Integritetspolicy

Senast granskad: 2026-04-18 · Gäller enbart Abundera Sign på sign.abundera.ai. För andra Abundera-produkter, se abundera.ai/legal.

Abundera Sign finns till för att producera dokument vars äkthet kan verifieras oberoende, många år framåt, utan att lita på oss. För att göra det måste vi hantera viss undertecknardata och visst dokumentinnehåll. Den här sidan förklarar exakt vad vi samlar in, varför, hur länge vi behåller det och vilka rättigheter undertecknare har över det.

1. Vem som är ansvarig

Abundera, Inc. (Delaware C-corp, 200 W Sahara Ave Unit 3301, Las Vegas NV 89102) driver Abundera Sign och är personuppgiftsansvarig för avsändarkonton. För undertecknarinteraktioner agerar Abundera, Inc. som personuppgiftsbiträde för den avsändare som initierade kuvertet.

2. Vad vi behandlar

2.1 Avsändarens kontodata

Om du skapar ett avsändarkonto för att skicka kuvert via Abundera Sign behandlar vi: namn, e-postadress, organisation (valfritt), autentiseringsuppgifter (passkey eller lösenordshash), API-nycklar du genererar, faktureringsuppgifter (hanteras av vår betalningspartner, se §6) samt produktanvändningshändelser (skapade kuvert, API-anrop, inloggningstider) för säkerhet och tillämpning av hastighetsgränser.

2.2 Undertecknarens identitetsdata

När en avsändare lägger till dig som undertecknare på ett kuvert behandlar vi: ditt namn och din e-postadress (krävs för att leverera signeringslänken och binda signaturen till dig), ett valfritt telefonnummer om SMS-verifiering är aktiverad av avsändaren, din IP-adress, din user-agent-sträng, tidsstämplar för varje händelse i signeringsflödet och din handskrivna eller maskinskrivna signaturbild.

2.3 Dokumentinnehåll

De PDF-dokument som avsändare laddar upp, och all text, alla fält eller anteckningar som undertecknare lägger till, lagras krypterade i vila. Vi läser inte dokumentinnehåll för något annat syfte än att leverera dem tillbaka till behöriga parter, generera AI-dokumentsammanfattningen om avsändaren aktiverar den och producera det kryptografiska bevispaketet.

2.4 Kryptografiska bevisartefakter

För varje signerat kuvert genererar och behåller vi: PAdES Part 4 (LTV) digitala signaturblock inbäddade i PDF:en, RFC 3161 betrodda tidsstämplar från oberoende tidsstämplingsmyndigheter, en hash-kedjad granskningslogg över varje signeringshändelse, ett personligt dokumentsigill per undertecknare (TOTP-kompatibel verifieringskod) och ett nedladdningsbart slutförandeintyg som sammanfattar ovanstående.

3. AI-dokumentsammanfattningar

Om en avsändare aktiverar funktionen för dokumentsammanfattning på vanlig svenska skickas dokumenttexten till vår AI-inferensleverantör (för närvarande Cloudflare Workers AI; omfattas av underbiträdesåtagandena i §6) för sammanfattning. Sammanfattningen lagras tillsammans med kuvertet. Dokumenttext bevaras inte av inferensleverantören utöver förfrågans livscykel och används aldrig för att träna modeller.

4. Verifieringsanalys

När någon besöker en offentlig verifierings-URL (eller anger en personlig dokumentsigillkod) registrerar vi verifieringshändelsen aggregerat (antal, geografi på landsnivå, dag) så att den ursprungliga avsändaren kan se verifieringsaktiviteten. Vi registrerar inte IP-adresser eller per-användaridentifierare för verifieringsbesök, om inte besökaren är en autentiserad avsändare eller undertecknare för det kuvertet.

5. Cookies och spårning

Abundera Sign använder strikt nödvändiga förstapartscookies för autentisering och CSRF-skydd. Vi använder inte spårningspixlar från tredje part, reklamcookies eller analys-SDK:er som fingeravtryckar besökare. Portalen använder lokal lagring för att komma ihåg gränssnittsinställningar (tema, språk). Inga data lämnar din webbläsare om du inte vidtar en åtgärd som kräver det.

6. Underbiträden vi använder

Den aktuella kanoniska listan finns på abundera.ai/legal/subprocessors med 30 dagars varsel vid ändringar. Skräddarsydda Enterprise-avtal kan ange ytterligare begränsningar för underbiträden.

7. Hur länge vi behåller dina data

• Avsändarens kontodata: behålls medan ditt konto är aktivt; raderas inom 30 dagar efter att kontot avslutats.
• Signerade dokument och bevispaket: behålls efter att kuvertet slutförts under den period som Avsändaren anger, och raderas sedan. Standard är 3 år, upp till ett planmaximum på 3 år för Starter, 7 år för Professional eller 99 år för Business. Avsändaren ombeds välja en period som motsvarar dokumentets rättsliga livslängd — hur länge dokumentet förblir giltigt plus tillämplig preskriptionstid. Långa tak finns eftersom vissa dokument (långsiktiga markarrenden, truster, IP-överlåtelser) är rättsligt giltiga i decennier; en period bör aldrig vara längre än dokumentet behöver. Detta stödjer juridisk tillåtlighet och tvistlösning. Avsändare kan förlänga lagringen via Enterprise-avtal eller när som helst innan den perioden ladda ner och radera dokumentet.
• Granskningslogg (hash-kedja + signeringshändelser): behålls i 7 år tillsammans med det signerade dokumentet. Kan inte raderas delvis utan att bryta den kryptografiska verifieringen.
• Verifieringsloggar (aggregerade): behålls i 24 månader i aggregerad form.
• Säkerhetskopior: rullande 90-dagars krypterade säkerhetskopior för katastrofåterställning.

