Integritetspolicy

Personuppgiftsansvarig för behandlingen som beskrivs i den här policyn är Ponocom Media AB (org.nr 556617-3489), registrerad adress Värmdövägen 738, 132 35 Saltsjö-Boo, som driver Postboxen. Adressen är Ponocom Media ABs registrerade adress som personuppgiftsansvarig — inte en besöksadress och inte den adress dit post till din postbox skickas. Du når oss på info@ponocom.se.

Beroende på hur du använder tjänsten behandlar vi:

• Kontouppgifter — namn, e-postadress, telefonnummer, faktureringsadress och vilken period ditt abonnemang gäller.
• Uppgifter för ID-kontroll — kopia av legitimation, personnummer och resultatet av kontrollen. Samlas in när du ansöker om postbox och undertecknar fullmakten.
• Innehållet i din post — skannade bilder av försändelser som kommer till din postbox, samt uppgifter om avsändare och ankomstdatum.
• Uppgifter från kontaktformuläret — namn, e-postadress och meddelandet du skriver.
• Betalningsuppgifter — hanteras av Stripe vid köp. Vi lagrar inte fullständiga kortuppgifter själva.

Fullgörande av avtal — kontouppgifter, försändelser och betalningsuppgifter behandlas för att vi ska kunna leverera postboxen, skanna din post och hantera ditt abonnemang.

Rättslig förpliktelse — legitimation och resultatet av ID-kontrollen behandlas för att uppfylla kraven på kundkännedom i penningtvättslagen.

Berättigat intresse — uppgifter i kontaktformuläret behandlas för att vi ska kunna svara på din fråga innan du blir kund.

Privatkunder — kontouppgifter och skannad post sparas i 24 månader.

Företagskunder — kontouppgifter och skannad post sparas i 7 år.

Uppgifter från ID-kontrollen — sparas så länge penningtvättslagen kräver det.

Fysisk post — strimlas 30 dagar efter att den har skannats.

Vi delar dina uppgifter med leverantörer som behandlar dem för vår räkning (personuppgiftsbiträden):

• Supabase — databas och lagring av kontouppgifter och skannad post, EU-region.
• Resend — utskick av e-postnotiser om ny post och kontohändelser.
• Stripe — hantering av betalningar.

Om något av våra personuppgiftsbiträden för över uppgifter till ett land utanför EU/EES sker det med de skyddsåtgärder som krävs enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler.

Du har rätt att:

• få besked om vilka uppgifter vi behandlar om dig och begära en kopia,
• begära rättelse av felaktiga uppgifter,
• begära radering av uppgifter vi inte längre behöver eller är skyldiga att spara,
• begära att vi begränsar behandlingen i vissa fall,
• invända mot behandling som grundas på berättigat intresse,
• begära ut de uppgifter du har lämnat till oss i ett maskinläsbart format (dataportabilitet).

Kontakta oss på info@ponocom.se för att utöva någon av rättigheterna ovan. Uppgifter vi är skyldiga att spara enligt penningtvättslagen kan vi inte radera i förtid.

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Frågor om den här policyn eller om hur vi behandlar dina personuppgifter skickar du till info@ponocom.se.