Integritetspolicy för Skuldebrevet.se

Personuppgiftsansvarig

Skuldebrevet.se tillhandahålls av Swapi AB · 559051-5002 · Göteborgsvägen 10 B, 504 35 Borås, Sverige. Swapi AB är personuppgiftsansvarig för den behandling där bolaget bestämmer ändamål och medel.

Kontakta oss på Info@skuldebrevet.se eller med brev till adressen ovan för frågor om personuppgifter och för att utöva dina rättigheter.

Vilka personuppgifter behandlas?

Vilka uppgifter som används beror på vad du fyller i. Uppgifterna används i dokumentet även om de avser någon annan än dig. Undvik känsliga personuppgifter och sådant som inte behövs för avtalet i fritextfält.

• Namn, personnummer eller organisationsnummer, adresser, eventuell e-postadress och kontaktperson för långivare och låntagare samt uppgifter om eventuella vittnen.
• Lånebelopp, ränta, datum, återbetalningsvillkor, bankkonto eller Swish-nummer, betalningsreferens och övriga överenskommelser som du anger.
• PDF-underlag, parternas namn, signeringsreferens, ärendeidentifierare, signeringslänkar och statusuppgifter från signeringstjänsten.
• Betalningsreferenser, belopp, valuta, betalningsstatus samt uppgifter som du lämnar direkt till Stripe i betalningsformuläret. Kortuppgifter skrivs inte in i vårt eget skuldebrevsformulär.
• Godkända köpvillkor, begäran om omedelbar start och tidpunkt för dessa val. Vid ett ångermeddelande: namn, e-postadress, köpreferens och mottagningstid.
• Tekniska uppgifter som kan förekomma i drift- och felloggar. Ångerfunktionen använder en hash av anslutningens IP-adress för att motverka missbruk. Det interna dokumenträknarregistret innehåller ett slumpmässigt id och tidpunkt, inte avtalsinnehåll.

Ändamål och rättslig grund

För att skapa och granska dokumentet, ta betalt, starta signering och ge dig tillgång till resultatet behandlar vi dina nödvändiga uppgifter för att fullgöra avtalet med dig eller vidta åtgärder på din begäran före avtal (artikel 6.1 b GDPR).

För uppgifter om en annan avtalspart eller ett vittne som inte är kund grundar vi den nödvändiga behandlingen på berättigat intresse (artikel 6.1 f): att tillhandahålla det efterfrågade avtalsunderlaget och dokumentera avtalsparternas överenskommelse. Endast relevanta uppgifter ska användas och den registrerade kan invända mot behandlingen. När den andra parten själv beställer tjänsten kan avtalsgrunden vara tillämplig för den personens uppgifter.

Hantering av kundfrågor kopplade till köpet grundas på avtalet. Drift, felsökning och skydd mot missbruk grundas på vårt berättigade intresse av en fungerande och säker tjänst. Nödvändig behandling för bokföring och andra rättsliga skyldigheter grundas på artikel 6.1 c. Analys via Google Analytics används endast efter ett frivilligt samtycke (artikel 6.1 a). Integritetspolicyn är information, inte ett allmänt samtycke.

När du lämnar någon annans uppgifter

Informera den andra avtalsparten om att du använder Skuldebrevet.se och dela länken till denna policy när du samlar in uppgifterna eller skickar signeringslänken. För vittnen behöver motsvarande information lämnas.

Swapi AB har också ett eget informationsansvar enligt artikel 14 GDPR. Information ska lämnas inom tillämplig tidsfrist, normalt senast inom en månad och vid första kontakten eller utlämnandet om det sker tidigare, om inget lagligt undantag gäller. Någon automatisk separat informationsutskickning till motparten finns inte i det nuvarande flödet. Kontakta oss om du fått en länk utan denna information.

Personnummer och BankID

Personnummer kan anges för att tydligt identifiera parterna i skuldebrevet och skilja personer med samma namn åt. Behandling utan samtycke måste vara klart motiverad med hänsyn till ändamålet, vikten av säker identifiering eller annat beaktansvärt skäl enligt svensk dataskyddslag. Lämna inte fler identifieringsuppgifter än vad som behövs.

Personnummer som du fyller i kan finnas i PDF-underlaget som skickas till Swapi eSign. Signeringslänkarna är däremot inte låsta till det förifyllda personnumret: den strukturerade beställningen av signering skickar parternas namn, inte ett personnummer att låsa signeringen till. BankID-identifieringen sker hos signeringstjänsten. Kontrollera därför vem du delar varje länk med och vilka personer som faktiskt undertecknat.

Anrop till betalning och signering sker över HTTPS. API-nycklar för signering används på serversidan. Databasuppgifter för BankID-ärenden hämtas via serversidans kontroll av ärendeidentifieraren. Detta är inte samma sak som krypterad lagring av formuläruppgifter på din enhet; webbläsarens utkast har ingen särskild kryptering i appen.

Var uppgifter och dokument sparas

Formuläret och aktuellt steg sparas automatiskt i localStorage i din webbläsare, så att du kan fortsätta på samma enhet. Uppgifterna är inte ett molnsparat utkast. De har ingen automatisk utgångstid i appen och finns kvar tills de rensas eller skrivs över. Använd Rensa formulär eller rensa webbplatsdata i webbläsaren, särskilt på delade enheter.

