Integritetspolicy

Personuppgiftsansvarig för behandlingen som beskrivs i den här policyn är Ekonomi Partner i Sverige 2025 AB (org.nr 559523-6034, momsreg.nr SE559523603401), registrerad adress Värmdövägen 738, 132 35 Saltsjö-Boo, som driver Postbox Online. Adressen är Ekonomi Partner i Sverige 2025 ABs registrerade adress som personuppgiftsansvarig — inte en besöksadress och inte den adress dit post till din postbox skickas. Du når oss på info@postboxonline.se.

Beroende på hur du använder tjänsten behandlar vi:

• Kontouppgifter — namn, e-postadress, telefonnummer, faktureringsadress och vilken period ditt abonnemang gäller.
• Uppgifter för ID-kontroll — kopia av legitimation, personnummer och resultatet av kontrollen. Samlas in när du ansöker om postbox och undertecknar fullmakten.
• Innehållet i din post — skannade bilder av försändelser som kommer till din postbox, samt uppgifter om avsändare och ankomstdatum.
• Uppgifter från kontaktformuläret — namn, e-postadress och meddelandet du skriver.
• Betalningsuppgifter — hanteras av Revolut vid köp. Vi lagrar inte fullständiga kortuppgifter själva.

Fullgörande av avtal — kontouppgifter, försändelser och betalningsuppgifter behandlas för att vi ska kunna leverera postboxen, skanna din post och hantera ditt abonnemang.

Rättslig förpliktelse — legitimation och resultatet av ID-kontrollen behandlas för att uppfylla kraven på kundkännedom i lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism (penningtvättslagen).

Berättigat intresse — uppgifter i kontaktformuläret behandlas för att vi ska kunna svara på din fråga innan du blir kund.

Privatkunder — kontouppgifter och skannad post sparas i 24 månader.

Företagskunder — kontouppgifter och skannad post sparas i 7 år, enligt bokföringslagens krav på arkivering av räkenskapsinformation.

Uppgifter från ID-kontrollen — bevarandetiden styrs av utfallet, inte av om du fullföljde ansökan: avbryts ansökan utan misstanke om penningtvätt raderas uppgifterna efter 90 dagar; nekas ansökan, eller rapporteras den till Finanspolisen, bevaras uppgifterna och raderas aldrig; fullföljer du som kund bevaras uppgifterna i fem år efter att kundrelationen upphört, enligt 2 kap. 15 § penningtvättslagen.

Fysisk post — strimlas 30 dagar efter att den har skannats.

Vi delar dina uppgifter med leverantörer som behandlar dem för vår räkning (personuppgiftsbiträden):

• Supabase — databas och lagring av kontouppgifter och skannad post, EU-region.
• Resend — utskick av e-postnotiser om ny post och kontohändelser.
• Revolut — hantering av betalningar.

Om något av våra personuppgiftsbiträden för över uppgifter till ett land utanför EU/EES sker det med de skyddsåtgärder som krävs enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler.

Du har rätt att:

• få besked om vilka uppgifter vi behandlar om dig och begära en kopia,
• begära rättelse av felaktiga uppgifter,
• begära radering av uppgifter vi inte längre behöver eller är skyldiga att spara,
• begära att vi begränsar behandlingen i vissa fall,
• invända mot behandling som grundas på berättigat intresse,
• begära ut de uppgifter du har lämnat till oss i ett maskinläsbart format (dataportabilitet).

Kontakta oss på info@postboxonline.se för att utöva någon av rättigheterna ovan. Uppgifter vi är skyldiga att spara enligt penningtvättslagen kan vi inte radera i förtid.

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Frågor om den här policyn eller om hur vi behandlar dina personuppgifter skickar du till info@postboxonline.se.