Digipost terms

Summary of Terms and Conditions for Use of Digipost for Private consumers: 

• About Digipost: Digipost er en tjeneste fra Posten Bring AS som lar brukere sende, motta, signere og arkivere elektroniske meldinger. Ved registrering samles inn brukerens navn, fødselsnummer, adresse, e-postadresse og mobilnummer. Brukeren må være minst 15 år gammel.

• Pricing and invoicing: t is free to create a Digipost account, as well as to receive and store letters and documents. The user is given a certain amount of free storage space and can send a limited number of letters for free per month.

• Service level: The goal is for Digipost to be available 24/7. The service may be temporarily unavailable due to technical issues, maintenance, or upgrades. 

• Use of Digipost: The user permits all potential senders, including public authorities, companies, organizations, and private individuals, to use Digipost for communication with the user. 

• Privacy: Personal data is processed in accordance with applicable privacy legislation. By accepting the terms, the user consents to such processing. 

• Changes of Terms: Posten may change the terms by notifying the user within a reasonable time before the changes take effect. For significant changes, the user will be asked to accept the new terms to continue using the service.

See full terms and conditions below. 

Agreement terms and conditions for use of Digipost for private consumers 

The terms below cover the rights and obligations that you have as a user of Digipost, and by accepting the terms you also give permission to process personal data about yourself. You must therefore review the terms and conditions carefully and assess whether you accept these before you start using Digipost.If you have any questions about the terms and conditions, we recommend that you contact Norway Post by email at kundeservice@digipost.no and await Norway Post’s response before accepting the terms and conditions for using Digipost. 

Below are the terms and conditions governing the use of Digipost (“Terms”), a service provided by Posten Norge AS (“Norway Post”), co. reg. no. 984 661 185. The Terms are regarded as read, understood and accepted by the natural person who will use Digipost (“the User”) by the User checking “I accept the Digipost terms”, clicking on the button marked “Register me for Digipost” and using Digipost. The User is advised to print out the Terms and keep them, together with acknowledgement of acceptance of the service. 

The User must be at least 15 years of age to be able to register and use Digipost. 

The Terms apply to the User’s use of Digipost for purely personal or other private purposes. The Customer Terms for Digipost – Company apply to public authorities, companies (including sole proprietorships), organisations and others who use Digipost for purposes other than purely personal or other private purposes. 

1 About Digipost

Digipost provides access to send, receive, sign and archive information and data (“Messages”) in electronic form from registered users of the service (such as public authorities, companies, organisations and private individuals). The following information will be collected during the registration process before the User can access Digipost: 

• Name
• Personal identification number 
• Address
• Email address
• Mobile phone number 

Messages via Digipost are based on secure identification of senders, recipients and their physical postal addresses. It is therefore necessary for the User to provide the correct information in order to fulfil the contractual relationship under these Terms. 

Digipost also includes a number of optional additional services. These Terms also apply to the supplementary services unless stated otherwise in the contractual basis for the supplementary service in question. 

2 Price- and invoicing terms

Creating an account in Digipost and receiving and archiving letters and receipts are all free. The User has a specific amount of free storage space and the option to send a specific number of letters free of charge each month. Information on the available storage space and number of letters can be found at www.digipost.no. 

If the User makes use of payable services in Digipost, payment must be made through a secure payment service from a trusted third party. The user must enter the required card information. This information will be stored by a trusted third party in order to facilitate future payments. 

By entering valid card information, the User accepts that Digipost can debit the debit card/account for all purchases in Digipost, and that the amount for subscription services can be deducted automatically when due. The User is obliged to ensure that the card entered is valid, that they can use it and that it has sufficient coverage for future due payments. The amount charged to the account will follow the price list in force at any time, with the addition of statutory VAT at the time of payment. 

3 Service level

Digipost aims to be available to customers and users 24 hours a day, 7 days a week. Norway Post may suspend service in the event of a technical fault, software upgrade, system maintenance, changes, power failure or similar conditions. 

If Norway Post is aware that the service will be suspended, Norway Post shall notify the User of this within a reasonable period of time before the service is cancelled. Norway Post shall notify the User as soon as possible if the suspension of the service is not known in advance. 

Norway Post is not obliged to notify the User if suspension of the service is assumed not to be of significance to the User. 

Notification may be in the form of a message sent to the email address provided by the User when registering, to the User’s Digipost mailbox and/or at www.digipost.no. 

Messages through Digipost will be processed on an ongoing basis and the messages will be available to the recipient in accordance with the agreement with the sender, normally immediately after sending. However, the send time may vary, and the send time may increase when there are many simultaneous tasks or large tasks in progress. 

4 Use of Digipost

4.1 General

The User shall only use Digipost as described in these Terms. 

The User can log on to Digipost with ID-porten or other similar security instrument approved by Norway Post. The password/code is the User’s signature when using Digipost. It will be assumed that it is the User who has made use of the service in question on Digipost where the correct login is used. The same applies if the User has granted others access through the sharing functionality in Digipost. 

The security solutions are protected by a password/code which is personal. The User is solely responsible for its use. It is therefore extremely important that a unique password/code is used which are never given to others or written down so that unauthorised persons can pretend to be the User with regard to Digipost. The password should be changed in accordance with the specifications stated as requirements for the security solution at any given time. 

The User is solely responsible for losses resulting from the User giving their Digipost information to others or that others have such access as a result of circumstances on the User's side. 

The User undertakes not to hack illegally into data resources to which Digipost grants access or otherwise use unlawful means to acquire data or information. The same applies to other attempts to breach security or unnecessarily disrupt other parties’ use of Digipost. If the User inadvertently gains access to other users’ or customers’ data in Digipost, the User shall notify Norway Post in writing of the matter immediately and delete any data received by the User. 

Norway Post does not monitor the content of messages that are sent to, received, signed or archived in the Digipost mailbox, and is thus not responsible for the content and form of the messages, as well as the content of any links. Nor is Norway Post responsible for errors, shortcomings and/or undesirable properties of relevant data, file attachments, links, etc. 

All necessary personal data that Norway Post has about the User must be updated at all times. The User shall personally provide notification of any changes to email addresses,  and other conditions of significance to the use of Digipost by logging in to www.digipost.no and changing this under personal settings. 

If the User discovers errors, shortcomings, irregularities or other conditions that may be significant for Norway Post as a supplier of Digipost, the User shall notify Norway Post about this. 

4.2 Sending messages

The User undertakes to identify or label messages in the manner required by Norway Post at any time. 

The User must have registered as a business customer in order to use Digipost for the sending of invoices and for marketing enquiries in business activities, etc. 

4.3 Receipt and archiving of messages

The User grants permission for all potential senders, including public authorities, companies, organisations and private individuals, to use Digipost for communication with the User. When the User has been registered, all senders may send the User digital mail, including invoices, health documentation, insurance agreements, notifications and letters from public entities, regardless of prior consents to electronic communication. Senders may choose only to send the User letters in Digipost. This means that the User will not receive the letters in their physical mailbox/postbox. The User understands and accepts that the sender’s use of Digipost replaces equivalent communication via regular post to the User’s physical mailbox/postbox. 

The User will receive notification (by email/SMS/push, depending on what is offered by Digipost), about messages received at the Customer’s Digipost mailbox. The User can change the settings for receiving such notifications in their personal profile. In any event, the User is personally responsible for maintaining an ongoing overview of new messages received in Digipost. 

The User has the option of archiving messages in Digipost. Messages that the User deletes in Digipost will be unavailable to the User immediately after the User has confirmed that the message is to be deleted. 

Senders of messages in Digipost can request confirmation that the message has been opened by the User. Such messages will be marked with information for the User to indicate that the sender will be notified when the message is opened. 

All messages received in Digipost are stored on secure servers. 

