Personvernerklæring

Denne Personvernerklæringen gjelder for sign.online OÜ (“Nettstedet”). Denne Personvernerklæringen beskriver hvordan vi samler inn, bruker, deler og sikrer informasjonen som våre kunder gir oss. Den beskriver også våre kunders valg vedrørende bruk, tilgang, korrigering og sletting av deres data. Vi verdsetter alle våre kunder og respekterer deres rett til personvern og databeskyttelse.

Følgende begreper, når de brukes i Personvernerklæringen, Avtalen og enhver kommunikasjon mellom Partene, har betydningen angitt nedenfor:

Definisjoner

“Avtale” er en Tjenesteavtale eller annen avtale mellom sign.online OÜ og Kunden.
“Informasjonskapsler” er små datafiler som plasseres på besøkendes enheter av et nettsted, og som inneholder detaljer om din nettleserhistorikk på det aktuelle nettstedet.
“Kunde” er enhver fysisk eller juridisk person som bruker eller har uttrykt ønske om å bruke sign.online OÜs Tjenester.
“Kundekonto” er den Registrertes personopplysningskonto, som særlig gir tilgang til hans/hennes data og tjenester, og gjennom hvilken Klienten identifiserer seg selv. Kundekontoen tilhører den Registrerte og er gyldig i Avtalens gyldighetsperiode.
“Registrerte” er en fysisk person som sign.online OÜ har informasjon om, eller informasjon som kan brukes til å identifisere en fysisk person. Den Registrerte inkluderer, men er ikke begrenset til, kunder, besøkende, partnere og ansatte som sign.online OÜ har personopplysninger om.
“Berettiget Interesse” betyr sign.online OÜs interesse i å drive sin egen virksomhet for å tilby de best mulige Tjenestene på markedet.
“Personopplysninger” er enhver informasjon om en identifisert eller identifiserbar fysisk person.
“Behandling av Personopplysninger” eller “Behandling” er enhver handling utført av den Registrerte med Personopplysninger som innsamling, registrering, organisering, lagring, endring og utlevering av Personopplysninger, tilgangsgivning, utførelse av forespørsler og innhenting, bruk, overføring, samkjøring, sammenslåing, sperring, sletting eller destruksjon, eller flere av de tidligere nevnte operasjonene, uavhengig av måten operasjonene utføres på og midlene som brukes.
“Salgskanaler” er kommunikasjonsmidlene med den Registrerte, som brukes av sign.online OÜ, et verktøy for salg av varer og levering av tjenester. Salgskanaler kan omfatte, men er ikke begrenset til, e-post, telefon, offentlige og sosiale medier, ulike chattelinjer, individualiserte og interaktive annonser og andre lignende verktøy.
“Tjenester” er alle tjenester og produkter som tilbys av sign.online OÜ.
“Tjenesteportefølje” er et utvalg av sign.online OÜs produkter og Tjenester, som er tilgjengelige på Nettstedet eller i et mottatt tilbud.
“Besøkende” er personen som bruker sign.online OÜs nettsted.

Alminnelige Bestemmelser

Ved å bruke våre Tjenester samtykker Kunden til denne Personvernerklæringen.
Personvernerklæringen gjelder for de Registrerte, og rettighetene og pliktene spesifisert i Personvernerklæringen er ansvaret til alle ansatte og partnere hos sign.online OÜ som har kontakt med Personopplysninger som holdes av sign.online OÜ.
Denne Personvernerklæringen kan suppleres med personvernmerknader publisert på Nettstedet.

