Personvernerklæring

Personvernombud

Vi er ikke pålagt å utpeke et personvernombud (personvernforordningen art. 37) og har ikke gjort det. Spørsmål om personvern sender du til e-postadressen nederst i denne erklæringen.

1. Hvilke opplysninger vi behandler

Vi behandler navn, e-postadresse og telefonnummer, en verifisert elektronisk identitet fra innloggings- og signeringsleverandøren (BankID, Vipps), dokumentene du laster opp for signering, samt teknisk informasjon som er nødvendig for å levere tjenesten (f.eks. tidspunkt og IP-adresse for sikkerhet og signaturbevis). Vi lagrer ikke fødselsnummer for innlogging.

2. Formål og rettslig grunnlag

Vi behandler opplysningene for å opprette og administrere kontoen din, gjennomføre og dokumentere signeringer, håndtere betaling og abonnement, og oppfylle rettslige krav til signaturbevis og bokføring. Rettslig grunnlag er oppfyllelse av avtalen med deg, rettslige forpliktelser (bl.a. bokføringsloven) og vår berettigede interesse i å levere og sikre tjenesten.

3. Underleverandører

Enkelte underleverandører behandler personopplysninger på våre vegne eller som selvstendig behandlingsansvarlig for sin del av tjenesten: signeringsleverandør (Idura, som leverer BankID-signering), innloggingsleverandører (Vipps, Google, Apple), betalingsleverandører (Vipps, Stripe), e-postleverandør (SendGrid, for utsending av varsler og kvitteringer) og regnskapssystem (Tripletex, for lovpålagt bokføring av kjøp). Disse mottar kun de opplysningene som er nødvendige for sin del av leveransen. Vi selger ikke personopplysninger.

4. Lagring og sletting

Opplastede dokumenter og signeringsdata oppbevares så lenge det er nødvendig for å levere tjenesten og dokumentere signeringen. Signerte dokumenter kan lastes ned i en periode etter fullført signering (se slettefristene i vilkårene); deretter blokkeres nedlastingslenkene, og dokumentene slettes automatisk fra systemene våre kort tid etter. Teknisk informasjon som er knyttet til signaturbeviset (som tidspunkt og IP-adresse) oppbevares sammen med det aktuelle dokumentet og slettes samtidig med det. Av hensyn til bokføringsloven beholder vi fakturaopplysninger (beløp, mva og dato) i anonymisert form i fem år etter regnskapsårets slutt, uten kobling til deg. Dokumenter du har sendt eller signert som registrert bruker beholdes i dokumentarkivet ditt så lenge kontoen finnes, og kan når som helst slettes manuelt under «Min konto». Du kan også laste ned en kopi av opplysningene vi har lagret om deg, og slette kontoen din, samme sted. Kontosletting gjennomføres etter en frist på 30 dager — du varsles på e-post og kan avbryte i perioden — og avslutter abonnementene dine, fjerner virksomheter der du er den eneste tilknyttede brukeren, og sletter dokumentarkivet permanent.

Filer du laster opp til arkivet, behandler vi bare for å lagre dem for deg (personvernforordningen art. 6 nr. 1 bokstav b). De lagres kryptert, beholdes så lenge kontoen finnes og slettes sammen med den. Signaturkontrollen leser sertifikatene som er innebygd i filen, og ingenting annet.

Når du inviteres til å signere

Blir du invitert til å signere av en avsender, kommer navnet, e-postadressen og eventuelt mobilnummeret ditt ikke fra deg, men fra avsenderen som lastet opp dokumentet (personvernforordningen art. 14). Vi bruker opplysningene bare til å sende deg dokumentet, minne deg på fristen og sende deg det ferdig signerte dokumentet. Når du signerer, får vi fra BankID-leverandøren din bekreftede identitet (navn; ikke fødselsnummer) samt tidspunkt og IP-adresse; disse opplysningene utgjør signaturbeviset og oppbevares og slettes sammen med dokumentet. Du må ikke signere; uten signaturen din forblir dokumentet ufullstendig og slettes når fristen er utløpt. Alle rettighetene i avsnitt 5 gjelder også for deg. Avsenderen kan også oppgi kopimottakere som får det ferdig signerte dokumentet på e-post uten selv å signere; for dem gjelder det samme.

5. Dine rettigheter

Du har rett til innsyn i, retting og sletting av dine personopplysninger, og til å be om begrensning eller å protestere mot behandlingen. Du kan også klage til Datatilsynet. Kontakt oss på adressen under for å utøve rettighetene dine.

Rett til å klage til tilsynsmyndigheten

Du har rett til å klage til en tilsynsmyndighet (personvernforordningen art. 77). Tilsynsmyndighet for oss er Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, telefon +47 22 39 69 00, www.datatilsynet.no. Bor eller arbeider du i et annet EØS-land, kan du også klage til tilsynsmyndigheten der.

6. Informasjonskapsler og innlogging

Vi bruker nødvendige informasjonskapsler for innlogging og sikkerhet (økt-/sesjonsinformasjon). Disse er nødvendige for at tjenesten skal fungere.

I tillegg bruker vi analyseverktøy for å se hvordan nettstedet brukes, slik at vi kan forbedre det: Google Analytics til besøksstatistikk og måling av annonser, og Microsoft Clarity til anonymiserte opptak av klikk og sidevisninger. Clarity lastes kun på de åpne informasjonssidene — aldri på sider for signering, ordrestatus, innlogging eller «Min konto», og den maskerer skjemafelt, e-postadresser og tall. Leverandørene kan behandle opplysningene utenfor EØS på EU-kommisjonens overføringsgrunnlag. Verktøyene lastes når du besøker sidene, uten at du blir spurt først. Du kan når som helst reservere deg via «Informasjonskapsler» nederst på siden; da lastes de ikke.

Kontakt

Siglar Development AS
Krabberødveien 47
3960 Stathelle
Org.nr. 912 000 621
E-post: hei@esigner.no