Digipost gives the User the opportunity to create a personal, secure digital archive where the User can transfer and store digital files to secure servers, and which gives the User access to the files via the Internet. Digipost offers a given amount of storage space free of charge. The amount of free storage space available at any time is specified at digipost.no. 

5 Norway Post's obligations and rights

Norway Post is responsible for carrying out the tasks that the User initiates pursuant to these Terms.

Norway Post is not liable for errors, shortcomings or disruptions related to equipment, software, access to or transmission via the Internet or the User’s selected authentication solution (BankID issued by any bank in Norway, or any other corresponding security instrument approved by Norway Post). 

Norway Post does not monitor the content of messages that are sent to, received or archived in the Digipost mailbox, and is thus not responsible for the content and form of the messages, as well as the content of any links. 

If Norway Post becomes aware that messages in Digipost have been sent incorrectly or are contrary to legislation, regulations or official decisions, or otherwise involve abuse of Digipost in the opinion of Norway Post, Norway Post may withdraw these. The above also applies to messages that have already been delivered to the User’s Digipost mailbox. Norway Post will inform the User if such withdrawal takes place. 

Norway Post has the opportunity to send messages to the User regarding new opportunities, operational information and other information related to Digipost. 

6 Changes

Norway Post may change the Terms, including prices, with one month’s written notice to the User. Notification will be sent to the email address provided by the User, or to the User’s Digipost mailbox. The same applies if Norway Post makes significant restrictions in Digipost’s area of use. Changes may nevertheless be made without prior notice if the change, in the opinion of Norway Post, is of benefit to the User, or is of minor significance. Norway Post shall nevertheless inform the User of the change by sending a message to the User’s registered email address, Digipost mailbox and/or the next time the User logs in to Digipost unless the change is clearly insignificant. 

If the area of use in Digipost is expanded to include new functions, the User may have to confirm these separately. Information about new functions will be updated on an ongoing basis at www.digipost.no and/or by sending a message to the User’s Digipost mailbox. 

7 Duty of Secrecy

Norway Post and anyone who carries out work or services for Norway Post have a duty of secrecy concerning all information that they may become aware of about the User’s use of Digipost.

Norway Post is obliged to take whatever precautions are necessary to ensure that material or information are not used for purposes other than the implementation of the agreement covered by these Terms or made known to others in violation of this paragraph. Employees or others who resign from their positions with Norway Post remain bound by this confidentiality clause on matters mentioned above also following their resignation.

The duty of confidentiality also applies after the contractual relationship under these Terms has ceased. 

The duty of confidentiality does not apply when there is an obligation to provide material or information pursuant to law, regulation or official decision. 

8 Processing of personal data

Norway Post will process personal data as a result of the User using Digipost and will comply with the provisions of the applicable personal data regulations in all processing of personal data. The Data Owner is Norway Post AS, PO Box 1500 Sentrum, 0001 Oslo. 

The processing of personal data and the User’s rights are described in more detail in the privacy policy. 

9 Digipost errors or defects

9.1 Complaints

The User must inform Norway Post of errors or shortcomings in Digipost that result in the User not being provided with the services to which the User is entitled under these Terms. Notification must be provided within a reasonable time and no later than 10 days after the User discovered or ought to have discovered the defect or shortcoming. 

9.2 Corrective measures

Norway Post must implement measures to correct the error or shortcoming as soon as possible after having been made aware of such an error or shortcoming in Digipost. 

9.3 Price reduction

If there are errors or shortcomings in Digipost in the User’s use for which Norway Post is responsible under these Terms and which result in the User not being provided with the services to which the User is entitled, the User may claim a price reduction insofar as the User has paid for the use of Digipost/services in Digipost. In such cases, the User will normally be credited a proportional price reduction for the service in question. Where the relevant service has been absent in its entirety and this is due to circumstances for which Digipost is responsible, the User will be entitled to a refund of the price paid for the service. If the User has been prevented from sending out messages, the User will not be entitled to a price reduction for these messages, but may be entitled to compensation if the conditions for this are met. 

9.4 Compensation Limitation of liability

Norway Post is liable for direct losses incurred by the User in the event of errors or shortcomings in Digipost for which Norway Post is responsible under these Terms, and which result in the User not being provided with the services to which the User is entitled under these Terms, if this is due to gross negligence on the part of Norway Post. Direct loss is understood to mean necessary and documented additional costs incurred by the User as a result of the error or shortcoming. 

In no way is Norway Post liable for consequential losses or indirect losses as a result of such errors or shortcomings, unless the loss is caused by wilful intent on the part of Norway Post. Indirect losses include, but are not limited to, loss as a result of reduced or lost production or turnover (operational interruption), loss as a result of the service not being usable as intended (loss of use), loss of profits as a result of a contract with a third party being lost or not being fulfilled, or loss as a result of corrupted or impaired data, or other unforeseen damage due to a breach or error in the service. 

However, under no circumstances is Norway Post responsible for messages failing to arrive on time. The services are based on the User keeping their own login details secret. Norway Post is not responsible for the data that the User sends or receives when using Digipost. Norway Post is not liable for any loss, damage or otherwise in connection with the destruction of the User’s data, interruptions, undelivered data, incorrectly delivered data, refusal, removal or deletion of messages in accordance with clause 5 or similar. Nor can Norway Post be held liable if third parties or users of Digipost, deliberately or unconsciously, gain access to the User’s data, hinder or impede the User’s use of Digipost. 

Under all circumstances Norway Post’s total liability to the User is limited to an amount equivalent to the price of the service provided, but a maximum of NOK 30,000 for each claim/each event of liability. This does not apply if the User’s losses are due to wilful intent on the part of Norway Post. If the User’s direct losses are due to contract personnel that Norway Post has engaged to perform its services to the User, Norway Post will be liable only if these contract personnel would also be liable in accordance with the above in the same way as Norway Post would have been. 

The User is personally responsible for the processing of invoices received in Digipost.

9.5 Termination

If there is material breach by Norway Post, the User can terminate the contractual relationship that the User has with Norway Post under these Terms with immediate effect by providing written notice to Norway Post. Point 15, second paragraph applies for the implementation of such termination to the extent appropriate. 

10 Breach of contract by the User

10.1 Payment default by the User

In the event of a payment default, Norway Post can claim interest on overdue payments in accordance with the Act relating to Interest on Overdue Payments. Norway Post can also impose statutory fees when collecting outstanding payments from the User at any time. Any outstanding claim shall be deemed to be overdue in the event of default of payment. 

10.2 Termination and closure

Norway Post can immediately terminate the contractual relationship with the User in accordance with these Terms in the event of a material breach on the part of the User. Upon termination, the User shall be notified that access to send and receive messages has been deactivated and that access to stored data will cease after 3 months. Material breaches include the use of Digipost by the User for the sending of invoices or marketing enquiries in business activities, payment defaults, the User violating legislation, regulations or official decisions, or otherwise abusing Digipost or information or data that is part of Digipost. Reference is also made to Norway Post’s general payment terms and conditions, which apply insofar as they are applicable. 

Norway Post is entitled to temporarily close access to Digipost (suspension) until surveys or clarifications have been completed regarding the User’s use of Digipost. As far as possible, Norway Post shall notify the User in writing by email and/or message to the User’s Digipost mailbox before temporarily closing access to Digipost. 

Point 15, second paragraph applies for the implementation of such termination to the extent appropriate. 

11 Indemnification

The User shall indemnify Norway Post insofar as Norway Post receives claims from or is subject to liability in respect of a third party, and the claim or liability is based on the User’s infringement or participation in infringement of other parties’ rights protected by law (including, but not limited to copyright or adjoining rights, patents, trademarks, designs, know-how or trade secrets), or breach of or participation in breach of any law, regulation or official decision and/or these Terms when using Digipost. In such cases, the User shall have the right to intervene in the claim, or shall be given the opportunity in collaboration with Norway Post to safeguard its interests as if the claim had been made against the User itself. If such a claim is made against Norway Post, the User shall cover, apart from direct financial losses, expenses for assistance in handling the claim in a responsible manner and other expenses that are reasonably linked with third-party claims. The User shall immediately notify Norway Post in writing if the User becomes aware that claims will be made against Norway Post in connection with the User’s use of Digipost. 

