Personvernerklæring

1. Behandlingsansvarlig

Mikkel Isak Nilsen Gaup (enkeltpersonforetak), org.nr 930 986 054, Heargedievvá 19, 9522 Kautokeino. Kontakt: post@signicert.com.

2. Hvilke opplysninger vi behandler

• E-postadressen din, for passordløs innlogging (engangslenke) og for utsending av signeringslenker og koder.
• Innholdet du fyller inn i kontraktene (navn på parter, adresser, beløp osv.), og dokumenter du laster opp til signering.
• Signeringsbevis: navnet som signeres med, tidspunkt, IP-adresse og metode — dette er en del av dokumentets rettslige bevisverdi.
• Kursbevis: deltakernes navn og eventuelt arbeidsgiver, kursopplysninger, og utsteders firmanavn, organisasjonsnummer og logo.
• Betaling: ordre og beløp. Kortopplysninger behandles av Stripe og går aldri via våre systemer.
• Tekniske logger som trengs for drift og sikkerhet.

3. Formål og behandlingsgrunnlag

• Å levere tjenesten — utfylling, utsending og signering av kontrakter, og utstedelse av kursbevis (GDPR art. 6 nr. 1 b, avtale).
• Signeringsbevis og revisjonsspor (art. 6 nr. 1 f, berettiget interesse i dokumenterbar signering — dette er selve produktet).
• Regnskap og betalingsdokumentasjon (art. 6 nr. 1 c, rettslig forpliktelse etter bokføringsloven).
• Sikkerhet, misbruksforebygging og feilsøking (art. 6 nr. 1 f).

4. Hva som vises offentlig

Verifiseringssiden for en signert kontrakt viser tittel, status, partenes navn og tidspunkt for signering, og dokument-hashen — ikke e-postadresser eller IP-adresser. Verifiseringssiden for et kursbevis viser deltakerens navn, kurs, dato, gyldighet og utsteder. Sidene nås bare via den unike lenken eller QR-koden.

5. Lagring og sletting

• Kladder slettes automatisk 30 dager etter siste endring. Du får e-post en uke før, og kan beholde kladden ved å åpne og lagre den. Du kan også slette den selv fra «Mine kontrakter».
• Kansellerte og avviste kontrakter slettes 24 timer etter kanselleringen, med partenes opplysninger og opplastede filer. Var utsendingen betalt, beholdes bare betalingsopplysningene.
• Fullførte, signerte kontrakter og signeringsbevis lagres så lenge dokumentet kan ha rettslig relevans for partene — det er dokumentets funksjon.
• Kursbevis lagres så lenge beviset skal kunne verifiseres; tilbakekalte bevis vises som tilbakekalt.
• Betalingsdokumentasjon lagres i fem år etter bokføringsloven.
• Tekniske logger roteres automatisk og slettes fortløpende.
• Kontoen består til du ber om sletting via kontaktadressen over.

6. Underleverandører og lagringssted

• Drift på egne servere hos norsk driftsleverandør, i Norge.
• Stripe Payments Europe Ltd. (betalingsformidling).

Vi selger ikke personopplysninger og deler dem ikke for markedsføring.

7. Informasjonskapsler

Kun én nødvendig sesjonskapsel for innlogging (signicert_okt). Ingen sporings- eller tredjepartskapsler.

8. Sikkerhet

All trafikk er kryptert (HTTPS). Innloggingslenker, signeringslenker og koder lagres bare som hash, og er tidsbegrensede. Data og sikkerhetskopier ligger i Norge, og tilgangen til serverne er begrenset.

9. Dine rettigheter

Du har rett til innsyn, retting og sletting (GDPR art. 15–17), begrensning av behandlingen (art. 18), dataportabilitet (art. 20) og til å protestere mot behandling basert på berettiget interesse (art. 21). Vi svarer innen én måned. Du kan også klage til Datatilsynet. Henvendelser: post@signicert.com.

10. Endringer

Vi oppdaterer erklæringen når behandlingen endres. Vesentlige endringer varsles på nettstedet.