PDF-underlaget skapas i din webbläsare. När du startar BankID-signering skickas PDF:en till Swapi eSign. I tjänstens databas sparas ärendeidentifierare, dokumenttyp, innehållshash och leverantörens svar med till exempel namn, länkar och status. Den signerade PDF:en hämtas från signeringsleverantören när alla parter har signerat; den sparas inte som en separat PDF-fil i appens egen dokumentlagring i detta flöde.

Äldre ärenden från den tidigare digitala bekräftelsefunktionen kan ha hela avtalsuppgifter, namn, godkännandetid, IP-adress och enhetsinformation lagrade i tjänstens databas. Gamla bekräftelselänkar är en separat funktion och är inte BankID-signering.

Köpmedgivanden sparas tillsammans med betalningsärendet hos Stripe. Ångermeddelanden sparas i tjänstens databas. Lokalt nedladdade filer hanteras av dig och din enhet. Att rensa formuläret tar inte bort uppgifter hos Swapi eSign, Stripe eller i tjänstens databas.

Lagringstider och radering

Ingen automatisk gallringstid är fastställd i den nuvarande appen för webbläsarutkast, BankID-ärenderegister, äldre dokument och signeringsloggar eller ångermeddelanden. Någon verifierad lagringstid för PDF:er hos signeringsleverantören eller tekniska driftloggar kan inte anges här. Kontakta oss för besked om ett visst ärende och begäran om radering.

Vi ska inte spara personuppgifter längre än nödvändigt för ändamålet. Bokföringsmaterial ska bevaras under den tid bokföringslagen kräver, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Detta betyder inte att alla dokument eller personuppgifter omfattas av samma tid. Uppgifter som behövs för rättsliga anspråk kan behöva sparas så länge anspråket kan göras gällande.

Fastställda gallringsrutiner för varje uppgiftskategori, leverantörernas lagring, loggar och säkerhetskopior behöver kompletteras och kontrolleras. Vi påstår inte att en sådan automatisk gallring redan är införd.

Externa leverantörer och överföringar

Swapi eSign på esign.swapi.se hanterar PDF-underlag, namn, BankID-signering och signerade dokument. Stripe hanterar betalningen och tar emot transaktionsuppgifter, ärendeidentifierare och de uppgifter du själv lämnar i betalningsformuläret. Checkout använder Stripes hanterade betalningstjänst.

Lovable Cloud tillhandahåller appens hosting och databas samt körning av tjänstens serverfunktioner. Google Analytics används för besöksstatistik endast om du tillåter analys. Google Fonts levererar webbplatsens typsnitt och får vid hämtningen tekniska anslutningsuppgifter, exempelvis IP-adress. Google Tag Manager är pausad i väntan på kontroll av dess taggar.

Leverantörer kan i vissa delar vara personuppgiftsbiträden och i andra delar självständigt ansvariga, exempelvis för egna rättsliga skyldigheter. Exakt rollfördelning, avtal, underleverantörer, lagringsregioner och eventuella överföringar utanför EU/EES behöver verifieras med respektive leverantör. Vi lämnar ingen garanti om att all behandling sker inom EU/EES.

Om personuppgifter överförs utanför EU/EES krävs en giltig överföringsgrund, till exempel ett beslut om adekvat skyddsnivå eller standardavtalsklausuler med nödvändiga kompletterande skydd. Kontakta oss för information om de skydd som gäller för ditt ärende. Ingen egen automatisk e-postleverans av signerade PDF:er finns i appens nuvarande flöde.

Dina rättigheter

Kontakta Info@skuldebrevet.se för att begära tillgång till dina uppgifter, rättelse, radering eller begränsning. Du kan invända mot behandling som grundas på berättigat intresse. Där förutsättningarna är uppfyllda har du rätt till dataportabilitet för uppgifter som du själv lämnat och som behandlas automatiserat med stöd av avtal eller samtycke.

Du kan när som helst återkalla ett analyssamtycke utan att det påverkar lagligheten av tidigare behandling. Rättigheterna kan begränsas av exempelvis rättsliga skyldigheter och andra personers rättigheter. Vi kan behöva kontrollera din identitet på ett proportionerligt sätt. Skicka inte personnummer eller hela skuldebrevet i en vanlig e-postförfrågan om det inte behövs.

Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se. Tjänsten fattar inte automatiserade beslut med rättsliga eller liknande betydande följder om din kreditvärdighet.

Cookies och liknande tekniker

localStorage används för att spara formulärutkast och ditt val för analys. Betalningsformuläret laddas när du väljer att gå vidare till betalning och kan använda Stripes teknik för betalning och bedrägeriskydd. Exakta namn och livslängder för Stripes cookies behöver kontrolleras i den faktiska betalningsmiljön.

Google Analytics laddas först om du aktivt väljer att tillåta analys. Om du avböjer laddas ingen Google Analytics och ingen Google Tag Manager från appen. Analys skickar inte formulärinnehåll eller signeringslänkar från appen. Du kan ändra ditt val via Analysinställningar i sidfoten. Exakta Google-cookieinställningar och lagringstider behöver verifieras hos leverantören.

Nödvändig lagring och frivillig analys har olika ändamål. Att du använder tjänsten eller läser denna policy innebär inte samtycke till analys.