12 Grounds of Exemption (force majeure)

Norway Post is not liable for losses arising from statutory intervention or administrative acts, actual or threat of war, rebellion, civil unrest, vandalism, sabotage, terrorism, strikes, lockouts, boycotts and blockades, regardless of whether it is Norway Post itself or the Norway Post organization the conflict is aimed at, or implemented by, and regardless of the grounds for the conflict, including also when the conflict only affects parts of Norway Post's functions, as well as interruptions to IT operations (including the failure of deliveries from external suppliers) due to the above. 

13 Transfer of rights and obligations, etc.

Norway Post can freely assign its rights and obligations under the agreement according to these Terms between companies within the Norway Post group. The right to remuneration may be freely transferred outside the Norway Post Group. 

The User cannot transfer the right to use Digipost as this right is linked to the party in question personally. However, the User has the opportunity to share access to the User’s Digipost mailbox through the sharing functionality in the solution. 

The services in Digipost may not be sold, rented out or otherwise made available to third parties, including by the User performing services for third parties, either for payment or free of charge.

14 Notice

Unless otherwise expressly provided by these Terms, notice in connection with the contractual relationship under these Terms must be provided in writing and sent to the following address: 

To Norway Post:

email: kundeservice@digipost.no or

postal address:
Posten Bring AS
Att: Digipost
Postboks 1500 Sentrum
0001 Oslo

To the User: The User’s Digipost mailbox, the email address that the User provided during registration or the postal address that the Customer has registered with Norway Post. 

15 Regular termination

The parties have a mutual right to terminate the agreement under these Terms by providing two weeks’ written notice, without further justification, provided that all outstanding issues have been settled and that the parties do not have claims against each other. 

Upon termination of the Agreement, the User’s right to send and receive messages will be deactivated at the termination date. Messages that were sent by the sender with postponed delivery before the termination date will still be delivered to the User in Digipost up to two weeks after the termination date. The User will have access to stored data for three months after the termination date. During this period, the User will also be able to transfer messages from the public sector to another digital mailbox with which the public sector has an agreement, via separate functionality for this in Digipost. The stored data is then deleted. The User is personally responsible for making copies of all data that the User wishes to retain after the termination date. Norway Post reserves the right to retain the data necessary for following up the customer relationship. 

If the User’s Digipost account has been inactive for more than 14 months, Norway Post can deactivate the option to send and receive messages if the account is still inactive 14 days after Norway Post has sent notification of deactivation. 

If the User dies, the User’s Digipost account and stored data will be deleted 12 months after Posten was notified of the death. The person(s) with legal power to commit the User must contact Digipost to access the User’s Digipost account before deletion. Norway Post reserves the right to retain the data necessary for following up the customer relationship. 

16 Jurisdication and venue

The contract is subject to and shall be interpreted according to Norwegian law. Attempts shall be made to settle disputes between Norway Post and the User amicably. If this is not possible, either party may bring the dispute before the ordinary courts in accordance with the rules of the Disputes Act regarding venue. 

Last updated January 13., 2025

Sammendrag av avtalevilkårene for bruk av Digipost for bedrifter:

• Om bruk av tjenestene: Digipost er en tjeneste fra Posten Bring AS som tilbyr bedrifter muligheten til å sende, motta, signere og arkivere elektroniske meldinger. For å få tilgang må bedriften oppgi foretaksnavn, adresse, organisasjonsnummer og kontaktpersonens navn og fødselsnummer.

• Pris- og faktureringsbestemmelser: Prisene for tjenestene er oppgitt i norske kroner og fremgår av gjeldende prisliste. Betaling skjer elektronisk ved bestilling, med mindre annet er avtalt.

• Tjenestenivå: Målet er at tjenestene skal være tilgjengelige 24/7. Posten kan midlertidig innstille tjenestene ved tekniske feil, vedlikehold eller oppgraderinger, og vil varsle kunden i rimelig tid før planlagt nedetid.

• Kundens bruk av tjenestene: Kunden skal bruke tjenestene i samsvar med vilkårene og er ansvarlig for å beskytte sin påloggingsinformasjon. Utsendelse av Meddelelser som inneholder markedsføring skal skje i samsvar med markedsføringsloven.

• Personvern: Personopplysninger behandles i samsvar med gjeldende personvernlovgivning. Ved aksept av vilkårene gir kunden samtykke til slik behandling. Posten vil være databehandler for kunden og avtalen regulerer dette.

• Endring av vilkår: Posten kan endre vilkårene ved å informere kunden i rimelig tid før endringene trer i kraft. Vesentlige endringer krever kundens aksept for fortsatt bruk av tjenestene.

Se fullstendige vilkår under.

Avtalevilkår for bedrifter

Nedenfor følger avtalevilkår for bruk av Digipost, Posten signering og øvrige tilhørende formidlingstjenester («Tjenestene») for bedrifter, organisasjoner, mv. Tjenestene er levert av Posten Bring AS («Posten») med org. nr. 984 661 185. Dersom foretaket som skal anvende Tjenestene («Kunden») har spørsmål til Vilkårene, må Kunden kontakte Posten på e-post salg@digipost.no og avvente Postens svar før vilkårene aksepteres og Tjenestene tas i bruk.

1 Om bruk av tjenestene

Tjenestene gir adgang til å sende, motta, signere og arkivere informasjon og data («Meddelelser») i elektronisk form. Før Kunden får tilgang til Tjenestene, skal Kunden gi følgende opplysninger til Posten:

Foretaksnavn, forretningsadresse (gateadresse), postadresse, fakturaadresse og organisasjonsnummer til Kunden, og navn og fødselsnummer til kontaktperson som har rett til å forplikte Kunden.

Formidling av Meddelelser er basert på sikker identifisering av sender og mottaker. Det er derfor nødvendig at Kunden gir riktige opplysninger for å oppfylle avtaleforholdet etter disse Vilkårene.

2 Pris- og faktureringsbestemmelser

Pris for bruk av Tjenestene følger av gjeldende prisliste og er angitt i norske kroner eksklusiv merverdiavgift. Betaling skjer elektronisk i løsningen ved bestilling om det ikke er avtalt at betaling skal skje etterskuddsvis. I sistnevnte tilfelle gjelder Postens generelle betalingsbetingelser.

Posten godtar betaling med bank- og kredittkort, inkludert MasterCard og Visa, gjennom en sikker betalingstjeneste. Kortinformasjonen blir lagret for å forenkle fremtidige betalinger, slik at Kunden unngår å måtte legge inn dette ved hvert kjøp eller fornyelse. Ved kjøp av abonnementstjenester samtykker Kunden samtidig til at beløpet for valgte abonnement kan trekkes automatisk ved forfall. Kunden plikter å påse at kortet som legges inn er gyldig, at vedkommende kan disponere dette, og at det har tilstrekkelig dekning ved fremtidige forfall. Abonnementet vil løpe inntil Kunden avbestiller eller endrer dette, eller dersom det ikke lykkes å trekke avtalt beløp på forfall, jf. avsnitt om Mislighold.

3 Tjenestenivå

Det er en målsetning at Tjenestene skal være tilgjengelig for kunder og brukere 24 timer i døgnet, 7 dager i uken.

Posten kan innstille Tjenestene i tilfelle teknisk feil, oppgradering av programvare, vedlikehold av systemet, endringer, strømbrudd eller lignende forhold.

