Integritetspolicy för Signomate

1. Introduktion

Välkommen till Signomate! Denna integritetspolicy förklarar hur PVBC AB (Org.nr 559317-7107), kallat "Signomate", "vi", "oss" eller "vår", samlar in, använder, delar och skyddar dina personuppgifter när du använder vår plattform för digitala signaturer och relaterade tjänster ("Tjänsten"). Vår registrerade adress är Egnahemsvägen 22, 413 21 Göteborg, Sverige.

Vi är fast beslutna att skydda din integritet och hantera dina uppgifter på ett öppet och transparent sätt, i enlighet med Allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar.

2. Personuppgiftsansvarig

PVBC AB är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med Tjänsten.

Om du har några frågor om denna integritetspolicy eller vår dataskyddspraxis, vänligen kontakta oss på:

3. Vilka personuppgifter vi samlar in

Vi samlar in personuppgifter på följande sätt:

3.1 Information du tillhandahåller oss

• Kontoinformation: När du registrerar ett konto samlar vi in information som ditt namn, e-postadress, lösenord, företagsnamn (om tillämpligt) och kontaktuppgifter.
• Användarinnehåll / Dokument: Vi samlar in de dokument och all tillhörande information du laddar upp, skickar för signering eller signerar med Tjänsten. Dessa dokument kan innehålla personuppgifter om dig eller tredje parter (t.ex. undertecknare, mottagare).
• Transaktionsinformation: Om du prenumererar på betalfunktioner samlar vi in information relaterad till dina transaktioner, vilket kan inkludera betalningsuppgifter (vanligtvis behandlade av en tredjeparts betalningsprocessor).
• Kommunikation: När du kontaktar oss för support eller andra förfrågningar samlar vi in den information du tillhandahåller i din kommunikation.

3.2 Information som samlas in automatiskt

• Loggdata och användningsinformation: Vi samlar in information om dina interaktioner med vår Tjänst, inklusive IP-adress, webbläsartyp, operativsystem, besökta sidor, använda funktioner, datum och tider för åtkomst och annan diagnostisk data.
• Enhetsinformation: Vi samlar in information om enheten du använder för att komma åt vår Tjänst, såsom enhetsmodell, unika enhetsidentifierare och mobilnätsinformation.
• Cookies och liknande tekniker: Vi använder cookies och liknande spårningstekniker för att spåra aktivitet på vår Tjänst och lagra viss information. För mer information, se vår Cookiepolicy.

3.3 Information från tredje parter

Vi kan få information om dig från tredje parter, till exempel om du integrerar tredjepartstjänster med Signomate eller om en annan användare tillhandahåller din information som en del av en dokumentsigneringsprocess.

4. Rättslig grund för behandling av dina personuppgifter (GDPR)

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

• Fullgörande av avtal (artikel 6(1)(b) GDPR): För att tillhandahålla och underhålla vår Tjänst såsom beskrivs i våra Användarvillkor, inklusive att skapa och hantera ditt konto, behandla elektroniska signaturer och underlätta dokumentflöden.
• Rättslig förpliktelse (artikel 6(1)(c) GDPR): För att uppfylla våra rättsliga och regulatoriska skyldigheter, såsom finansiell bokföring, skatterapportering eller att svara på lagliga förfrågningar från myndigheter.
• Berättigade intressen (artikel 6(1)(f) GDPR): För ändamål som att förbättra vår Tjänst, säkerställa säkerhet, förhindra bedrägeri, analysera användningsmönster (i aggregerad eller avidentifierad form där det är möjligt) och för viss direktmarknadsföringskommunikation (där du har ett befintligt förhållande och inte har avanmält dig). Vi balanserar alltid våra berättigade intressen mot dina rättigheter och friheter.
• Samtycke (artikel 6(1)(a) GDPR): För specifika situationer där vi ber om ditt samtycke, såsom för användning av icke-nödvändiga cookies eller för vissa marknadsföringsaktiviteter. Du kan när som helst återkalla ditt samtycke.

5. Hur vi använder dina personuppgifter

Vi använder dina personuppgifter för följande ändamål:

• För att tillhandahålla, driva och underhålla vår Tjänst.
• För att hantera ditt konto och ge dig kundsupport.
• För att behandla transaktioner och skicka dig relaterad information, inklusive bekräftelser och fakturor.
• För att underlätta den elektroniska signeringsprocessen, inklusive att skicka dokument till utsedda undertecknare och tillhandahålla granskningsloggar.
• För att kommunicera med dig om tjänsteuppdateringar, säkerhetsvarningar och administrativa meddelanden.
• För att svara på dina kommentarer, frågor och förfrågningar.
• För att förbättra vår Tjänst, utveckla nya funktioner och bedriva forskning och analys.
• För att säkerställa säkerheten för vår Tjänst, förhindra bedrägeri och upprätthålla våra Användarvillkor.
• För att följa tillämpliga lagar och förordningar.
• För marknadsföringsändamål, i enlighet med dina preferenser och tillämplig lag.

6. Hur vi delar dina personuppgifter

Vi säljer inte dina personuppgifter. Vi kan dela dina personuppgifter med följande kategorier av tredje parter:

• Tjänsteleverantörer: Vi delar data med tredjepartsleverantörer, konsulter och andra tjänsteleverantörer som utför tjänster för vår räkning (t.ex. hosting, betalningshantering, dataanalys, e-postleverans, kundsupport). Dessa leverantörer är avtalsenligt skyldiga att skydda dina uppgifter och endast använda dem för de ändamål för vilka vi lämnar ut dem till dem.
• Andra användare (enligt dina anvisningar): När du använder Tjänsten för att skicka dokument för signering eller dela dokument kommer din information (såsom namn och e-post) och dokumenten att delas med de individer du utser.
• Rättsliga krav: Vi kan lämna ut dina uppgifter om det krävs enligt lag, stämning eller annan rättslig process, eller om vi i god tro anser att utlämnande är rimligen nödvändigt för att (a) uppfylla en rättslig skyldighet, (b) skydda och försvara våra rättigheter eller egendom, (c) förhindra eller utreda eventuella oegentligheter i samband med Tjänsten, eller (d) skydda användares eller allmänhetens personliga säkerhet.
• Verksamhetsöverlåtelser: I samband med fusion, försäljning av företagets tillgångar, finansiering eller förvärv av hela eller en del av vår verksamhet av ett annat företag kan dina personuppgifter överföras. Vi kommer att meddela innan dina personuppgifter överförs och blir föremål för en annan integritetspolicy.
• Med ditt samtycke: Vi kan dela dina personuppgifter för andra ändamål med ditt uttryckliga samtycke.

7. Internationella dataöverföringar

Din information, inklusive personuppgifter, kan överföras till – och underhållas på – datorer som finns utanför din delstat, provins, land eller annan statlig jurisdiktion där dataskyddslagarna kan skilja sig från de i din jurisdiktion.

Eftersom PVBC AB är baserat i Sverige (ett EU-medlemsland) behandlar vi primärt data inom Europeiska ekonomiska samarbetsområdet (EES). Om vi överför personuppgifter utanför EES till länder som inte anses tillhandahålla en adekvat skyddsnivå av Europeiska kommissionen, kommer vi att säkerställa att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler (SCC) godkända av Europeiska kommissionen, eller förlita oss på andra giltiga överföringsmekanismer.

8. Datalagring

Vi kommer endast att behålla dina personuppgifter så länge som det är nödvändigt för de ändamål som anges i denna integritetspolicy. De kriterier som används för att bestämma våra lagringsperioder inkluderar:

• Hur länge du har ett aktivt konto hos oss.
• Våra rättsliga skyldigheter (t.ex. för skatte- och redovisningsändamål, eller för att upprätthålla granskningsloggar för signerade dokument).
• Om lagring är tillrådligt med hänsyn till vår rättsliga ställning (såsom med avseende på tillämpliga preskriptionstider, rättstvister eller regulatoriska utredningar).

När dina uppgifter inte längre behövs kommer vi att säkert radera eller anonymisera dem.

9. Dina dataskyddsrättigheter (GDPR)

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Du har rätt att begära kopior av dina personuppgifter.
• Rätt till rättelse: Du har rätt att begära att vi korrigerar all information du anser är felaktig eller kompletterar information du anser är ofullständig.
• Rätt till radering (Rätten att bli bortglömd): Du har rätt att begära att vi raderar dina personuppgifter, under vissa villkor.
• Rätt till begränsning av behandling: Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter, under vissa villkor.
• Rätt att invända mot behandling: Du har rätt att invända mot vår behandling av dina personuppgifter baserat på berättigade intressen, under vissa villkor. Du har också en ovillkorlig rätt att invända mot att dina uppgifter behandlas för direktmarknadsföringsändamål.
• Rätt till dataportabilitet: Du har rätt att begära att vi överför de uppgifter vi har samlat in till en annan organisation, eller direkt till dig, under vissa villkor.
• Rätt att återkalla samtycke: Om vi behandlar dina personuppgifter baserat på ditt samtycke har du rätt att när som helst återkalla det samtycket.
• Rätt att lämna in klagomål: Du har rätt att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), som du kan kontakta på imy@imy.se eller besöka deras webbplats på www.imy.se.

För att utöva någon av dessa rättigheter, vänligen kontakta oss med hjälp av kontaktuppgifterna i avsnitt 2. Vi kommer att svara på din begäran inom en månad, i enlighet med GDPR.

10. Cookies och spårningstekniker

Vi använder cookies och liknande spårningstekniker för att driva och förbättra vår Tjänst, analysera användning och för marknadsföringsändamål. För detaljerad information om de cookies vi använder och hur du kan hantera dina preferenser, se vår Cookiepolicy.

11. Säkerhet för dina uppgifter

Vi tar säkerheten för dina personuppgifter på allvar och vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dem mot obehörig åtkomst, ändring, avslöjande eller förstörelse. Ingen överföringsmetod över internet eller metod för elektronisk lagring är dock 100 % säker, och vi kan inte garantera dess absoluta säkerhet.

12. Barns integritet

Vår Tjänst är inte avsedd för användning av barn under 18 år (eller myndighetsåldern i din jurisdiktion). Vi samlar inte medvetet in personuppgifter från barn. Om du blir medveten om att ett barn har tillhandahållit oss personuppgifter utan föräldrars medgivande, vänligen kontakta oss, så vidtar vi åtgärder för att ta bort sådan information och avsluta barnets konto.

13. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi kommer att meddela dig om eventuella ändringar genom att publicera den nya integritetspolicyn på denna sida och uppdatera datumet "Senast uppdaterad". Vi kan också meddela dig via Tjänsten eller via e-post om ändringarna är väsentliga. Du rekommenderas att regelbundet granska denna integritetspolicy för eventuella ändringar.

14. Kontakta oss

Om du har några frågor, kommentarer eller funderingar kring denna integritetspolicy eller vår integritetspraxis, vänligen kontakta oss på: