Integritetspolicy

Detta är en översättning för din bekvämlighet. Om den skiljer sig från den engelska versionen gäller den engelska versionen.

Senast uppdaterad: 16 oktober 2026

Denna integritetspolicy förklarar hur SnapNSign (”vi”, ”oss”), som drivs av BETA-B (personuppgiftsansvarig), hanterar information när du använder webbappen SnapNSign på snapnsign.com (”Tjänsten”). Kontakt: support@snapnsign.com.

1. Vårt tillvägagångssätt i korthet

Dokument krypteras end-to-end i din webbläsare (AES-GCM-256) innan de lämnar din enhet. Dekrypteringsnyckeln är en del av delningslänken efter tecknet ”#” och skickas aldrig till våra servrar.
För en vanlig signeringslänk vidarebefordrar vår server bara den krypterade filen mellan avsändare och undertecknare. Den raderas så snart avsändaren laddar ned den signerade kopian, och i alla händelser senast 48 timmar efter uppladdningen. För en grupplänk är den gemensamma krypterade originalfilen tillgänglig i upp till 10 dagar; varje krypterat signerat resultat är tillgängligt i högst 48 timmar och raderas så snart avsändaren tar emot det.
Läsbara dokument och dekrypteringsnycklar lagras på din enhet. Om du väljer krypterad säkerhetskopiering till Google Drive krypterar appen varje objekt i din webbläsare innan chiffertexten sparas i en synlig mapp med namnet ”SnapNSign encrypted backup” i din egen Google Drive. SnapNSign och Google får inte din återställningskod och kan inte läsa säkerhetskopian. Ett verifierat e-postkonto krävs för att slutföra dokument. SnapNSign-kontot lagrar aldrig läsbara dokument eller dekrypteringsnycklar.

2. Information vi behandlar

Krypterade dokument. Chiffertext som laddas upp av avsändaren och av undertecknaren. Vi kan inte läsa den.
Aktuella tekniska metadata för vidarebefordring. Slumpmässiga dokument-, kampanj- och anspråks-ID:n (claim), som är pseudonymiserade; kryptografiska hashvärden för åtkomsttokens; tidpunkter för skapande och utgång; teknisk status; sidantal; och filstorlek. Gruppkampanjposter innehåller inga namn eller e-postadresser på undertecknare.
Planerad bevisjournal för åtgärder. När den nödvändiga integrationen är klar planerar vi att behålla minimala metadata för varje slutförd åtgärd i 7 kalenderår, enligt vår egen policy som driftansvarig och inte som ett universellt lagkrav. Syftet är att styrka den utförda åtgärden och vilken version som visades, hantera tvister och skydda tjänstens säkerhet. De planerade fälten är slumpmässiga åtgärds- och deltagar-ID:n, serverns tidsstämpel, SHA-hashar för klartext som deklarerats av klientapplikationen (deltagarens webbläsare), sidantal och geometri för underskriftsplacering, exakt oföränderlig juridisk version samt samtyckesversion, språk och hash, resultat och autentiseringsmetod. På grund av end-to-end-krypteringen kan servern inte självständigt verifiera deklarerade hashvärden mot klartexten. Journalen kommer inte att innehålla råa PDF-filer, underskriftsbilder, krypteringsnycklar, e-postadresser, IP-adresser eller dokumenttitlar. Pseudonymiserade metadata kan fortfarande vara personuppgifter om en person kan identifieras. Detta är en planerad policy, inte ett påstående om att journalen eller dess kontroller redan är i drift.
Kontouppgifter. Din e-postadress, tidpunkt för kontots skapande och senaste inloggning, saldon för start-/månads-/köpta krediter, prenumerationsplan/status/slut på faktureringsperiod, inköpsdatum, utgångsdatum och återstående partier av köpta krediter samt en kredithistorik (köp och förbrukning med belopp, sidantal, ett slumpmässigt dokument-ID och tidpunkt — aldrig dokumentinnehåll, namn eller filnamn).
E-postinställningar. Om du aktivt markerar den valfria marknadsföringsrutan lagrar vi tidpunkten och källan för det samtycket. Om du stänger av den lagrar vi tidpunkten för avanmälan så att ditt val respekteras. Att skapa ett konto eller signera ett dokument anmäler dig inte i sig till marknadsföring. När en engångsbonus mot samtycke erbjuds och beviljas lagrar vi även beviljandeposten (tidpunkt, den samtyckesväg som utlöste den, den kampanjkreditpost som skapades och om den senare drogs tillbaka) så att bonusen bara ges en gång per konto; den IP-baserade hastighetsbegränsning som används för att förhindra missbruk av bonusen sparas som en kortlivad räknare (se ”Lagringstid”).
Inloggningskoder och sessioner. Engångskoder för inloggning lagras endast som ett nyckelbaserat hashvärde, löper ut efter 10 minuter och raderas efter 5 felaktiga försök. Din session hålls i en strikt nödvändig, säker HttpOnly-cookie (sns_session); på servern lagras endast ett hashvärde av sessionstoken.
Skydd mot missbruk. För att förhindra missbruk av inloggning och uppladdningar behåller vi kortlivade räknare kopplade till IP-adress och e-postadress (hastighetsbegränsningar), och vi använder Cloudflare Turnstile i inloggningsformuläret, som kan behandla enhets- och webbläsarsignaler för att skilja människor från botar.
Anslutningsdata. Liksom alla webbplatser behandlar vår värdleverantör IP-adresser och förfrågningsdata (t.ex. webbläsartyp) för att leverera Tjänsten och skydda den mot missbruk. Dessa loggar är kortlivade.
Aviseringsmejl om grupplänkar. Om du har skapat en grupplänk för signering kan vi mejla dig om nya signerade kopior (direkt eller som en daglig sammanfattning, som du väljer per länk; daglig sammanfattning som standard) och en gång strax innan länken slutar ta emot signaturer. Dessa mejl innehåller endast antal, datum och en länk för att öppna appen – aldrig dokument, dokumentnamn, namn på undertecknare, e-postadresser eller dekrypteringsnycklar. För att skicka dem för vi en liten kö och en leveranslogg (slumpmässiga kampanj- och resultat-ID:n, vald frekvens, antal försök, leverantörens meddelande-ID och det senaste felet) i upp till 90 dagar. Varje sådant mejl har en avregistreringslänk och en standardiserad List-Unsubscribe-rubrik; du kan också stänga av dem per länk eller för hela ditt konto i appen. Vi kan inte mejla deltagare som inte har signerat, eftersom en grupplänk inte innehåller någon mottagarlista.
Valfri Google Drive-anslutning. Om du ansluter Google Drive ger Google SnapNSign OAuth-uppgifter som är begränsade till filer som skapats eller uttryckligen öppnats med appen (drive.file). SnapNSign använder egna filer för krypterad säkerhetskopia. Uppdaterings-tokens och kortlivade åtkomsttokens krypteras innan de lagras i vår kontodatabas. Vår server vidarebefordrar bara ogenomskinliga valvobjekt som krypterats i webbläsaren och kan inte dekryptera dem. Filnamn är ogenomskinliga hashade identifierare och innehåller inte dina dokumentnamn; Google kan se mappnamnet, filstorlekar och tidsstämplar. Du kan koppla från när som helst; frånkoppling raderar de Google-uppgifter vi lagrar och ber Google återkalla vår åtkomst, men raderar inte automatiskt krypterade objekt som redan finns i din Google Drive. Din separata återställningskod skapas och behålls på din enhet och skickas aldrig till SnapNSign.
Analys och användning. Om du godkänner valfria cookies använder vi Google Analytics 4 (Google LLC) och Microsoft Clarity (Microsoft Corporation) för att förstå hur Tjänsten används, vilka sidor och funktioner som används och var produkten kan förbättras. Google Analytics sätter cookies och/eller använder enhets- och webbläsaridentifierare för att mäta besök, sessioner och händelser. Microsoft Clarity registrerar värmekartor och sessionsuppspelningar (mus-/beröringsrörelser, rullningar och klick) och kan sätta cookies eller använda liknande enhetsidentifierare för detta ändamål. Claritys sessionsinspelningar inkluderar inte innehållet i lösenordsfält; vi ber dig att inte skriva dokumentinnehåll i fria textfält utanför det krypterade dokumentflödet. Dessa verktyg kan behandla din IP-adress, enhets- och webbläsarinformation samt sidor du besöker på snapnsign.com. Data kan behandlas i USA och andra länder. Ditt val lagras i din webbläsare som sns_consent_v1; om du avvisar valfria cookies förblir dessa verktyg avstängda. Google erbjuder också ett webbläsartillägg för avanmälan. Vi kan dessutom använda Cloudflare Web Analytics (cookiefri, aggregerad). Analys, Clarity och Meta Pixel laddas aldrig på enskilda signeringslänkar (/s/…), gruppsigneringslänkar (/b/…) eller länkar för skanning med telefon (/c/…), eftersom dessa länkar innehåller krypteringsnycklar. På en enhet där krypterad säkerhetskopiering till Google Drive har ställts in laddas de inte alls, även om du har godkänt valfria cookies, så att inget tredjepartsskript körs bredvid din säkerhetskopieringsnyckel (detta val sparas som sns_vault_device_v1 i lokal lagring).
Annonsmätning (Meta Pixel). Om du godkänner valfria cookies använder vi Meta Pixel (Meta Platforms, Inc.) för att mäta effekten av våra annonser på Meta-plattformar (till exempel Facebook och Instagram), för att förstå vilka besök och köp som kom från dessa annonser och för att förbättra hur vi bedriver annonsering. Pixeln sätter cookies och/eller använder enhets- och webbläsaridentifierare för annonsmätning. Den kan behandla din IP-adress, enhets- och webbläsarinformation, sidor du besöker på snapnsign.com och konverteringshändelser, såsom visning av priser och genomförande av ett köp (belopp och valuta, utan betalkortsuppgifter). Vi skickar inte din e-postadress, ditt namn, ditt telefonnummer eller ditt dokumentinnehåll till Meta via Pixeln. Data kan behandlas i USA och andra länder. Om du avvisar valfria cookies förblir Pixeln avstängd. Meta tillhandahåller också annonsinställningar i ditt Meta-konto.

