Personuppgiftsansvarig för behandlingen på tindom.se är Edström Business AB (org.nr 559101-7750). I den här policyn kallas bolaget "Tindom", "vi" eller "oss".
Frågor om personuppgifter skickar du till contact@tindom.se.
Den här policyn gäller inte documenttrustgrade.org, som är en separat webbplats med egen personuppgiftsansvarig och egen information om hur uppgifter hanteras.
Tabellen visar varje ändamål för sig. Har vi flera möjliga grunder anger vi den som är mest träffande.
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Validera ett dokument i webbvalidatorn | Den uppladdade filen (kan innehålla namn och andra uppgifter om undertecknare), din IP-adress vid anropet | Avtal: att tillhandahålla tjänsten du ber om (art. 6.1 b) | Filen sparas inte. Den hålls i arbetsminnet under valideringen och kasseras när svaret är skickat. |
| Skicka valideringsrapport till din e-post | E-postadress, rapportens innehåll (resultat, betyg, filnamn, dokumentets fingeravtryck samt de signaturuppgifter som rapporten visar) | Avtal (art. 6.1 b) | Rapporten skickas direkt. Vår e-postleverantör sparar leveransloggar en begränsad tid enligt sina egna villkor. |
| Spara din förfrågan i vårt register över intresserade användare | E-postadress, tidpunkt, dokumentets SHA-256-fingeravtryck, antal och typ av signaturer, vilka tillitstjänsteleverantörer som förekom, betyg, om dokumentet tycks ha BankID-ursprung | Berättigat intresse: att förstå hur tjänsten används, förbättra den och kunna följa upp ditt intresse (art. 6.1 f) | 24 månader från förfrågan, därefter raderas uppgifterna |
| Anonym betygsstatistik för att kalibrera betygsskalan | Betyg och de tekniska signalerna bakom det (t.ex. signaturformat och tillitsregelverk). Ingen e-post, inget filnamn, inget fingeravtryck, inga namn | Uppgifterna är inte personuppgifter eftersom de inte kan kopplas till någon person eller något dokument | Tills vidare |
| Kontaktformulär och pilotförfrågningar | Namn, e-postadress, organisation, organisationstyp, ditt meddelande | Åtgärder på din begäran före avtal samt berättigat intresse att besvara och föra dialog (art. 6.1 b och f) | Så länge dialogen pågår. Leder den inte till ett kundförhållande raderas den senast 24 månader efter sista kontakt. |
| Pilot: dokument som skickas till validate@tindom.se | Avsändarens e-postadress och domän, ämnesrad, bilagornas filnamn, fingeravtryck, resultat och betyg (driftlogg). Själva dokumenten sparar vi inte, men vår e-postleverantör Postmark behåller det inkommande meddelandet med bilagor i 45 dagar. | Avtal med pilotkunden (art. 6.1 b); se avsnittet om pilotkunder nedan | Driftloggen sparas i 12 månader |
| Statistik om hur webbplatsen används | Cookie-identifierare, sidvisningar, händelser (t.ex. att ett formulär skickats), ungefärlig plats, enhet och webbläsare | Samtycke (art. 6.1 a), som du kan återkalla när som helst | Högst 14 månader hos Google |
| Hantera och dokumentera ditt cookie-val | Ditt val, tidpunkt, ett anonymiserat IP-nummer, en slumpad identifierare | Rättslig förpliktelse: att kunna visa att samtycke getts (art. 6.1 c, jämförd med art. 7.1) | 12 månader |
| Drift, felsökning och säkerhet | IP-adress, tidpunkt, begärd adress, webbläsaruppgifter och tekniska felmeddelanden (kan i enstaka fall innehålla ett filnamn) | Berättigat intresse: att hålla tjänsten säker och fungerande (art. 6.1 f) | Kort tid i hostingleverantörens loggar, normalt några dagar till några veckor |
När du laddar upp en fil till webbvalidatorn tas den emot av vår webbapplikation och skickas därifrån vidare till vår valideringsmotor. Motorn kontrollerar signaturernas tekniska egenskaper: certifikat, tidsstämplar, utfärdare och om innehållet ändrats sedan signeringen. Filen skrivs inte till disk och lagras inte efter att svaret skickats.
Vi använder inte dokument till något annat ändamål, inte för att träna modeller och inte för statistik som kan kopplas till dokumentet eller personerna i det.
Ett signerat dokument kan innehålla uppgifter om undertecknare, till exempel namn, organisation och personnummer. Sådana uppgifter kan visas i valideringsresultatet och i rapporten till dig, men sparas inte av oss. I den öppna webbvalidatorn maskeras personnummer och tekniska granskningshändelser (som IP-adresser och tidpunkter) visas inte.