Alminnelige Prinsipper

Ved behandling av Personopplysninger følger sign.online OÜ alltid de Registrertes interesser, rettigheter og friheter.
Alle sign.online OÜs prosesser, veiledninger, operasjoner og aktiviteter knyttet til Behandling av Personopplysninger er basert på følgende prinsipper:

Lovlig. Det er et rettslig grunnlag for behandling av Personopplysninger, som en Avtale;
Rettferdighet. Behandling av Personopplysninger er rettferdig, spesielt ved å kreve at den Registrerte har tilstrekkelig informasjon og informasjon om hvordan Personopplysninger behandles.
Åpenhet. Behandling av Personopplysninger er transparent for den Registrerte, blant annet gjennom Klientkontoen opprettet spesielt for dette formålet, som forklarer på enkelt språk hvorfor, hvordan og når Personopplysninger behandles.
Formålsbegrensning. Personopplysninger skal samles inn for spesifiserte, uttrykkelige og legitime formål og skal ikke viderebehandles på en måte som er uforenlig med disse formålene. Det er mulig for den Registrerte å kontrollere det spesifikke formålet med Databehandlingen.
Dataminimering. Personopplysninger er relevante, viktige og begrenset til det som er nødvendig for formålet de behandles for. Ved behandling av Personopplysninger skal sign.online OÜ følge Minimumsbehandlingsprinsippet, og hvis Personopplysninger ikke er nødvendige eller ikke lenger er nødvendige for formålet de ble samlet inn for, skal Personopplysningene slettes.
Korrekt. Personopplysninger er korrekte og oppdaterte, og alle rimelige tiltak er iverksatt for å sikre at uegnede Personopplysninger vil bli korrigert eller slettet.
Lagringsbegrensning. Personopplysninger skal oppbevares i en form som muliggjør identifikasjon av den Registrerte kun så lenge det er nødvendig for formålet Personopplysningene behandles for. Dette betyr at hvis sign.online OÜ ønsker å oppbevare Personopplysninger lenger enn nødvendig for formålet med innsamlingen, vil sign.online OÜ anonymisere dataene slik at den Registrerte ikke lenger er identifiserbar. Når det gjelder data som sign.online OÜ har fått gjennom et kunde- eller lignende forhold, vil sign.online OÜ i samsvar med beste praksis og med den Registrertes samtykke generelt beholde det til samtykket trekkes tilbake. Frister for lagring fastsettes av sign.online OÜs interne regler.
Pålitelighet og konfidensialitet. Behandling av Personopplysninger skal utføres på en måte som sikrer tilstrekkelig sikkerhet for Personopplysningene, inkludert beskyttelse mot uautorisert eller ulovlig Behandling og mot utilsiktet tap, ødeleggelse eller skade gjennom rimelige tekniske eller organisatoriske tiltak. sign.online OÜ har interne regler, interne instruksjoner eller forskrifter for ansatte, samt separate kontrakter med hver autoriserte behandler som gir beste praksis, kontinuerlig risikovurdering og hensiktsmessige tekniske og organisatoriske tiltak for behandling av Personopplysninger.
Standard og innebygd databeskyttelse. sign.online OÜ sikrer at alle brukte systemer oppfyller de nødvendige tekniske kriteriene. Passende databeskyttelsestiltak er forberedt for oppdateringer eller design av hvert informasjons- og datasystem (f.eks. informasjonssystemer og forretningsprosesser er bygget rundt pseudonymiserings- og krypteringsantakelser).

Personopplysninger

Personopplysninger kan behandles av sign.online OÜ:

ved å identifisere formålene og midlene for behandlingen som behandlingsansvarlig;
som databehandler i samsvar med instruksjonene fra den behandlingsansvarlige;
som mottaker i den grad Personopplysninger overføres.

sign.online OÜ behandler og samler inn særlig følgende typer Personopplysninger:

Personopplysninger publisert av den Registrerte til sign.online OÜ;
Personopplysninger som følge av normal kommunikasjon mellom den Registrerte og sign.online OÜ;
Personopplysninger åpenbart offentliggjort av den Registrerte (f.eks. innlegg på sosiale medier);
Personopplysninger generert ved bruk av Tjenestene;
Personopplysninger som følge av besøk og bruk av Nettstedet (f.eks. tid brukt på Nettstedet);
Personopplysninger opprettet og kombinert av sign.online OÜ (e-postkorrespondanse eller kontraktsforløp og historieliste).
Personopplysninger generert fra kundeforholdet mellom den Registrerte og sign.online OÜ.

