TermsBox

Introduktion

Denna integritetspolicy beskriver hur TermsBox ("vi", "oss" eller "vår") samlar in, använder och delar dina personuppgifter när du använder vår webbplats på termsbox.com och våra tjänster för generering av juridiska dokument (gemensamt benämnda "Tjänsten").

Genom att använda vår Tjänst godkänner du insamling och användning av information i enlighet med denna integritetspolicy.

Information vi samlar in

Information du lämnar

När du använder vår Tjänst samlar vi in information som du lämnar direkt till oss, inklusive:

• Kontoinformation: E-postadress och namn när du skapar ett konto
• Företagsinformation: Företagsnamn, verksamhetsuppgifter, webbplatsens URL och annan information som du anger i våra dokumentgeneratorer
• Genererade dokument: Fullständig text och innehåll i alla juridiska dokument du genererar via vår Tjänst, inklusive alla formulärinmatningar och val
• Betalningsinformation: Faktureringsuppgifter som behandlas säkert via PayPal (vi lagrar inte fullständiga betalkortsnummer, men vi lagrar PayPal-order-ID:n, capture-ID:n och transaktionsbelopp)
• Kontaktinformation: Information du lämnar när du kontaktar oss för support

Information som samlas in automatiskt

När du använder vår Tjänst samlar vi automatiskt in viss information, inklusive:

• Sessionsdata: IP-adress och user agent (webbläsarinformation) som lagras tillsammans med dina inloggningssessioner för säkerhet och bedrägeriförebyggande
• Användningsdata: Besökta sidor, tid spenderad på sidor, klickade länkar och annan användningsstatistik som samlas in via analysverktyg
• Enhetsinformation: Webbläsartyp, operativsystem och enhetsidentifierare
• Cookies: Vi använder cookies och liknande spårningstekniker, inklusive autentiseringscookies, analyscookies och annonscookies (se vår cookiepolicy för fullständig information)
• Autentiseringstokens: Tillfälliga inloggningskoder (giltiga i 15 minutes) och sessionstokens (giltiga i 30 days) för att hålla dig inloggad

Hur vi använder din information

Vi använder den information vi samlar in för att:

• Tillhandahålla, underhålla och förbättra vår Tjänst
• Generera anpassade juridiska dokument baserat på dina uppgifter
• Behandla betalningar och förhindra bedrägeri
• Skicka tekniska meddelanden, uppdateringar, säkerhetsvarningar och supportmeddelanden till dig
• Besvara dina kommentarer, frågor och kundtjänstförfrågningar
• Övervaka och analysera trender, användning och aktiviteter i samband med vår Tjänst
• Upptäcka, förebygga och åtgärda tekniska problem och bedräglig aktivitet
• Uppfylla rättsliga skyldigheter

Hur vi delar din information

Vi säljer inte dina personuppgifter. Vi kan dela din information under följande omständigheter:

• Tjänsteleverantörer: Med tredjepartsleverantörer som utför tjänster för vår räkning (t.ex. PayPal för betalningshantering, hostingleverantörer, analystjänster)
• Rättsliga krav: Om det krävs enligt lag eller som svar på giltiga förfrågningar från offentliga myndigheter
• Företagsöverlåtelser: I samband med en fusion, försäljning av företagets tillgångar, finansiering eller förvärv av hela eller delar av vår verksamhet
• Med ditt samtycke: Med ditt uttryckliga samtycke eller på din anvisning

Tredjepartstjänster

Vår Tjänst integrerar med följande tredjepartstjänster som kan behandla dina personuppgifter:

• PayPal: Betalningshantering, bedrägeriförebyggande och säker kassa (se PayPals integritetspolicy). Vi lagrar PayPal-order-ID:n och capture-ID:n.
• Resend: E-postleveranstjänst för att skicka genererade dokument, bekräftelsemejl och transaktionsmeddelanden (se Resends integritetspolicy)
• Google Analytics, Google Tag Manager och Google Signals: Webbplatsanalys, spårning av användarbeteende, spårning över flera enheter för inloggade Google-användare, konverteringsspårning och remarketing (se Googles integritetspolicy och Google Signals)
• Google Ads: Annonsering, remarketing och konverteringsspårning (se Google Ads integritet)
• Hosting och infrastruktur: Vercel eller Railway för applikationshosting och tjänster för innehållsleveransnätverk (CDN). Serverloggar kan registrera IP-adresser och förfrågningsdata.
• Upstash (valfritt): Redis-baserad hastighetsbegränsning och cachning när det är aktiverat. Kan lagra IP-adresser och förfrågningsidentifierare för att förhindra missbruk.

