Privatlivspolitik

Databeskyttelsesrådgiver

Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver (databeskyttelsesforordningens art. 37) og har ikke gjort det. Spørgsmål om databeskyttelse sender du til e-mailadressen nederst i denne politik.

1. Hvilke oplysninger vi behandler

Vi behandler navn, e-mailadresse og telefonnummer, en verificeret elektronisk identitet fra login- og underskriftsudbyderen (MitID, Google), de dokumenter du uploader til underskrift, samt teknisk information, der er nødvendig for at levere tjenesten (f.eks. tidspunkt og IP-adresse til sikkerhed og underskriftsbevis). Vi gemmer ikke personnummer til login.

2. Formål og retsgrundlag

Vi behandler oplysningerne for at oprette og administrere din konto, gennemføre og dokumentere underskrifter, håndtere betaling og abonnement og opfylde retlige krav til underskriftsbevis og bogføring. Retsgrundlaget er opfyldelse af aftalen med dig, retlige forpligtelser (bl.a. bogføringsloven) og vores legitime interesse i at levere og sikre tjenesten.

3. Underleverandører

Visse underleverandører behandler personoplysninger på vores vegne eller som selvstændig dataansvarlig for deres del af tjenesten: underskriftsudbyder (Idura, som leverer MitID-underskrift), login-udbydere (Google, Apple), betalingsudbydere (Stripe, Vipps MobilePay), e-mailudbyder (SendGrid, til udsendelse af varsler og kvitteringer) , regnskabssystem (Tripletex, til lovpligtig bogføring af køb) og opbevaring af krypterede sikkerhedskopier (Hetzner, Finland). Tjenesten drives på vores egne servere i Norge. De modtager kun de oplysninger, der er nødvendige for deres del af leverancen. Vi sælger ikke personoplysninger.

4. Opbevaring og sletning

Uploadede dokumenter og underskriftsdata opbevares, så længe det er nødvendigt for at levere tjenesten og dokumentere underskriften. Underskrevne dokumenter kan downloades i en periode efter afsluttet underskrift (se slettefristerne i vilkårene); derefter blokeres downloadlinkene, og dokumenterne slettes automatisk fra vores systemer kort tid efter. Teknisk information, der er knyttet til underskriftsbeviset (som tidspunkt og IP-adresse), opbevares sammen med det pågældende dokument og slettes samtidig med det. Af hensyn til bogføringsloven beholder vi fakturaoplysninger (beløb, moms og dato) i anonymiseret form i fem år efter regnskabsårets udløb, uden kobling til dig. Dokumenter, du har sendt eller underskrevet som registreret bruger, beholdes i dit dokumentarkiv, så længe kontoen findes, og kan til enhver tid slettes manuelt under «Min konto». Du kan også downloade en kopi af de oplysninger, vi har gemt om dig, og slette din konto samme sted. Kontosletning gennemføres efter en frist på 30 dage — du får besked på e-mail og kan annullere i perioden — og afslutter dine abonnementer, fjerner virksomheder, hvor du er den eneste tilknyttede bruger, og sletter dokumentarkivet permanent.

Filer, du uploader til arkivet, behandler vi kun for at gemme dem for dig (databeskyttelsesforordningen art. 6, stk. 1, litra b). De gemmes krypteret, opbevares, så længe kontoen findes, og slettes sammen med den. Underskriftskontrollen læser de certifikater, der er indlejret i filen, og intet andet.

Når du inviteres til at underskrive

Bliver du inviteret til at underskrive af en afsender, stammer dit navn, din e-mailadresse og eventuelt dit mobilnummer ikke fra dig, men fra den afsender, der har uploadet dokumentet (databeskyttelsesforordningens art. 14). Vi bruger kun oplysningerne til at sende dig dokumentet, minde dig om fristen og sende dig det færdigt underskrevne dokument. Når du underskriver, modtager vi fra MitID-udbyderen din bekræftede identitet (navn; ikke CPR-nummer) samt tidspunkt og IP-adresse; disse oplysninger udgør underskriftsbeviset og opbevares og slettes sammen med dokumentet. Du er ikke forpligtet til at underskrive; uden din underskrift forbliver dokumentet ufuldstændigt og slettes, når fristen er udløbet. Alle rettighederne i afsnit 5 gælder også for dig. Afsenderen kan også angive kopimodtagere, som får det færdigt underskrevne dokument på e-mail uden selv at underskrive; det samme gælder for dem.

5. Dine rettigheder

Du har ret til indsigt i, berigtigelse og sletning af dine personoplysninger og til at anmode om begrænsning eller gøre indsigelse mod behandlingen. Du kan også klage til Datatilsynet. Kontakt os på adressen nedenfor for at udøve dine rettigheder.

Ret til at klage til en tilsynsmyndighed

Du har ret til at klage til en tilsynsmyndighed (databeskyttelsesforordningens art. 77). Ledende tilsynsmyndighed for os er det norske Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, Norge, telefon +47 22 39 69 00, www.datatilsynet.no. Du kan i stedet klage til tilsynsmyndigheden der, hvor du bor eller arbejder — i Danmark til Datatilsynet.

6. Cookies og login

Vi bruger nødvendige cookies til login og sikkerhed (sessionsoplysninger). Disse er nødvendige for, at tjenesten fungerer.

Derudover bruger vi Google Analytics til besøgsstatistik og måling af annoncer, så vi kan se, hvordan hjemmesiden bruges, og forbedre den. Google Analytics får ikke adgang til dine dokumenter eller indholdet i en underskrift. Google kan behandle oplysningerne uden for EØS på EU-Kommissionens overførselsgrundlag. Værktøjet indlæses, når du besøger siderne, uden at du bliver spurgt først. Du kan til enhver tid fravælge det via «Cookies» nederst på siden; så indlæses det ikke.

Kontakt

Siglar Development AS
Krabberødveien 47
3960 Stathelle - Norway
Norge
Organisationsnummer 912 000 621 (registreret i Norge)
E-mail: hei@esigner.dk