Såfremt Posten er klar over at tjenesten vil bli innstilt, skal Posten varsle Kunden om dette i rimelig tid før tjenesten innstilles. Dersom innstillingen av Tjenestene ikke er kjent på forhånd, skal Posten varsle Kunden så snart det er mulig.

Posten er ikke forpliktet til å varsle Kunden om innstilling av Tjenestene som etter en forsvarlig vurdering antas ikke å ha betydning for Kunden. Et eksempel på en innstilling det her siktes til er korte innstillinger i ukurante tidsperioder utenfor normal arbeidstid.

Varsel kan være i form av en melding som sendes til den e-postadresse som Kunden har oppgitt ved registrering og/eller til Kundens postkasse i Digipost.

Forsendelser av Meddelelser vil behandles fortløpende og Meddelelsene vil normalt være tilgjengelig for mottaker omgående etter avsending. Forsendelsestiden vil imidlertid kunne variere, og ved stort antall samtidige oppgaver eller store oppgaver vil forsendelsestiden kunne øke.

4 Kundens bruk av tjenestene

4.1 Generelt

Kunden skal kun benytte Tjenestene som beskrevet i disse Vilkårene.

Kunden kan logge seg på sin konto med BankID utstedt av hvilken som helst bank i Norge, eller annet tilsvarende sikkerhetsinstrument godkjent av Posten. Passord/kode generert fra slikt sikkerhetsinstrument er Kundens signatur ved bruk av Tjenestene. Det vil bli lagt til grunn at det er Kunden som har benyttet seg av den enkelte tjeneste der hvor korrekt passord er benyttet. Sikkerhetsløsningene er beskyttet av et passord/kode og er personlig. Kunden er selv ansvarlig for bruken. Det er derfor svært viktig at det brukes et unikt passord/kode og at det aldri oppgis eller skrives ned slik at uvedkommende kan utgi seg for å være Kunden overfor Posten. Passordet skal endres i samsvar med det som til enhver tid angis som krav til sikkerhetsløsningen.

Kunden er selv ansvarlig for tap som følge av at Kunden har gitt bort sin konto-informasjon til andre eller ikke sikret denne informasjonen forsvarlig. Kunden forplikter seg til ikke å foreta ulovlig inntrengning i dataressurser som Posten gir tilgang til eller på annen måte uberettiget å tilegne seg data eller informasjon. Det samme gjelder andre forsøk på å bryte sikkerheten eller unødvendig forstyrre andres bruk av Tjenestene. Dersom Kunden får uforvarende tilgang til andre brukeres eller kunders data, plikter Kunden umiddelbart å varsle Posten skriftlig om tilfellet og slette eventuelle data som Kunden har mottatt.

Posten overvåker ikke innholdet i Meddelelser som sendes til, mottas, signeres eller arkiveres i, og er således ikke ansvarlig for Meddelelsenes innhold og form, samt innhold i eventuelle lenker.

Dersom Kunden oppdager feil, mangler, uregelmessigheter eller annet som kan være av betydning for Posten, skal Kunden varsle Posten om dette.

4.2 Sending av Meddelelser

Kunden plikter å identifisere eller merke Meddelelser på den måten som Posten til enhver tid krever. Utsendelse av Meddelelser som inneholder markedsføring skal skje i samsvar med markedsføringsloven.

Ved utsendelse av faktura, er Kunden ansvarlig for at innholdet i faktura og underliggende betalingskrav er korrekt og i samsvar med hverandre. Kunden kan kun sende faktura til mottakere, der det er etablert et avtale- eller fordringsforhold mellom mottaker og kreditor. Kunden kan ikke sende faktura for betaling av ytelser eller be om pengegaver, som mottaker på forhånd ikke har avtalt med kreditor.

5 Postens plikter og rettigheter

Posten er ansvarlig for utføring av de oppdrag som Kunden iverksetter i henhold til disse Vilkårene. Postens ansvar omfatter ikke feil, mangler eller driftsforstyrrelser knyttet til Kundens valgte autentiseringsløsning (BankID utstedt av hvilken som helst bank i Norge, eller annet tilsvarende sikkerhetsinstrument godkjent av Posten), utstyr, programvare, tilgang til eller overføring over internett.

Dersom Posten blir kjent med feil, mangler, driftsforstyrrelser, og lignende, knyttet til Kundens bruk av Tjenestene, skal dette varsles Kunden så snart som mulig. Posten forbeholder seg retten til å nekte formidling, eventuelt fjerne Meddelelser som etter Postens vurdering er i strid med lov, forskrift eller myndighetsavgjørelse.

Posten kan trekke tilbake Meddelelser som er feilsendt, eller som er i strid med lov, forskrift eller myndighetsavgjørelse eller som på annet vis etter Postens vurdering innebærer misbruk av Tjenestene. Nevnte gjelder også Meddelelser som allerede er levert til brukeres Digipost-postkasse. Posten vil informere Kunden dersom slik tilbaketrekking finner sted.

Posten har anledning til å sende Meddelelser til Kunden vedrørende nye muligheter, driftsinformasjon og annen informasjon knyttet til Tjenestene. Kunden gir videre Posten tillatelse til å benytte Digipost og den e-postadresse som Kunden har oppgitt ved registrering, til å rette markedsføringshenvendelser og andre henvendelser til Kunden.

6 Endringer

Posten kan endre Vilkårene og priser med én måneds skriftlig varsel til Kunden. Varselet sendes til den e-postadresse som Kunden har oppgitt ved registrering og/eller til Kundens Digipost-postkasse. Tilsvarende gjelder dersom Posten foretar vesentlige innskrenkinger i Tjenestene sitt bruksområde. Endringer kan likevel gjennomføres uten forutgående varsel dersom endringen etter forsvarlig vurdering av Posten oppfattes å være til Kundens fordel eller er av mindre betydning. Dersom bruksområdet utvides med nye funksjoner kan Kunden bli nødt til å bekrefte disse særskilt. Informasjon om nye funksjoner vil løpende oppdateres på nettsiden og/eller gjennom utsendelse av melding til Kundens Digipost-postkasse, eller gjennom kontaktperson for kunder med dedikert kundekontakt.

7 Taushetsplikt

Partene, deres ansatte og andre som måtte handle på partenes vegne, har taushetsplikt om Tjenestene og alle forhold partene blir kjent med i forbindelse med bruk av Tjenestene, herunder forhold som berører den annen parts forretningsmessige forhold, samt data og informasjon benyttet i Tjenestene. Partene plikter å ta de forholdsregler som er nødvendige for å sikre at materiale eller opplysninger ikke blir brukt til andre formål enn gjennomføring av avtaleforholdet etter disse Vilkårene eller gjort kjent for andre i strid med dette punkt. Ansatte eller andre som fratrer sin tjeneste hos en av partene skal pålegges taushet om forhold som nevnt ovenfor også etter fratredelsen. Taushetsplikten gjelder også etter at avtaleforholdet etter disse Vilkårene er opphørt. Taushetsplikten gjelder ikke når det er plikt til å gi materiale eller opplysninger i henhold til lov, forskrift eller myndighetsavgjørelse. Taushetsplikten omfatter ikke opplysninger som er offentlig tilgjengelig eller opplysninger som åpenbart ikke er av konfidensiell karakter.

8 Databehandleravtale

8.1 Innledning

Posten vil behandle personopplysninger som nevnt i punkt 8.2 på vegne av Kunden som følge av at Kunden benytter Tjenestene. Posten opptrer da som databehandler for Kunden, og Kunden er behandlingsansvarlig. Dette punkt 8 i Vilkårene er å regne som en databehandleravtale mellom Posten og Kunden. Dersom det undertegnes en separat databehandleravtale, vil den gå foran reguleringen i dette punkt 8. Posten innestår for at forpliktelsene som påligger databehandler etter gjeldende personvernrett oppfylles, herunder at Posten har implementert tekniske og organisatoriske tiltak som er egnet til å sikre (i) at behandlingen av personopplysninger oppfyller kravene i gjeldende personvernrett og (ii) vern av den registrertes interesser.

