Integritetspolicy för Albapost
Gäller från 9 nov 2026.
Här beskriver vi hur Albapost behandlar personuppgifter, vilka uppgifter det gäller, varför vi behandlar dem och vilka rättigheter du har.
1. Vem ansvarar för dina uppgifter?
Albapost drivs av Albapost AB, org.nr 559560-6202, Box 122, Gustavslundsvägen 159, 167 51 Bromma. Du når oss på support@albapost.se.
Vi har två olika roller, beroende på vilka uppgifter det gäller:
| Din situation | Vår roll | Vem du vänder dig till |
|---|---|---|
| Du har ett användarkonto, är kontaktperson hos en kund eller har ansökt om konto | Personuppgiftsansvarig | Oss |
| Du har fått ett brev, ett rekommenderat brev, en delgivning eller en signeringsförfrågan som skickats via Albapost | Personuppgiftsbiträde åt avsändaren | Avsändaren, som är personuppgiftsansvarig |
Avsnitt 2 till 9 gäller när vi är personuppgiftsansvariga. Avsnitt 10 gäller dig som är mottagare.
2. Vilka uppgifter behandlar vi och varför?
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Hantera ansökan om konto för en organisation | Organisationens namn och nummer, sektor, sökandens e-postadress och telefonnummer | Berättigat intresse av att kunna pröva och besvara ansökan | Kontaktuppgifterna tas bort när ansökan har avgjorts |
| Skapa och administrera användarkonton | Namn, e-postadress, telefonnummer, lösenord som kontrollsumma, organisation, roll och behörigheter, inbjudan och vem som bjöd in | Berättigat intresse av att kunna leverera tjänsten till den organisation du arbetar för. Avtal, om du själv är kund | Så länge kontot finns och därefter högst 90 dagar |
| Säker inloggning och skydd mot missbruk | Inloggningssessioner, IP-adress och webbläsartyp i tekniska loggar hos våra driftleverantörer, engångskoder som kontrollsumma, tidpunkter för inloggning och försök | Berättigat intresse av en säker tjänst | Engångskoder tas bort när de har använts eller löpt ut. Övrigt högst 12 månader |
| Visa vem som har gjort vad i kundens konto | Vilka utskick och beställningar du har skapat, ändrat eller avbrutit | Berättigat intresse av spårbarhet för kunden och för oss | Så länge utskicket finns kvar i tjänsten |
| Skicka aviseringar och meddelanden om tjänsten | E-postadress, namn, aviseringens innehåll, uppgift om leverans och studs | Berättigat intresse av att informera om händelser i kontot. Du kan stänga av aviseringar som inte är nödvändiga | 12 månader |
| Fakturering och bokföring | Fakturamottagarens namn och e-postadress, organisationens uppgifter, fakturor och betalningar | Rättslig förpliktelse enligt bokföringslagen. Berättigat intresse av att kunna fakturera kunden | Sju år efter utgången av det kalenderår då räkenskapsåret avslutades |
| Support | Namn, kontaktuppgifter och det du skriver till oss | Berättigat intresse av att kunna hjälpa dig | 24 månader efter att ärendet avslutades |
| Information om tjänsten till befintliga och möjliga kunder | Namn, yrkesroll, organisation, e-postadress och telefonnummer | Berättigat intresse av att marknadsföra tjänsten till organisationer. Du kan när som helst tacka nej | Till dess du tackar nej, dock högst 24 månader efter senaste kontakt |
| Fastställa, göra gällande och försvara rättsliga anspråk | De uppgifter som behövs i det enskilda fallet | Berättigat intresse | Så länge anspråket kan göras gällande |
Personnummer. Vi behandlar ditt personnummer när du identifierar dig med e-legitimation, till exempel vid inloggning eller när du använder funktioner där vi måste veta vem som utför dem, såsom uppslag i register och utskick till digitala brevlådor. Det gäller både dig som använder tjänsten i arbetet och dig som använder den som privatperson. Vi gör det med stöd av vårt berättigade intresse av säker identifiering och spårbarhet, och för att säker identifiering är av stor vikt (3 kap. 10 § dataskyddslagen). Personnumret lagras krypterat så länge kontot finns.
Känsliga uppgifter. Vi efterfrågar inga känsliga personuppgifter om dig som användare.
Automatiserade beslut. Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling.
3. Varifrån kommer uppgifterna?
Uppgifterna kommer från dig själv, från den organisation du arbetar för, till exempel när en administratör bjuder in dig, och från hur du använder tjänsten. Uppgifter om organisationer kan också hämtas från offentliga register. Kontaktuppgifter till möjliga kunder hämtar vi från organisationernas webbplatser och andra offentliga källor. Du behöver lämna namn och e-postadress för att kunna ha ett konto. Utan dem kan vi inte ge dig åtkomst till tjänsten.
