Integritetspolicy

Denna Integritetspolicy gäller för sign.online OÜ (”Webbplatsen”). Denna Integritetspolicy beskriver hur vi samlar in, använder, delar och skyddar den information som våra kunder tillhandahåller. Den beskriver även våra kunders val gällande användning, åtkomst, rättelse och radering av deras uppgifter. Vi värdesätter alla våra kunder och respekterar deras rätt till integritet och dataskydd.

Följande termer, när de används i Integritetspolicyn, Avtalet och all kommunikation mellan Parterna, har den betydelse som anges nedan:

Definitioner

”Avtal” är ett Serviceavtal eller annat avtal mellan sign.online OÜ och Kunden.
”Cookies” är små datafiler som placeras på besökarnas enheter av en webbplats och innehåller uppgifter om din surfhistorik på just den webbplatsen.
”Kund” är varje fysisk eller juridisk person som använder eller har uttryckt en önskan att använda sign.online OÜ:s Tjänster.
”Kundkonto” är den Registrerades personuppgiftskonto, som särskilt ger tillgång till hans/hennes uppgifter och tjänster och genom vilket Kunden identifierar sig. Kundkontot tillhör den Registrerade och är giltigt under Avtalets giltighetstid.
”Registrerad” är en fysisk person för vilken sign.online OÜ har information eller information som kan användas för att identifiera en fysisk person. Registrerad omfattar, men är inte begränsat till, kunder, besökare, partners och anställda för vilka sign.online OÜ har personuppgifter.
”Berättigat Intresse” betyder sign.online OÜ:s intresse av att driva sin egen verksamhet för att tillhandahålla bästa möjliga Tjänster på marknaden.
”Personuppgifter” är all information om en identifierad eller identifierbar fysisk person.
”Behandling av Personuppgifter” eller ”Behandling” är varje åtgärd som utförs med Personuppgifter såsom insamling, registrering, organisering, lagring, ändring och utlämnande av Personuppgifter, tillhandahållande av åtkomst, utförande av förfrågningar och hämtning, användning, överföring, samkörning, sammanställning, blockering, radering eller förstöring, eller flera av de tidigare nämnda operationerna, oavsett på vilket sätt operationerna utförs och de medel som används.
”Försäljningskanaler” är kommunikationsmedlen med den Registrerade, som används av sign.online OÜ, ett verktyg för försäljning av varor och tillhandahållande av tjänster. Försäljningskanaler kan inkludera men är inte begränsade till e-post, telefon, offentliga och sociala medier, olika chattlinjer, individualiserade och interaktiva annonser och andra liknande verktyg.
”Tjänster” är alla tjänster och produkter som erbjuds av sign.online OÜ.
”Tjänsteportfölj” är ett utbud av sign.online OÜ:s produkter och Tjänster som finns tillgängliga på Webbplatsen eller i ett mottaget erbjudande.
”Besökare” är den person som använder sign.online OÜ:s webbplats.

Allmänna Bestämmelser

Genom att använda våra Tjänster samtycker Kunden till denna Integritetspolicy.
Integritetspolicyn gäller för de Registrerade, och de rättigheter och skyldigheter som anges i Integritetspolicyn är ansvaret för alla anställda och partners till sign.online OÜ som har kontakt med Personuppgifter som innehas av sign.online OÜ.
Denna Integritetspolicy kan kompletteras med integritetsmeddelanden som publiceras på Webbplatsen.

