Personvernregler for Signomate

1. Introduksjon

Velkommen til Signomate! Disse personvernreglene forklarer hvordan PVBC AB (Org.nr. 559317-7107), heretter kalt "Signomate," "vi," "oss," eller "vår," samler inn, bruker, deler og beskytter dine personopplysninger når du bruker vår digitale signaturplattform og relaterte tjenester ("Tjenesten"). Vår registrerte adresse er Egnahemsvägen 22, 413 21 Gøteborg, Sverige.

Vi er forpliktet til å beskytte ditt personvern og håndtere dine data på en åpen og gjennomsiktig måte, i samsvar med personvernforordningen (GDPR) og andre gjeldende personvernlover.

2. Behandlingsansvarlig

PVBC AB er behandlingsansvarlig for behandlingen av dine personopplysninger i forbindelse med Tjenesten.

Hvis du har spørsmål om disse personvernreglene eller vår praksis for databeskyttelse, vennligst kontakt oss på:

3. Hvilke personopplysninger vi samler inn

Vi samler inn personopplysninger på følgende måter:

3.1 Informasjon du gir oss

• Kontoinformasjon: Når du registrerer deg for en konto, samler vi inn informasjon som navn, e-postadresse, passord, firmanavn (hvis aktuelt) og kontaktdetaljer.
• Brukerinnhold / Dokumenter: Vi samler inn dokumentene og all tilhørende informasjon du laster opp, sender for signering, eller signerer ved hjelp av Tjenesten. Disse dokumentene kan inneholde personopplysninger om deg eller tredjeparter (f.eks. underskrivere, mottakere).
• Transaksjonsinformasjon: Hvis du abonnerer på betalte funksjoner, samler vi inn informasjon relatert til dine transaksjoner, som kan inkludere betalingsdetaljer (vanligvis behandlet av en tredjeparts betalingsbehandler).
• Kommunikasjon: Når du kontakter oss for support eller andre henvendelser, samler vi inn informasjonen du gir i din kommunikasjon.

3.2 Informasjon som samles inn automatisk

• Loggdata og bruksinformasjon: Vi samler inn informasjon om dine interaksjoner med Tjenesten vår, inkludert IP-adresse, nettlesertype, operativsystem, besøkte sider, brukte funksjoner, datoer og klokkeslett for tilgang, og annen diagnostisk data.
• Enhetsinformasjon: Vi samler inn informasjon om enheten du bruker for å få tilgang til Tjenesten vår, som enhetsmodell, unike enhetsidentifikatorer og mobilnettverksinformasjon.
• Informasjonskapsler og lignende teknologier: Vi bruker informasjonskapsler og lignende sporingsteknologier for å spore aktivitet på Tjenesten vår og lagre viss informasjon. For mer detaljer, se våre Retningslinjer for informasjonskapsler.

3.3 Informasjon fra tredjeparter

Vi kan motta informasjon om deg fra tredjeparter, for eksempel hvis du integrerer tredjepartstjenester med Signomate eller hvis en annen bruker gir din informasjon som en del av en dokumentsigneringsprosess.

4. Rettslig grunnlag for behandling av dine personopplysninger (GDPR)

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag under GDPR:

• Utførelse av en kontrakt (Artikkel 6(1)(b) GDPR): For å levere og vedlikeholde Tjenesten vår som beskrevet i våre vilkår for bruk, inkludert å opprette og administrere kontoen din, behandle elektroniske signaturer og tilrettelegge for dokumentarbeidsflyter.
• Rettslig forpliktelse (Artikkel 6(1)(c) GDPR): For å overholde våre juridiske og regulatoriske forpliktelser, som finansiell journalføring, skatterapportering, eller å svare på lovlige forespørsler fra myndigheter.
• Berettigede interesser (Artikkel 6(1)(f) GDPR): For formål som å forbedre Tjenesten vår, sikre sikkerhet, forhindre svindel, analysere bruksmønstre (på en aggregert eller avidentifisert måte der det er mulig), og for visse direkte markedsføringskommunikasjoner (der du har et eksisterende forhold og ikke har reservert deg). Vi veier alltid våre berettigede interesser mot dine rettigheter og friheter.
• Samtykke (Artikkel 6(1)(a) GDPR): For spesifikke situasjoner der vi ber om ditt samtykke, som for bruk av ikke-essensielle informasjonskapsler eller for visse markedsføringsaktiviteter. Du kan trekke tilbake ditt samtykke når som helst.

