Privatlivspolitik

1. Hvem der er ansvarlig

[SELSKABSNAVN, CVR: udfyldes af ejerne], [ADRESSE: udfyldes af ejerne], er dataansvarlig for de oplysninger, der bliver behandlet på sitet og i produktet. Du skriver til [KONTAKT-E-MAIL: udfyldes af ejerne].

2. Hvad vi gemmer

Din konto

Navn, e-mail og din adgangskode gemt som et bcrypt-hash. Vi kan ikke læse din adgangskode, heller ikke hvis vi ville.

Dine svar og dit dokument

Svarene fra skabelonen og den færdige tekst. De hører til sagen og bliver stående, så du kan finde dokumentet frem igen.

Dem, der skal underskrive

Navn og e-mail på de andre, du sætter på dokumentet. Du giver os dem, og vi bruger dem til at få underskrifterne på plads.

Betaling

Hvad du har betalt og hvornår, og et kundenummer hos Stripe. Kortnumre gemmer vi aldrig. De har aldrig været hos os.

Legitimation ved en selskabsstiftelse

Stifter du et selskab, kræver hvidvaskloven, at vi ved, hvem du er. Så gemmer vi navn, CPR-nummer, eventuelt pasnummer og nationalitet, og resultatet af et opslag i lister over politisk eksponerede personer og sanktioner.

Log

Hver ændring på en sag bliver skrevet i en log, også vores egne ændringer. Loggen kan ikke rettes bagefter. Den er der, så det altid kan ses, hvem der gjorde hvad.

3. MitID og CPR

Logger du ind med MitID, beder vi kun om at få bekræftet, at det er dig. Vi beder ikke om dit CPR-nummer, når du logger ind.

CPR spørger vi kun om, hvor hvidvaskloven kræver, at vi kender kunden, og det er ved en selskabsstiftelse. Behandlingen sker efter databeskyttelseslovens regler om CPR-numre.

4. Hvorfor vi må

• Konto, svar, dokument og betaling behandler vi for at kunne opfylde aftalen med dig.
• Legitimation og bogføring behandler vi, fordi hvidvaskloven og bogføringsloven kræver det.
• Loggen fører vi, fordi vi har en berettiget interesse i at kunne vise, hvad der er sket på en sag, og fordi det beskytter dig lige så meget som os.
• Statistik og markedsføring behandler vi kun, fordi du har sagt ja. Du kan trække dit ja tilbage nederst på hver side, og så holder det op. Det, der allerede er målt, kan vi ikke hente hjem igen.

5. Hvem der får oplysningerne

Vi sælger ikke dine oplysninger. De her får dem, fordi de laver et stykke arbejde for os. De to nederste, Google og Meta, er de eneste, der ikke er nødvendige, og de får kun noget, hvis du selv har sagt ja.

• Stripe tager sig af betalingen. Tegner du abonnement, får de din e-mail. Ved et enkeltkøb får de beløbet og et sagsnummer.
• Idura står for MitID. De bekræfter, at det er dig, og henter navn og CPR-nummer, hvor hvidvaskloven kræver det.
• Iduras underskriftstjeneste får det dokument, der skal underskrives, og et internt id på hver underskriver. De får hverken navn eller e-mail på jer, og filen ligger midlertidigt hos dem.
• Anthropic får kun noget, hvis du bruger fritekstfeltet til at beskrive, hvad du har brug for. Så sender vi det, du selv har skrevet, og listen over vores skabeloner til deres sprogmodel, så den kan pege på det rigtige dokument. Vi sender ikke dit navn, din e-mail eller noget fra din sag, og det, modellen svarer, bliver aldrig til tekst i et dokument.
• cvrapi.dk slår selskabets navn op ved en stiftelse, så vi kan finde CVR-nummeret. Kun navnet bliver sendt.
• Enable Banking læser advokatens klientkonto, så vi kan se, at kapitalen er kommet ind. Din egen bank bliver aldrig kontaktet.
• Vercel og Turso driver sitet og databasen.
• Google står for statistikken. Har du sagt ja, får de at vide, hvilke af de åbne sider du læser og hvornår, hvilken slags browser og styresystem du sidder ved, hvor i verden din forbindelse kommer fra, og en tilfældig kode, der kender din browser igen. De får hverken dit navn, din e-mail eller noget fra din sag.
• Meta står bag Facebook og Instagram og får det samme om dine besøg, hvis du har sagt ja. De bruger det til at se, om en annonce virkede. Har du en konto hos dem, kan de koble besøget til den. De får heller ikke noget fra din sag.