Mål og Prinsipper for Behandling av Personopplysninger

sign.online OÜ behandler Personopplysninger utelukkende på grunnlag av samtykke eller lov. Prinsippene for behandling av Personopplysninger som følger av loven inkluderer, men er ikke begrenset til, en Berettiget Interesse eller Avtale mellom den Registrerte og sign.online OÜ.
På grunnlag av samtykke behandles Personopplysninger innenfor grensene, i den grad og for formålene spesifisert av den Registrerte. sign.online OÜs prinsipp er at hvert samtykke må være tydelig skilt fra andre saker, og i en forståelig og lett tilgjengelig form, i klart og enkelt språk. Samtykke kan gis skriftlig eller elektronisk eller som en muntlig erklæring. Den Registrerte gir samtykke frivillig, spesifikt, med kunnskap og utvetydig, for eksempel ved å merke boksen på Nettstedet.
Ved undertegning og oppfyllelse av Kontrakten kan Behandling av Personopplysninger spesifiseres i en Avtale, men sign.online OÜ kan også behandle Personopplysninger for følgende formål:

Ta prekontraktuelle tiltak på forespørsel fra den Registrerte;
Ta prekontraktuelle tiltak for å forhindre hvitvasking av penger og finansiering av terrorisme;
Identifisere Kunder i den grad det kreves av due diligence;
Oppfylle Kundens forventninger vedrørende levering av Tjenester;
Kommunisere med Kunden;
Sikre Kundens betalingsforpliktelse;
Realisere og beskytte krav.

På grunnlag av loven behandler sign.online OÜ Personopplysninger kun etter nøye vurdering og bekreftelse av at sign.online OÜ har en Berettiget Interesse, på grunnlag av hvilken Behandlingen av Personopplysninger er nødvendig og i samsvar med den registrertes interesser og rettigheter. Særlig kan Behandlingen av Personopplysninger baseres på Berettiget Interesse for følgende formål:

Sikring av et tillitsfullt kundeforhold, som Behandling av Personopplysninger, strengt nødvendig for å identifisere reelle mottakere eller for å forhindre svindel og hvitvasking av penger og finansiering av terrorisme;
Håndtering og analyse av kundebasen for å forbedre tilgjengeligheten, utvalget, kvaliteten på Tjenestene og Produktene, og for å gjøre de beste og mest personlige tilbudene til Kunden ved samtykke;
Bruk av innsamlede data for nettanalyse eller tjenesteanalyse for å sikre en pålitelig arbeidsflyt, forbedre prosesser, produsere statistikk og analysere den besøkendes atferd og brukeropplevelse, og for å tilby en bedre og mer personlig Tjeneste;
Gjennomføring av kampanjer, inkludert arrangering av personlige og målrettede kampanjer, gjennomføring av kunde- og besøkstilfredshetsundersøkelser og måling av effektiviteten av utførte markedsføringsaktiviteter;
Analysering av Kunde- og Besøksatferd i ulike salgskanaler, nettsteder;
Lagring av meldinger og bestillinger gitt i egne lokaler samt gjennom kommunikasjonsmidler (e-post, telefon, osv.), samt informasjon og andre handlinger som sign.online OÜ har foretatt, og om nødvendig, bruke dem til verifisering av bestillinger eller andre operasjoner;
Bekjempelse av piratkopiering, sikring av Nettstedet, opprettelse og lagring av sikkerhetskopier og andre handlinger for nettverks-, informasjons- og cybersikkerhet som sign.online OÜ finner passende;
Forvaltning av økonomi og Behandling av Personopplysninger for Klienter eller ansatte;
Forberedelse, innsending eller forsvar mot rettskrav.

