Denna integritetspolicy förklarar hur Sendo AS samlar in, använder, delar, skyddar och raderar personuppgifter när du använder vår webbplats, Sendo-plattformen eller någon av våra integrationer: Sendo Connect för Shopify och Sendo One för WooCommerce. Vi behandlar personuppgifter lagligt, säkert och öppet, i enlighet med dataskyddsförordningen (GDPR) i EU/EES och norsk dataskyddslag.
1. Vilka vi är
Sendo AS är ett norskt företag som levererar programvara för bokning, hantering och spårning av sändningar. Sendo är ett verktyg: sändningarna bokas hos de transportörer du ansluter, enligt dina egna eller våra partners transportavtal. Våra webbplatser omfattar sendo.no och Sendo-plattformen. Sendo AS är personuppgiftsansvarig för uppgifterna i denna policy, utom när vi behandlar orderuppgifter för en webbutiks räkning — då är butiken personuppgiftsansvarig och Sendo AS personuppgiftsbiträde.
2. Vilka personuppgifter vi samlar in
Vi samlar bara in de personuppgifter som behövs för att leverera tjänsten du har bett om.
När du använder Sendo-plattformen
- Företagsnamn och organisationsnummer
- Namn, e-postadress och telefonnummer till kontaktpersoner och användare
- Faktura- och leveransadresser
- Sändningsinformation: avsändare, mottagare, paketuppgifter och spårningsdata
- Teknisk information som IP-adress, webbläsartyp, enhetsinformation och loggdata
- Kommunikationshistorik och supportärenden
Sendo Connect för Shopify
När en butik installerar Sendo Connect tar vi emot uppgifter via Shopifys API:er för att skapa och boka sändningar:
- Via Shopifys API:er: butikens domän, butikens kontakt-e-post, ordernummer, mottagarens namn, leveransadress, telefonnummer, e-postadress, orderrader, produktvikt, paketmått och leveransstatus.
- Direkt från butiksägaren: kopplingen till butikens Sendo-konto, kontaktperson, fraktinställningar samt system- och felloggar från appen.
- Inte från butikens kunder: Sendo Connect samlar inte in personuppgifter direkt från kunderna i webbutiken. Vi sätter inga spårningscookies, kör ingen beteendeanalys och loggar inte hur kunderna rör sig i butiken.
Sendo One för WooCommerce
När en WooCommerce-butik ansluts till Sendo tar vi emot de uppgifter som behövs för att skapa och boka sändningar:
- Butikens URL, API-nycklar eller åtkomsttokens och tekniska anslutningsuppgifter
- Orderinformation: beställda produkter, antal, priser, orderdatum och orderstatus
- Mottagarens namn, leveransadress, e-postadress och telefonnummer
- Produkt, vikt, fraktmetod och paketinformation
- Betalningsstatus (betald eller inte, och betalningsmetod). Vi tar aldrig emot eller lagrar kortnummer eller andra betalningsuppgifter
- Sändningsstatus, spårningsnummer och felloggar
Nyhetsbrev
Prenumererar du på vårt nyhetsbrev lagrar vi din e-postadress enbart för det ändamålet. Du kan avsluta prenumerationen när som helst, och adressen raderas automatiskt 30 dagar efter avregistrering.
3. Hur vi använder personuppgifterna
Vi behandlar personuppgifter för dessa ändamål:
- Skapa fraktetiketter och boka sändningar hos de transportörer du använder, via Sendo-plattformen
- Skicka spårningsnummer och leveransstatus tillbaka till din butik (Shopify eller WooCommerce) och avisera mottagare om sändningen
- Driva, säkra och förbättra Sendo-plattformen och våra integrationer
- Kommunicera med dig och ge kundservice och teknisk support
- Uppfylla rättsliga skyldigheter, bland annat redovisnings- och bokföringskrav
Vi säljer, hyr ut eller tjänar aldrig pengar på personuppgifter, och använder dem aldrig för marknadsföring mot mottagare, annonsering, profilering eller beteendespårning. Vi fattar inga automatiserade beslut med rättsliga eller liknande betydande följder. När en butik förmedlar kundens samtyckesval till oss respekterar vi det. Den rättsliga grunden för behandlingen är fullgörande av avtal, vårt berättigade intresse av att driva och säkra tjänsten samt rättsliga skyldigheter.
4. Vilka vi delar personuppgifter med
Vi delar personuppgifter bara när det är nödvändigt för att leverera tjänsten, och bara med:
- Transportörer: den transportör du bokar en sändning hos (till exempel Bring, PostNord, Schenker, Norlines, Helthjem, Instabee eller Porterbuddy) får de avsändar- och mottagaruppgifter som behövs för att leverera paketet.
- Din butiksplattform: Shopify eller WooCommerce får spårningsnummer och leveransstatus för dina ordrar.