Tinglysningsretten og Erhvervsstyrelsen får de oplysninger, en anmeldelse eller en indberetning kræver. Der går ingen maskinel forbindelse fra os til dem: et menneske hos os taster det ind.

Målingen kører kun på de åbne sider: forsiden, siderne om dokumenterne, priserne, Viden, Juratjek og de her sider. Inde i produktet er der ingen måling. Hverken adressen på en sag, et link til en underskrift eller dine svar i Juratjek bliver sendt til Google eller Meta. Hvad de sætter i din browser, hvor længe det lever, og hvordan du siger fra, står i cookiepolitikken.

6. Hvor oplysningerne ligger

Sitet og databasen kører hos Vercel og Turso. Serverregion: [SERVERREGION: udfyldes af ejerne].

Stripe, Anthropic, Google og Meta er amerikanske selskaber, og oplysningerne bliver behandlet uden for EU og EØS. Grundlaget står her for hver af dem, når det er afklaret:

• Stripe: [OVERFØRSELSGRUNDLAG, STRIPE: bekræftes af advokaten].
• Anthropic: [OVERFØRSELSGRUNDLAG, ANTHROPIC: bekræftes af advokaten].
• Google: [OVERFØRSELSGRUNDLAG, GOOGLE: bekræftes af advokaten].
• Meta: [OVERFØRSELSGRUNDLAG, META: bekræftes af advokaten].

7. Hvor længe vi har det

Din konto, dine sager og dine dokumenter bliver stående, så længe du har en konto hos os. Det er meningen. Et testamente skal kunne findes frem om ti år.

Det, vi skal bruge til bogføringen, gemmer vi i fem år efter regnskabsåret, som bogføringsloven kræver.

Legitimationsoplysninger fra en hvidvaskkontrol gemmer vi i fem år efter, at kundeforholdet er ophørt. Derefter bliver hele kontrollen slettet automatisk, CPR-nummeret med. Du skal ikke bede om det, og der er ikke noget, vi skal huske. Fristen løber fra den seneste af to datoer: den dag, din sidste sag blev lukket, og den dag, vi kontrollerede din legitimation. Kravet står i hvidvasklovens § 30.

Beder du os slette noget, en lov siger, vi skal gemme, kan vi ikke gøre det, før fristen er udløbet. Så siger vi det, og vi siger hvornår.

8. Dine rettigheder

Du kan bede om indsigt i, hvad vi har om dig. Du kan få rettet noget, der er forkert, få slettet noget, vi ikke længere har grund til at gemme, få behandlingen begrænset, gøre indsigelse mod den, og få de oplysninger, du selv har givet os, udleveret i et format, du kan tage med et andet sted hen.

Du gør det ved at skrive til [KONTAKT-E-MAIL: udfyldes af ejerne]. Der er ingen knap inde i din konto, der gør det for dig. Et menneske hos os finder oplysningerne frem, og vi svarer inden for en måned.

Er du uenig i, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet på datatilsynet.dk.

9. Delt familiearkiv

Har du Lovsikring, kan du dele en sag med en anden. Du deler til en e-mailadresse.

Den, du deler med, kan se sagens titel, mål, forløb og selve dokumentet. Der er ikke mere. De kan ikke betale, ikke sætte en underskrift i gang, ikke dele videre og ikke fjerne sig selv.

Kun du kan lukke adgangen igen, og det gør du på sagen. Adgangen bliver ved, også hvis dit abonnement stopper: abonnementet er et krav for at give adgangen, ikke for at beholde den. Den, du fjerner, får ikke besked om det.

10. Linket til en underskrift

Når nogen skal skrive under, laver vi et link til underskriftssiden. Linket kan åbnes uden at logge ind, og det udløber ikke. Send det kun til den, det er til, og send det på en måde, du har tillid til.

11. Sikkerhed

Adgangskoder ligger som bcrypt-hash. De cookies, sitet ikke kan undvære, er vores egne, kan ikke læses af JavaScript i browseren og bliver kun sendt over en krypteret forbindelse i drift. Hver ændring på en sag bliver logget, og loggen kan ikke rettes bagefter.

Dit CPR-nummer bliver krypteret, inden det bliver skrevet i databasen. Nøglen til at læse det ligger i driftsmiljøet, ikke i databasen. En kopi af databasen er derfor ikke en kopi af numrene. Der findes ingen skærm i produktet, der viser nummeret igen, heller ikke for os.

12. Ændringer

Vi retter denne side, når vi ændrer noget. Datoen øverst siger, hvornår den sidst er rettet.