det som i loven kalles «berettiget interesse». Posten har vurdert det slik at behandlingen er nødvendig for å optimalisere og forbedre tjenestene.
-
Formål: Dokumentasjon for tvistesaker Posten vil behandle fødselsnummer, e-postadresse og telefonnummer for å kunne dokumentere bruk av tjenesten ved eventuelle tvistesaker.
Personopplysninger som behandles: Fødselsnummer, e-postadresse og telefonnummer
Rettslig grunnlag for behandling av disse personopplysningene: Behandling skjer på grunnlag av det som i loven kalles «berettiget interesse». Posten har vurdert det slik at behandlingen er nødvendig for å sikre tilstrekkelig dokumentasjon der det skulle oppstå tvistesaker.
-
Formål: Dokumentasjon for feilsøking Posten vil behandle IP-adresse, fødselsnummer, e-postadresse og telefonnummer for å gjennomføre feilsøk i tjenesten ved behov.
Personopplysninger som behandles: IP-adresse, fødselsnummer, e-postadresse og telefonnummer
Rettslig grunnlag for behandling av disse personopplysningene: Behandling skjer på grunnlag av det som i loven kalles «berettiget interesse». Posten har vurdert det slik at behandlingen er nødvendig for å sette oss i stand til å identifisere feil som oppstår i systemet.
Vi deler bare personopplysningene dine med andre i den utstrekning (i) det følger av denne personvernerklæringen, (ii) hvis vi er forpliktet til slik deling i henhold til lov, forskrift, eller pålegg fra offentlig myndighet, (iii) hvis slik deling er nødvendig for at vi skal ivareta våre interesser, for eksempel for at vi skal kunne forsvare oss mot krav.
Enhver deling utover slik deling som nevnt i dette punktet krever ditt samtykke. Dette er ikke til hinder for at vi kan benytte databehandlere til å behandle personopplysninger på våre vegne (i medhold av en databehandleravtale).
Posten bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen.
All behandling av personopplysninger som vi foretar skjer innenfor EU/EØS-området.
Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for. Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt.
| Personopplysning | Lagringstid |
|---|---|
| Fødselsnummer | 3 år etter deaktivering av avsenders konto |
| E-postadresse og telefonnummer | 3 år etter deaktivering av avsenders konto |
| IP-adresse | 2 år |
| Signert dokument | 220 dager |
Dersom du har spørsmål om vår behandling av dine personopplysninger, er du velkommen til å ta kontakt med vårt personvernombud: [email protected]
Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre ikke etterlever kravene i personvernlovgivningen, vil vi gjerne at du tar kontakt med oss. Du kan også klage til Datatilsynet. Du finner kontaktinformasjon til Datatilsynet på deres nettsider: www.datatilsynet.no.
Ved tvister vil personvernerklæringen skrevet på bokmål være gjeldende.