Dessa tredje parter kan använda cookies och liknande tekniker för att samla in information om dina onlineaktiviteter på olika webbplatser. Vi kontrollerar inte tredjepartscookies och rekommenderar att du granskar deras integritetspolicyer för mer information.

Google Analytics, Google Signals och spårning över flera enheter

Vi använder Google Analytics med Google Signals aktiverat, vilket gör att Google kan koppla din aktivitet till ditt Google-konto om du är inloggad. Detta möjliggör:

• Spårning över flera enheter: Google kan spåra dina besök över flera enheter (dator, mobil, surfplatta) för att tillhandahålla aggregerade rapporter.
• Remarketing: Personanpassade annonser baserat på ditt besök på vår webbplats.
• Demografi och intressen: Aggregerade demografi- och intressedata.
• Förbättrad mätning: Automatisk insamling av sidscrollningar, utgående klick, webbplatssökningar, videoengagemang och filnedladdningar.

Dina kontroller för Google-data:

• Avregistrera dig från personanpassade annonser: Besök Google Ads-inställningar.
• Få åtkomst till eller radera dina data: Besök Google Min aktivitet.
• Inaktivera Google Signals: Använd våra cookieinställningar för att avvisa analyscookies, eller justera inställningarna för ditt Google-konto.

Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter. Ingen metod för överföring via internet eller elektronisk lagring är dock 100% säker. Även om vi strävar efter att använda kommersiellt acceptabla metoder för att skydda din information kan vi inte garantera dess absoluta säkerhet.

Datalagring

Vi lagrar dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy, såvida inte en längre lagringsperiod krävs eller tillåts enligt lag. Specifika lagringsperioder inkluderar:

• Kontodata: Lagras tills du raderar ditt konto eller begär radering
• Sessionsdata: Inloggningssessioner upphör att gälla efter 30 days och raderas vid utgången; IP-adress och user agent lagras endast i sessionsposten för säkerhet och bedrägeriförebyggande
• Inloggningskoder: Lösenordsfria inloggningstokens upphör att gälla och raderas efter 15 minutes
• Genererade dokument: Lagras på obestämd tid tills du raderar dem eller stänger ditt konto
• Betalningsuppgifter: Lagras i 7 years för att uppfylla skatte-, bokförings- och rättsliga skyldigheter
• E-postuppgifter: Loggar för transaktionsmejl lagras i 90 days för leveransverifiering
• Granskningsloggar: Säkerhets- och åtkomstloggar lagras i 1 year för bedrägeriförebyggande och utredning
• Säkerhetskopior: Databassäkerhetskopior lagras enligt hostingleverantörens scheman (vanligtvis 30-90 days)

När vi inte längre behöver din information eller på din begäran om radering kommer vi att radera eller anonymisera den på ett säkert sätt, med förbehåll för rättsliga lagringskrav.

Dina rättigheter

Beroende på var du befinner dig kan du ha vissa rättigheter avseende dina personuppgifter:

• Tillgång: Begära tillgång till de personuppgifter vi har om dig
• Rättelse: Begära rättelse av felaktig eller ofullständig information
• Radering: Begära radering av dina personuppgifter
• Dataportabilitet: Begära en kopia av din information i ett strukturerat, maskinläsbart format
• Invändning: Invända mot vår behandling av dina personuppgifter
• Begränsning: Begära begränsning av behandlingen av dina personuppgifter

För att utöva dessa rättigheter, kontakta oss på den e-postadress som anges nedan.