3. Information i dokument

När ett dokument signeras bäddas undertecknarens ritade signatur, det valfria namn som undertecknaren skriver, tidpunkten för signeringen, webbläsarens user-agent-sträng och kryptografiska hashvärden in i PDF:en och en granskningssida. Denna information är en del av det krypterade dokumentet och är tillgänglig för den som har dekrypteringsnyckeln, normalt avsändaren och undertecknaren, samt för den som de delar dokumentet eller den fullständiga länken och nyckeln med. Vi kan inte läsa informationen.

Gruppsignering. Avsändaren kan skapa en gemensam länk från vilken varje deltagare gör en självständig signerad kopia. Den gemensamma originalfilen och varje resultat krypteras i webbläsaren med nycklar som aldrig når oss. Servern lagrar endast chiffertext och slumpmässiga tekniska ID:n; en deltagares verifierade konto används för att godkänna slutförandet, men dennes e-postadress kopieras inte till kampanjposten. Resultat som avsändaren laddar ned sparas i avsändarens webbläsare och tas bort från vidarebefordringsservern.

Skanning med telefon. På en dator kan du välja ”Skanna med telefon”: datorn visar en QR-kod och de foton du tar med telefonen skickas till den datorn. Varje foto krypteras på telefonen med en nyckel som bara finns i QR-länken, så vi kan inte se det. Det krypterade fotot lagras på vår server (Cloudflare R2) endast tills datorn hämtar det — högst 15 minuter — och raderas sedan; rester av utgångna eller stängda koder tas bort automatiskt inom nästa timme. Telefonsidan kräver inget konto, laddar inte analysverktyg och listas inte för sökmotorer. För att försvåra missbruk räknar vi förfrågningar per nätverksadress med ett kort hashvärde av adressen, inte själva adressen.

