Personvern
hos Signak.

01Behandlingsansvarlig

Daxaro Norge AS (org.nr 925 580 910), Oslo, er behandlingsansvarlig for personopplysninger som behandles gjennom Signak.

For tjenester vi leverer til bedriftskunder (f.eks. utleiere som signerer husleiekontrakter på vegne av leietakere), opptrer Daxaro som databehandler på vegne av kunden, og det inngås egen databehandleravtale.

02Hva vi samler inn

Vi samler kun inn det vi trenger for å levere signeringstjenesten:

03Hvorfor vi behandler opplysninger

• For å levere signeringstjenesten — autentisering, signering, dokumentlagring.
• For å oppfylle lovpålagte krav — bokføring og krav til elektroniske signaturer etter eIDAS.
• For å svare på henvendelser du sender oss.
• For å forebygge svindel og misbruk.

04Rettslig grunnlag

• Avtale (GDPR art. 6(1)(b)) — når vi leverer signeringstjenesten du har bestilt.
• Rettslig forpliktelse (art. 6(1)(c)) — for bokføring, eIDAS-arkivering og annen lovpålagt lagring.
• Berettiget interesse (art. 6(1)(f)) — for sikkerhet, anti-svindel og produktforbedring, etter konkret balansetest.

05Deling og leverandører

Vi selger ikke personopplysninger. Vi deler kun med databehandlere som leverer nødvendig infrastruktur — alle under databehandleravtale.

I enkelte tilfeller er vi pålagt å dele opplysninger med offentlige myndigheter etter rettslig grunnlag.

06Overføring utenfor EØS

Vi prioriterer leverandører innenfor EU/EØS. Stripes betalingsinfrastruktur kan innebære overføring til USA under EU-US Data Privacy Framework og EUs standardavtaler (SCC). Annen overføring utenfor EØS skjer kun med gyldig overføringsgrunnlag.

07Lagringstid

• Signerte dokumenter og signaturbevis: 10 år etter signering, i tråd med bokføringsloven og bransjekrav.
• BankID-fødselsnummer: kryptert, så lenge signaturen er gyldig.
• Kundeforhold og kontoinformasjon: aktiv periode + inntil 12 måneder etter sletting.
• Betalingshistorikk: 5 år (regnskapsloven).
• Tekniske logger: typisk 90 dager; sikkerhetslogger inntil 24 måneder.

08Sikkerhet

Vi beskytter dine data med:

• Kryptering i transitt (TLS 1.2+) og i ro (AES-256).
• Rollebasert tilgangskontroll og loggføring.
• BankID-fødselsnummer lagret kryptert i database.
• PAdES-signerte dokumenter — integritet kan verifiseres uavhengig av oss.
• Data lagret innenfor EU/EØS hos GDPR-kompatibel leverandør.
• Rutiner for varsling til Datatilsynet innen 72 timer ved brudd som utløser varslingsplikt.

09Dine rettigheter

Etter GDPR har du rett til å:

• Få innsyn i opplysninger vi har om deg.
• Få rettet feil eller ufullstendige opplysninger.
• Få slettet opplysninger — med unntak for det loven krever vi oppbevarer (signeringslogg).
• Begrense eller motsette deg behandling bygget på berettiget interesse.
• Dataportabilitet — få dine opplysninger i et maskinlesbart format.
• Trekke samtykke når behandling er basert på det.

Send forespørselen til privacy@daxaro.com. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

10Informasjonskapsler

Signak bruker et minimum av informasjonskapsler. Nødvendige kapsler settes uten samtykke (innlogging, språkvalg, sikkerhet). Vi bruker ikke sporings- eller markedsføringskapsler.

11Endringer

Vi kan oppdatere denne erklæringen når tjenesten utvikler seg eller lovgivningen endres. Vesentlige endringer varsles via e-post til registrerte brukere og på denne siden minst 30 dager før de trer i kraft.

12Kontakt

Spørsmål om personvern — eller ønske om å benytte rettighetene over — kan sendes til: