Personvernerklæring

Her står det hvilke personopplysninger som behandles når du leser sendlatch.no, skriver til oss i kontaktskjemaet, bruker Sendlatch eller får e-post, SMS eller chat fra en bedrift som bruker Sendlatch. «Vi» er Montage AS, som står bak Sendlatch.

Sist oppdatert: 14. november 2026

Kort fortalt

• sendlatch.no setter ingen cookies når du leser siden, og bruker ingen analyseverktøy.
• Kontaktskjemaet sender meldingen din til oss som en e-post. Nettstedet lagrer den ikke, og du havner ikke på noen liste.
• I Sendlatch bestemmer hver bedrift selv hvem den skriver til. Har du fått e-post eller SMS fra en bedrift, bør du spørre den først.

Hvem som er ansvarlig

Montage AS er ansvarlig for nettstedet og kontaktskjemaet, og for brukere og kontoer i Sendlatch.

• Organisasjonsnummer: 929 445 139
• Postadresse: Opplandgata 6B, 0657 Oslo
• E-post om personvern: hei@montage.no

Når du leser sendlatch.no

Nettstedet setter ingen cookies når du leser det, og vi bruker ingen analyseverktøy eller sporing. Skrifter, bilder og skript kommer fra nettstedet selv, så ingen andre får vite at du var innom.

Serveren ser IP-adressen din når du åpner en side. Det gjelder alle nettsider. Verken webserveren eller nettstedet lagrer den i en logg.

Nettstedet kjører på en server som Montage AS drifter selv. Serveren er leid hos Hostinger og står i Litauen, i EU.

Når du skriver til oss i kontaktskjemaet

Vi får navnet ditt, e-postadressen din og det du skriver i meldingen. Det bruker vi til å svare deg.

• Meldingen går som en e-post til Montage AS gjennom e-posttjenesten Resend. Adressen din står som svaradresse, så svaret kommer rett til deg.
• Nettstedet lagrer ingenting av det du skriver, og du havner ikke på noen e-postliste.
• For å hindre misbruk teller vi meldinger per IP-adresse og slipper gjennom fem på ti minutter. IP-adressen ligger bare i minnet på serveren, aldri i en database. Den ryddes bort ved neste innsending etter ti minutter, og senest når nettstedet starter på nytt.
• Skjemaet har ingen captcha fra andre. Roboter stoppes av et skjult felt og en sjekk av hvor raskt skjemaet ble sendt.
• Feiler sendingen, skriver nettstedet en feillinje i serverloggen med svaret fra Resend, aldri selve meldingen din.

Grunnlag, lagring og leverandører:

• Grunnlaget for behandlingen: Berettiget interesse, etter personvernforordningen artikkel 6 nr. 1 bokstav f. Du har selv tatt kontakt og venter svar, og vi bruker bare det du skriver til å svare deg.
• Hvor lenge vi beholder henvendelsen: Til saken er avsluttet. Blir det ikke noe kundeforhold av det, sletter vi henvendelsen senest ett år etter siste melding.
• Hvor e-posten ligger: I e-postkontoen vår hos Google Workspace. Google er databehandler for Montage AS og kan behandle e-posten også utenfor EØS. Overføringen bygger på EUs standardavtaler og EU–US Data Privacy Framework.
• Hos Resend: Resend (Plus Five Five, Inc. i USA) er databehandler for Montage AS, og databehandleravtalen er en del av Resends vilkår. E-posten sendes fra Resends servere i Irland, men Resend lagrer e-posten og loggene i USA og sletter dem etter 30 dager. Overføringen bygger på EU–US Data Privacy Framework, som Resend er sertifisert under, og EUs standardavtaler.

Når du har konto i Sendlatch

Appen ligger på app.sendlatch.no.

• For hver bruker lagrer vi navn, e-postadresse og språkvalg. Du logger inn med passkey, så det finnes ikke noe passord å miste. Vi lagrer en offentlig nøkkel per enhet.
• For hver konto lagrer vi navn og organisasjonsnummer for bedriften, adresse, telefonnummer og fakturaopplysninger, og nettstedet hvis dere oppgir det.
• Appen bruker to cookies: én holder deg innlogget, og én husker hvilken konto du jobber i. Begge varer i 14 dager, og ingen av dem brukes til sporing. Når du lager en API-nøkkel, brukes en tredje cookie i 60 sekunder for å vise deg nøkkelen.
• Kontoen har en aktivitetslogg over hvem som gjorde hva, for eksempel innlogginger og utsendinger. Eierne kan lese den, og radene slettes etter 365 dager.
• Eieren kan slette kontoen. Da slettes kontakter, lister, utsendinger, media og medlemskap. Selve brukeren din, med navn og e-postadresse, blir igjen, så si fra til oss hvis du vil ha den slettet.

Grunnlag og lagringstid: Avtalen om å bruke Sendlatch, etter personvernforordningen artikkel 6 nr. 1 bokstav b. Opplysningene om kontoen slettes når eieren sletter kontoen. Fakturaer vi har sendt, oppbevarer vi i fem år, slik bokføringsloven krever. Brukeren din beholder vi til du ber oss slette den.

Når en bedrift bruker Sendlatch for å nå deg

Bedriftene som bruker Sendlatch, bestemmer selv hvem de skriver til og hvorfor. De kan hente ut og slette det som er lagret om deg, så spør dem først.

