Databehandleravtale

Denne databehandleravtalen (DPA) forklarer hvordan Dalysie AS (“Mailhuset”) behandler personopplysninger på dine vegne når du sender og mottar e-post gjennom tjenesten. Den utgjør en del av våre brukervilkår og gjelder der GDPR eller tilsvarende personvernlovgivning regulerer din bruk av Mailhuset. For disse opplysningene er du behandlingsansvarlig og Mailhuset er din databehandler.

Vi behandler personopplysningene som inngår i e-posten du sender og mottar, samt tilknyttede kontakter og logger, for ett formål: å levere Mailhuset-tjenesten etter dine instrukser, det vil si å motta, levere, ta imot og spore e-posten din og gi deg dashbordet og API-et for å administrere den. Vi behandler opplysningene så lenge du bruker tjenesten og frem til sletting som beskrevet nedenfor.

De registrerte er personene du velger å sende til eller motta fra, slik som dine brukere, kunder og kontakter. Personopplysningene er det du selv inkluderer i e-posten og kontaktene dine, noe som vanligvis betyr:

• e-postadresser og navn på avsendere og mottakere;
• emnet og, for lagrede meldingstyper, innholdet i meldingene;
• kontaktlistefelter du legger til, og innkommende meldingstekster og vedlegg;
• leveringsmetadata som tidsstempler, status og årsaker til retur eller klage.

Du bestemmer hva du legger i e-posten din, så du styrer hvilke kategorier av opplysninger som er involvert. Du bør ikke sende særlige kategorier av personopplysninger med mindre du har et rettslig grunnlag og egnede garantier.

Vi behandler disse personopplysningene kun etter dine dokumenterte instrukser, som gis gjennom din konfigurasjon og bruk av tjenesten og denne DPA-en, med mindre loven krever noe annet (i så fall vil vi informere deg der det er tillatt). Vi vil ikke bruke e-postdataene dine til våre egne formål, og vi verken selger dem eller bruker dem til annonsering.

De personene som behandler opplysningene dine for oss, er bundet av taushetsplikt og får kun den tilgangen de trenger for å utføre arbeidet sitt.

Vi opprettholder egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine, tilpasset risikoen. Disse omfatter kryptering under overføring (HTTPS og TLS) og i ro for lagret innhold, hashing av passord og API-nøkler, tofaktorautentisering, nøkkelløs föderert tilgang til våre skytjenester, tilgangskontroll etter prinsippet om minste privilegium, og isolasjon av hver kontos data. Vi gjennomgår og forbedrer disse tiltakene over tid.

Du gir oss generell autorisasjon til å bruke underdatabehandlerne nedenfor for å bidra til å levere tjenesten. Vi inngår egnede personvernvilkår med hver av dem, og vi forblir ansvarlige for deres behandling. Den autoritative, alltid oppdaterte listen finnes på vår side om underdatabehandlere; hvis vi legger til eller bytter ut en underdatabehandler, oppdaterer vi den der og gir deg, der vi kan, varsel slik at du kan protestere på rimelige personvernmessige grunnlag.

Våre betalingsleverandører (Polar og Paystack) behandler dine egne faktureringsopplysninger, ikke opplysningene til mottakerne dine, så de dekkes av vår personvernerklæring i stedet for denne listen.

E-postdataene dine behandles i Den europeiske union. En av våre underdatabehandlere, Amazon Web Services, er et amerikansk selskap, så der personopplysninger overføres til dem, bygger vi på egnede garantier, slik som EU-kommisjonens Standard Contractual Clauses, for å holde dem beskyttet.

Med hensyn til behandlingens art vil vi bistå deg med å svare på henvendelser fra de registrerte (for eksempel om innsyn i eller sletting av opplysningene deres), og støtte dine vurderinger av personvernkonsekvenser og sikkerhetsforpliktelser, ved hjelp av verktøyene i tjenesten og rimelig bistand på forespørsel. Dersom en registrert kontakter oss direkte, vil vi henvise vedkommende til deg.

Dersom vi blir oppmerksomme på et brudd på personopplysningssikkerheten som berører opplysningene dine, vil vi varsle deg uten ugrunnet opphold og gi deg informasjonen du med rimelighet trenger for å oppfylle dine egne varslingsplikter.

Når du avslutter kontoen din, eller på din forespørsel, sletter vi personopplysningene vi oppbevarer for deg, unntatt der vi er rettslig forpliktet til å beholde noe av dem. Du kan også selv slette mye av dataene dine mens kontoen er aktiv, for eksempel ved å fjerne kontakter, maler og innkommende meldinger.

Vi lagrer aldri innholdet i en e-post du sender. Emne, avsender- og mottakeradresser, leveringsstatus og tilhørende hendelser oppbevares som meldingsloggen din, og slettes automatisk 90 dager etter at meldingen ble sendt. Innkommende meldinger og vedleggene deres følger oppbevaringstiden du selv angir for dem.

Undertrykkingslister oppbevares så lenge kontoen din er aktiv, fordi hensikten med dem er å hindre at vi sender til en adresse som har returnert eller klaget. Alt annet dekkes av Sletting og tilbakelevering ovenfor.

På rimelig forespørsel vil vi gjøre tilgjengelig informasjonen som trengs for å vise at vi oppfyller disse forpliktelsene, og støtte revisjoner innenfor et fornuftig omfang og hyppighet, på en måte som ivaretar sikkerheten og konfidensialiteten til våre øvrige kunder.

Spørsmål om denne DPA-en, eller trenger du en signert kopi for arkivet ditt? Send oss en e-post på support@mailhuset.com.