Integritetspolicy

Zeeshan Hajisherwali (enskild firma, under ombildning till aktiebolag), Wallingatan 31, 111 24 Stockholm, är personuppgiftsansvarig för behandlingen som beskrivs här. Organisationsnummer meddelas efter pågående ombildning till aktiebolag. Frågor om dataskydd besvaras på kontakt@infoskydd.se.

Kontouppgifter: e-postadress och krypterat lösenord.

Identifieringsuppgifter: namn, personnummer, adress, postnummer, ort och telefonnummer. Personnumret behövs för att en upplysningssajt ska kunna avgöra att raderingen gäller rätt person.

Ärendeuppgifter: vilka sajter du hittats på, status på varje begäran, samt de dokument som genererats och skickats. När du bekräftar att du själv tagit bort dig från en sajt sparar vi bekräftelsen och tidpunkten.

Signaturuppgifter: det namn du skrivit, tidpunkt, IP-adress och webbläsarinformation vid signeringstillfället. Dessa är beviset för att begäran är gjord av dig och kan inte ändras i efterhand.

Driftdata: tekniska loggar som behövs för att hålla tjänsten igång och säker.

Väntelista: e-postadress och tidpunkt, för att meddela när registreringen öppnar. Rättslig grund: samtycke. Raderas när registreringen öppnat och utskicket är gjort, eller tidigare på begäran till kontakt@infoskydd.se. Samtycket kan återkallas när som helst via samma adress.

För att leverera tjänsten – söka efter dina uppgifter, upprätta, signera och skicka borttagningsbegäranden samt följa upp svaren. Rättslig grund: fullgörande av avtal (artikel 6.1 b GDPR).

För att kunna visa att en begäran är äkta – signaturloggen. Rättslig grund: berättigat intresse (artikel 6.1 f) av att kunna styrka fullmakten mot mottagaren.

För bokföring och att kunna hantera rättsliga anspråk – rättslig förpliktelse (artikel 6.1 c) respektive berättigat intresse (artikel 6.1 f).

Personnummer behandlas eftersom det är klart motiverat med hänsyn till ändamålet: säker identifiering vid begäran om radering.

De sajter vi mejlar en borttagningsbegäran till, i dag Birthday och Merinfo, får de uppgifter som krävs för att de ska kunna identifiera dig och radera rätt person. Det sker bara efter att du signerat. På sajter som kräver BankID har du själv kontakt med sajten, och InfoSkydd skickar ingenting dit.

Utöver det anlitar vi leverantörer som behandlar uppgifter åt oss. Här är samtliga, vad de får se och var behandlingen sker:

Sökningen efter dina uppgifter körs på vår egen server. Den skickar ditt namn till Serper, som hämtar Googles sökresultat för varje sajt – inte din adress, din ort eller ditt personnummer.

Typsnitten på sajten laddas från vår egen domän och inte från Google, så din IP-adress lämnas inte dit när du besöker oss. Vi använder ingen analys-, spårnings- eller annonstjänst.

Vi säljer aldrig dina uppgifter och använder dem inte för reklam åt tredje part.

Kontouppgifter och identifieringsuppgifter sparas så länge du har ett konto hos oss. Raderar du kontot tas de bort direkt.

Signaturer och skickade begäranden sparas så länge det behövs för att kunna styrka att begäran gjorts av dig, dock längst 24 månader efter att ärendet avslutats.

Underlag som krävs enligt bokföringslagen sparas i sju år.

Du har rätt att begära ett registerutdrag, rättelse av felaktiga uppgifter, radering, begränsning av behandlingen och dataportabilitet. Du har också rätt att invända mot behandling som sker med stöd av berättigat intresse.

Radering av hela kontot gör du själv under Mina uppgifter. Övriga önskemål hanterar vi om du mejlar kontakt@infoskydd.se, normalt inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Databasen med dina uppgifter ligger i Stockholm. Vår e-postleverantör kan komma att behandla uppgifter utanför EU/EES – den delen av tjänsten är ännu inte i drift, och innan den aktiveras säkerställer vi att överföringen vilar på en giltig grund enligt kapitel V i dataskyddsförordningen.

Sökningen skickar ditt namn till Serper, som behandlar sökfrågan i USA.

Vill du veta exakt var en viss uppgift behandlas svarar vi på det om du mejlar oss. Vi för en intern förteckning över all behandling enligt artikel 30, och den lämnas till Integritetsskyddsmyndigheten på begäran.

Uppgifterna lagras krypterat och åtkomsten begränsas på databasnivå så att varje konto bara kommer åt sina egna rader. Lösenord lagras aldrig i klartext.

Vi använder bara kakor som krävs för att inloggningen ska fungera. Ingen analys-, spårnings- eller annonskaka sätts, och därför finns ingen samtyckesbanner.

Ändrar vi den här policyn meddelar vi registrerade kunder via e-post innan ändringen börjar gälla.