Inbyggt dataskydd

• Dataskydd och säkerhet är inbyggda från början.
• För kunddokument är kunden normalt personuppgiftsansvarig och Codeberg Solutions AB personuppgiftsbiträde.
• Personuppgiftsbiträdesavtal kan tillhandahållas på begäran.
• Kommunikation och lagring skyddas med kryptering och åtkomstkontroller.
• Dokument sparas under begränsad tid och personuppgifter säljs aldrig.

Kunden bestämmer vilka dokument som laddas upp, vilka som får signeringsförfrågningar, signeringsmetod och tillämplig lagringstid. Kunden är därför normalt personuppgiftsansvarig för dokumentets uppgifter.

Codeberg Solutions AB, som driver Kleevo, behandlar uppgifterna för att leverera förfrågningar, verifiera signaturer, skapa revisionsspår, skicka meddelanden, färdigställa dokument och ge support.

Ett personuppgiftsbiträdesavtal, DPA, finns för kunder som behöver det. Avtalet beskriver behandling, säkerhet, sekretess, underbiträden, kundens rättigheter och parternas ansvar.

Kunddata lagras i säker molninfrastruktur. Dokument är krypterade under överföring och lagras säkert under signeringsprocessen.

• HTTPS/TLS, krypterad lagring och kryptografisk hashning
• Fullständiga revisionsspår och rollbaserad åtkomst
• Kontinuerlig övervakning och begränsad dokumentlagring

Vi behandlar endast uppgifter som behövs för signeringsförfrågningar, identifiering av mottagare, verifiering, meddelanden, revisionsspår samt säker drift.

Kleevo är inte ett permanent arkiv. Färdiga dokument raderas säkert efter den lagringstid som gäller för kundens inställning eller abonnemang.

Om uppgifter överförs utanför EES säkerställer Kleevo lämpliga skyddsåtgärder enligt tillämplig dataskyddslagstiftning.

Underbiträden kan användas för molninfrastruktur, e-post, SMS, betalningar och BankID. Leverantörer utvärderas utifrån säkerhet och dataskydd. En aktuell lista kan begäras.

Du kan ha rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Begäran bör normalt skickas till organisationen som skickade dokumentet, eftersom den vanligtvis är personuppgiftsansvarig.

Kontakta support@kleevo.se om GDPR, dataskydd, personuppgiftsbiträdesavtal eller Kleevos egen behandling av personuppgifter.