Integritetspolicy 

Introduktion

NextEngine ApS (”vi”, ”oss” eller ”NextEngine”) driver NextSign, som är en digital signaturlösning för säker och enkel digital signering av dokument. Denna integritetspolicy beskriver hur vi som personuppgiftsansvarig behandlar personuppgifter om besökare, användare och kontaktpersoner i samband med drift av våra tjänster. När vi behandlar uppgifter på uppdrag av våra kunder i deras signeringsflöden, är vi personuppgiftsbiträde – se kundens egen integritetspolicy i dessa fall.

Kontaktinformation

Företag: NextEngine ApS

Adress: Høegh Guldbergs Gade 36, 8700 Horsens

CVR-nr.: 44 03 75 05

Telefon: +45 7060 4402

Webbplats: www.nextsign.dk

E-post: support@nextsign.dk

Syfte och rättslig grund för behandlingen

Vi behandlar dina uppgifter för att driva, säkra och förbättra vår plattform, ge support, kommunicera med dig och uppfylla våra juridiska skyldigheter.

• Drift och säkerhet av våra webbplatser och signeringstjänst.
• Skapande och administration av användarkonton och kundrelationer.
• Kommunikation och support i samband med förfrågningar.
• Utskick av nyhetsbrev och marknadsföring, när samtycke eller en befintlig kundrelation föreligger.
• Efterlevnad av juridiska skyldigheter, inklusive bokföring och dokumentation.
• Analys och förbättring av våra tjänster och användarupplevelse.
• Teknisk loggning och dokumentation av aktiviteter för att säkerställa drift, felsökning och säkerhet.

Kategorier av personuppgifter

• Vanliga personuppgifter (art. 6): namn, e-post, adress, telefonnummer, IP-adress, inloggnings- och användningsuppgifter.
• Känsliga personuppgifter (art. 9): Vi behandlar som utgångspunkt inte känsliga uppgifter som personuppgiftsansvarig. Om känsliga uppgifter tas emot i samband med support, raderas de omedelbart efter hantering.
• Konfidentiella uppgifter (art. 10): Personnummer kan förekomma, t.ex. om du skapar testfall. Personnummer lagras krypterade och endast så länge det är nödvändigt för ändamålet.

Mottagare av personuppgifter

Vi delar endast personuppgifter med betrodda (under)databehandlare, när det är nödvändigt för drift av vår tjänst – t.ex. hosting, databas, e-post- och SMS-leverantörer samt eID-leverantörer. Alla mottagare är kontraktuellt skyldiga att skydda dina uppgifter och endast behandla dem enligt instruktion från oss.

Överföring till tredjeländer

Vi lagrar som utgångspunkt data inom EU/EES. Om vi använder leverantörer utanför EU/EES, sker det endast där ett giltigt överföringsunderlag (t.ex. EU:s standardavtalsklausuler) föreligger, och där leverantören kan erbjuda en tillräcklig skyddsnivå.

Var dina uppgifter kommer från

Vi samlar in uppgifter främst direkt från dig när du besöker vår webbplats, skapar ett konto eller kontaktar oss. Vi kan också ta emot uppgifter från den organisation du är ansluten till, eller från offentliga källor i samband med uppdatering av företagsdata.

Säkerhet och lagringsperiod

Vi har implementerat tekniska och organisatoriska säkerhetsåtgärder, inklusive kryptering, tillgångskontroll, 2-faktor-inloggning, kontinuerliga säkerhetskopior och detaljerad loggning. Vi lagrar dina uppgifter så länge det är nödvändigt för de ändamål de samlats in för, eller så länge lagstiftningen kräver det. Uppgifter raderas eller anonymiseras när ändamålet inte längre föreligger.

Dina rättigheter

• Rätt till insyn i vilka uppgifter vi behandlar om dig.
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering av uppgifter i särskilda fall.
• Rätt till begränsning av behandling.
• Rätt till invändning mot behandling baserad på våra legitima intressen.
• Rätt till dataportabilitet.
• Rätt att dra tillbaka samtycke, om behandlingen är baserad på samtycke.
• Rätt att klaga till Datainspektionen.

Datainspektionen

Adress: Carl Jacobsens Vej 35, 2500 Valby

Telefon: 33 19 32 00

E-post: dt@datatilsynet.dk

Ändringar av integritetspolicyn

Vi kan kontinuerligt uppdatera denna integritetspolicy, t.ex. om det sker ändringar i lagstiftningen eller i våra tjänster. Den senaste versionen finns alltid på www.nextsign.dk.