Så hanterar vi personuppgifter.

1 §Vem som ansvarar

Esigned är personuppgiftsansvarig för uppgifter om våra kunder och deras användare, om dig som besöker webbplatsen och om dig som kontaktar oss.

När ett företag skickar dokument med Esigned är det företaget som är personuppgiftsansvarigt för innehållet i dokumenten och för uppgifterna om mottagarna. Esigned är då personuppgiftsbiträde och behandlar uppgifterna bara för att utföra tjänsten åt företaget.

2 §Vilka uppgifter vi behandlar

Om du är användare hos en kund

• Namn, e-postadress och företag.
• Inloggningar och inställningar, till exempel tvåstegsverifiering.
• Dokument, mallar och mottagare som du lägger in.

Om du tar emot ett dokument

• Namn, e-postadress och i förekommande fall telefonnummer.
• Personnummer, om avsändaren kräver det.
• När du öppnar och läser dokumentet, och hur du bekräftar och skriver under.
• IP-adress och tidpunkter, som skrivs in i verifieringsintyget.

Om du kontaktar oss

• Det du skriver i kontaktformuläret: namn, e-post och meddelande, och om du vill företag och telefonnummer.

3 §Varför vi behandlar dem

• För att leverera tjänsten – skicka dokument, skicka engångskoder och samla underskrifter enligt avtalet med kunden.
• För att kunna visa vem som skrev under – verifieringsintyget och händelseloggen är bevis på underskriften.
• För att svara dig – när du kontaktar kundservice.
• För säkerheten – för att upptäcka och förhindra missbruk, till exempel med begränsningar av antalet försök.

Vi säljer aldrig personuppgifter och använder dem inte för annonsering.

4 §Hur länge vi sparar dem

• Konto- och användaruppgifter sparas så länge kunden har ett konto hos oss.
• Dokument sparas tills kunden tar bort dem, eller så länge kunden har valt i sina inställningar för gallring.
• Personnummer som angetts för en mottagare tas bort när dokumentet är signerat eller makulerat.
• Utgångna inloggningar och engångskoder rensas automatiskt.
• Meddelanden till kundservice sparas så länge det behövs för att hantera ärendet.

5 §Hur vi skyddar dem

Dokument och bilder lagras krypterade med AES-256-GCM, och all trafik går krypterat över HTTPS. Mejl till mottagare innehåller en personlig länk i stället för bilagor. Användare kan skydda sin inloggning med tvåstegsverifiering, och signerade dokument förseglas så att ändringar upptäcks.

6 §Vilka vi delar dem med

Vi delar bara uppgifter med leverantörer som behövs för att tjänsten ska fungera, till exempel för drift, utskick av e-post och SMS. De får bara behandla uppgifterna för vår räkning och enligt våra instruktioner.

Behöver ni ett personuppgiftsbiträdesavtal? Kontakta oss.

7 §Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få felaktiga uppgifter rättade och att i vissa fall få dem raderade, begränsade eller överförda. Du har också rätt att invända mot behandling som grundar sig på berättigat intresse.

Har du tagit emot ett dokument från ett företag vänder du dig i första hand till det företaget, eftersom det är personuppgiftsansvarigt. Vi hjälper dem att svara.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

8 §Kontakt

Frågor om personuppgifter eller vill du använda dina rättigheter? Kontakta oss.