Allmänna Principer

Vid behandling av Personuppgifter följer sign.online OÜ alltid de Registrerades intressen, rättigheter och friheter.
Alla sign.online OÜ:s processer, riktlinjer, operationer och aktiviteter relaterade till Behandling av Personuppgifter baseras på följande principer:

Laglighet. Det finns en rättslig grund för behandling av Personuppgifter, såsom ett Avtal;
Rättvisa. Behandling av Personuppgifter är rättvis, särskilt genom att kräva att den Registrerade har tillräckliga uppgifter och information om hur Personuppgifter behandlas.
Transparent. Behandling av Personuppgifter är transparent för den Registrerade, bland annat genom det Kundkonto som skapats specifikt för detta ändamål, som förklarar på enkelt språk varför, hur och när Personuppgifter behandlas.
Ändamålsbegränsning. Personuppgifter ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Det är möjligt för den Registrerade att kontrollera det specifika ändamålet med Databehandlingen.
Uppgiftsminimering. Personuppgifter är relevanta, viktiga och begränsade till vad som är nödvändigt för det ändamål för vilket de behandlas. Vid behandling av Personuppgifter ska sign.online OÜ följa Principen om Minimibehandling, och om Personuppgifter inte är nödvändiga eller inte längre är nödvändiga för det ändamål för vilket de samlades in, ska Personuppgifterna raderas.
Korrekthet. Personuppgifter är korrekta och uppdaterade, och alla rimliga åtgärder har vidtagits för att säkerställa att olämpliga Personuppgifter kommer att rättas eller raderas.
Lagringsminimering. Personuppgifter ska bevaras i en form som möjliggör identifiering av den Registrerade endast så länge som är nödvändigt för det ändamål för vilket Personuppgifterna behandlas. Detta innebär att om sign.online OÜ vill bevara Personuppgifter längre än vad som är nödvändigt för ändamålet med insamlingen, kommer sign.online OÜ att anonymisera uppgifterna på ett sådant sätt att den Registrerade inte längre är identifierbar. När det gäller uppgifter som sign.online OÜ har erhållit genom en kund- eller liknande relation, kommer sign.online OÜ i enlighet med bästa praxis och den Registrerades samtycke att bevara dem i allmänhet fram till återkallandet av samtycket. Tidsfrister för lagring fastställs av sign.online OÜ:s interna regler.
Tillförlitlighet och konfidentialitet. Behandling av Personuppgifter ska utföras på ett sätt som säkerställer lämplig säkerhet för Personuppgifterna, inklusive skydd mot obehörig eller olaglig Behandling och mot oavsiktlig förlust, förstörelse eller skada genom rimliga tekniska eller organisatoriska åtgärder. sign.online OÜ har interna regler, interna instruktioner eller föreskrifter för anställda samt separata avtal med varje auktoriserat personuppgiftsbiträde som föreskriver bästa praxis, kontinuerlig riskbedömning och lämpliga tekniska och organisatoriska åtgärder för behandling av Personuppgifter.
Inbyggt dataskydd och dataskydd som standard. sign.online OÜ säkerställer att alla använda system uppfyller de tekniska kriterier som krävs. Lämpliga dataskyddsåtgärder förbereds för uppdateringar eller utformning av varje informations- och datasystem (t.ex. informationssystem och affärsprocesser byggs kring pseudonymiserings- och krypteringsantaganden).

Personuppgifter

Personuppgifter kan behandlas av sign.online OÜ:

genom att identifiera ändamålen med och medlen för behandlingen som personuppgiftsansvarig;
som personuppgiftsbiträde i enlighet med den personuppgiftsansvariges instruktioner;
som mottagare i den utsträckning som Personuppgifter överförs.

sign.online OÜ behandlar och samlar in särskilt följande typer av Personuppgifter:

Personuppgifter publicerade av den Registrerade till sign.online OÜ;
Personuppgifter som härrör från den normala kommunikationen mellan den Registrerade och sign.online OÜ;
Personuppgifter som uppenbart offentliggjorts av den Registrerade (t.ex. inlägg på sociala medier);
Personuppgifter som genereras vid användning av Tjänsterna;
Personuppgifter som härrör från besök och användning av Webbplatsen (t.ex. tid som spenderats på Webbplatsen);
Personuppgifter som skapats och kombinerats av sign.online OÜ (e-postkorrespondens eller kontraktsflöde och historiklista).
Personuppgifter som genereras från kundrelationen mellan den Registrerade och sign.online OÜ.

