Integritetspolicy

För uppgifter om besökare på den här webbplatsen och om personer som kontaktar oss är TODO_LEGAL_ENTITY_NAME, organisationsnummer TODO_ORG_NUMBER, personuppgiftsansvarig.

För personuppgifter i kundens avtal är kunden ansvarig och Legarch biträde. Den behandlingen regleras i personuppgiftsbiträdesavtalet.

Frågor om dataskydd: TODO_EMAIL_DPO.

Kontaktuppgifter du lämnar när du hör av dig eller bokar en genomgång: namn, jobbmejl, företag och det du skriver. Ändamålet är att svara och att förbereda genomgången.

Kontouppgifter för användare hos kunden: namn, mejladress och de åtgärder användaren utför i tjänsten. Ändamålet är att driva tjänsten och att kunna visa vem som gjorde vad.

Uppgifter om motparter i avtal: namn, mejladress, roll och i vissa fall personnummer. Ändamålet är att kunna identifiera vem som lämnat uppgifter och vem som signerat.

Teknisk data vid signering: tidpunkt, IP-adress och webbläsarsträng. Ändamålet är att signaturen ska gå att knyta till ett tillfälle.

Kontakt och genomgångar: berättigat intresse av att besvara en förfrågan du själv skickat.

Konton och drift av tjänsten: fullgörande av avtal med kunden.

Uppgifter i avtal och signaturbevis: kundens rättsliga grund som ansvarig, oftast fullgörande av avtal eller rättslig förpliktelse.

Bokföringsunderlag: rättslig förpliktelse.

Personnummer samlas bara in där ett ändamål faktiskt kräver det, till exempel när motpartens val skapar ett faktureringsförhållande. ”Bra att ha” är inget ändamål.

Ställs frågan inte, lagras inget personnummer.

Personuppgifter lagras skilt från avtalsdata, i en egen tabell som andra frågor inte får joina mot. All läsning sker genom en enda funktion.

Varje åtkomst skrivs till en logg som bara kan växa, i samma databastransaktion som åtkomsten. Loggen och åtkomsten kan därför inte gå isär.

Avtalsdata lagras i Stockholm, Sverige, på AWS eu-north-1.

Det gäller avtalsdata. Mejlutskick och webbplatsens drift körs hos andra leverantörer och omfattas inte av den formuleringen. Underbiträdeslistan anger var respektive behandling sker.

Kontaktförfrågningar: TODO_RETENTION.

Kontouppgifter: under abonnemangstiden och därefter TODO_RETENTION.

Avtal och signaturbevis: TODO_RETENTION, med hänsyn till preskription och bokföringslagens krav.

Åtkomstloggen för personuppgifter: TODO_RETENTION.

Vi anlitar underbiträden för drift, lagring och mejlutskick. Aktuell lista finns på sidan om underbiträden.

Alla underbiträden är bundna av avtal med samma skyldigheter som vi har.

Du kan begära ett registerutdrag, rättelse av felaktiga uppgifter, radering, begränsning av behandlingen och dataportabilitet. Du kan invända mot behandling som stöds på berättigat intresse.

Gäller begäran uppgifter i en kunds avtal skickar vi den vidare till kunden, som är ansvarig.

Skriv till TODO_EMAIL_DPO. Du kan också klaga till Integritetsskyddsmyndigheten, IMY, imy.se.