8.2 Opplysninger og formål

Posten er databehandler for Kunden i følgende tilfeller:

Mottakeridentifisering: Kunden overfører til Posten fødselsnummer, navn og adresse eller annen kontaktinformasjon om Kundens kunder. Disse opplysningen brukes for at Posten skal kunne identifisere hvilke av Kundens kunder som er brukere av Digipost.

Sending av meldinger: I forbindelse med Postens mottak og sending av Kundens meldinger opptrer Posten som databehandler frem til meldingen er bekreftet levert og overført til mottaker. Opplysninger som behandles omfatter meldingen og opplysninger om mottaker, som fødselsnummer, navn og adresse eller annen kontaktinformasjon.

Arkivering av meldinger: Dersom Kunden arkiverer meldinger i virksomhetens egne digitale postkasse eller annet virksomhetsarkiv som Posten tilbyr, vil Posten opptre som databehandler for Kunden så lenge lagringen pågår. Opplysninger som behandles er meldingene som arkiveres.

8.3 Konfidensialitet

Posten skal påse at det kun er personer som direkte trenger tilgang til personopplysninger for å oppfylle Posten forpliktelser overfor Kunden som har tilgang til personopplysningene. Posten skal sørge for at de som er involvert i behandlingen av personopplysningene har forpliktet seg til konfidensialitet eller er underlagt lovbestemt taushetsplikt.

8.4 Instruks

Tjenestene inneholder funksjonalitet som er standard for alle kunder. Der gjeldende personopplysningsrett krever at Kunden skal gi databehandler dokumenterte instrukser for hvordan personopplysninger skal behandles, skal slike instruks regnes for å være gitt i henhold til hva som fremgår av Vilkårene og standard funksjonalitet. Kunden plikter å varsle Posten dersom Kunden mener at den behandling av personopplysninger som fremgår av vilkårene og funksjonaliteten i Tjenestene (instruksen) avviker fra Kundens rutiner knyttet til behandling av personopplysninger.

8.5 Bistand til Kunden

Kunden er ansvarlig for å påse at det foreligger relevant og tilstrekkelig grunnlag for behandlingen, samt at øvrige vilkår for behandling er oppfylt. Posten skal bistå Kunden med å oppfylle sine forpliktelser etter gjeldende personvernrett.

8.6 Utlevering til tredjeparter

Dersom den registrerte, myndigheter eller andre ber om informasjon fra Posten vedrørende behandlingen av personopplysninger som Posten behandler på vegne av Kunden, skal Posten henvise forespørselen til Kunden. Hvis Posten etter gjeldende personvernrett er pålagt å utlevere personopplysningene, må Posten informere Kunden om dette.

8.7 Kundens rett til informasjon

Posten skal på Kundens forespørsel gi Kunden slik informasjon og nødvendig assistanse for at Kunden skal kunne vise at forpliktelsene etter det for Kundens gjeldende regelverk er oppfylt, herunder rett til å kontrollere, revidere de av Postens aktiviteter som er knyttet til avtalen. Posten skal videre bidra til revisjoner, herunder Kundens inspeksjoner.

8.8 Retting, sletting og tilbakelevering

Posten skal, i tråd med rutiner for dette, rette, slette eller returnere alle personopplysninger som Posten har behandlet på vegne av Kunden etter disse Vilkårene og som nevnt i punkt 8.2. Personopplysninger overført fra Kunden vil bli slettet senest 6 måneder etter overføringstidspunktet. Dette gjelder med mindre gjeldende personvernrett krever lagring av personopplysningene.

8.9 Bruk av underleverandører

Kunden samtykker til at Posten benytter underleverandører for utførelsen av sine forpliktelser i henhold til Vilkårene. Posten vil opprettholde en liste over underleverandører på sin nettside og gi beskjed til Behandlingsansvarlig før eventuelle tiltenkte endringer. Posten er ansvarlig overfor Kunden for underleverandørenes utførelse av sine forpliktelser. Ved bruk av underleverandører i en stat utenfor EØS vil Posten alltid påse at vilkårene for overføring til tredjeland er oppfylt.

9 Behandling av personopplysninger

Som ledd i Postens oppfyllelse av avtalen med Kunden om bruk av Tjenestene vil Posten behandle personopplysninger relatert til Kunde, herunder om ansatte eller brukere tilknyttet Kundens konto.

Behandlingsansvarlig er Posten Bring AS, Postboks 1500 Sentrum, 0001 Oslo.

Behandlingen av personopplysninger, og rettighetene til den enkelte som får sine personopplysninger behandlet, er nærmere beskrevet i personvernerklæringen.

Som en del av tjenestene vil Kunden kunne få tilgang til personopplysninger hvor Posten er behandlingsansvarlig. Kunden forplikter seg til kun å benytte slike personopplysninger som beskrevet fra Posten, og ikke endre, bearbeide eller videreformidle dem mv.

10 Feil eller mangler

10.1 Reklamasjon

Kunden må gjøre gjeldende feil eller mangel ved Tjenestene som medfører at Kunden ikke får levert de tjenester Kunden har krav på etter disse Vilkårene innen rimelig tid, og senest innen 5 dager etter at Kunden oppdaget eller burde ha oppdaget feilen eller mangelen.

10.2 Avhjelp

Posten skal snarest mulig etter å ha blitt kjent med en slik feil eller mangel ved Tjenestene, iverksette tiltak for å rette feilen eller mangelen.

10.3 Prisavslag

Forekommer det feil eller mangel ved Tjenestene som medfører at Kunden ikke får levert de tjenester Kunden har krav på etter disse Vilkårene, kan Kunden kreve prisavslag. Kunden vil i slike tilfeller normalt bli godskrevet et forholdsmessig prisavslag for den aktuelle tjenesten. Dersom Kunden i slike tilfeller har vært forhindret fra å sende ut Meddelelser, har ikke Kunden rett til prisavslag for disse Meddelelsene, men vil kunne ha rett til erstatning dersom vilkårene for dette er oppfylt.

10.4 Erstatning. Ansvarsbegrensning

Posten er ikke på noen måte ansvarlig for konsekvenstap eller indirekte tap som følge av slike feil eller mangler, med mindre tapet er forårsaket ved forsett fra Postens side. Som indirekte tap regnes blant annet: tap som følge av minsket eller bortfalt produksjon eller omsetning (driftsavbrudd), tap som følge av at tjenesten ikke kan nyttiggjøres som forutsatt (avsavn), tapt fortjeneste som følge av at en kontrakt med tredjemann faller bort eller ikke blir oppfylt eller tap som følge av ødelagte eller forringede data, eller andre uforutsette skader på grunn av mislighold eller feil i tjenesten.

Posten er imidlertid under enhver omstendighet ikke ansvarlig for at Meddelelser ikke kommer frem til Kunden eller mottakere av Meddelelser fra Kunden rettidig. Tjenestene er basert på at Kunden selv sørger for å beskytte sine data mot innsyn fra uvedkommende. Posten har intet ansvar for de data som Kunden sender eller mottar ved bruk av Tjenestene. Posten har intet ansvar for tap, skade eller annet i forbindelse med ødeleggelse av Kundens data, avbrudd, ikke leverte data, feilaktig leverte data, nekting, fjerning eller sletting av Meddelelser i henhold til punkt 5 eller lignende. Posten kan heller ikke holdes ansvarlig dersom tredjeparter eller brukere av Digipost, bevisst eller ubevisst, skaffer seg adgang til Kundens data, hindrer eller vanskeliggjør Kundens bruk av Tjenestene.