Mål och Principer för Behandling av Personuppgifter

sign.online OÜ behandlar Personuppgifter uteslutande på grundval av samtycke eller lag. Principerna för behandling av Personuppgifter som härrör från lagen inkluderar, men är inte begränsade till, ett Berättigat Intresse eller Avtal mellan den Registrerade och sign.online OÜ.
På grundval av samtycke behandlas Personuppgifter inom de gränser, i den utsträckning och för de ändamål som anges av den Registrerade. sign.online OÜ:s princip är att varje samtycke tydligt måste kunna särskiljas från andra frågor, och i en begriplig och lättillgänglig form, på ett klart och enkelt språk. Samtycke kan lämnas skriftligt eller elektroniskt eller som en muntlig förklaring. Den Registrerade lämnar samtycke frivilligt, specifikt, informerat och otvetydigt, till exempel genom att markera rutan på Webbplatsen.
Vid undertecknande och fullgörande av Kontraktet kan Behandling av Personuppgifter specificeras i ett Avtal, men sign.online OÜ kan även behandla Personuppgifter för följande ändamål:

Vidta prekontraktuella åtgärder på begäran av den Registrerade;
Vidta prekontraktuella åtgärder för att förhindra penningtvätt och finansiering av terrorism;
Identifiera Kunder i den utsträckning som krävs enligt due diligence;
Uppfylla Kundens förväntningar avseende tillhandahållande av Tjänster;
Kommunicera med Kunden;
Säkerställa Kundens betalningsförpliktelse;
Realisera och skydda krav.

På grundval av lagen behandlar sign.online OÜ Personuppgifter endast efter noggrann utvärdering och bekräftelse av att sign.online OÜ har ett Berättigat Intresse, på grundval av vilket Behandlingen av Personuppgifter är nödvändig och i enlighet med den registrerades intressen och rättigheter. I synnerhet kan Behandlingen av Personuppgifter baseras på Berättigat Intresse för följande ändamål:

Säkerställande av en tillförlitlig kundrelation, såsom Behandling av Personuppgifter, som är strikt nödvändig för att identifiera verkliga huvudmän eller för att förhindra bedrägeri och penningtvätt och finansiering av terrorism;
Hantering och analys av kundbasen för att förbättra tillgängligheten, urvalet, kvaliteten på Tjänsterna och Produkterna, och för att göra de bästa och mest personliga erbjudandena till Kunden efter samtycke;
Användning av insamlade uppgifter för webbanalys eller tjänsteanalys för att säkerställa ett tillförlitligt arbetsflöde, förbättra processer, producera statistik och analysera besökarens beteende och användningsupplevelse, och för att tillhandahålla en bättre och mer personlig Tjänst;
Genomförande av kampanjer, inklusive anordnande av personliga och riktade kampanjer, genomförande av kund- och besökarnöjdhetsundersökningar och mätning av effektiviteten hos utförda marknadsföringsaktiviteter;
Analys av Kund- och Besökarbeteende i olika försäljningskanaler, webbplatser;
Lagring av meddelanden och beställningar som lämnats i egna lokaler samt med kommunikationsmedel (e-post, telefon, etc.), samt information och andra åtgärder som sign.online OÜ har vidtagit och, vid behov, användning av dem för verifiering av beställningar eller andra operationer;
Bekämpning av piratkopiering, säkring av Webbplatsen, skapande och lagring av säkerhetskopior och andra åtgärder för nätverks-, informations- och cybersäkerhet som sign.online OÜ finner lämpligt;
Hantering av finanser och Behandling av Personuppgifter för Kunder eller anställda;
Förberedelse, inlämning eller försvar mot rättsliga anspråk.

