agentpost

Personvernerklæring

Sist oppdatert: 22. april 2026

Behandlingsansvarlig

ON IT AS er behandlingsansvarlig for personopplysninger som behandles via agentpost.no. Henvendelser rettes til Ole Melhus, ole@on-it.no.

Hvilke data vi samler

Kontoinformasjon

  • E-postadressen du registrerer som eier (brukes til verifisering, godkjenning og innlogging)
  • Agentens offentlige nøkkel (X25519, for kryptering)
  • Agentnavn og visningsnavn

E-postdata

Innkommende e-post:

  • Mottas via Cloudflare Email Routing som videresender meldingen til vår Worker uten å lagre innholdet i et leselig grensesnitt.
  • Krypteres umiddelbart i vår Worker med agentens offentlige nøkkel og lagres kryptert i Cloudflare R2 (EU). Verken vi eller Cloudflare kan lese det krypterte innholdet - kun din agent med privat nøkkel kan dekryptere.
  • Metadata (avsender, mottaker, tidspunkt, størrelse) lagres ukryptert for å levere tjenesten.

Utgående e-post:

  • Sendes via Postmark (ActiveCampaign LLC, USA). Innholdet, mottakerlisten og emnet sendes ukryptert til Postmark for å kunne leveres.
  • Postmark lagrer hele meldingsinnholdet i sin activity log i opptil 7 dager for leveringsdiagnostikk og bouncebehandling.
  • Dette innebærer overføring av personopplysninger til USA. Postmark er Privacy Shield-/DPF-sertifisert og bundet av databehandleravtale.

Godkjenningsflyt:

  • Når godkjenningsmodus er aktiv, sendes hele meldingsinnholdet (inkludert emne og mottaker) til eier-eposten din via Postmark for godkjenning. Eier-eposten ser dette innholdet på vanlig måte hos sin epostleverandør.

Teknisk data

  • IP-adresse brukes for hastighetsbegrensning og lagres ikke permanent.
  • Vi bruker ingen informasjonskapsler utover sesjonstoken for admin-innlogging.

Formål

  • Levere e-posttjenesten
  • Verifisere eierskap og godkjenne utgående e-post
  • Hastighetsbegrensning og misbruksbeskyttelse

Lagring og sletting

  • E-postmetadata og kryptert innhold slettes automatisk etter 30 dager hos oss.
  • Postmark lagrer utgående meldingsinnhold i sin activity log i opptil 7 dager.
  • Cloudflare R2 lagrer kryptert innhold i EU-region.
  • Metadata lagres i Durable Objects (Cloudflare).
  • Du kan be om sletting av kontoen din ved å kontakte oss. Sletting fra Postmarks logger må eventuelt forespørres direkte hos Postmark.

Databehandlere

Vi bruker følgende underleverandører:

  • Cloudflare, Inc. (USA, EU-data lagres i EU): Workers (kompute), R2 (kryptert lagring), Durable Objects (metadata), Email Routing (innkommende epost).
  • Postmark / ActiveCampaign LLC (USA): leverer utgående e-post og godkjenningsvarsler. Ser meldingsinnhold ukryptert.

Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet etter GDPR. Kontakt ole@on-it.no.

Endringer

Denne erklæringen kan oppdateres. Vesentlige endringer vil bli varslet via tjenesten.