For å oppfylle en forpliktelse i henhold til loven, skal Personopplysningene behandles av sign.online OÜ for utførelsen av forpliktelsene fastsatt ved lov eller for gjennomføringen av tillatte bruksområder tillatt ved lov.
Hvis Behandlingen av Personopplysninger er for et annet formål enn det som Personopplysningene opprinnelig ble samlet inn for, eller ikke er basert på den Registrertes samtykke, skal sign.online OÜ nøye vurdere tillatelsen av en slik ny Behandling. sign.online OÜ vil avgjøre om det Nye Formålet er i samsvar med formålet som Personopplysningene opprinnelig ble samlet inn for, inkludert:

Sammenhengen mellom formålene som Personopplysningene ble samlet inn for og de tiltenkte videre Behandlingsintensjonene;
Konteksten for innsamlingen av personopplysningene, spesielt forholdet mellom den Registrerte og sign.online OÜ;
Personopplysningenes natur, spesielt om Personopplysninger vedrørende spesifikke kategorier eller Personopplysninger vedrørende straffedommer og lovbrudd i straffesaker;
De mulige konsekvensene av den foreslåtte videre behandlingen for de Registrerte;
Eksistensen av passende beskyttelsestiltak, som kryptering og pseudonymisering.

Utlevering og/eller Overføring av Kundedata til Tredjeparter

sign.online OÜ samarbeider med enheter som sign.online OÜ kan gi den Registrertes data, inkludert Personopplysninger, innenfor rammen av og med det formål å samarbeide.
Slike tredjeparter kan omfatte sign.online OÜs regnskaps- og finansielle tjenestepartnere, offentlige etater, reklame- og markedsføringspartnere, selskaper som gjennomfører kundetilfredshetsundersøkelser, tilbydere av inndrivelsestjenester, lønnsregistre, IT-partnere, e-posttjenesteleverandører eller andre personer eller etater, forutsatt at:

Formålet og Behandlingen er legitime;
Behandling av Personopplysninger utføres i samsvar med sign.online OÜs instruksjoner og under en gyldig avtale;
For slike autoriserte behandlere er data blitt erklært overfor de Registrerte;

sign.online OÜ vil bare overføre Personopplysninger utenfor Den europeiske union hvis:

Europakommisjonen har bestemt at det er tilstrekkelig beskyttelse i landet dataene skal overføres til;
sign.online OÜ har innført tilstrekkelige beskyttelsestiltak (f.eks. bindende bedriftsregler eller standard databeskyttelsesklausuler);
Den Registrerte har bekreftet overføringen etter å ha blitt informert av sign.online OÜ om de mulige farene ved en slik overføring som følge av fraværet av relevante beskyttelsestiltak;
Overføringen er nødvendig for oppfyllelsen av en kontrakt mellom den Registrerte og den behandlingsansvarlige eller for gjennomføringen av prekontraktuelle tiltak tatt på forespørsel fra den Registrerte;
Overføringen er nødvendig for inngåelsen eller oppfyllelsen av en kontrakt mellom den behandlingsansvarlige og en annen fysisk eller juridisk person i den Registrertes interesse;
Overføringen er nødvendig av hensyn til allmennheten;
Overføringen er nødvendig for forberedelse, innsending eller beskyttelse av rettskrav;
Overføringen er nødvendig for å beskytte den Registrertes eller andre personers vitale interesser hvis den Registrerte er fysisk eller juridisk ute av stand til å gi samtykke;
Overføringen skjer fra et register som i henhold til EU-rett eller nasjonal rett er ment å informere offentligheten og er åpent for innsyn av allmennheten eller enhver som kan bevise en Berettiget Interesse, men bare i den grad tilgangsvilkårene er oppfylt i henhold til EU-rett eller medlemsstatenes rett;
Overføringen ikke gjentas; kun gjelder et begrenset antall Registrerte; er nødvendig for å beskytte sign.online OÜs Berettigede Interesser med hensyn til den Registrertes interesser, rettigheter eller friheter; og når alle omstendigheter knyttet til overføringen er vurdert og passende beskyttelsestiltak er etablert for å beskytte Personopplysningene. sign.online OÜ kunngjør overføringen til Datatilsynet.