I syfte att uppfylla en skyldighet enligt lag ska Personuppgifterna behandlas av sign.online OÜ för fullgörande av de skyldigheter som föreskrivs i lag eller för genomförande av tillåtna användningar som är tillåtna enligt lag.
Om Behandlingen av Personuppgifter sker för ett annat ändamål än det för vilket Personuppgifterna ursprungligen samlades in eller inte baseras på den Registrerades samtycke, ska sign.online OÜ noggrant utvärdera tillåtligheten av en sådan ny Behandling. sign.online OÜ ska avgöra om det Nya Ändamålet är förenligt med det ändamål för vilket Personuppgifter ursprungligen samlades in, inklusive:

Sambandet mellan de ändamål för vilka Personuppgifterna samlades in och den avsedda ytterligare Behandlingen;
Sammanhanget för insamlingen av personuppgifterna, särskilt förhållandet mellan den Registrerade och sign.online OÜ;
Personuppgifternas art, särskilt om Personuppgifter avseende särskilda kategorier eller Personuppgifter avseende fällande domar och lagöverträdelser i straffrättsliga frågor;
De möjliga konsekvenserna av den föreslagna ytterligare behandlingen för de Registrerade;
Förekomsten av lämpliga skyddsåtgärder, såsom kryptering och pseudonymisering.

Utlämnande och/eller Överföring av Kunddata till Tredje Part

sign.online OÜ samarbetar med enheter till vilka sign.online OÜ kan tillhandahålla den Registrerades data, inklusive Personuppgifter, inom ramen för och i syfte att samarbeta.
Sådana tredje parter kan inkludera sign.online OÜ:s bokförings- och finansiella tjänsteparter, statliga myndigheter, reklam- och marknadsföringspartners, företag som genomför kundnöjdhetsundersökningar, leverantörer av inkassotjänster, löneregister, IT-partners, e-postleverantörer eller andra personer eller myndigheter, förutsatt att:

Ändamålet och Behandlingen är lagliga;
Behandling av Personuppgifter utförs i enlighet med sign.online OÜ:s instruktioner och enligt ett giltigt avtal;
För sådana auktoriserade personuppgiftsbiträden har uppgifter deklarerats till de Registrerade;

sign.online OÜ kommer endast att överföra Personuppgifter utanför Europeiska unionen om:

Europeiska kommissionen har beslutat att det finns tillräckligt skydd i det land till vilket uppgifterna ska överföras;
sign.online OÜ har infört lämpliga skyddsåtgärder (t.ex. bindande företagsbestämmelser eller standardavtalsklausuler för dataskydd);
Den Registrerade har bekräftat överföringen efter att ha informerats av sign.online OÜ om de möjliga faror som en sådan överföring medför på grund av avsaknaden av relevanta skyddsåtgärder;
Överföringen är nödvändig för fullgörandet av ett avtal mellan den Registrerade och den personuppgiftsansvarige eller för genomförandet av prekontraktuella åtgärder som vidtagits på begäran av den Registrerade;
Överföringen är nödvändig för ingående eller fullgörande av ett avtal mellan den personuppgiftsansvarige och en annan fysisk eller juridisk person i den Registrerades intresse;
Överföringen är nödvändig av hänsyn till viktiga allmänna intressen;
Överföringen är nödvändig för förberedelse, inlämning eller skydd av rättsliga anspråk;
Överföringen är nödvändig för att skydda den Registrerades eller andras vitala intressen om den Registrerade är fysiskt eller juridiskt oförmögen att lämna samtycke;
Överföringen görs från ett register som enligt unionsrätten eller nationell lagstiftning är avsett att informera allmänheten och är öppet för granskning av allmänheten i stort eller av var och en som kan visa ett Berättigat Intresse, men endast i den utsträckning som åtkomstvillkoren är uppfyllda enligt unionsrätten eller medlemsstaternas lagstiftning;
Överföringen inte upprepas; endast avser ett begränsat antal Registrerade; är nödvändig för att skydda sign.online OÜ:s Berättigade Intressen med avseende på den Registrerades intressen, rättigheter eller friheter; och när alla omständigheter som rör överföringen har bedömts och lämpliga skyddsåtgärder har fastställts för att skydda Personuppgifterna. sign.online OÜ meddelar överföringen till Dataskyddsmyndigheten.