8. Rättslig grund för behandling (GDPR / EES-undertecknare)

• Avtal (Art. 6.1 b (Art. 6(1)(b))), behandling som är nödvändig för att leverera det signerade kuvert du ombetts underteckna.
• Berättigade intressen (Art. 6.1 f (Art. 6(1)(f))), att hålla det signerade dokumentet och dess granskningslogg intakta under lagringsperioden. Vårt och avsändarens intresse är att bevisningen för din underskrift förblir tillgänglig för att fastställa, göra gällande eller försvara rättsliga anspråk, vilket är själva skälet till att dokumentet undertecknades. Du kan invända enligt Art. 21 av skäl som hänför sig till din specifika situation, och vi väger då detta mot avsändarens behov av att kunna förlita sig på underskriften.
• Berättigade intressen (Art. 6.1 f (Art. 6(1)(f))), bedrägeribekämpning, hastighetsbegränsning, säkerhetshändelseloggning.
• Uttryckligt samtycke för identitetsverifiering (art. 9(2)(a)): den ansiktsmatchning som vår leverantör av identitetsverifiering utför (§6) är biometrisk behandling enligt art. 9(1), och den sker bara efter att du uttryckligen samtyckt i början av verifieringssteget. Om du avböjer sker ingen biometrisk behandling, och Avsändaren avgör om signeringen kan fortsätta. Resultatet som förseglas i bevispaketet (dokumenttyp, utfärdandeland, matchningsresultat — aldrig dina bilder eller en biometrisk mall) behålls enligt art. 9(2)(f) (fastställande, utövande eller försvar av rättsliga anspråk), på samma grund som undantaget från radering i §9.

9. Dina rättigheter

Oavsett om du är avsändare eller undertecknare kan du begära: tillgång till de personuppgifter vi har om dig, rättelse av felaktiga uppgifter, radering (med förbehåll för dokumentlagringsskyldigheterna i §7), dataexport i ett maskinläsbart format och att lämna in klagomål till en tillsynsmyndighet.

Radering har ett undantag: så länge ett signerat dokument befinner sig inom sin lagringsperiod är bevisunderlaget undantaget från radering enligt artikel 17(3)(e) i GDPR (fastställande, utövande eller försvar av rättsliga anspråk). Personuppgifter utanför bevisunderlaget raderas fortfarande på begäran, och bevisunderlaget självt rensas när lagringsperioden löper ut.

För förfrågningar från undertecknare kan vi behöva involvera avsändaren (personuppgiftsansvarig för det kuvert du undertecknade). Mejla dpo@abundera.ai med ämnesraden "Data subject request" så svarar vi inom 30 dagar.

10. "Sälj eller dela inte mina personuppgifter"

Vi säljer inte personuppgifter. Vi delar inte personuppgifter för beteendebaserad annonsering över kontexter. Invånare i Kalifornien, Virginia, Colorado, Connecticut och Utah kan utöva opt-out-rättigheter (vilka i den här tjänsten i praktiken inte gör något eftersom vi inte säljer eller delar) genom att mejla dpo@abundera.ai.

11. Barn

Abundera Sign är inte avsedd för någon under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om du tror att en undertecknare var minderårig, kontakta dpo@abundera.ai.

12. Internationella överföringar

Cloudflares globala edge-nätverk kan lagra och leverera data från någon av sina datacenterregioner. EU:s standardavtalsklausuler är på plats med våra underbiträden. Avsändare i EES/Storbritannien kan begära ett databehandlingsavtal på abundera.ai/legal/dpa.

13. Säkerhet

TLS 1.2+ under överföring, AES-256 i vila, signerade PAdES-PDF:er som kan verifieras offline utan våra servrar, hash-kedjade granskningsloggar som upptäcker manipulation kryptografiskt, scope-begränsade API-nycklar, valfri passkey-baserad autentisering för avsändare, hastighetsgränser på varje autentiserad och offentlig endpoint, automatiserad sårbarhetsskanning av beroenden och en publicerad security.txt för sårbarhetsrapportering.

14. Meddelande om incident

När en personuppgiftsincident sannolikt medför en risk för fysiska personers rättigheter och friheter kommer vi att underrätta den behöriga tillsynsmyndigheten inom 72 timmar efter att vi blivit medvetna om den och underrätta drabbade individer utan onödigt dröjsmål när risken är hög.

15. Ändringar av denna policy

Väsentliga ändringar tillkännages via e-post till alla aktiva avsändare minst 30 dagar innan de träder i kraft. Datumet "Senast granskad" högst upp på sidan återspeglar den senaste väsentliga uppdateringen.

16. Kontakt

Integritetsfrågor: dpo@abundera.ai
Säkerhetsrapportering: security.txt eller security@abundera.ai
Juridik: legal@abundera.ai
Abundera, Inc. · 200 W Sahara Ave Unit 3301 · Las Vegas NV 89102 · United States