Denne personvernerklæringen forklarer hvordan personopplysninger behandles når du bruker agdir.email (nettstedet, dashbordet, API-et og MCP-serveren). agdir.email er utviklet og støttes av Agdir og leveres av Agdir Drift AS, Norge («vi», «oss»). Den er også en del av databehandleravtalen i vilkårene for bruk.
1. Våre to roller
- Behandlingsansvarlig — for opplysninger om kundene og brukerne våre: kontoen din, teammedlemskap, innlogging, fakturering, support og sikkerheten i Tjenesten.
- Databehandler — for e-posten kundene våre sender gjennom Tjenesten og opplysninger om mottakerne («Kundedata»). Kunden som sender e-posten, er behandlingsansvarlig. Har du mottatt en e-post sendt gjennom agdir.email og har spørsmål om den, kontakt avsenderen; vi hjelper dem med å svare deg.
2. Opplysninger vi behandler som behandlingsansvarlig
| Opplysninger | Formål | Behandlingsgrunnlag (GDPR) |
|---|---|---|
| Kontoopplysninger: e-postadresse, navn og profilbilde (fra Google eller GitHub når du logger inn med dem) | Opprette og drifte kontoen din, logge deg inn | Avtale, art. 6 nr. 1 b |
| Teamopplysninger: teamnavn, roller, invitasjoner (den invitertes e-postadresse) | La team samarbeide | Avtale, art. 6 nr. 1 b; berettiget interesse, art. 6 nr. 1 f, for inviterte |
| Økt- og sikkerhetsopplysninger: IP-adresse, nettleserens brukeragent, innloggingsforsøk, revisjonslogg (for eksempel hvem som satte et team på pause) | Holde kontoer sikre, hindre misbruk, undersøke hendelser | Berettiget interesse, art. 6 nr. 1 f |
| Bruksdata: antall sendte e-poster, avvisnings- og klagerater, API-bruk | Håndheve plangrenser, beskytte leveringsevnen, fakturere overforbruk | Avtale, art. 6 nr. 1 b; berettiget interesse, art. 6 nr. 1 f |
| Faktureringsopplysninger: navn, adresse, mva-nummer, plan, fakturaer og betalingsstatus (kortopplysninger håndteres av Stripe og lagres ikke hos oss) | Ta betalt for betalte planer, bokføring | Avtale, art. 6 nr. 1 b; rettslig forpliktelse, art. 6 nr. 1 c |
| Korrespondanse: e-post til support og tjenestemeldinger vi sender deg | Support, varsler om kontoen din (for eksempel et team på pause eller en webhook som feiler) | Avtale, art. 6 nr. 1 b |
Vi selger ikke personopplysninger, bruker dem ikke til annonsering og sender deg ikke markedsføring uten samtykke.
3. Opplysninger vi behandler på vegne av kunder
Når en kunde sender e-post gjennom Tjenesten, behandler vi etter kundens instrukser: avsender- og mottakeradresser (til, kopi, blindkopi, svar-til), emne, innhold, vedlegg, headere og tagger; leveringshendelser (sendt, levert, avvist, klage og, hvis kunden slår på sporing, åpnet og klikket, som kan omfatte IP-adresse og brukeragent); sperrelister; og webhook-data som sendes til kundens endepunkter. Vi bruker disse opplysningene bare til å levere e-post, vise kunden loggene og beskytte Tjenesten mot misbruk.
4. Hvor lenge vi lagrer opplysninger
- E-postinnhold, logger og hendelser lagres i loggperioden for kundens plan (3 dager på Free, 30 dager på Pro og Scale) og slettes deretter automatisk, sammen med webhook-meldingene og leveringsforsøkene som gjelder dem. E-poster som er planlagt eller venter på å bli sendt, beholdes til de er sendt. Vedlegg lagres i høyst 30 dager.
- Sperrelister beholdes til kunden fjerner en adresse eller avslutter kontoen, fordi formålet er å hindre ny sending til adressen.
- Konto- og teamopplysninger lagres så lenge kontoen er aktiv og slettes innen 90 dager etter at den er avsluttet.
- Regnskapsopplysninger oppbevares i 5 år etter regnskapsårets slutt, slik bokføringsloven krever.
- Innloggingsøkter (med IP-adresse og nettleser) utløper etter 30 dager og slettes da.
- Sikkerhets- og revisjonslogger (for eksempel hvem som satte et team på pause) lagres i 12 måneder.
5. Hvor opplysningene behandles, og underleverandører
Kundedata lagres og behandles i EU/EØS. Vi bruker disse underleverandørene:
| Leverandør | Formål | Sted |
|---|---|---|
| Amazon Web Services EMEA SARL | E-postsending (SES), hendelseskøer, lagring av vedlegg | EU — Stockholm (eu-north-1) |
| Hetzner Online GmbH | Servere og databaser for nettstedet, dashbordet og API-et | EU — Tyskland |
| Stripe Payments Europe Ltd. | Betaling og fakturering (bare opplysninger der vi er behandlingsansvarlig) | EU — Irland; kan overføre til USA |
| Google Ireland Ltd. / GitHub, Inc. | Innlogging («Fortsett med Google/GitHub») | EU / USA |
Når opplysninger overføres ut av EU/EØS (for eksempel av Stripe eller GitHub), skjer det med grunnlag i EU–US Data Privacy Framework eller EU-kommisjonens standard personvernbestemmelser. Kobler du til Cloudflare for DNS-oppsett med ett klikk, bruker vi tokenet du gir oss bare til å opprette DNS-poster i din egen Cloudflare-konto. Endringer i underleverandører varsles på forhånd.
6. Informasjonskapsler og lokal lagring
Vi bruker bare det som er strengt nødvendig for Tjenesten, så det trengs ikke samtykke. Vi bruker ikke informasjonskapsler for analyse eller annonsering.
better-auth.session_token(og tilhørende Better Auth-informasjonskapsler) — holder deg innlogget.agdir_team— husker teamet du har valgt i dashbordet.agdir_lang— husker språkvalget ditt.theme(lokal lagring i nettleseren) — husker lyst eller mørkt tema.
7. Sikkerhet
All trafikk krypteres med TLS. Tilgang til produksjonssystemer er begrenset til autorisert personell. API-nøkler lagres som hasher, private DKIM-nøkler krypteres ved lagring, webhooks signeres, og sendingen overvåkes for misbruk.
8. Dine rettigheter
Du har rett til innsyn, retting og sletting av personopplysningene dine, til å begrense eller protestere mot behandlingen og til dataportabilitet. Der behandlingen bygger på samtykke, kan du når som helst trekke det tilbake. Kontakt support@agdir.email for å bruke rettighetene dine; vi svarer innen én måned. For Kundedata, kontakt kunden som sendte e-posten — henvendelser vi får, sender vi videre til dem. Du kan også klage til Datatilsynet eller tilsynsmyndigheten der du bor.
9. Endringer
Vi kan oppdatere personvernerklæringen. Datoen øverst viser gjeldende versjon; vesentlige endringer varsler vi kundene om på e-post eller i dashbordet.
10. Kontakt
Agdir Drift AS — support@agdir.email.