Personvernerklæring

1. Behandlingsansvarlig

Systemverk AS (org.nr 823415842) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med Postnummer API.

Kontakt: support@postnummerapi.no

2. Hvilke opplysninger vi behandler

2.1 Kontoopplysninger

• Navn
• E-postadresse
• Firmanavn (dersom oppgitt)

2.2 Betalingsinformasjon

Betaling behandles av Stripe. Vi lagrer ikke kortnummer eller CVC, men vi lagrer abonnementsstatus, kundereferanser og fakturahistorikk.

2.3 Teknisk informasjon

• IP-adresse
• API-kall og bruksstatistikk
• Tidspunkt og responser (inkludert HTTP-status)
• Brukeragent

3. Formål med behandlingen

• Opprette og administrere brukerkonto
• Levere og sikre API-tjenesten
• Håndtere betaling og abonnement
• Forhindre misbruk og sikre stabil drift
• Overholde lovpålagte forpliktelser

4. Behandlingsgrunnlag

Behandlingen skjer med følgende rettslige grunnlag:

• Avtale (GDPR art. 6(1)(b)) – levering av tjenesten
• Rettlig forpliktelse (art. 6(1)(c)) – bokføringskrav
• Berettiget interesse (art. 6(1)(f)) – sikkerhet og forbedring

5. Lagringstid

• Kontoopplysninger lagres så lenge kontoen er aktiv
• Regnskapsdata lagres i henhold til bokføringsloven (5 år)
• Tekniske logger lagres normalt i opptil 12 måneder

6. Databehandlere

• Stripe (betalingsbehandling)
• Hosting-leverandør (serverdrift)
• E-postleverandør (varslinger)

Databehandleravtaler er inngått der det kreves.

7. Dine rettigheter

• Innsyn i egne opplysninger
• Retting av feilaktige opplysninger
• Sletting
• Begrensning av behandling
• Dataportabilitet
• Å protestere mot behandling

Henvendelser behandles normalt innen 30 dager.

8. Klage

Dersom du mener at behandlingen bryter med personvernlovgivningen, kan du klage til Datatilsynet.