Postens samlede erstatningsansvar overfor Kunden er under enhver omstendighet begrenset til et beløp tilsvarende fakturabeløpet for den leverte tjeneste, dog maksimalt kr. 30 000,-, for hvert skadetilfelle/hver ansvarsutløsende begivenhet. Dette gjelder ikke dersom Kundens tap skyldes forsett fra Postens side.

Beror Kundens direkte tap på kontraktsmedhjelpere som Posten har engasjert for å utføre ytelsen overfor Kunden, er Posten ansvarlig bare om også disse kontraktsmedhjelperne ville være ansvarlige etter ovennevnte på samme måte som Posten ville vært.

10.5 Hevning

Kunden kan etter skriftlig varsel til Posten heve avtaleforholdet Kunden har med Posten etter disse Vilkårene med umiddelbar virkning dersom det foreligger vesentlig mislighold fra Postens side.

11 Kundens mislighold

11.1 Betalingsmislighold fra Kunden

Ved betalingsmislighold kan Posten kreve forsinkelsesrente etter lov om renter ved forsinket betaling. I tillegg kan Posten pålegge de til enhver tid gjeldende lovbestemte gebyrer ved innkreving av utestående betaling fra Kunden. Ved mislighold av betaling anses ethvert utestående krav som forfalt.

11.2 Hevning og stengning

Dersom det foreligger vesentlig mislighold fra Kundens side, kan Posten etter skriftlig varsel til Kunden umiddelbart heve avtaleforholdet med Kunden etter disse Vilkårene, med den virkning at Kunden ikke får tilgang til Tjenestene. Som vesentlig mislighold regnes bl.a. at Kunden har oppgitt feil eller mangelfull informasjon om Kunden, betalingsmislighold, at det som følge av alvorlig svikt i Kundens kredittverdighet eller evne til å betale er forventet at Kunden sannsynligvis ikke kommer til å oppfylle sine forpliktelse(r) etter Vilkårene og at det derfor vil kunne inntre kontraktsbrudd som gir Posten hevingsrett med mindre Kunden stiller betryggende sikkerhet for sin oppfyllelse. Det regnes videre som vesentlig mislighold at Kunden bryter lov, forskrift eller myndighetsavgjørelse eller på annen måte misbruker Tjenestene eller informasjon eller data som er en del av Tjenestene. Det vises også til de Postens Generelle betalingsbetingelser, som kommer til anvendelse så langt de passer.

Posten har rett til midlertidig å stenge tilgangen til Tjenestene (suspensjon) inntil undersøkelser eller avklaringer om Kundens bruk er gjennomført. Posten skal så langt mulig varsle Kunden skriftlig ved e-post og/eller Meddelelse til Brukerens Digipost-postkasse før tilgangen til Tjenestene midlertidig stenges. Uavhengig av om det foreligger et mislighold eller forventet mislighold, kan Posten heve avtaleforholdet hvis det i forbindelse med Kundens virksomhet åpnes gjeldsforhandlinger, akkord eller konkurs, eller annen form for kreditorstyring gjør seg gjeldende.

12 Skadeløsholdelse

Kunden skal holde Posten skadesløs i den utstrekning Posten mottar krav fra eller pålegges ansvar overfor tredjepart og kravet eller ansvaret er basert på Kundens krenkelse eller medvirkning til krenkelse av andres lovbeskyttede rettigheter (inkludert men ikke begrenset til opphavsrett eller tilgrensende rettigheter, patent, varemerke, design, know-how eller bedriftshemmelighet), eller brudd på eller medvirkning til brudd på lov, forskrift eller myndighetsavgjørelse og/eller disse Vilkårene. Kunden skal i slike tilfeller ha rett til å tre inn i kravet, eller i samarbeid med Posten gis anledning til å ivareta sine interesser som om kravet var rettet mot Kunden selv. Dersom et slikt krav rettes mot Posten skal Kunden dekke, foruten det direkte økonomiske tap, også utgifter til bistand for å håndtere kravet på en forsvarlig måte samt andre utgifter som står i en rimelig sammenheng med tredjeparts krav. Dersom Kunden blir kjent med at krav vil bli reist mot Posten i forbindelse med Kundens bruk av Tjenestene, skal Kunden umiddelbart varsle Posten skriftlig.

13 Fritakelsesgrunner (force majeure)

Posten er ikke ansvarlig for tap som skyldes lovinngrep eller administrative handlinger, inntruffet eller truende krig, opprør, borgerlige uroligheter, hærverk, sabotasje, terror, streik, lockout, boikott og blokade, uavhengig om det er Posten selv eller Postens organisasjon konflikten er rettet mot, eller iverksatt av, og uansett konfliktens årsak, herunder også når konflikten kun rammer deler av Postens funksjoner, samt brudd i driften (herunder svikt i leveranser fra eksterne underleverandører) som skyldes ovenstående.

14 Overdragelser av rettigheter og plikter mv. 

Posten kan fritt overdra sine rettigheter og plikter i henhold til avtaleforholdet etter disse Vilkårene mellom selskaper internt i Posten-konsernet. Rett til vederlag kan fritt overdras også utenfor Posten-konsernet. Kunden kan overdra retten til å bruke Tjenestene som del av fusjon, fisjon eller virksomhetsoverdragelse hvor samtlige av Kundens aktiva overdras. Det samme gjelder ved overdragelser til andre enheter i samme konsern. Før slik overdragelse må det ikke foreligge utestående forpliktelser overfor Posten, og Kunden må skriftlig varsle Posten før overdragelse skjer. Tjenestene fra Posten kan ikke selges, leies ut, eller på annen måte gjøres tilgjengelig for tredjepart, herunder ved at Kunden utfører tjenester for tredjepart, verken mot vederlag eller gratis.

15 Varsel

Med mindre annet fremgår uttrykkelig av disse Vilkårene, skal varsel i forbindelse med avtaleforholdet etter disse Vilkårene skje skriftlig og sendes til følgende adresse:

Til Posten: salg@digipost.no

eller

Posten Bring AS
Att: Digipost
Postboks 1500 Sentrum
0001 Oslo

Til Kunden:

Kundens Digipost-postkasse eller den e-postadresse som Kunden har oppgitt ved registrering, eller den postadresse som Kunden er registrert med hos Posten.

16 Ordinær oppsigelse

Partene har gjensidig rett til å si opp avtaleforholdet etter disse Vilkårene med tre måneders skriftlig varsel, uten nærmere begrunnelse, forutsatt at alle utestående forhold er gjort opp og at partene ikke har krav mot hverandre.

Partene kan si opp avtalen med kortere frist dersom Kunden ikke aksepterer gjeldende instrukser, jf. Vilkårene punkt 8.4 eller en ny underleverandør, jf. Vilkårene punkt 8.9.

Ved opphør av avtalen ved oppsigelse vil Kundens konto og lagrede data slettes på opphørstidspunktet. Kunden er selv ansvarlig for å ta kopi av alle data Kunden ønsker å beholde etter opphørstidspunktet. Posten forbeholder seg retten til å beholde data som er nødvendig for oppfølging av kundeforholdet.

Dersom Kunden slettes i Enhetsregisteret og/eller Foretaksregisteret, vil Kundens konto og lagrede data slettes tre måneder etter Posten fikk beskjed om slettingen. De(n) som kan forplikte Kunden må kontakte Posten for å få tilgang til Kundens konto innen sletting. Posten forbeholder seg retten til å beholde data som er nødvendig for oppfølging av kundeforholdet.

17 Jurisdiksjon og verneting 

Kontrakten er underlagt og skal tolkes i samsvar med norsk rett. Tvister mellom Posten og Kunden skal søkes løst i minnelighet. Dersom det ikke lar seg gjøre, kan hver av partene bringe tvisten inn for de ordinære domstoler med Oslo tingrett som eksklusivt verneting.