Sikkerhet ved Behandling av Personopplysninger

Personlig identifiserbar informasjon slettes etter 7 days på våre servere. Personopplysninger som oppbevaringstiden har utløpt for, vil bli ødelagt ved bruk av beste praksis og i samsvar med prosedyrene fastsatt av sign.online OÜ for dette formålet.
Betalingsinformasjon lagres og oppbevares i 10 years, som krevd av loven, hos tredjepartsbetalingstjenesteleverandøren Stripe. Vi viser til deres Personvernerklæring.
sign.online OÜ har etablert retningslinjer og prosedyreregler for hvordan man skal sikre sikkerheten til Personopplysninger gjennom både organisatoriske og tekniske tiltak.
I tilfelle av enhver hendelse med hensyn til Personopplysninger, skal sign.online OÜ ta alle nødvendige tiltak for å lindre konsekvensene og sikre mot fremtidige risikoer. Blant annet registrerer sign.online OÜ alle hendelser og informerer Datatilsynet og den Registrerte direkte eller offentlig.

Behandling av Personopplysninger om Barn

sign.online OÜ-tjenester er ikke rettet mot barn.
Hvis sign.online OÜ blir oppmerksom på at det har samlet inn Personopplysninger om et barn, vil sign.online OÜ forsøke å avslutte slik Behandling av Personopplysninger.

Den Registrertes Rettigheter

Autorisasjonsrettigheter:

Den Registrerte har til enhver tid rett til å varsle sign.online OÜ om sitt ønske om å trekke tilbake Behandlingen av Personopplysninger.
Den Registrerte kan se, endre og trekke tilbake godkjenningen gitt til sign.online OÜ i Kundekontoen eller ved å kontakte sign.online OÜ. Kontakter finnes i avsnitt 13 i Personvernerklæringen.

Den Registrerte har også følgende rettigheter ved behandling av Personopplysninger:

Rett til å motta informasjon, den Registrerte har rett til å motta informasjon om Personopplysningene som er samlet inn om ham/henne.
Rett til tilgang til data. Inkludert retten til kopi av Behandlede Personopplysninger. Klienten har muligheten til å få informasjon om Personopplysningene samlet inn av sign.online OÜ på Klientkontoen.
Rett til å kreve korrigering av unøyaktige Personopplysninger. Den Registrerte kan også korrigere uriktige data i sin Klientkonto.
Rett til sletting av data. I noen tilfeller har den Registrerte rett til å be om at Personopplysningene slettes, for eksempel hvis Behandlingen utføres kun på grunnlag av avtale.
Rett til å begrense Behandlingen av Personopplysninger. Denne retten oppstår hvis Behandlingen av Personopplysninger ikke er tillatt ved lov, eller hvis den Registrerte bestrider nøyaktigheten av Personopplysningene. Den Registrerte har rett til å be om at Behandlingen av Personopplysninger begrenses for en tidsperiode som gjør det mulig for Behandlingsansvarlig å verifisere korrektheten av Personopplysninger, eller hvis Behandling av Personopplysninger er ulovlig, hvis den Registrerte ikke ber om sletting av personopplysningene.
Rett til å overføre data. Den Registrerte har rett til å motta Personopplysninger i maskinlesbar form eller overføres til en annen ansvarlig behandler i noen tilfeller.
Rettigheter knyttet til automatisert Behandling. Den Registrerte har til enhver tid rett til å motsette seg beslutninger tatt basert på automatisert Behandling av Personopplysninger. For klarhets skyld – sign.online OÜ kan behandle Personopplysninger for forretningsdrevne automatiserte beslutninger (f.eks. i markedsføringssammenheng for segmentering og personalisering av personlige meldinger, initiere et ansettelsesforhold, og sikre at våre ansatte overholder våre interne sikkerhetspolicyer). Automatisert Behandling kan delvis basere seg på data samlet inn fra offentlige kilder. Den Registrerte har rett til å unngå enhver beslutning basert på automatisk Behandling av Personopplysninger hvis de kan klassifiseres som profilering;
Rett for tilsynsmyndigheten til å vurdere om behandlingen av Personopplysningene er lovlig;
Rett til erstatning for skade forårsaket av Behandlingen av Personopplysninger til den Registrerte.