Säkerhet vid Behandling av Personuppgifter

Personligt identifierbar information raderas efter 7 days på våra servrar. Personuppgifter för vilka lagringstiden har löpt ut kommer att förstöras med hjälp av bästa praxis och i enlighet med de förfaranden som fastställts av sign.online OÜ för detta ändamål.
Betalningsinformation sparas och lagras i 10 years, enligt lag, hos tredjepartsbetalningsleverantören Stripe. Vi hänvisar till deras Integritetspolicy.
sign.online OÜ har fastställt riktlinjer och procedurregler för hur man ska säkerställa säkerheten för Personuppgifter genom både organisatoriska och tekniska åtgärder.
I händelse av en incident med avseende på Personuppgifter ska sign.online OÜ vidta alla nödvändiga åtgärder för att lindra konsekvenserna och avvärja framtida risker. Bland annat registrerar sign.online OÜ alla incidenter och informerar Dataskyddsmyndigheten och den Registrerade direkt eller offentligt.

Behandling av Barns Personuppgifter

sign.online OÜ:s tjänster är inte riktade till barn.
Om sign.online OÜ blir medveten om att man har samlat in Personuppgifter om ett barn, kommer sign.online OÜ att försöka avsluta sådan Behandling av Personuppgifter.

Den Registrerades Rättigheter

Behörighetsrättigheter:

Den Registrerade har rätt att när som helst meddela sign.online OÜ om sin önskan att återkalla Behandlingen av Personuppgifter.
Den Registrerade kan se, ändra och återkalla det godkännande som lämnats till sign.online OÜ i Kundkontot eller genom att kontakta sign.online OÜ. Kontakter finns i avsnitt 13 i Integritetspolicyn.

Den Registrerade har även följande rättigheter vid behandling av Personuppgifter:

Rätt att erhålla information, den Registrerade har rätt att erhålla information om de Personuppgifter som samlats in om honom/henne.
Rätt till tillgång till data. Inklusive rätten till en kopia av de Behandlade Personuppgifterna. Kunden har möjlighet att få information om de Personuppgifter som samlats in av sign.online OÜ på Kundkontot.
Rätt att kräva rättelse av felaktiga Personuppgifter. Den Registrerade kan också rätta felaktiga uppgifter i sitt Kundkonto.
Rätt till radering av data. I vissa fall har den Registrerade rätt att begära att Personuppgifterna raderas, till exempel om Behandlingen endast utförs på grundval av avtal.
Rätt att begränsa Behandlingen av Personuppgifter. Denna rätt uppstår om Behandlingen av Personuppgifter inte är tillåten enligt lag eller om den Registrerade bestrider Personuppgifternas riktighet. Den Registrerade har rätt att begära att Behandlingen av Personuppgifter begränsas för en tidsperiod som gör det möjligt för den Personuppgiftsansvarige att verifiera Personuppgifternas riktighet eller om Behandling av Personuppgifter är olaglig, om den Registrerade inte begär radering av personuppgifterna.
Rätt till dataportabilitet. Den Registrerade har rätt att erhålla Personuppgifter i maskinläsbar form eller överföra till en annan ansvarig behandlare i vissa fall.
Rättigheter relaterade till automatiserad Behandling. Den Registrerade har när som helst rätt att invända mot beslut som fattats baserat på automatiserad Personuppgiftsbehandling. För tydlighetens skull – sign.online OÜ kan behandla Personuppgifter för affärsdrivna automatiserade beslut (t.ex. i marknadsföringssammanhang för segmentering och personalisering av personliga meddelanden, inledande av ett anställningsförhållande och för att säkerställa att våra anställda följer våra interna säkerhetspolicyer). Automatiserad Behandling kan delvis förlita sig på data som samlats in från offentliga källor. Den Registrerade har rätt att undvika alla beslut som baseras på automatisk Personuppgiftsbehandling om de kan klassificeras som profilering;
Tillsynsmyndighetens rätt att utvärdera om behandlingen av Personuppgifterna är laglig;
Rätt till ersättning för skada orsakad av Behandlingen av Personuppgifter till den Registrerade.