Ladda inte upp dokument du inte har rätt att behandla, och undvik dokument med känsliga uppgifter (till exempel hälsa) eller uppgifter om lagöverträdelser. Valideringen kräver bara signaturen, och vi vill inte ha mer än så.
Utvalda organisationer kan skicka dokument till validate@tindom.se och få en fullständig rapport tillbaka. Då gäller ett separat pilotavtal. För innehållet i de dokument kunden skickar är kunden personuppgiftsansvarig och Tindom personuppgiftsbiträde, och vi behandlar dokumenten bara enligt kundens instruktioner och personuppgiftsbiträdesavtalet. Rapporten till en pilotkund kan innehålla fullständiga personnummer och tekniska uppgifter från signeringen (som IP-adress och tidpunkter). Dessa skickas till kunden och sparas inte av oss.
För den driftlogg vi för över pilotanvändningen (se tabellen) är Tindom personuppgiftsansvarig.
Vi säljer inte personuppgifter. Vi använder följande leverantörer (personuppgiftsbiträden) för att driva tjänsten, och har biträdesavtal med dem:
| Leverantör | Vad de gör för oss | Var uppgifterna behandlas | Biträdesavtal |
|---|---|---|---|
| Vercel Inc. | Hosting av webbplatsen och API:erna | Vår applikation körs i Vercels region i Stockholm. Bolaget är amerikanskt. | Vercel DPA |
| Railway Corp. | Kör valideringsmotorn (EU:s referensimplementation EC DSS) | Nederländerna (EU) | Railway DPA |
| Supabase Inc. | Databas för förfrågningsregister, driftlogg och betygsstatistik | Irland (EU) | Supabase DPA |
| Resend, Inc. | Utskick av rapporter och svar via e-post | USA | Resend DPA |
| Postmark (ActiveCampaign, LLC) | Mottagning av e-post till validate@tindom.se (endast pilot). Postmark sparar inkommande meddelanden i 45 dagar. | USA | Postmark DPA |
| Google Workspace (Google Ireland Ltd) | Vår e-post, där kontaktformulär och mejl till oss landar | EU, med möjlig överföring till USA | Google Cloud DPA |
| Google Analytics (Google Ireland Ltd) | Webbplatsstatistik, endast med ditt samtycke | EU, med överföring till USA | Google Data Processing Terms |
| Usercentrics A/S (Cookiebot) | Cookie-banner och dokumentation av ditt val | EU | Cookiebot DPA |
Utöver detta lämnar vi bara ut uppgifter när lag kräver det eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Flera av våra leverantörer är amerikanska bolag eller använder underleverantörer i USA. När uppgifter förs över dit sker det med stöd av ett beslut om adekvat skyddsnivå (EU–US Data Privacy Framework, om leverantören är certifierad) eller EU-kommissionens standardavtalsklausuler, kompletterat med de skyddsåtgärder som behövs. Vill du ha en kopia av skyddsåtgärderna kan du kontakta oss.
Du har rätt att:
Skriv till contact@tindom.se. Vi svarar inom en månad. För att kunna hitta dina uppgifter i registret behöver vi e-postadressen du använt, och i förekommande fall dokumentets filnamn eller tidpunkt. Vi kan behöva styrka att du är den du säger dig vara.
Du kan också lämna klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY): imy.se. Frågor om cookies i sig hanteras av Post- och telestyrelsen (PTS).
Nej. Du kan validera ett dokument utan att ange någon e-postadress, och resultatet visas då direkt på skärmen. E-postadress behövs bara om du vill ha rapporten skickad. Utan de uppgifter kontaktformuläret kräver kan vi inte svara dig.
Betyget A+ till F beräknas automatiskt utifrån signaturens egenskaper. Det gäller dokumentet, inte dig som person, och vi fattar inga beslut om enskilda personer som får rättsliga följder eller liknande betydande effekter på grundval av det.
Trafiken till och från tjänsten är krypterad. Åtkomst till databaserna är begränsad till de som behöver den, och registren kan inte läsas av webbplatsens besökare. Valideringsresultat som skickas mellan webbläsaren och oss är signerade så att de inte kan ändras på vägen. Ingen teknisk lösning är fullständigt riskfri, men vi arbetar för att hålla uppgifterna skyddade.
Tjänsten riktar sig till företag, organisationer och yrkesverksamma, inte till barn.
Vi uppdaterar policyn när vår behandling ändras. Den senaste versionen finns alltid här, med datum för senaste ändring överst. Vid väsentliga ändringar som rör dig direkt informerar vi på webbplatsen eller, om vi har din e-postadress, via e-post.