Sendo AS

Personvernerklæring

Sist oppdatert: 14. oktober 2026

Denne personvernerklæringen forklarer hvordan Sendo AS samler inn, bruker, deler, beskytter og sletter personopplysninger når du bruker nettstedet vårt, Sendo-plattformen eller en av integrasjonene våre: Sendo Connect for Shopify og Sendo One for WooCommerce. Vi behandler personopplysninger lovlig, sikkert og åpent, i samsvar med personvernforordningen (GDPR) i EU/EØS og personopplysningsloven.

1. Hvem vi er

Sendo AS er et norsk selskap som leverer programvare for booking, håndtering og sporing av sendinger. Sendo er et verktøy: sendingene bookes hos transportørene du kobler til, på dine egne eller partnerne våres transportavtaler. Nettstedene våre omfatter sendo.no og Sendo-plattformen. Sendo AS er behandlingsansvarlig for opplysningene i denne erklæringen, bortsett fra når vi behandler ordredata på vegne av en nettbutikk — da er butikken behandlingsansvarlig og Sendo AS databehandler.

2. Hvilke personopplysninger vi samler inn

Vi samler bare inn de personopplysningene som trengs for å levere tjenesten du har bedt om.

Når du bruker Sendo-plattformen

  • Firmanavn og organisasjonsnummer
  • Navn, e-postadresse og telefonnummer til kontaktpersoner og brukere
  • Faktura- og leveringsadresser
  • Sendingsinformasjon: avsender, mottaker, pakkedetaljer og sporingsdata
  • Teknisk informasjon som IP-adresse, nettlesertype, enhetsinformasjon og loggdata
  • Kommunikasjonshistorikk og supporthenvendelser

Sendo Connect for Shopify

Når en butikk installerer Sendo Connect, mottar vi opplysninger via Shopifys API-er for å opprette og booke sendinger:

  • Via Shopifys API-er: butikkens domene, butikkens kontakt-e-post, ordrenummer, mottakers navn, leveringsadresse, telefonnummer, e-postadresse, ordrelinjer, produktvekt, pakkemål og oppfyllelsesstatus.
  • Direkte fra butikkeieren: koblingen til butikkens Sendo-konto, kontaktperson, fraktinnstillinger og system- og feillogger fra appen.
  • Ikke fra butikkens kunder: Sendo Connect samler ikke inn personopplysninger direkte fra kundene i nettbutikken. Vi setter ingen sporingskapsler, kjører ingen atferdsanalyse og logger ikke hvordan kundene beveger seg i butikken.

Sendo One for WooCommerce

Når en WooCommerce-butikk kobles til Sendo, mottar vi opplysningene som trengs for å opprette og booke sendinger:

  • Butikkens URL, API-nøkler eller tilgangstokener og tekniske tilkoblingsdetaljer
  • Ordreinformasjon: bestilte produkter, antall, priser, ordredato og ordrestatus
  • Mottakers navn, leveringsadresse, e-postadresse og telefonnummer
  • Produkt, vekt, fraktmetode og pakkeinformasjon
  • Betalingsstatus (betalt eller ikke, og betalingsmetode). Vi mottar eller lagrer aldri kortnummer eller andre betalingsopplysninger
  • Sendingsstatus, sporingsnummer og feillogger

Nyhetsbrev

Abonnerer du på nyhetsbrevet vårt, lagrer vi e-postadressen din bare til det formålet. Du kan melde deg av når som helst, og adressen slettes automatisk 30 dager etter avmelding.

3. Hvordan vi bruker personopplysningene

Vi behandler personopplysninger til disse formålene:

  • Lage fraktetiketter og booke sendinger hos transportørene du bruker, via Sendo-plattformen
  • Sende sporingsnummer og oppfyllelsesstatus tilbake til butikken din (Shopify eller WooCommerce) og varsle mottakere om sendingen
  • Drifte, sikre og forbedre Sendo-plattformen og integrasjonene våre
  • Kommunisere med deg og gi kundeservice og teknisk support
  • Oppfylle rettslige forpliktelser, blant annet regnskaps- og bokføringskrav

Vi selger, leier ut eller tjener aldri penger på personopplysninger, og bruker dem aldri til markedsføring mot mottakere, annonsering, profilering eller atferdssporing. Vi tar ingen automatiserte avgjørelser med rettslige eller tilsvarende betydelige virkninger. Når en butikk formidler kundens samtykkevalg til oss, respekterer vi det. Behandlingsgrunnlaget er oppfyllelse av avtale, vår berettigede interesse i å drifte og sikre tjenesten, og rettslige forpliktelser.

4. Hvem vi deler personopplysninger med

Vi deler personopplysninger bare når det er nødvendig for å levere tjenesten, og bare med:

  • Transportører: transportøren du booker en sending hos (for eksempel Bring, PostNord, Schenker, Norlines, Helthjem, Instabee eller Porterbuddy) får avsender- og mottakeropplysningene som trengs for å levere pakken.
  • Butikkplattformen din: Shopify eller WooCommerce får sporingsnummer og oppfyllelsesstatus for ordrene dine.
  • Drifts- og e-postleverandører: leverandørene våre av servere og databaser, med datasentre i EØS, og leverandøren vår av transaksjons-e-post (varsler om sendinger og konto). De behandler opplysningene på vegne av oss etter databehandleravtaler.