Bruk av underleverandører

Det benyttes følgende underleverandører i behandling av personopplysninger hvor Posten er databehandler for Kunden:

• Microsoft Azure Irland Limited: Leverer datasenterløsninger.
• Bekk Consulting AS: Leverer utviklingstjenester.
• Andvord Grafisk AS: Utfører print av fysiske dokumenter.
• TietoEvry ASA: Leverer tjeneste for adressevask.
• Signicat AS: Leverer autentiseringsløsning og tjenester for digital signatur.
• Mailjet Inc: Utfører distribusjon av e-post.
• Telia Norge AS: Utfører distribusjon av SMS.

Tilleggsvilkår - Digipost

1 Om Digipost

Gjennom Digipost vil Kunden få adgang til å sende, motta og arkivere informasjon og data («Meddelelser») i elektronisk form.

2 Pris og faktureringsbestemmelser

Pris for bruk av Digipost følger av den til enhver tid gjeldende prisliste. Prisene er angitt i norske kroner eksklusiv merverdiavgift.

3 Produktbeskrivelse for Digipost

De til enhver tid gjeldende produktspesifikasjoner for tjenester gjennom Digipost vil være tilgjengelig på www.digipost.no/bedrift.

Dersom Kunden benytter Digipost for å motta og arkivere Meddelelser, vil bestemmelsene under være gjeldende.

Kunden gir tillatelse til at alle potensielle avsendere, inkludert offentlige myndigheter, virksomheter, organisasjoner og privatpersoner, kan benytte Digipost for kommunikasjon med Kunden. Kunden er innforstått med og aksepterer at avsenders bruk av Digipost erstatter tilsvarende kommunikasjon via ordinær post til Kundens fysiske postkasse/postboks. Kunden kan stenge for andre kunders og brukeres søk etter Kundens adresse i Digipost eller ethvert mottak av Meddelelser fra offentlige myndigheter, virksomheter, organisasjoner og privatpersoner ved å endre innstillingene for dette i Digipost.

Kunden er selv ansvarlig for at riktig e-postadresse og telefonnummer er lagret i Digipost og å opplyse om endringer på angitt måte, såfremt Kunden ønsker å motta varsel per e-post og/eller SMS (avhengig av hva som tilbys av Digipost) om Meddelelser mottatt i Kundens Digipost-postkasse.

Kunden er videre selv ansvarlig for å ha løpende oversikt over nye Meddelelser som mottas i Kundens Digipost-postkasse. Dette gjelder uansett om Kunden har valgt å bli varslet om Meddelelser mottatt i postkassen, eller ikke.

Avsendere av Meddelelser i Digipost kan be om varsel om at Meddelelser er åpnet av Kunden. Slike Meddelelser vil være merket spesielt.

I tilfeller hvor tidspunktet Meddelelsen er sendt av avsender kan være av betydning for avsender, mottaker eller andre, skal tidspunktet angitt av avsender i Meddelelsen eller på annen måte, og ikke tidspunktet angitt for sending eller mottak i Digipost, legges til grunn.

Tilleggsvilkår - sikker print og formidling 

1 Om sikker print og formidling

Gjennom tjenesten vil Kunden få full distribusjon av sine Meddelelser. Brev til mottakere som er brukere av Digipost vil bli distribuert digitalt. Brev til mottakere som ikke har en digital postkasse i Digipost, vil bli printet og distribuert fysisk gjennom Posten eller i annen formidlingskanal som Posten tilbyr. Posten tilbyr også arkivering av dokumenter i eget Kunde-arkiv.

2 Pris og faktureringsbestemmelser

Pris for bruk av sikker print og formidling følger av den til enhver tid gjeldende prisliste. Prisene er angitt i norske kroner eksklusiv merverdiavgift.

3 Produktbeskrivelse for sikker print og formidling

De til enhver tid gjeldende produktspesifikasjoner for tjenester gjennom Digipost vil være tilgjengelig på www.digipost.no/bedrift.

For Meddelelser som skal printes og sendes som fysisk post gjelder Postens leveringsvilkår tilgjengelig på Postens nettside. Formidling til print skjer en gang pr. virkedag og vil normalt være klar for fysisk distribusjon via Posten neste virkedag. Riktig postadresse til mottaker må oppgis ved innsending. Brevpost utleveres til adressatens postadresse, som enten kan være til postkasse eller postboks. Mottaker av postsendinger er ansvarlig for oppsetting, vedlikehold samt merking av egen postkasse. Ved utilstrekkelig merking av postkassen, eller at Posten heller ikke har registrert at vedkommende bor på adressen, kan posten bli returnert til avsender. Returadresse må være spesifisert ved innsending.

Tilleggsvilkår - digital signaturI

1 Om Posten signering

Gjennom denne avtalen gir Posten kunden tilgang til tjenesten Posten signering for digital signering av dokumenter. Kunden kan sende og motta dokumenter som skal signeres digitalt, enten gjennom Digipost, i Postens signeringsportal eller integrert i egen virksomhetsportal.

2 Pris og faktureringsbestemmelser

Pris for bruk av Posten signering følger av den til enhver tid gjeldende prisliste. Prisene er angitt i norske kroner eksklusiv merverdiavgift.

Dersom en bruker avbryter en signeringsprosess etter å ha initiert tjenesten, teller det som en signeringstransaksjon.

3 Produktbeskrivelse for digital signatur

De til enhver tid gjeldende produktspesifikasjoner for Posten signering vil være tilgjengelig på signering.posten.no.

Kunden vil med Posten signering kunne sende dokumenter som skal signeres digitalt. Mottakeren av slike dokumenter kan signere ved bruk av en allerede utstedt e-ID (Bank ID utstedt av hvilken som helst bank i Norge, eller annet tilsvarende sikkerhetsinstrument godkjent av Posten). Listen over tilgjengelige e-ID-er som benyttes vil kunne endre seg. Kunden plikter å identifisere eller merke forsendelsen på den måten som Posten til enhver tid krever.

Posten er å anse som databehandler for personopplysninger som Kunden er behandlingsansvarlig for og som inngår i Posten signering, jf kapittel 8 i de generelle vilkårene. Posten er ikke behandlingsansvarlig for noen opplysninger i Posten signering.

Etter signering er gjennomført får Kunden det ferdig signerte dokumentet. Dette kan lastes ned eller arkiveres i Digipost. Personen(e) som har signert dokumentet får på tilsvarende måte tilgang til en kopi av det signerte dokumentet, som de kan laste ned eller arkivere i Digipost.

4 Kundens bruk av digital signering

Ved å bruke funksjonaliteten for digital signering av dokumenter, er kunden selv ansvarlig for at dokumentet eller dokumentene som skal signeres er adressert til og blir signert av rett person.

Privacy policy for Digipost

Personal data is information that can be linked to you as a person. This may include your name, address, other contact details and information that can be linked to you indirectly as a person.

As a user, Digipost wishes to provide you with useful information about how we store and use the personal data you have provided to us in connection with the use of our services. It is important to us to ensure that you feel confident at all times that we are keeping and using this information in a confidential, correct and legal manner.

1 Brief presentation of Digipost and relationship to Norway post as the data controller

Digipost is Posten Bring’s digital mailbox. As a private individual, you can receive and store digital mail through this service. Thus Posten Bring owns the Digipost service and Posten Bring is the data controller for all personal data about you that we receive when you start using Digipost services.

As a user of Digipost, you have access to your mailbox either via our website or via Digipost’s own app. This privacy policy applies both when using the website and when using the Digipost app.

Posten Bring is the data controller in accordance with Norwegian privacy legislation and is responsible for ensuring that the processing of personal data is carried out in a responsible and legal manner in accordance with the regulations.

Posten Bring has appointed a separate data protection officer whom you can contact if you have any questions about how your personal data is processed, and you can get help with exercising your rights under the Personal Data Act.

