Personvernerklæring

Mailhuset er en tjeneste for transaksjonell e-post som drives av Dalysie AS, et selskap registrert i Norway. Du kan kontakte oss om personvern på support@mailhuset.com.

Vi oppbevarer konto-, fakturerings- og bruksdataene som trengs for å drive Mailhuset-kontoen din, og vi behandler e-posten du sender og mottar gjennom API-et kun for å levere den. Vi leser ikke innholdet i de transaksjonelle meldingene dine, vi selger ikke dataene dine, og vi er vertskap i Den europeiske union. For e-postdataene vi håndterer på dine vegne, er det du som bestemmer, og vi handler etter instruksjonene dine.

For dine egne kontodata (innloggingen din, faktureringen din og hvordan du bruker dashbordet) er Mailhuset behandlingsansvarlig, og disse retningslinjene forklarer hva vi gjør med dem.

For e-posten du sender og mottar gjennom API-et, som inneholder dataene til mottakerne dine, er du behandlingsansvarlig og Mailhuset er din databehandler: vi håndterer disse dataene kun for å levere tjenesten, etter dine dokumenterte instruksjoner. Disse vilkårene finner du i vår databehandleravtale.

Når en konto opprettes, lagrer vi e-postadressen din og et sikkert hashet passord. Hvis du slår på tofaktorautentisering, lagrer vi hemmeligheten som trengs for å kontrollere kodene dine. API-nøkler lagres kun som sikre hasher, aldri i en form vi kan lese tilbake. Vi bruker dette til å logge deg inn, autentisere API-kallene dine og administrere abonnementet ditt.

For hver melding du sender, oppbevarer vi en logg over leveringsdetaljene: avsender- og mottakeradressene, emnet, statusen (levert, returnert, klaget på) og tidsstempler. Vi bruker dette til å vise aktiviteten din, håndtere returer og klager, måle bruken din og beskytte tjenesten. Vi lagrer ikke innholdet i de transaksjonelle meldingene dine: det passerer gjennom systemet vårt til leveringsbaksystemet og beholdes ikke.

Hvis du bruker maler, kontaktlister eller utsendelser, lagrer vi det innholdet, fordi du lagrer det hos oss med hensikt: malinnholdet ditt, e-postadressene til kontaktene dine og eventuelle felter du legger til, samt innholdet i en utsendelse.

Hvis du bruker innkommende ruter for å motta e-post, lagrer vi disse meldingene slik at vi kan levere dem til deg: avsenderen, emnet, innholdet og eventuelle vedlegg, sammen med spam- og autentiseringskontrollene. Meldingsinnhold og vedlegg oppbevares i Amazon S3 i Den europeiske union (Irland), kryptert i hvile, og store vedlegg leveres til deg gjennom kortvarige nedlastingslenker.

For å beskytte leveringsevnen fører vi en undertrykkingsliste over mottakeradresser som har returnert hardt eller klaget, slik at vi slutter å sende til dem. Den inneholder adressen og årsaken. Dette er en sentral del av å drive en e-posttjeneste på en ansvarlig måte.

Betalinger håndteres av leverandørene våre: Polar opptrer som vår merchant of record for kortbetalinger, og Paystack behandler betalinger i Ghana. Vi ser eller lagrer aldri det fulle kortnummeret ditt. Vi oppbevarer en oversikt over abonnementet ditt, fakturaene dine og bruken din slik at kontoen din fungerer, og for vår egen regnskapsføring.

For å holde tjenesten pålitelig og forhindre misbruk registrerer vi grunnleggende hendelser som API-bruk, hastighetsbegrensning og et standard sikkerhetsspor over kontohandlinger som innlogginger og passordendringer. Vi logger aldri innholdet i de transaksjonelle meldingene dine.

Når du logger inn, setter vi én sikker, httpOnly-informasjonskapsel slik at du forblir innlogget. Nettleseren din husker også små preferanser lokalt, som lyst eller mørkt tema. Vi bruker ikke informasjonskapsler for annonsering eller sporing på tvers av nettsteder.

Vi deler kun det som trengs for å drive tjenesten, med leverandører som handler på våre vegne: Amazon Web Services for å levere og motta e-post og for å lagre innkommende innhold (i EU), Microsoft Azure for å være vertskap for og kjøre tjenesten (i EU), og Polar og Paystack for å behandle betalinger. Den gjeldende listen, med regioner og roller, finner du på vår side for underdatabehandlere. Vi selger eller leier ikke ut dataene dine, og vi bruker dem ikke til annonsering.

Mailhuset kjører på Microsoft Azure i Den europeiske union (Sverige). E-post sendes gjennom Amazon SES i EU (Stockholm), og innkommende innhold lagres i Amazon S3 i EU (Irland). Amazon Web Services er et amerikansk selskap, så der personopplysninger overføres til det, støtter vi oss på de garantiene som loven krever, som EU-kommisjonens standard kontraktsvilkår. Polar og Paystack behandler betalingsdata under sine egne garantier.

Vi oppbevarer kontodataene dine, meldingsloggene, det lagrede e-postinnholdet og undertrykkingslisten så lenge kontoen din er åpen, slik at historikken din og beskyttelsen av leveringsevnen forblir intakt. Du kan når som helst be oss slette kontoen din og dataene dens (se nedenfor), og betalingsopplysninger oppbevares så lenge det er nødvendig av regnskaps- og juridiske grunner.

Der personvernlovgivning som GDPR gjelder, støtter vi oss på: oppfyllelse av avtalen vår med deg for å levere tjenesten og behandle betalinger; overholdelse av rettslige forpliktelser som å føre regnskap; og vår berettigede interesse i å holde tjenesten sikker og forhindre misbruk.

Vi treffer rimelige tiltak for å beskytte dataene dine: tilkoblinger bruker HTTPS, passord og API-nøkler lagres kun som sikre hasher, tofaktorautentisering er tilgjengelig, tilgang til skybaksystemene våre bruker kortvarige fødererte legitimasjoner i stedet for lagrede nøkler, og tilgang til systemer er begrenset. Ingen tjeneste kan love perfekt sikkerhet, men vi arbeider for å holde informasjonen din trygg og for å rette feil raskt.

Du kan be oss om innsyn i, retting av eller sletting av kontoen din og dataene knyttet til den ved å sende e-post til support@mailhuset.com, så gjennomfører vi det. Avhengig av hvor du bor kan du ha flere rettigheter over personopplysningene dine. Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet, har du også rett til å klage til din lokale personvernmyndighet; i Norge er dette Datatilsynet.

Personene du sender til, og mottar fra, er dine kontakter, ikke våre. Hvis en av dem spør oss om dataene sine, henviser vi dem til deg som behandlingsansvarlig i stedet for å handle på det selv, med mindre loven krever noe annet. Hvordan vi håndterer disse dataene på dine vegne er fastsatt i databehandleravtalen.

Mailhuset er en tjeneste for bedrifter og utviklere og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra noen under 16 år.

Vi kan oppdatere disse retningslinjene etter hvert som Mailhuset vokser. Når vi gjør en vesentlig endring, oppdaterer vi datoen ovenfor og gir deg beskjed der det er hensiktsmessig.

Spørsmål om personvernet ditt eller disse retningslinjene? Send oss en e-post på support@mailhuset.com.