4. Data som lagras på din enhet

Appen lagrar dokument, krypteringsnycklar, listan över skickade och signerade dokument, ditt kreditsaldo (eller en cachad kopia av ditt kontosaldo), språk och inställningar för applås i din webbläsares lagring (IndexedDB / localStorage). Du kan radera dem när som helst genom att ta bort dokument i appen eller rensa webbplatsdata i din webbläsare. Vi kan inte komma åt eller återskapa dessa data. Om du aktiverar säkerhetskopiering till Google Drive lagras även krypterade kopior av dina dokument och mallar samt din återanvändbara signatur och stämpel i mappen för krypterad säkerhetskopia i din egen Google Drive; endast en webbläsare som har din återställningskod kan dekryptera dem.

5. Ändamål och rättslig grund

Vi behandlar konto-, betalnings- och reläinformation för att tillhandahålla den Tjänst du begär. När det är objektivt nödvändigt förlitar vi oss på att behandlingen krävs för att fullgöra ett avtal; där det är tillämpligt kan vi förlita oss på berättigade intressen, såsom tjänstesäkerhet, förebyggande av bedrägerier och hantering av tvister, med förbehåll för dina rättigheter och tillämplig lag. En rättslig skyldighet kan gälla för vissa uppgifter. Vi betraktar inte all behandling som grundad på samtycke; den tillämpliga grunden beror på behandlingen och omständigheterna. Valfri analys, annonsmätning (Meta Pixel) och marknadsföringsmejl grundas på ditt samtycke där det krävs; du kan när som helst återkalla det utan att det påverkar Tjänsten. Den planerade bevisjournalen för åtgärder som beskrivs ovan är avsedd att stödja bevisning, tvistlösning och säkerhet; den rättsliga grunden ska bedömas för den relevanta behandlingen och tillämplig lag före aktivering.

Marknadsföringsmejl och hur du återkallar samtycke. Vi skickar marknadsföringsmejl (enstaka tips, erbjudanden och kampanjer med bonuskrediter) endast om du aktivt har kryssat i den valfria rutan vid inloggning eller i ditt konto. Du kan när som helst återkalla det samtycket genom att stänga av rutan under Konto → E-postinställningar, genom att använda avregistreringslänken i ett marknadsföringsmejl eller genom att skriva till support@snapnsign.com; tjänste- och säkerhetsmeddelanden (inloggningskoder, påminnelser om att krediter går ut, kvitton) skickas oavsett, eftersom de behövs för att tillhandahålla Tjänsten. Återkallat samtycke stoppar framtida marknadsföringsmejl; det tar inte bort en kampanjbonus du redan fått och påverkar inte köpta krediter.

6. Tjänsteleverantörer

Vi använder Cloudflare, Inc. för hosting, innehållsleverans, lagring av krypterade vidarebefordrade filer och kontodata (databasen Cloudflare D1), säkerhet och botskydd (Turnstile). Om du uttryckligen ansluter krypterad säkerhetskopiering lagrar Google LLC den ogenomskinliga chiffertexten i mappen för krypterad säkerhetskopia i din egen Google Drive och tillhandahåller den OAuth-anslutning som beskrivs ovan. Vi använder också Google LLC (Google Analytics) och Microsoft Corporation (Microsoft Clarity) för valfri produktanalys, och Meta Platforms, Inc. (Meta Pixel) för valfri annonsmätning, enligt beskrivningen i avsnitt 2. Inloggningskoder, tjänstemejl och — endast efter samtycke — enstaka marknadsföringsmejl levereras via Resend (Plus Five Five, Inc.), som tar emot din e-postadress och meddelandet. Marknadsföringsmeddelanden måste innehålla en avanmälningsmetod, och att stänga av marknadsföring i kontot förhindrar framtida kampanjer. Betalningar behandlas av Paddle.com som Merchant of Record: Paddle tar emot din e-postadress och ett internt konto-ID, hanterar betalningsuppgifter och skickar oss händelser om transaktioner, prenumerationer, planer, belopp/valuta, återbetalningar och chargebacks. Vi tar inte emot dina fullständiga betalkortsuppgifter. För att visa regionala priser använder vi det land som Cloudflare fastställer utifrån din IP-adress; det lagras inte. Vi säljer inte personuppgifter.

