Integritetspolicy

§1 – Personuppgiftsansvarig

AskLexa AB ansvarar för behandlingen av personuppgifter på juridikpartner.se. Kontakta oss via juridikpartner.se/kontakt.

§2 – Vilka uppgifter vi samlar in

Vi samlar in följande uppgifter när ni använder tjänsten:

• Namn och personnummer (via BankID vid signering)
• Organisationsnummer och företagsuppgifter
• E-postadress (för leverans och kontokommunikation)
• Uppgifter ni lämnar i avtalsprocessen
• Betalningsuppgifter (hanteras av betalningsleverantör)
• Tekniska uppgifter: IP-adress, webbläsardata, sessionsinformation

§3 – Varför vi behandlar uppgifterna

Vi behandlar personuppgifter för att:

• Genomföra avtalsprocessen och leverera dokumentet
• Verifiera identitet via BankID
• Hantera ert konto och bevara era avtal
• Hantera betalning och bokföring
• Uppfylla lagliga krav

§4 – Rättslig grund

• Avtal (art. 6.1.b GDPR): uppgifterna krävs för att fullgöra tjänsten
• Rättslig förpliktelse (art. 6.1.c GDPR): bokföringslagen kräver bevarande av transaktionsdata i 7 år
• Berättigat intresse (art. 6.1.f GDPR): kontohantering, säkerhet och teknisk drift
• Samtycke (art. 6.1.a GDPR): marknadsföring, om ni valt att ta emot det

§5 – Hur länge vi sparar uppgifter

• Kontodata och avtal: så länge kontot är aktivt
• Inaktiva konton (36 månader utan inloggning): raderas efter 30 dagars varsel
• Bokföringsdata: 7 år enligt bokföringslagen
• Tekniska loggar: 12 månader

§6 – Vem vi delar uppgifter med

Vi delar uppgifter med leverantörer som krävs för att driva tjänsten:

• BankID-leverantör för identitetsverifiering
• Betalningsleverantör för transaktioner
• Hosting och databastjänster för säker lagring
• E-postleverantör för utskick

Alla leverantörer är bundna av personuppgiftsbiträdesavtal. Vi säljer aldrig personuppgifter till tredje part.

§7 – Överföring utanför EU/EES

Vissa leverantörer kan vara baserade utanför EU/EES. Överföringar sker i sådana fall med lämpliga skyddsåtgärder enligt GDPR, exempelvis EU:s standardavtalsklausuler.

§8 – Dina rättigheter

Enligt GDPR har ni rätt att:

• Få information om vilka uppgifter vi behandlar
• Begära rättelse av felaktiga uppgifter
• Begära radering (med undantag för lagstadgad data)
• Begära begränsning av behandlingen
• Invända mot behandlingen
• Få ut era uppgifter i strukturerat format (dataportabilitet)
• Återkalla samtycke
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss via juridikpartner.se/kontakt.

§9 – Säkerhet

Vi skyddar era uppgifter med:

• 256-bitars SSL-kryptering i transit och i vila
• BankID-autentisering för all kontoinloggning
• Begränsad och loggad åtkomst till data
• Digitala signaturer enligt eIDAS-standard

§10 – Cookies

Vi använder cookies för teknisk funktion, säkerhet och analys. Mer information finns på juridikpartner.se/cookies.

§11 – Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi via e-post till den adress som är kopplad till ert konto. Aktuell version finns alltid på juridikpartner.se/integritetspolicy.

§12 – Kontakt

Frågor om personuppgiftsbehandling besvaras via juridikpartner.se/kontakt.

AskLexa AB