GDPR-efterlevnad (användare i EU/EES)

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet (EES), Storbritannien eller Schweiz behandlar vi dina personuppgifter baserat på följande rättsliga grunder:

• Fullgörande av avtal: Kontoskapande, dokumentgenerering, betalningshantering och tjänsteleverans
• Berättigade intressen: Bedrägeriförebyggande, säkerhetsövervakning (loggning av IP-adress och user agent), tjänsteförbättring, analys och marknadsföring
• Rättslig efterlevnad: Lagring av betalningsuppgifter, skatteskyldigheter och hantering av rättsliga förfrågningar
• Samtycke: Analyscookies, annonscookies och marknadsföringsmejl (där det krävs och har inhämtats)

Automatiserat beslutsfattande: Vi använder inte automatiserat beslutsfattande eller profilering som ger rättsliga eller liknande betydande effekter.

Internationella överföringar: Dina data kan överföras till USA och andra länder. Vi använder standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen och förlitar oss på beslut om adekvat skyddsnivå där det är tillämpligt för att säkerställa lämpliga skyddsåtgärder.

Begäranden från registrerade: För att utöva dina rättigheter enligt GDPR, mejla oss på [email protected] med din begäran. Vi verifierar din identitet och svarar inom 30 days. Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

CCPA-rättigheter (användare i Kalifornien)

Om du är bosatt i Kalifornien har du särskilda rättigheter enligt California Consumer Privacy Act (CCPA):

• Rätt att få veta: Begära information om de personuppgifter vi samlar in, använder, lämnar ut och säljer (vi säljer inte personuppgifter)
• Rätt till radering: Begära radering av dina personuppgifter, med förbehåll för rättsliga lagringskrav
• Rätt att avstå: Avstå från försäljning eller delning av personuppgifter (vi säljer eller delar inte personuppgifter för beteendebaserad annonsering över olika sammanhang)
• Rätt till rättelse: Begära rättelse av felaktiga personuppgifter
• Rätt att begränsa: Begränsa användningen av känsliga personuppgifter (vi använder inte känsliga personuppgifter för ändamål som kräver möjlighet att avstå)
• Rätt till icke-diskriminering: Du kommer inte att utsättas för diskriminering för att du utövar dina rättigheter enligt CCPA

Så här lämnar du in begäranden: Mejla [email protected] med din begäran. Vi verifierar din identitet med hjälp av din e-postadress och kontoinformation och svarar inom 45 days (kan förlängas med 45 additional days vid behov). Du kan utse ett behörigt ombud att lämna in begäranden för din räkning genom att tillhandahålla skriftlig fullmakt.

Data vi samlar in: Se avsnittet "Information vi samlar in" ovan för kategorier och källor för personuppgifter.

Försäljning/delning: Vi säljer eller delar inte personuppgifter mot ekonomisk eller annan värdefull ersättning. Tredjepartscookies från Google Analytics och Google Ads kan utgöra "delning" enligt CCPA; du kan avstå via vår cookiepolicy eller webbläsarinställningar.

Barns integritet

Vår Tjänst riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn under 18 år. Om du blir medveten om att ett barn har lämnat personuppgifter till oss, kontakta oss så vidtar vi åtgärder för att radera sådan information.

Internationella dataöverföringar

Din information kan överföras till och behandlas i andra länder än ditt bosättningsland. Dessa länder kan ha dataskyddslagar som skiljer sig från lagarna i ditt land. Vi vidtar lämpliga skyddsåtgärder för att säkerställa att din information förblir skyddad i enlighet med denna integritetspolicy.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om eventuella ändringar genom att publicera den nya integritetspolicyn på denna sida och uppdatera datumet "Senast uppdaterad". Vi uppmuntrar dig att regelbundet granska denna integritetspolicy för eventuella ändringar.

Kontakta oss

Om du har några frågor om denna integritetspolicy, kontakta oss på:

E-post: [email protected]

TermsBox är en tjänst från Lunera AS, org.nr 936863590, Sigurd Hoels Vei 8, 0655 Oslo, Norway.