You can contact Posten Bring’s data protection office at personvernombud@posten.no.

2 Digipost looks after your documents and personal data

All the documents that you store in Digipost are encrypted and are your personal property. Digipost does not have access to your mailbox and cannot share the content with anyone else without your permission.

As a digital mailbox, we ensure that as a user you can receive digital mail from senders with whom Digipost has an agreement. Digipost is therefore the data processor for the senders and ensures that the mail they send arrives safely to you as a user of our services. We send a delivery confirmation to the sender when the mail has been delivered to you as the recipient. From that point on, the mail is your property and only you will decide on the further processing of it.

Posten Bring is not responsible for the content of mail sent. If you have any questions or comments about the mail you receive, you must contact the sender of the mail you receive in your digital mailbox.

3 Further information about Digipost collection and us of personal data

Digipost processes personal data about you only in order to fulfil the agreement we have entered into with you. We will explain below what we use the data for, what data we process and how long we keep the data we collect.

3.1 What does Digipost use the information for?

• Identification and addressing of recipient and sender of digital mail and physical mail
• To notify you that you have received mail in your mailbox
• To manage your mailbox access
• To let you read and process digital mail
• Integration and implementation of banking services, if you have enabled this
• To send you information about our services and updates, including new functionality and operational information as well as customer surveys. You can also receive marketing enquiries from the Posten Bring Group, if you have consented to this.

3.2 Legal basis for processing the data

While you have an active account with us, we process data in order to fulfil the agreement we have entered into with you. We then have a legal basis for processing the data because this is necessary to fulfil the agreement, cf. Art. 6 b of the Personal Data Regulation).

3.3 H What data we process about you

• Name
• Contact details: Address, telephone number, email address, Digipost address
• Personal alias: An identifier that we use to identify Digipost users so that senders can check whether it is possible to send digital mail to a specific person.
• Personal identification number; for authentication and identification of you as a recipient and to ensure that you are the correct recipient of the mail you receive in your digital mailbox
• Information about your use of the Digipost solution, including login and actions you perform in the solution
• Address list created by you
• Bank account number, credit card and other payment information in the event that this is necessary for the performance and follow-up of services of your choice
• Electronic identification (IP address, cookies)

Information beyond this is processed only if you have given your consent to this. You may withdraw your consent at any time. You can manage this yourself by going to “Your consents and apps” in the settings.

If you consent to being visible in searches by other private individuals, your name, postcode, and town, as well as the last three digits of your phone number, will be visible to other private individuals who search for your name. You can withdraw your consent at any time by changing the settings for mail from private individuals.

Digipost uses Posten Bring’s address register to receive updates from the national population register, thereby ensuring that Digipost’s information is updated at all times in relation to our legal basis. In order to ensure correct and updated information, your national personal identification number or D number will be registered in Posten Bring’s address register when you register in Digipost, if this is not already registered here.

If you change your name in the National Population register, a new Digipost address reflecting your new name will automatically be generated.

3.4 How long the data is stored (deletion rules)

The above information is stored for as long as you have an active account with Digipost.

However, information about usage and login is deleted after 2 years.

You can decide for yourself whether to keep or delete letters and other items you receive in your electronic mailbox. When you delete something from your digital mailbox, we delete it on our side. We have backups of our systems, which means that deleted documents will remain in these for up to 365 days after deletion.

3.5 Processing of data after you have closed your account with Digipost

We need to keep some information about you for a transitional period after you have terminated your agreement with Digipost. As a general rule, information about documents, accesses and other information about your mail and mailbox will be retained for 3 months after the agreement has been terminated.

However, we must keep information about your name, personal identification number and notifications for three years in order to ensure history, troubleshooting and possible disputes. We need this to be able to prove that mail has been delivered to you, and to enable us to find any errors in the system if anything does not go as it should. Your Digipost address will not be deleted so as to ensure that duplicates are not issued.

The legal basis for the storage of said information after the agreement has been terminated is the fact that Digipost has a legitimate interest in further storage, cf. Art. 6 f of the General Data Protection Regulation. Digipost has found that a number of our customers may want to undo the termination or that the deletion of the account was terminated incorrectly. Based on this, Digipost is of the opinion that storage of the information for 3 months after termination is justified and that storage in these cases safeguards the customer’s interests.

If the account is terminated after a death, the information about the account and the deceased will be stored for 12 months after we receive notification of the death from the national population register. This is to ensure that information that is necessary for the deceased’s heirs is not lost and that all surviving relatives receive necessary and important information.

4 Sharing of personal data

Digipost will not disclose information to third parties unless you, as a user of the service, consent to this. We may, with your consent, supply invoices to your bank, for example, or provide companies of your choice with the option to retrieve information. If so, this is something that you manage as a user, and any consents can be withdrawn at any time.

Necessary personal data will be provided to perform this service if this is a prerequisite for sending, receiving or archiving messages and mail in your mailbox. This means, among other things, that for us to be able to deliver digital mail to you under the agreement, your Digipost address must be submitted to any sender so that they can register this and you as the recipient.

Other disclosure of information will only take place if this is ordered and the recipient has legal authority for such a disclosure requirement.

5 Use of Data processors

Digipost uses subcontractors in certain cases for the implementation of some of our services and the fulfilment of the agreement we have with our users; data processors in the sense of the Personal Data Act. If we use a data processing agreement, special agreements are entered into and the data processor may only use the data to carry out tasks on Digipost’s behalf. Digipost’s data processors are required to process data in accordance with this privacy policy.

6 Right of access, corrections and erasure of your data

You have a number of rights in accordance with the Personal Data Act when we process personal data about you.

As a Digipost user, you always have the right to access the information we have registered about you. All contact information we have registered about you can be accessed via your Digipost account. You can see here which data we have registered and correct some of the data yourself if you discover that the data is incorrect or outdated. If you would like access to any other information we have registered, you can contact the data protection officer, see contact information below.

Otherwise, you can easily log into your mailbox yourself to delete or download what you have received and saved.

You can also request information about the deletion in connection with the termination of your account, unless Digipost has justified the need for further storage.

For certain services in Digipost, you can choose whether you want to give us consent to use information about you so that we can deliver the service. You may withdraw your consent to us at any time. You can manage this yourself by going to “Your consents and apps” in the settings.

To exercise your rights, you can contact our data protection officer – contact personvernombud@posten.no

You can also contact the Norwegian Data Protection Authority if you wish to complain about our processing of personal data, www.datatilsynet.no

Norwegian Data Protection Authority, Postboks 458 Sentrum 0105 Oslo

7 Information security

Posten Bring aims to ensure that Digipost is the most secure digital mailbox in Norway and uses recognised standards and best practices in our efforts to secure your mailbox and exchange information.

Digipost conducts regular risk assessments and security tests of the solutions and maintains good dialogue with the authorities and other security environments in order to comply with the best standards.

Our most important security measures are:

• Highest level of security (level 4) authentication.
• All information exchange takes place with strong encryption (SSL, SSH).
• Sensitive information can be encrypted end-to-end with qualified certificates.
• All actions performed by operational personnel are logged in separate event logs.
• All documents are stored after encryption using strong encryption keys.
• All senders and recipients are identified according to strict guidelines. This means that you can always be sure which sender a notification comes from.
• Digipost’s servers are located in one of Norway’s most secure operating centres, run by a provider who has extensive experience of dealing with business-critical and sensitive information.
• All your documents are backed up and all your documents are stored in two different locations at all times so that you are protected from fire, server destruction, etc.
• Posten Bring’s employees or employees of subcontractors do not have access to your documents. Only a few operators have access to Digipost’s systems, but all documents are stored encrypted and so they do not have access to your data either.

Digipost updates and evaluates our security measures on an ongoing basis.