Integritetspolicy

Dataskyddsombud

Vi är inte skyldiga att utse ett dataskyddsombud (dataskyddsförordningen art. 37) och har inte gjort det. Frågor om dataskydd skickar du till e-postadressen längst ned i denna policy.

1. Vilka uppgifter vi behandlar

Vi behandlar namn, e-postadress och telefonnummer, en verifierad elektronisk identitet från signeringsleverantören (BankID), de dokument du laddar upp för signering samt teknisk information som är nödvändig för att leverera tjänsten (t.ex. tidpunkt och IP-adress för säkerhet och signaturbevis). Vi lagrar inte personnummer för inloggning.

2. Ändamål och rättslig grund

Vi behandlar uppgifterna för att skapa och administrera ditt konto, genomföra och dokumentera signeringar, hantera betalning och abonnemang samt uppfylla rättsliga krav på signaturbevis och bokföring. Rättslig grund är fullgörande av avtalet med dig, rättsliga förpliktelser (bl.a. bokföringslagen) och vårt berättigade intresse av att leverera och säkra tjänsten.

3. Underleverantörer

Vissa underleverantörer behandlar personuppgifter för vår räkning eller som självständigt personuppgiftsansvarig för sin del av tjänsten: signeringsleverantör (Idura, som levererar BankID-signering), inloggningsleverantörer (Google, Apple), betalningsleverantör (Stripe), e-postleverantör (SendGrid, för utskick av aviseringar och kvitton) , bokföringssystem (Tripletex, för lagstadgad bokföring av köp) och lagring av krypterade säkerhetskopior (Hetzner, Finland). Tjänsten drivs på våra egna servrar i Norge. De får endast de uppgifter som är nödvändiga för sin del av leveransen. Vi säljer inte personuppgifter.

4. Lagring och radering

Uppladdade dokument och signeringsdata sparas så länge det är nödvändigt för att leverera tjänsten och dokumentera signeringen. Signerade dokument kan laddas ner under en period efter avslutad signering (se raderingsfristerna i villkoren); därefter blockeras nedladdningslänkarna och dokumenten raderas automatiskt från våra system kort därefter. Teknisk information som är kopplad till signeringsbeviset (som tidpunkt och IP-adress) sparas tillsammans med det aktuella dokumentet och raderas samtidigt med det. Av hänsyn till bokföringslagen behåller vi fakturauppgifter (belopp, moms och datum) i anonymiserad form i sju år efter räkenskapsårets utgång, utan koppling till dig. Dokument du har skickat eller signerat som registrerad användare behålls i ditt dokumentarkiv så länge kontot finns, och kan när som helst raderas manuellt under «Mitt konto». Du kan också ladda ner en kopia av de uppgifter vi har sparat om dig och radera ditt konto på samma ställe. Kontoradering genomförs efter en frist på 30 dagar — du meddelas via e-post och kan avbryta under perioden — och avslutar dina abonnemang, tar bort företag där du är den enda tillknutna användaren och raderar dokumentarkivet permanent.

Filer du laddar upp till arkivet behandlar vi bara för att lagra dem åt dig (dataskyddsförordningen art. 6.1 b). De lagras krypterade, behålls så länge kontot finns och raderas tillsammans med det. Signaturkontrollen läser certifikaten som är inbäddade i filen, och inget annat.

När du bjuds in att signera

Blir du inbjuden att signera av en avsändare kommer ditt namn, din e-postadress och eventuellt ditt mobilnummer inte från dig utan från den avsändare som laddade upp dokumentet (dataskyddsförordningen art. 14). Vi använder uppgifterna enbart för att skicka dokumentet till dig, påminna dig om tidsfristen och skicka dig det färdigsignerade dokumentet. När du signerar får vi från BankID-leverantören din bekräftade identitet (namn; inte personnummer) samt tidpunkt och IP-adress; dessa uppgifter utgör signaturbeviset och sparas och raderas tillsammans med dokumentet. Du måste inte signera; utan din signatur förblir dokumentet ofullständigt och raderas när tidsfristen löpt ut. Alla rättigheter i avsnitt 5 gäller även dig. Avsändaren kan också ange kopiemottagare som får det färdigsignerade dokumentet via e-post utan att själva signera; detsamma gäller för dem.

5. Dina rättigheter

Du har rätt till tillgång till, rättelse och radering av dina personuppgifter samt att begära begränsning eller invända mot behandlingen. Du kan också lämna in klagomål till Integritetsskyddsmyndigheten (IMY). Kontakta oss på adressen nedan för att utöva dina rättigheter.

Rätt att klaga hos en tillsynsmyndighet

Du har rätt att klaga hos en tillsynsmyndighet (dataskyddsförordningen art. 77). Ansvarig tillsynsmyndighet för oss är norska Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, Norge, telefon +47 22 39 69 00, www.datatilsynet.no. Du kan i stället vända dig till tillsynsmyndigheten där du bor eller arbetar — i Sverige Integritetsskyddsmyndigheten (IMY).

6. Cookies och inloggning

Vi använder nödvändiga cookies för inloggning och säkerhet (sessionsinformation). Dessa är nödvändiga för att tjänsten ska fungera och används inte för marknadsföring.

Dessutom använder vi Google Analytics för besöksstatistik och annonsmätning, så att vi kan se hur webbplatsen används och förbättra den. Google Analytics får ingen åtkomst till dina dokument eller innehållet i en signering. Google kan behandla uppgifterna utanför EES med EU-kommissionens överföringsgrund. Verktyget laddas när du besöker sidorna, utan att du tillfrågas först. Du kan när som helst avstå via «Kakor» längst ner på sidan; då laddas det inte.

Kontakt

Siglar Development AS
Krabberødveien 47
3960 Stathelle
Norge
Org.nr 912 000 621 (registrerat i Norge)
E-post: hej@esigner.se