- Drift- och e-postleverantörer: våra leverantörer av servrar och databaser, med datacenter i EES, och vår leverantör av transaktionsmejl (aviseringar om sändningar och konto). De behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal.
Personuppgifter överförs inte utanför EES. Vi delar aldrig personuppgifter med tredje part för deras egen marknadsföring.
5. Lagring och säkerhet
Alla person- och sändningsuppgifter lagras och behandlas uteslutande på säkra servrar i EES. Vi skyddar dem med tekniska och organisatoriska åtgärder, bland annat:
- Kryptering under överföring: all trafik mellan din webbläsare, din butik, Shopify, transportörerna och Sendo går över TLS/HTTPS.
- Kryptering vid lagring: databaser och säkerhetskopior är krypterade. Åtkomsttokens för Shopify och WooCommerce krypteras dessutom med AES-256-GCM innan de lagras.
- Separata test- och produktionsmiljöer: test- och produktionsdata hålls i separata system med separata nycklar.
- Begränsad åtkomst för personal: bara personal som behöver det för att ge support kan se kundernas personuppgifter. Personalkonton kräver starka lösenord.
- Åtkomstlogg: varje gång Sendos personal tittar på eller exporterar slutkunders personuppgifter registreras det i en åtkomstlogg.
- Incidenthantering: vi har en rutin för säkerhetsincidenter och underrättar berörda butiker och myndigheter så som GDPR kräver.
6. Lagringstid och radering
Vi sparar personuppgifter bara så länge det behövs för att leverera tjänsten, lösa leveranstvister och uppfylla lagkrav. Sändningar sparas i fem år eftersom norsk bokföringslag kräver att transportdokument bevaras, men personuppgifterna i dem anonymiseras när vi tar emot en begäran om radering. Avinstallerar du Sendo Connect görs butikens åtkomsttokens oanvändbara direkt, och resten av butikens uppgifter raderas när Shopify skickar begäran om butiksradering (se punkt 8). Kopplas en WooCommerce-butik bort återkallas åtkomsttokens. Uppgifter som inte längre behövs raderas på ett säkert sätt.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de personuppgifter vi har om dig
- Få felaktiga eller ofullständiga uppgifter rättade
- Få dina personuppgifter raderade när de inte längre behövs
- Begränsa eller invända mot viss behandling
- Få ut de uppgifter du har lämnat i ett maskinläsbart format (dataportabilitet)
- Klaga till norska Datatilsynet eller tillsynsmyndigheten i ditt land
Kontakta oss på post@sendo.no för att utöva dina rättigheter. Vi svarar kostnadsfritt inom 30 dagar. Är du kund hos en butik som använder Sendo kan du också kontakta butiken direkt; vi hjälper butiken att svara.
8. Shopifys obligatoriska webhooks för dataskydd
Sendo Connect hanterar de tre webhooks för dataskydd som Shopify kräver av alla appar:
- Begäran om kunduppgifter (
customers/data_request): vi registrerar begäran och ger butiksägaren alla lagrade personuppgifter om kunden, så att butiksägaren kan svara kunden inom 30 dagar. - Radering för kund (
customers/redact): vi anonymiserar kundens personuppgifter inom 30 dagar. Själva sändningarna sparas utan personuppgifter, eftersom norsk bokföringslag kräver det. - Radering för butik (
shop/redact): Shopify skickar denna begäran 48 timmar efter att appen avinstallerats. Vi raderar då butikens inställningar och åtkomsttokens och anonymiserar kundernas personuppgifter. Bara det som lagen kräver att vi sparar behålls.
Samma rättigheter gäller för WooCommerce-butiker och deras kunder; ärenden hanteras via post@sendo.no.
9. Cookies
Vår webbplats (sendo.no) använder cookies för att komma ihåg ditt språkval och, via Google Tag Manager, för att analysera hur webbplatsen används så att vi kan förbättra den. Du kan hantera eller blockera cookies i webbläsarens inställningar.
Sendo Connect använder bara strikt nödvändiga sessionstokens för att autentisera butiksägaren i Shopify-admin, i enlighet med Shopify App Bridge. Varken Sendo Connect eller Sendo One sätter cookies i butikens webbutik eller kassa, och vi använder inga spårnings- eller annonscookies från tredje part.
10. Ändringar i policyn
Uppdateringar av denna policy publiceras på denna sida med nytt datum. Väsentliga ändringar meddelas direkt till våra kunder. Ändringarna gäller från det datum de publiceras.
11. Kontakt
Har du frågor om denna integritetspolicy eller hur vi behandlar personuppgifter, eller vill du utöva dina rättigheter? Kontakta oss:
Sendo ASOrg.nr: 995601540MVA
Granlunden 11, 4018 Stavanger, Norge
E-post: post@sendo.no