1. Vem är personuppgiftsansvarig?

Factual Tech AB (organisationsnummer: 559383-6439) är personuppgiftsansvarig för behandlingen av dina kontouppgifter och teknisk data när du använder vår tjänst.

För de personuppgifter som du eller andra parter fyller i inuti själva avtalen (t.ex. kunduppgifter) agerar Factual Tech AB som personuppgiftsbiträde åt dig. Behandlingen av dessa uppgifter regleras i vårt Personuppgiftsbiträdesavtal (PUB-avtal).

2. Vilka uppgifter samlar vi in?

Identitetsuppgifter: namn, personnummer (via BankID för säker e-signering).
Kontaktuppgifter: e-postadress, telefonnummer (frivilligt).
Kontraktsuppgifter: innehåll i avtal som du skapar eller signerar (behandlas för din räkning).
Teknisk data: IP-adress, enhetsinformation, inloggningshistorik.

3. Varför behandlar vi dina uppgifter?

För att möjliggöra skapande och signering av kontrakt.
För att uppfylla juridiska krav (t.ex. eIDAS-förordningen).
För att förbättra och utveckla tjänsten.
För support och kundhantering.

Vi använder inte dina uppgifter i marknadsföringssyfte utan ditt samtycke. Vi använder aldrig information eller personuppgifter från dina avtal för att träna AI-modeller.

4. Laglig grund

Vi behandlar personuppgifter på följande grunder:

Avtal: för att leverera tjänsten och möjliggöra användandet av plattformen.
Rättslig förpliktelse: för att uppfylla lagkrav, varvid personnummer uteslutande behandlas för att garantera säker identifiering vid e-signering enligt svensk lag och eIDAS.
Berättigat intresse: för att förbättra plattformens tekniska funktionalitet och säkerhet.

5. Hur länge sparas dina uppgifter?

Utkast: Osignerade avtal sparas så länge du har ett aktivt konto. Om du raderar ditt konto raderas även dina utkast.
Signerade avtal: Eftersom signerade avtal tillhör flera parter, sparas de på vår plattform så länge minst en av parterna har ett aktivt konto. Om du raderar ditt konto förlorar du din tillgång till avtalet, men dokumentet ligger kvar för motparten. Avtalet raderas permanent från våra servrar först när samtliga parter i avtalet har raderat sina konton.
Tekniska loggar: Loggar och bevis för BankID-signering sparas enligt de lagkrav som gäller för e-signaturer.

Viktigt: Sigra erbjuder lagring av avtal som en bekvämlighet. Det är alltid ditt eget ansvar att ladda ner och spara en lokal kopia av dina avtal.

6. Vem delar vi uppgifter med?

BankID (för identitetsverifiering).
Molntjänster inom EU/EES för säker lagring av plattformens data.
Myndigheter endast där det uttryckligen krävs enligt lag.

Vi säljer aldrig dina uppgifter till tredje part.

7. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

Få tillgång till dina uppgifter (registerutdrag).
Begära rättelse av felaktiga uppgifter.
Begära radering av dina uppgifter ("rätten att bli glömd").
Begränsa eller invända mot viss behandling.
Begära dataportabilitet.

Notera: Rätten till radering gäller inte för kryptografiska bevis/loggar för e-signaturer (på grund av rättsliga förpliktelser) eller för fullbordade avtal där motparten fortfarande har ett aktivt konto och ett legitimt intresse av att avtalet bevaras som juridiskt bevis.

För att utöva dina rättigheter, vänligen kontakta oss.

8. Säkerhet

Vi använder stark kryptering, rigorösa åtkomstkontroller och regelbundna säkerhetsgranskningar för att skydda dina och dina kunders uppgifter på bästa möjliga sätt.

9. Ändringar

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på vår webbplats.

Integritetspolicy