Personvern for Søkere og Ansatte

For å inngå en ansettelseskontrakt på grunnlag av en kontrakt og en Berettiget Interesse, vil sign.online OÜ anvende Behandling av Personopplysninger som følger:

Behandling av dataene sendt inn av kandidaten til sign.online OÜ for å inngå en ansettelseskontrakt;
Behandlingen av Personopplysninger mottatt fra personen som ble markert som referanse av kandidaten;
Behandling av Personopplysninger samlet inn fra nasjonale databaser og registre og fra offentlige (sosiale) medier.
Hvis kandidaten til ansettelse ikke blir valgt, vil sign.online OÜ oppbevare Personopplysningene samlet inn for ansettelseskontrakten kun i to år for å kunne gi et jobbtilbud til kandidaten ved frigjøring av en passende jobbstilling. To år etter innsending av jobbsøknaden vil Personopplysningene bli slettet.

Fremme av Rettigheter og Innsending av Klager

Fremme av rettigheter:

Den Registrerte har rett til å kontakte sign.online OÜ på kontaktopplysningene gitt i punkt 15 ved eventuelle spørsmål, søknader eller klager knyttet til Behandlingen av Personopplysninger.
sign.online OÜ oppfordrer de Registrerte til å bruke sine rettigheter til å kreve informasjon om sine personopplysningsspørsmål.

Innsending av klager:

Den Registrerte har rett til å klage til sign.online OÜ og Datatilsynet eller domstolen hvis den Registrerte finner at hans/hennes rettigheter har blitt krenket ved Behandlingen av Personopplysninger.
Kontaktopplysninger for Databeskyttelsesstyret (AKI) finnes på AKIs nettsted: https://www.aki.ee/en

Supplerende Dokumenter, Instruksjoner og Prosedyrer

Følgende dokumenter, prosedyrer og instruksjoner gjelder ved implementering av sign.online OÜs Personvernerklæring:

De interne reglene fastsetter alle formål, måter å behandle Personopplysninger på, typene og kategoriene av Personopplysninger som behandles og Behandlingsprinsippene, samt de forskjellige tiltakene som sign.online OÜ implementerer for å alltid holde personopplysninger konfidensielle og sikre.
Retningslinjer for Informasjonskapsler. Du kan lese mer om hvordan vi bruker informasjonskapsler her.
På Kundekontoen, gjennom hvilken den Registrerte kan få tilgang til sine egne Personopplysninger, kan den Registrerte korrigere, endre og håndheve alle andre rettigheter gitt under denne Avtalen og disse Vilkårene og Betingelsene;
All About Cookies: Beskrivelser av informasjonskapsler og andre webteknologier brukt av sign.online OÜ;
Your Online Choices; About Ads; Network Advertising: En plattform for å sjekke og overvåke informasjonskapsler og andre webteknologier som lar den Registrerte endre og kontrollere hvordan Personopplysninger brukes og samles inn.

Kontaktinformasjon

Hvis du har spørsmål eller bekymringer, kan sign.online OÜ kontaktes via e-post: hello[at]sign.online

Endringer i denne Personvernerklæringen

sign.online OÜ har rett til ensidig å endre disse Personvernvilkårene. sign.online OÜ vil informere de Registrerte om endringene på sign.online OÜs nettsted via e-post eller på annen måte.

Publisering

13.6.2022

Gjelder for eksisterende Gjester og Kunder

13.6.2022

Gjelder for nye Besøkende og Kunder

31.01.2023

Hovedendringer

31.01.2023