7. Lagringstid

Vanliga signeringslänkar: krypterade filer och metadata raderas efter att avsändaren har tagit emot den signerade kopian, annars automatiskt efter 48 timmar.
Gruppsigneringslänkar: den gemensamma krypterade originalfilen och pseudonymiserade kampanjmetadata raderas när avsändaren stänger kampanjen eller efter 10 dagar. Varje krypterat signerat resultat raderas omedelbart efter att avsändaren bekräftat mottagandet, annars efter högst 48 timmar.
Foton från ”Skanna med telefon” (krypterade): raderas så snart datorn hämtar dem och senast inom cirka en timme efter att den 15 minuter långa koden löpt ut.
Planerad bevisjournal för åtgärder: om den aktiveras när integrationen är klar behålls metadata i 7 kalenderår enligt vår egen policy som driftansvarig, inte därför att perioden är ett universellt lagkrav. Uppgifter raderas när perioden löper ut om inte ett snävt och dokumenterat rättsligt bevarande gäller; då behålls endast de uppgifter som behövs tills bevarandet upphör.
Kontodata (e-post, krediter, kredithistorik och e-postinställningar): tills du raderar ditt konto eller begär radering. En planerad journalpost raderas inte automatiskt när kontot raderas om ett lagligt och motiverat bevarandekrav eller en sådan grund gäller; detta förlänger inte den separata lagringsperioden för kontouppgifter.
OAuth-uppgifter för Google Drive: tills du kopplar från Google Drive eller raderar ditt konto. Krypterade valvobjekt i din egen Drive finns kvar tills du raderar mappen ”SnapNSign encrypted backup” i Google Drive.
Sessioner löper ut efter 45 dagar; använda eller utgångna inloggningskoder och räknare för hastighetsbegränsning raderas automatiskt inom ett dygn.
Uppgifter om köp kan sparas längre där skatte- eller bokföringslagstiftning kräver det.
Kö och leveranslogg för gruppaviseringar: i upp till 90 dagar.
Serverloggar: sparas endast så länge som behövs för säkerhet och drift.
Data på enheten: tills du raderar dem.

8. Internationella överföringar

Våra leverantörer kan behandla data i andra länder än ditt. Där det krävs skyddas överföringar av lämpliga skyddsåtgärder, såsom standardavtalsklausuler.

9. Dina rättigheter

Beroende på var du bor kan du ha rätt att få tillgång till, rätta, radera eller begränsa behandlingen av dina personuppgifter, att invända och till dataportabilitet, samt rätt att lämna in klagomål till en tillsynsmyndighet. Vi kan inte dekryptera dokument; dokument på enheten kan hanteras direkt på din enhet, krypterade Drive-objekt kan hanteras via ditt Google-konto och kontodata kan visas eller raderas i appen. För alla förfrågningar, kontakta support@snapnsign.com.

10. Barn

Tjänsten är endast avsedd för användare som uppfyller behörighetskravet i våra Villkor (minst 18 år eller myndighetsåldern i sitt land).

11. Ändringar

Vi kan uppdatera denna policy. Vi ändrar datumet ”Senast uppdaterad” och meddelar användarna i appen vid väsentliga ändringar. Historiskt godkända versioner ersätts inte retroaktivt; den exakta publicerade texten identifieras med sin version, sitt språk och sin hash.

12. Kontakt

BETA-B (driftansvarig för SnapNSign), support@snapnsign.com