Personvern

Behandlingsansvarlig: den som drifter Sign This, Dammit!. Identitet er e-post (og Google-konto for avsendere). Ingen fødselsnummer. Dokumenter krypteres per oppdrag på disk.

Google AdSense er selvstendig behandlingsansvarlig for annonsedata på annonseflaten. Ad-script lastes aldri på signering, PDF-editor, verifikasjon eller API. Sesjonscookies er HttpOnly.

Du kan eksportere eller slette konto og oppdrag fra org-innstillingene. Mottakere får e-post fordi en avsender oppga adressen.

DPIA-utdrag

Behandling: sende PDF-kontrakter for SES / kryptografisk e-signatur. Grunnlag: avtale med avsender og berettiget interesse i å levere forespørselen til navngitte mottakere. Data: e-post, navn, IP, user-agent, krypterte dokumentbytes, revisjonshendelser. Ingen særlige kategorier, ingen fødselsnummer. Mottakere: drift, e-posttransport, Google (AdSense kun på offentlig/annonseflate — ikke dokumentinnhold). Lagring: standard 1825 dager deretter sletting. Risiko: videresendt lenke og kompromittert innboks; motvirkes av kortlevde tokens, valgfri e-post-OTP for kryptonivå, kryptering i ro, ingen ads på dokumentvisning. Rest: SES er ikke QES.