Sökandens och Anställningens Integritet

För att ingå ett anställningsavtal på grundval av ett avtal och ett Berättigat Intresse kommer sign.online OÜ att tillämpa Behandling av Personuppgifter enligt följande:

Behandling av de uppgifter som lämnats av kandidaten till sign.online OÜ i syfte att ingå ett anställningsavtal;
Behandling av Personuppgifter som mottagits från den person som markerats som referens av kandidaten;
Behandling av Personuppgifter som samlats in från nationella databaser och register och från offentliga (sociala) medier.
Om kandidaten för anställning inte väljs, kommer sign.online OÜ endast att behålla de Personuppgifter som samlats in för anställningsavtalet i två år för att kunna göra ett jobberbjudande till kandidaten vid frigörandet av en lämplig jobbposition. Två år efter inlämnandet av ansökan om anställning kommer Personuppgifterna att raderas.

Åberopande av Rättigheter och Inlämnande av Klagomål

Åberopande av rättigheter:

Den Registrerade har rätt att kontakta sign.online OÜ med de kontaktuppgifter som anges i klausul 15 vid varje fråga, ansökan eller klagomål relaterat till Behandlingen av Personuppgifter.
sign.online OÜ uppmuntrar de Registrerade att använda sina rättigheter för att kräva information om sina personuppgiftsfrågor.

Inlämnande av klagomål:

Den Registrerade har rätt att vädja till sign.online OÜ och Dataskyddsmyndigheten eller domstolen om den Registrerade finner att hans/hennes rättigheter har kränkts vid Behandlingen av Personuppgifter.
Kontaktuppgifter till Dataskyddsstyrelsen (AKI) finns på AKI:s webbplats: https://www.aki.ee/en

Kompletterande Dokument, Instruktioner och Förfaranden

Följande dokument, förfaranden och instruktioner gäller vid genomförandet av sign.online OÜ:s Integritetspolicy:

De interna reglerna fastställer alla ändamål, sätt att behandla Personuppgifter, typerna och kategorierna av behandlade Personuppgifter och Behandlingsprinciperna, samt de olika åtgärder som sign.online OÜ implementerar för att alltid hålla personuppgifter konfidentiella och säkra.
Cookiepolicy. Du kan läsa mer om hur vi använder cookies här.
På Kundkontot, genom vilket den Registrerade kan få tillgång till sina egna Personuppgifter, kan den Registrerade rätta, ändra och tillämpa alla andra rättigheter som beviljas enligt detta Avtal och dessa Villkor;
All About Cookies: Beskrivningar av cookies och andra webbteknologier som används av sign.online OÜ;
Your Online Choices; About Ads; Network Advertising: En plattform för att kontrollera och övervaka cookies och andra webbteknologier som gör det möjligt för den Registrerade att ändra och kontrollera hur Personuppgifter används och samlas in.

Kontaktinformation

Om du har frågor eller funderingar kan sign.online OÜ kontaktas via e-post: hello[at]sign.online

Ändringar av denna Integritetspolicy

sign.online OÜ har rätt att ensidigt ändra dessa Integritetsvillkor. sign.online OÜ kommer att informera de Registrerade om ändringarna på sign.online OÜ:s webbplats via e-post eller på annat sätt.

Publicering

13.6.2022

Gäller befintliga Gäster och Kunder

13.6.2022

Gäller nya Besökare och Kunder

31.01.2023

Huvudsakliga ändringar

31.01.2023