Personopplysninger overføres ikke ut av EØS. Vi deler aldri personopplysninger med tredjeparter til deres egen markedsføring.

5. Lagring og sikkerhet

Alle person- og forsendelsesdata lagres og behandles utelukkende på sikre servere i EØS. Vi beskytter dem med tekniske og organisatoriske tiltak, blant annet:

  • Kryptering under overføring: all trafikk mellom nettleseren din, butikken din, Shopify, transportørene og Sendo går over TLS/HTTPS.
  • Kryptering ved lagring: databaser og sikkerhetskopier er kryptert. Tilgangstokener for Shopify og WooCommerce krypteres i tillegg med AES-256-GCM før de lagres.
  • Adskilte test- og produksjonsmiljøer: test- og produksjonsdata holdes i separate systemer med separate nøkler.
  • Begrenset tilgang for ansatte: bare ansatte som trenger det for å gi support, kan se kundenes personopplysninger. Ansattkontoer krever sterke passord.
  • Tilgangslogg: hver gang ansatte i Sendo ser på eller eksporterer sluttkunders personopplysninger, registreres det i en tilgangslogg.
  • Hendelseshåndtering: vi har en rutine for sikkerhetshendelser, og varsler berørte butikker og myndighetene slik GDPR krever.

6. Lagringstid og sletting

Vi oppbevarer personopplysninger bare så lenge det trengs for å levere tjenesten, løse leveringstvister og oppfylle lovkrav. Forsendelser oppbevares i fem år fordi bokføringsloven krever at transportdokumenter tas vare på, men personopplysningene i dem anonymiseres når vi mottar en sletteforespørsel. Avinstallerer du Sendo Connect, gjøres butikkens tilgangstokener ubrukelige med en gang, og resten av butikkens data slettes når Shopify sender forespørselen om butikksletting (se punkt 8). Kobles en WooCommerce-butikk fra, trekkes tilgangstokenene tilbake. Opplysninger som ikke lenger trengs, slettes på en sikker måte.

7. Dine rettigheter

Etter GDPR har du rett til å:

  • Få innsyn i personopplysningene vi har om deg
  • Få rettet opplysninger som er feil eller ufullstendige
  • Få slettet personopplysningene dine når de ikke lenger trengs
  • Begrense eller protestere mot visse former for behandling
  • Få utlevert opplysningene du har gitt oss i et maskinlesbart format (dataportabilitet)
  • Klage til Datatilsynet eller tilsynsmyndigheten i landet ditt

Kontakt oss på post@sendo.no for å bruke rettighetene dine. Vi svarer kostnadsfritt innen 30 dager. Er du kunde hos en butikk som bruker Sendo, kan du også kontakte butikken direkte; vi hjelper butikken med å svare.

8. Shopifys obligatoriske personvern-webhooks

Sendo Connect håndterer de tre personvern-webhookene Shopify krever av alle apper:

  • Innsyn for kunde (customers/data_request): vi registrerer forespørselen og gir butikkeieren alle lagrede personopplysninger om kunden, slik at butikkeieren kan svare kunden innen fristen på 30 dager.
  • Sletting for kunde (customers/redact): vi anonymiserer kundens personopplysninger innen 30 dager. Selve forsendelsene beholdes uten personopplysninger, fordi bokføringsloven krever det.
  • Sletting for butikk (shop/redact): Shopify sender denne forespørselen 48 timer etter at appen er avinstallert. Vi sletter da butikkens innstillinger og tilgangstokener og anonymiserer kundenes personopplysninger. Bare det loven krever at vi oppbevarer, beholdes.

De samme rettighetene gjelder for WooCommerce-butikker og kundene deres; henvendelser håndteres via post@sendo.no.

9. Informasjonskapsler (cookies)

Nettstedet vårt (sendo.no) bruker informasjonskapsler for å huske språkvalget ditt og, via Google Tag Manager, for å analysere hvordan nettstedet brukes slik at vi kan forbedre det. Du kan administrere eller blokkere informasjonskapsler i nettleserens innstillinger.

Sendo Connect bruker bare strengt nødvendige økt-tokens for å autentisere butikkeieren i Shopify-adminen, i tråd med Shopify App Bridge. Verken Sendo Connect eller Sendo One setter informasjonskapsler i butikkens nettbutikk eller kasse, og vi bruker ingen sporings- eller annonsekapsler fra tredjeparter.

10. Endringer i erklæringen

Oppdateringer av denne erklæringen publiseres på denne siden med ny dato. Vesentlige endringer varsles direkte til kundene våre. Endringene gjelder fra datoen de publiseres.

11. Kontakt

Har du spørsmål om denne personvernerklæringen eller hvordan vi behandler personopplysninger, eller vil du bruke rettighetene dine? Kontakt oss:

Sendo AS
Org.nr: 995601540MVA
Granlunden 11, 4018 Stavanger, Norge
E-post: post@sendo.no