GDPR og databeskyttelse
Her beskriver vi, hvordan Signera24 behandler personoplysninger efter GDPR, hvilke oplysninger der håndteres, og hvilke rettigheder du har som bruger.
1. Dataansvarlig
Signera24 AB
Org.nr. (Sverige): 559554-5343
Hjemmeside: https://signera24.dk
Kontakt: https://signera24.dk/kontakt
Signera24 AB er dataansvarlig for den behandling af personoplysninger, der sker inden for rammerne af vores tjenester.
Vi har på nuværende tidspunkt ikke udpeget en databeskyttelsesrådgiver (DPO). Har du spørgsmål om databeskyttelse, kan du kontakte os via kontaktoplysningerne ovenfor.
2. Hvilke personoplysninger behandler vi?
Afhængigt af hvordan tjenesten bruges, kan følgende typer personoplysninger blive behandlet.
Kontooplysninger
- Navn
- E-mailadresse
- Loginoplysninger (opbevares i krypteret eller hashet form)
- Bruger-ID
- Oplysninger om organisation og rolle
Dokument- og underskriftsoplysninger
- Dokumenter, der uploades eller oprettes i tjenesten
- Navn og e-mailadresse på modtagere og underskrivere
- Underskriftsstatus, datoer og tidsstempler
- Metadata knyttet til underskriftsprocessen
Betalingsoplysninger
- Kunde- og abonnementsoplysninger knyttet til betaling
(Bemærk, at kortoplysninger aldrig opbevares af Signera24, men håndteres af betalingsudbyderen.)
Tekniske oplysninger
- IP-adresse
- Enhedstype og browser
- Sessionsdata og sikkerhedslogfiler
- Cookies (se særskilt cookiepolitik)
3. Hvorfor behandler vi personoplysninger? (Formål og retsgrundlag)
Formål
Retsgrundlag
Levering af tjenesten og digital underskrift
Aftale (art. 6, stk. 1, litra b)
Oprettelse og administration af brugerkonti
Aftale (art. 6, stk. 1, litra b)
Afsendelse af underskriftsinvitationer og notifikationer
Aftale (art. 6, stk. 1, litra b)
Betalingshåndtering
Aftale (art. 6, stk. 1, litra b)
Kundesupport og kommunikation
Legitim interesse (art. 6, stk. 1, litra f)
Drift, sikkerhed og fejlfinding
Legitim interesse (art. 6, stk. 1, litra f)
Opfyldelse af retlige krav (f.eks. bevisførelse)
Retlig forpligtelse (art. 6, stk. 1, litra c)
4. Hvor længe gemmes personoplysninger?
Personoplysninger gemmes kun, så længe det er nødvendigt for det pågældende formål eller påkrævet efter loven.
Eksempler:
- Brugerkonti: så længe kontoen er aktiv
- Underskrevne aftaler og underskriftslogfiler: efter gældende lovkrav til aftaler og bevisførelse
- Tekniske logfiler: i en begrænset periode af hensyn til sikkerhed og fejlfinding
Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de.
5. Hvem deler vi personoplysninger med?
Signera24 bruger betroede leverandører (databehandlere) til for eksempel:
- cloud-infrastruktur og databasetjenester
- digital underskrift og identifikation
- e-mailudsendelser
- betalingshåndtering
- sikkerhed og drift
Disse leverandører behandler personoplysninger efter vores instruks og er omfattet af databehandleraftaler (DPA).
Personoplysninger kan også udleveres til myndigheder, hvis loven kræver det.
6. Hvor behandles personoplysningerne?
Personoplysninger behandles primært inden for EU/EØS.
I visse tilfælde kan behandling ske uden for EU/EØS. I sådanne tilfælde sikres det, at overførslen sker med passende garantier efter GDPR, for eksempel gennem standardkontraktbestemmelser (SCC).
7. Sikkerhed
Vi træffer tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger, blandt andet:
- kryptering af data under overførsel
- kryptering eller sikret opbevaring af følsomme oplysninger
- rollebaseret adgang og adgangskontrol
- logning og overvågning
- regelmæssige sikkerhedsopdateringer
8. Automatiske afgørelser
Signera24 bruger ikke automatiske afgørelser eller profilering, der har retlige eller betydelige konsekvenser for brugerne.
9. Dine rettigheder
Efter GDPR har du ret til at:
- få indsigt i dine personoplysninger (art. 15)
- anmode om berigtigelse af urigtige oplysninger (art. 16)
- anmode om sletning af oplysninger (art. 17), i det omfang det er muligt efter loven
- anmode om begrænsning af behandling (art. 18)
- få dine oplysninger udleveret i et struktureret format (dataportabilitet, art. 20)
- gøre indsigelse mod behandling baseret på legitim interesse (art. 21)
- trække et samtykke tilbage, når behandling er baseret på samtykke
Du har også ret til at klage til Datatilsynet (datatilsynet.dk) eller den svenske tilsynsmyndighed Integritetsskyddsmyndigheten (IMY).
10. Cookies og sporing
Signera24 bruger cookies til funktionalitet, sikkerhed og brugeroplevelse.
Du kan læse mere i vores cookiepolitik.
11. Ændringer af denne side
Vi kan opdatere disse GDPR-oplysninger efter behov, for eksempel ved ændringer i tjenesten eller lovgivningen.
Den seneste version er altid tilgængelig på vores hjemmeside.
12. Kontakt
Har du spørgsmål om databeskyttelse eller behandling af personoplysninger, kan du kontakte os via:
https://signera24.dk/kontakt