4. Vilka delar vi uppgifter med?
Vi säljer aldrig personuppgifter. Vi delar uppgifter med följande kategorier av mottagare, och bara i den utsträckning det behövs:
- leverantörer av drift, databas och lagring,
- leverantör för utskick av e-post från tjänsten,
- leverantörer för fakturering, betalning och bokföring,
- Svensk Delgivning (AB Delgivningsservice i Sverige), när du beställer delgivning som det bolaget utför,
- den organisation du arbetar för, vars administratörer ser ditt namn, din e-postadress, din roll och dina utskick,
- myndigheter, när vi är skyldiga enligt lag.
Leverantörer som behandlar uppgifter för vår räkning är personuppgiftsbiträden och bundna av avtal med oss. En aktuell förteckning kan du få genom att kontakta oss.
5. Var behandlas uppgifterna?
All data lagras i Sverige. Databasen, handlingarna och själva tjänsten ligger i datacenter i Sverige. Två saker hanteras av leverantörer i andra EU-länder: e-post från tjänsten och identifiering med e-legitimation. Vi lagrar inga uppgifter utanför EU/EES. Några av våra leverantörer har moderbolag i USA. Om uppgifter i undantagsfall skulle bli åtkomliga därifrån sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.
6. Hur skyddar vi uppgifterna?
- All trafik till och från tjänsten är krypterad.
- Åtkomst till uppgifter styrs per organisation och per användare. En organisation kan aldrig se en annan organisations uppgifter.
- Handlingar lagras i privat lagring och visas bara för behöriga användare efter behörighetskontroll.
- Lösenord och engångskoder lagras aldrig i klartext.
- Vår personal har bara åtkomst till uppgifter när det behövs för arbetet.
7. Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi behandlar om dig och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få uppgifter raderade när de inte längre behövs eller när du invänder och vi saknar tyngre vägande skäl,
- begära att behandlingen begränsas,
- invända mot behandling som stöds på berättigat intresse, och alltid mot direktmarknadsföring,
- få ut uppgifter som du själv har lämnat och som vi behandlar med stöd av avtal, i ett format som kan flyttas till en annan tjänst.
Skicka din begäran till support@albapost.se. Vi svarar inom en månad. Vi kan behöva be dig styrka din identitet.
Om du anser att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
8. Kakor
Tjänsten använder bara kakor som behövs för inloggning och för de inställningar du själv gör. Läs mer i vår cookiepolicy.
9. Ändringar
Vi uppdaterar policyn när tjänsten eller reglerna ändras. Den senaste versionen finns alltid på albapost.se. Vid större ändringar meddelar vi dig som har ett konto.
10. Till dig som har fått en försändelse via Albapost
Om du har fått ett brev, ett rekommenderat brev, en delgivning eller en förfrågan om signering som skickats via Albapost är det avsändaren som har bestämt att uppgifterna ska behandlas och som ansvarar för dem. Vi behandlar dem bara på avsändarens uppdrag.
Vilka uppgifter det gäller. Ditt namn, ditt personnummer eller organisationsnummer, din e-postadress eller postadress, den handling som skickas, och uppgifter om försändelsen, till exempel när den skickades, levererades, kvitterades eller signerades, samt IP-adress och tidpunkt när du kvitterar eller signerar.
Vad uppgifterna används till. För att leverera försändelsen till dig, kontrollera om du kan nås digitalt, hämta din adress från folkbokföringen när avsändaren skickar fysisk post, och för att ge avsändaren ett kvitto på vad som har skett.
Vilka som tar del av uppgifterna. Den leveranskanal som används, till exempel din digitala brevlåda, e-post eller tryck och post, samt de leverantörer vi använder för drift. Den som driver din digitala brevlåda ansvarar själv för uppgifterna i ditt konto där. Loggar du in i Albaposts egen brevlåda AP Inbox behandlar vi ditt personnummer, namn och tidpunkt för inloggningen för att identifiera dig och visa rätt försändelser. Det gör vi som personuppgiftsansvariga, med stöd av vårt berättigade intresse av säker identifiering.
Kvittens och signering. När du kvitterar eller signerar med e-legitimation får avsändaren uppgift om ditt namn, ditt personnummer och tidpunkten.
Dina rättigheter. Vänd dig till avsändaren om du vill få tillgång till, rätta eller radera uppgifter, eller om du har frågor om varför du har fått försändelsen. Om du kontaktar oss skickar vi din begäran vidare till avsändaren.