Integritetspolicy

1. Inledning

Välkommen till SigneraDokument.se. Vi värnar om din integritet och strävar efter att hantera dina personuppgifter på ett transparent och säkert sätt.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår tjänst för e-signering.

2. Vilka uppgifter samlar vi in?

2.1 Uppgifter du ger oss

När du använder vår tjänst samlar vi in följande information:

• E-postadresser: Din e-postadress och e-postadresser till personer som ska signera dokument
• Namn: Namn på personer som ska signera dokument
• Dokument: PDF-filer som du laddar upp för signering
• Betalningsinformation: Hanteras säkert av vår betalpartner Stripe (vi lagrar inte kortnummer eller känslig betalinformation)

2.2 Uppgifter som genereras automatiskt

• Signeringsuppgifter: Information om vem som signerat, när och med vilken metod (BankID)
• Teknisk information: IP-adresser, webbläsartyp och enhetsinformation (för säkerhet och felsökning)
• Orderinformation: Unika orderidentifierare, tidsstämplar och status för signeringsprocessen

3. Hur använder vi dina uppgifter?

Vi använder dina personuppgifter för följande ändamål:

• Leverera tjänsten: Möjliggöra uppladdning, hantering och signering av dokument
• Kommunikation: Skicka e-post med signeringsinbjudningar, bekräftelser och färdiga dokument
• Betalning: Behandla betalningar via vår betalpartner Stripe
• Identifiering: Säkerställa att rätt personer signerar rätt dokument via BankID
• Säkerhet: Upptäcka och förhindra missbruk, bedrägerier och säkerhetshot
• Förbättring: Förbättra och utveckla vår tjänst

4. Delning med tredje part

Vi delar dina uppgifter med följande tredjepartstjänster som hjälper oss att leverera våra tjänster:

4.1 Docusign

Vi använder Docusign för att hantera själva signeringsprocessen. Dina dokument och signeringsinformation delas med Docusign för att möjliggöra elektroniska signaturer.

4.2 Stripe

Vi använder Stripe för betalhantering. Stripe hanterar all känslig betalningsinformation direkt - vi lagrar aldrig fullständiga kortnummer eller säkerhetskoder.

4.3 Resend

Vi använder Resend för att skicka e-post med signeringsinbjudningar, bekräftelser och färdiga dokument.

4.4 46elks

Vi använder 46elks för att skicka SMS-påminnelser till signerare (om denna funktion används). 46elks hanterar leverans av SMS-meddelanden.

4.5 Umami Analytics

Vi använder Umami för cookie-fri webbanalys. Umami samlar in anonym statistik om hur vår webbplats används (sidvisningar, klick på knappar, etc.) utan att använda cookies eller spåra individuella användare. Ingen personligt identifierbar information samlas in.

4.6 Fly.io

Vi använder Fly.io som hostingleverantör för vår infrastruktur. Våra servrar och databaser körs på Fly.ios plattform i deras europeiska datacenter.

5. Lagring och säkerhet

5.1 Hur länge sparar vi dina uppgifter?

• Dokument och personuppgifter: Raderas automatiskt 30 dagar efter att alla parter har signerat dokumentet
• Betalningsinformation: Lagras hos Stripe enligt deras policy
• E-postadresser: Raderas tillsammans med ordern efter 30 dagar

När alla parter har signerat skickar vi det färdiga dokumentet till dig via e-post. Efter det är det ditt ansvar att spara dokumentet säkert - vi sparar inte dokument längre än 30 dagar.

5.2 Hur skyddar vi dina uppgifter?

• All data krypteras under överföring (HTTPS/TLS)
• Säker lagring hos vår hostingleverantör
• Regelbundna säkerhetsuppdateringar
• Begränsad åtkomst till personuppgifter
• Automatisk radering efter 30 dagar

Observera: Ingen metod för överföring eller lagring över internet är 100% säker. Vi gör vårt bästa för att skydda dina uppgifter, men vi kan inte garantera absolut säkerhet.

6. Dina rättigheter

Du har följande rättigheter gällande dina personuppgifter:

• Rätt till tillgång: Du kan begära information om vilka personuppgifter vi har om dig
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering: Du kan begära att vi raderar dina personuppgifter (innan den automatiska raderingen efter 30 dagar)
• Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina uppgifter
• Rätt till dataportabilitet: Du kan begära att få ut dina uppgifter i ett strukturerat format
• Rätt att invända: Du kan invända mot vår behandling av dina personuppgifter

För att utöva någon av dessa rättigheter, kontakta oss på hej@signeradokument.se

7. Cookies och spårning

Vi använder cookie-fri webbanalys via Umami för att förstå hur vår webbplats används. Detta betyder att vi inte spårar dig personligen och du får inga cookies från oss för analys.

7.1 Umami Analytics (cookie-fri)

Umami samlar in anonym statistik såsom:

• Vilka sidor som besöks
• Klick på knappar och länkar
• Allmän information om webbläsare och enhet

Ingen personligt identifierbar information samlas in, och ingen data delas med tredje part.

7.2 Tredjepartstjänster

Våra betalpartners (Stripe) kan använda egna cookies för att hantera betalningsprocessen. Dessa cookies styrs av respektive tjänsts egna integritetspolicyer.

8. Barns integritet

Vår tjänst är inte avsedd för personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du är förälder eller vårdnadshavare och upptäcker att ditt barn har lämnat personuppgifter till oss, kontakta oss så raderar vi informationen.

9. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Om vi gör väsentliga ändringar kommer vi att meddela dig genom att:

• Uppdatera datumet "Senast uppdaterad" högst upp i policyn
• I vissa fall skicka ett e-postmeddelande om betydande ändringar

Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar dina uppgifter.

10. GDPR och personuppgiftsskydd

Vi strävar efter att följa EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Den rättsliga grunden för vår behandling av personuppgifter är:

• Fullgörande av avtal: För att leverera den tjänst du har beställt
• Berättigat intresse: För att förbättra vår tjänst och säkerhet
• Rättslig förpliktelse: För att uppfylla bokföringskrav och andra lagstadgade skyldigheter

11. Internationella överföringar

Dina uppgifter kan komma att överföras till och behandlas i länder utanför EU/EES, särskilt när vi använder tredjepartstjänster som Docusign, Stripe och Umami. Dessa tjänster har säkerhetsåtgärder för att skydda dina uppgifter, men vi kan inte garantera samma skyddsnivå som inom EU/EES.

Våra servrar körs på Fly.io i deras europeiska datacenter, vilket innebär att din data huvudsakligen lagras inom EU/EES.

12. Kontakta oss

Om du har frågor, funderingar eller klagomål angående denna integritetspolicy eller hur vi hanterar dina personuppgifter, är du välkommen att kontakta oss:

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt:

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Webb: www.imy.se

13. Sammanfattning

Vi vill vara transparenta med hur vi hanterar dina uppgifter:

• Vi samlar endast in den information som behövs för att leverera tjänsten
• Vi delar uppgifter med Docusign, Stripe, Resend, 46elks (för SMS) och Umami (cookie-fri analys) för att tjänsten ska fungera
• Vi raderar automatiskt alla dokument och personuppgifter efter 30 dagar
• Vi använder cookie-fri analys - ingen personlig spårning
• Vi säljer aldrig dina uppgifter till tredje part
• Du har rätt att få tillgång till, rätta eller radera dina uppgifter när som helst
• Kontakta oss på hej@signeradokument.se om du har frågor