5. Hvordan vi bruker dine personopplysninger

Vi bruker dine personopplysninger til følgende formål:

• For å levere, drifte og vedlikeholde Tjenesten vår.
• For å administrere kontoen din og gi deg kundestøtte.
• For å behandle transaksjoner og sende deg relatert informasjon, inkludert bekreftelser og fakturaer.
• For å tilrettelegge for den elektroniske signeringsprosessen, inkludert å sende dokumenter til utpekte underskrivere og levere revisjonsspor.
• For å kommunisere med deg om tjenesteoppdateringer, sikkerhetsvarsler og administrative meldinger.
• For å svare på dine kommentarer, spørsmål og forespørsler.
• For å forbedre Tjenesten vår, utvikle nye funksjoner og utføre forskning og analyse.
• For å sikre sikkerheten til Tjenesten vår, forhindre svindel og håndheve våre vilkår for bruk.
• For å overholde gjeldende lover og forskrifter.
• For markedsføringsformål, i samsvar med dine preferanser og gjeldende lov.

6. Hvordan vi deler dine personopplysninger

Vi selger ikke dine personopplysninger. Vi kan dele dine personopplysninger med følgende kategorier av tredjeparter:

• Tjenesteleverandører: Vi deler data med tredjepartsleverandører, konsulenter og andre tjenesteleverandører som utfører tjenester på våre vegne (f.eks. hosting, betalingsbehandling, dataanalyse, e-postlevering, kundestøtte). Disse leverandørene er kontraktsmessig forpliktet til å beskytte dine data og kun bruke dem til de formålene vi oppgir dem for.
• Andre brukere (som anvist av deg): Når du bruker Tjenesten til å sende dokumenter for signering eller dele dokumenter, vil din informasjon (som navn og e-post) og dokumentene bli delt med personene du utpeker.
• Juridiske krav: Vi kan utlevere dine data hvis det kreves av lov, stevning eller annen juridisk prosess, eller hvis vi i god tro mener at utlevering er rimelig nødvendig for å (a) overholde en rettslig forpliktelse, (b) beskytte og forsvare våre rettigheter eller eiendom, (c) forhindre eller etterforske mulig urettmessig handling i forbindelse med Tjenesten, eller (d) beskytte den personlige sikkerheten til brukere eller allmennheten.
• Virksomhetsoverdragelser: I forbindelse med enhver fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller en del av vår virksomhet av et annet selskap, kan dine personopplysninger bli overført. Vi vil gi varsel før dine personopplysninger overføres og blir underlagt en annen personvernpolicy.
• Med ditt samtykke: Vi kan dele dine personopplysninger for andre formål med ditt uttrykkelige samtykke.

7. Internasjonale dataoverføringer

Din informasjon, inkludert personopplysninger, kan overføres til — og vedlikeholdes på — datamaskiner som befinner seg utenfor din stat, provins, land eller annen statlig jurisdiksjon der personvernlovene kan avvike fra de i din jurisdiksjon.

Siden PVBC AB er basert i Sverige (et EU-medlemsland), behandler vi primært data innenfor Det europeiske økonomiske samarbeidsområde (EØS). Hvis vi overfører personopplysninger utenfor EØS til land som ikke anses å gi et tilstrekkelig nivå av databeskyttelse av Europakommisjonen, vil vi sikre at passende sikkerhetstiltak er på plass, som standard personvernbestemmelser (SCCs) godkjent av Europakommisjonen, eller stole på andre gyldige overføringsmekanismer.

