Personvernerklæring

Sist oppdatert: 30. august 2026

Denne erklæringen forklarer hvilke personopplysninger xSign behandler, hvorfor, og hvilke rettigheter du har. Behandlingsansvarlig er xSign (selskapsopplysninger oppdateres før lansering), kontakt: post@xsign.cloud. Vi følger personvernforordningen (GDPR) for alle brukere, uansett hvor i verden du befinner deg.

Hvilke opplysninger vi behandler

• Kontoopplysninger: e-postadresse, navn og mobilnummer (mobilnummer brukes kun til engangskoder ved signering).
• Kontraktinnhold: det du og partene skriver inn i kontraktene, og dokumenter dere laster opp. Dette kan inneholde personopplysninger om partene.
• Signeringslogg: ved signering registreres navn, e-post, maskert mobilnummer, tidspunkt, IP-adresse og nettlesertype for hver part. Dette er selve beviskraften i tjenesten — det dokumenterer hvem som signerte, når og hvordan, og bakes inn i det forseglede dokumentet.
• Kjøpshistorikk: hva du har kjøpt, beløp og tidspunkt. Kortopplysninger behandles av Stripe og lagres aldri hos oss.
• Teknisk: midlertidige logger for drift og sikkerhet (f.eks. feilsøking, sperring av misbruk).

Vi bruker ikke sporingsteknologi: ingen analyseverktøy, ingen annonsering, ingen tredjeparts sporingscookies. De eneste cookies/lagrede verdiene er en nødvendig innloggingscookie og ditt valg av lyst/mørkt tema.

Hvorfor — og med hvilket rettslig grunnlag

• Levere tjenesten (konto, kontrakter, signering, forsegling, verifisering): nødvendig for avtalen med deg (GDPR art. 6 nr. 1 b).
• Signeringslogg og forsegling: nødvendig for avtalen og for partenes berettigede interesse i etterprøvbare avtaler (art. 6 nr. 1 b og f).
• Kjøp og regnskap: rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c).
• Sikkerhet og misbruksvern: berettiget interesse (art. 6 nr. 1 f).

Hvem vi deler med (databehandlere)

Vi selger aldri opplysninger. Følgende leverandører behandler data på våre vegne, regulert av databehandleravtaler:

Motparter i kontraktene dine ser naturligvis kontrakten og signeringsinformasjonen — det er tjenestens formål. Den offentlige verifiseringssiden viser aldri kontraktinnhold; den bekrefter kun ekthet for den som allerede har dokumentet eller Signatur-ID-en.

Hvor lenge vi lagrer

• Utkast og usignerte kontrakter: til du sletter dem eller kontoen din.
• Signerte og forseglede kontrakter: så lenge en av partene har konto hos oss. Forseglede dokumenter er bevis for begge parter — den ene parten kan derfor ikke kreve slettet den andres eksemplar eller verifiseringsgrunnlaget (fingeravtrykket).
• Kjøpsbilag: 5 år (bokføringsloven).
• Engangskoder: minutter (kun hash lagres, slettes fortløpende).

Sikkerhet

All trafikk er kryptert (HTTPS/HSTS). Innlogging skjer med engangskoder — vi lagrer aldri passord — og du kan i tillegg skru på tofaktor med autentiseringsapp. Signering bekreftes i to uavhengige kanaler (personlig e-postlenke + SMS-kode). Forseglede dokumenter er låst med kryptografisk signatur og SHA-256-fingeravtrykk. Serverne står i EU, er brannmurbeskyttet, og data sikkerhetskopieres daglig.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Kontoopplysninger endrer du selv under Innstillinger. For øvrige henvendelser: post@xsign.cloud. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no) eller tilsynsmyndigheten i ditt eget land.

Merk begrensningen over: signerte kontrakter er bevismateriale for flere parter, og retten til sletting gjelder ikke der fortsatt lagring er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav (GDPR art. 17 nr. 3 e).

Endringer

Vesentlige endringer i denne erklæringen varsles på e-post eller ved innlogging. Gjeldende versjon ligger alltid på denne siden.