Roller: Bedriften er behandlingsansvarlig for opplysningene om kontaktene sine, mottakerne og dem som skriver til den. Montage AS er databehandler og behandler opplysningene bare for å levere Sendlatch og etter bedriftens instrukser. Databehandleravtalen står i vilkårene.

Nyhetsbrev og SMS

• Bedriften lagrer e-postadressen din, og navn og mobilnummer hvis den har dem.
• Samtykket dokumenteres: når du sa ja, hvor, og den nøyaktige teksten du sa ja til. Melder du deg på i et skjema eller bekrefter med en lenke, lagres også IP-adressen og nettleseren din.
• Sendlatch registrerer levering, åpninger og klikk for hver utsending. For klikk lagres nettleseren din og en kodet versjon av IP-adressen, aldri selve adressen.
• Du melder deg av med lenken nederst i hver e-post. På SMS svarer du STOPP, hvis avsenderen er et telefonnummer.
• Avmelding sletter ikke opplysningene. Avmeldingen og samtykkeloggen blir liggende som dokumentasjon til bedriften sletter kontakten. Da forsvinner begge deler.
• Melder du en e-post som spam, blir adressen din sperret hos bedriften. Sperren står også etter at kontakten er slettet, så du ikke får mer fra dem.

Innboksen

Skriver du til en bedrift på e-post eller SMS, havner meldingen i bedriftens innboks. Du blir ikke lagt på noen liste, og det gir ikke bedriften rett til å sende deg markedsføring.

Eieren av kontoen kan hente ut og slette alt om deg. Bedriften kan også velge å slette lukkede samtaler 1, 2, 3 eller 5 år etter siste melding. Har den ikke valgt det, blir de liggende.

Chat på nettsider

• Du får en tilfeldig ID, og chatten husker deg i 30 dager med en nøkkel som ligger i nettleseren din.
• Navn, e-postadresse og telefonnummer lagres bare hvis du oppgir dem. IP-adressen din lagres ikke.
• Samtalen slettes etter den tiden bedriften har valgt: 30, 90, 180 eller 365 dager. Har den ikke valgt, er det 90 dager.
• Svarene lages av en KI-modell fra Anthropic, med bedriftens egen nøkkel. De siste 30 meldingene i samtalen sendes dit hver gang assistenten svarer.
• Har bedriften koblet chatten til egne systemer, kan navnet, e-postadressen og telefonnummeret ditt sendes dit.
• Under «Mine data» i chatten kan du laste ned eller slette det som er lagret om deg.

Tjenester Sendlatch bruker

Hvilke tjenester som er i bruk, kommer an på hva kontoen har slått på.

• Resend sender og tar imot e-post. Hver konto kobler til sin egen Resend-konto. E-post fra Sendlatch selv, som registrering og invitasjoner, går også gjennom Resend.
• Bird eller Twilio sender og tar imot SMS, etter hva kontoen har valgt.
• Anthropic lager svarene i chatten, med kontoens egen nøkkel.
• Notion og Google Drive brukes bare hvis kontoen henter innhold til chatten derfra.
• Kobler kontoen en KI-assistent eller egne systemer til Sendlatch gjennom API eller MCP, får de tilgang til det eieren har gitt nøkkelen lov til.
• Hostinger leier ut serveren som appen og databasen kjører på, og serveren der sikkerhetskopiene ligger. Montage AS drifter begge selv, og begge står i Litauen, i EU.

Resend, Bird, Twilio, Anthropic, Notion og Google bruker bedriften med sin egen konto og sin egen avtale. De er da bedriftens databehandlere, ikke våre, og flere av dem behandler opplysninger i USA. Overføringen bygger på avtalen bedriften har med tjenesten. Selv bruker Montage AS to databehandlere: Hostinger, som leier ut serverne våre i EU, og Resend, som sender e-post fra Sendlatch selv på samme vilkår som for kontaktskjemaet.

Sikkerhet og sikkerhetskopier

Nøkler kundene legger inn, for eksempel til Resend og Anthropic, krypteres med AES-256-GCM før de lagres. API-nøkler lagres bare som en hash, så de kan ikke leses ut igjen.

Hver natt kopieres hele databasen og alle opplastede filer til en annen server. Der beholder vi kopiene i opptil et år: én for hver av de siste 14 dagene, 8 ukene og 12 månedene.

På serveren der appen kjører, tar vi i tillegg en kopi av databasen omtrent én gang i uken, som slettes etter 90 dager, og en kopi før hver nye versjon av appen. Av dem beholder vi de 20 siste.

Sletter du eller en bedrift noe, forsvinner det fra appen med én gang. Fra kopier som allerede er tatt, forsvinner det først når kopien slettes, senest etter et år.

Rettighetene dine

Du kan be om innsyn i det vi har lagret om deg, og be oss rette eller slette det. Du kan også be oss begrense behandlingen, protestere mot den og få utlevert opplysninger du selv har gitt oss, der reglene gir deg rett til det.

Skriv til hei@montage.no, eller bruk kontaktskjemaet.

Gjelder det e-post, SMS eller chat fra en bedrift som bruker Sendlatch, kommer du raskest frem ved å spørre bedriften.

Er du misfornøyd med hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.