8. Datalagring

Vi vil kun lagre dine personopplysninger så lenge det er nødvendig for de formålene som er angitt i disse personvernreglene. Kriteriene som brukes for å bestemme våre lagringsperioder inkluderer:

• Hvor lenge du har en aktiv konto hos oss.
• Våre juridiske forpliktelser (f.eks. for skatte- og regnskapsformål, eller for å opprettholde revisjonsspor for signerte dokumenter).
• Om lagring er tilrådelig i lys av vår juridiske posisjon (for eksempel med hensyn til gjeldende foreldelsesfrister, rettssaker eller regulatoriske undersøkelser).

Når dine data ikke lenger er nødvendige, vil vi slette eller anonymisere dem på en sikker måte.

9. Dine personvernrettigheter (GDPR)

Under GDPR har du følgende rettigheter angående dine personopplysninger:

• Rett til innsyn: Du har rett til å be om kopier av dine personopplysninger.
• Rett til retting: Du har rett til å be om at vi korrigerer informasjon du mener er unøyaktig eller fullfører informasjon du mener er ufullstendig.
• Rett til sletting (retten til å bli glemt): Du har rett til å be om at vi sletter dine personopplysninger, under visse betingelser.
• Rett til begrensning av behandling: Du har rett til å be om at vi begrenser behandlingen av dine personopplysninger, under visse betingelser.
• Rett til å protestere mot behandling: Du har rett til å protestere mot vår behandling av dine personopplysninger basert på berettigede interesser, under visse betingelser. Du har også en ubetinget rett til å protestere mot at dine data behandles for direkte markedsføringsformål.
• Rett til dataportabilitet: Du har rett til å be om at vi overfører dataene vi har samlet inn til en annen organisasjon, eller direkte til deg, under visse betingelser.
• Rett til å trekke tilbake samtykke: Hvis vi behandler dine personopplysninger basert på ditt samtykke, har du rett til å trekke tilbake dette samtykket når som helst.
• Rett til å klage: Du har rett til å klage til en tilsynsmyndighet. I Sverige er tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY), som du kan kontakte på imy@imy.se eller besøke deres nettsted på www.imy.se.

For å utøve noen av disse rettighetene, vennligst kontakt oss ved hjelp av kontaktdetaljene i avsnitt 2. Vi vil svare på din forespørsel innen en måned, i samsvar med GDPR.

10. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler og lignende sporingsteknologier for å drifte og forbedre Tjenesten vår, analysere bruk og for markedsføringsformål. For detaljert informasjon om informasjonskapslene vi bruker og hvordan du kan administrere dine preferanser, se våre Retningslinjer for informasjonskapsler.

11. Sikkerheten til dine data

Vi tar sikkerheten til dine personopplysninger på alvor og iverksetter passende tekniske og organisatoriske tiltak for å beskytte dem mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Imidlertid er ingen overføringsmetode over internett eller metode for elektronisk lagring 100 % sikker, og vi kan ikke garantere dens absolutte sikkerhet.

12. Barns personvern

Tjenesten vår er ikke ment for bruk av barn under 18 år (eller myndighetsalderen i din jurisdiksjon). Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du blir klar over at et barn har gitt oss personopplysninger uten foreldresamtykke, vennligst kontakt oss, så vil vi iverksette tiltak for å fjerne slik informasjon og avslutte barnets konto.

13. Endringer i disse personvernreglene

Vi kan oppdatere disse personvernreglene fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å legge ut de nye personvernreglene på denne siden og oppdatere "Sist oppdatert"-datoen. Vi kan også gi deg varsel gjennom Tjenesten eller via e-post hvis endringene er vesentlige. Du rådes til å gjennomgå disse personvernreglene med jevne mellomrom for eventuelle endringer.

14. Kontakt oss

Hvis du har spørsmål, kommentarer eller bekymringer om disse personvernreglene eller vår personvernpraksis, vennligst kontakt oss på: