Integritetspolicy

[FYLL I: juridiskt företagsnamn], org.nr [FYLL I: organisationsnummer], [FYLL I: postadress], är personuppgiftsansvarig för behandlingen som beskrivs här. Frågor om dataskydd besvaras på [FYLL I: e-post för dataskyddsfrågor].

Kontouppgifter: e-postadress och krypterat lösenord.

Identifieringsuppgifter: namn, personnummer, adress, postnummer, ort och telefonnummer. Personnumret behövs för att en upplysningssajt ska kunna avgöra att raderingen gäller rätt person.

Ärendeuppgifter: vilka sajter du hittats på, status på varje begäran, samt de dokument som genererats och skickats.

Signaturuppgifter: det namn du skrivit, tidpunkt, IP-adress och webbläsarinformation vid signeringstillfället. Dessa är beviset för att begäran är gjord av dig och kan inte ändras i efterhand.

Driftdata: tekniska loggar som behövs för att hålla tjänsten igång och säker.

För att leverera tjänsten – söka efter dina uppgifter, upprätta, signera och skicka raderingsbegäranden samt följa upp svaren. Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR).

För att kunna visa att en begäran är äkta – signaturloggen. Rättslig grund: berättigat intresse (artikel 6.1 f) av att kunna styrka fullmakten mot mottagaren.

För bokföring och att kunna hantera rättsliga anspråk – rättslig förpliktelse (artikel 6.1 c) respektive berättigat intresse (artikel 6.1 f).

Personnummer behandlas eftersom det är klart motiverat med hänsyn till ändamålet: säker identifiering vid begäran om radering.

De upplysningssajter och sökmotorer du valt att skicka en begäran till får de uppgifter som krävs för att de ska kunna identifiera dig och radera rätt person. Det är hela poängen med tjänsten, och det sker bara efter att du signerat.

Utöver det anlitar vi leverantörer som behandlar uppgifter åt oss enligt personuppgiftsbiträdesavtal:

• Supabase – Databas och inloggning (EU)
• Resend – Utskick av e-post (EU/USA)
• Hostinger – Drift av webbtjänsten (EU)
• [FYLL I: n8n-leverantör] – Automatisk bevakning ([FYLL I])

Vi säljer aldrig dina uppgifter och använder dem inte för reklam åt tredje part.

Kontouppgifter och identifieringsuppgifter sparas så länge du har ett konto hos oss. Raderar du kontot tas de bort direkt.

Signaturer och skickade begäranden sparas så länge det behövs för att kunna styrka att begäran gjorts av dig, dock längst 24 månader efter att ärendet avslutats.

Underlag som krävs enligt bokföringslagen sparas i sju år.

Du har rätt att begära ett registerutdrag, rättelse av felaktiga uppgifter, radering, begränsning av behandlingen och dataportabilitet. Du har också rätt att invända mot behandling som sker med stöd av berättigat intresse.

Radering av hela kontot gör du själv under Mina uppgifter. Övriga önskemål hanterar vi om du mejlar [FYLL I: e-post för dataskyddsfrågor], normalt inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Uppgifterna lagras krypterat och åtkomsten begränsas på databasnivå så att varje konto bara kommer åt sina egna rader. Lösenord lagras aldrig i klartext.

Vi använder bara kakor som krävs för att inloggningen ska fungera. Ingen analys-, spårnings- eller annonskaka sätts, och därför finns ingen samtyckesbanner.

Ändrar vi den här policyn meddelar vi registrerade kunder via e-post innan ändringen börjar gälla.