Utkast – får inte publiceras som det är. Texten är ett underlag, inte juridisk rådgivning. Fyll i företagsuppgifterna i lib/legal.ts, låt en jurist gå igenom innehållet och sätt reviewedByLawyer till true – då försvinner den här rutan.
Personuppgiftsansvarig
Zeeshan Hajisherwali (enskild firma, under ombildning till aktiebolag), Wallingatan 31, 111 24 Stockholm, är personuppgiftsansvarig för behandlingen som beskrivs här. Organisationsnummer meddelas efter pågående ombildning till aktiebolag. Frågor om dataskydd besvaras på kontakt@infoskydd.se.
Vilka uppgifter vi behandlar
Kontouppgifter: e-postadress och krypterat lösenord.
Identifieringsuppgifter: namn, personnummer, adress, postnummer, ort och telefonnummer. Personnumret behövs för att en upplysningssajt ska kunna avgöra att raderingen gäller rätt person.
Ärendeuppgifter: vilka sajter du hittats på, status på varje begäran, samt de dokument som genererats och skickats.
Signaturuppgifter: det namn du skrivit, tidpunkt, IP-adress och webbläsarinformation vid signeringstillfället. Dessa är beviset för att begäran är gjord av dig och kan inte ändras i efterhand.
Driftdata: tekniska loggar som behövs för att hålla tjänsten igång och säker.
Varför vi behandlar dem och med vilken rättslig grund
För att leverera tjänsten – söka efter dina uppgifter, upprätta, signera och skicka raderingsbegäranden samt följa upp svaren. Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR).
För att kunna visa att en begäran är äkta – signaturloggen. Rättslig grund: berättigat intresse (artikel 6.1 f) av att kunna styrka fullmakten mot mottagaren.
För bokföring och att kunna hantera rättsliga anspråk – rättslig förpliktelse (artikel 6.1 c) respektive berättigat intresse (artikel 6.1 f).
Personnummer behandlas eftersom det är klart motiverat med hänsyn till ändamålet: säker identifiering vid begäran om radering.
Vilka som får ta del av uppgifterna
De upplysningssajter och sökmotorer du valt att skicka en begäran till får de uppgifter som krävs för att de ska kunna identifiera dig och radera rätt person. Det är hela poängen med tjänsten, och det sker bara efter att du signerat.
Utöver det anlitar vi leverantörer som behandlar uppgifter åt oss. Här är samtliga, vad de får se och var behandlingen sker:
| Leverantör | Uppgifter | Var |
|---|---|---|
| SupabaseDatabas, inloggning och lagring av ärenden | Samtliga uppgifter: konto, namn, personnummer, adress, telefon, exponeringar, signaturer | EU – AWS eu-north-1, Stockholm |
| HostingerDrift av webbtjänsten | Uppgifter passerar i minnet under en förfrågan. Serverloggar med IP-adress. | EU |
| n8n i egen driftAutomatiserad sökning hos upplysningssajterna | Namn, ort och gatuadress, samt id för användare och sökuppdrag | Ej fastställd – kompletteras när biträdesavtalet tecknas |
| ResendUtskick av raderingsbegäranden till sajternas dataskyddskontakter | Namn, personnummer, adress, telefon och e-post i brevets innehåll och bilaga | EU/USA |
Sökningen efter dina uppgifter körs i en automation som vi driftar själva. Den hämtar namn, ort och gatuadress när den startar ett sökuppdrag – inte ditt personnummer.
Typsnitten på sajten laddas från vår egen domän och inte från Google, så din IP-adress lämnas inte dit när du besöker oss. Vi använder ingen analys-, spårnings- eller annonstjänst.
Vi säljer aldrig dina uppgifter och använder dem inte för reklam åt tredje part.
Hur länge vi sparar
Kontouppgifter och identifieringsuppgifter sparas så länge du har ett konto hos oss. Raderar du kontot tas de bort direkt.
Signaturer och skickade begäranden sparas så länge det behövs för att kunna styrka att begäran gjorts av dig, dock längst 24 månader efter att ärendet avslutats.
Underlag som krävs enligt bokföringslagen sparas i sju år.
Dina rättigheter
Du har rätt att begära ett registerutdrag, rättelse av felaktiga uppgifter, radering, begränsning av behandlingen och dataportabilitet. Du har också rätt att invända mot behandling som sker med stöd av berättigat intresse.
Radering av hela kontot gör du själv under Mina uppgifter. Övriga önskemål hanterar vi om du mejlar kontakt@infoskydd.se, normalt inom en månad.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
Överföring utanför EU/EES
Databasen med dina uppgifter ligger i Stockholm. Vår e-postleverantör kan komma att behandla uppgifter utanför EU/EES – den delen av tjänsten är ännu inte i drift, och innan den aktiveras säkerställer vi att överföringen vilar på en giltig grund enligt kapitel V i dataskyddsförordningen.
Vill du veta exakt var en viss uppgift behandlas svarar vi på det om du mejlar oss. Vi för en intern förteckning över all behandling enligt artikel 30, och den lämnas till Integritetsskyddsmyndigheten på begäran.
Säkerhet
Uppgifterna lagras krypterat och åtkomsten begränsas på databasnivå så att varje konto bara kommer åt sina egna rader. Lösenord lagras aldrig i klartext.
Kakor
Vi använder bara kakor som krävs för att inloggningen ska fungera. Ingen analys-, spårnings- eller annonskaka sätts, och därför finns ingen samtyckesbanner.
Ändringar
Ändrar vi den här policyn meddelar vi registrerade kunder via e-post innan ändringen börjar gälla.