Integritetspolicy — LexContract

1. Vilka vi är

LexContract (lexcontract.eu) drivs av Faster Draft Limited (Hong Kong).

2. Vilka personuppgifter vi samlar in

• Kontouppgifter — om du skapar ett konto: ditt namn, din e-postadress och ditt lösenord (lagrat som hash, aldrig i klartext).
• Malluppgifter — all information du väljer att skriva in i ett dokument när du anpassar det. Beroende på mallen kan detta omfatta namn, adresser, familje- eller anställningsuppgifter, ekonomisk information eller andra personliga omständigheter — inklusive, för vissa mallar (t.ex. framtidsfullmakter, förklaringar om ostraffad bakgrund, familje- och arvsrättsliga frågor), information som GDPR betraktar som en särskild kategori av personuppgifter. Du lämnar denna information frivilligt, för det specifika syftet att skapa ditt dokument; den rättsliga grunden för detta finns i avsnitt 3.
• Order- och betalningsuppgifter — en uppteckning av vad du köpt, när och för vilket belopp. Dina kortuppgifter anges direkt hos Airwallex, vår betalningsleverantör — vi tar inte emot eller sparar ditt fullständiga kortnummer.
• Tekniska uppgifter och säkerhetsuppgifter — IP-adress och metadata om förfrågningar, som samlas in som en del av vårt skydd av inloggning, registrering och betalning (frekvensbegränsning och bot-skydd) för att förhindra automatiserat missbruk som credential stuffing och betalningsbedrägeri.
• Analysuppgifter — via Google Analytics och Hotjar, endast med ditt samtycke. Fullständiga detaljer finns i vår cookiepolicy, som inte upprepas i detta dokument.

3. Varför vi behandlar dem (rättslig grund)

• Fullgörande av avtal (art. 6.1 b) GDPR) — för att skapa ditt dokument, driva ditt konto och hantera din beställning.
• Samtycke (art. 6.1 a)) — för analyscookies, och för särskilda kategorier av personuppgifter du väljer att inkludera i en malls svar.
• Rättslig förpliktelse (art. 6.1 c)) — bevarande av transaktionsunderlag för skatte- och bokföringsändamål.
• Berättigat intresse (art. 6.1 f)) — att säkra webbplatsen mot bedrägeri och automatiserat missbruk (frekvensbegränsning, bot-detektering), avvägt mot dina rättigheter och friheter.

4. Hur länge vi sparar dem

• Mallsvar och genererade dokument: raderas 14 dagar efter att de skapats. Detta motsvarar det kostnadsfria ändrings-/nedladdningsfönster som erbjuds på varje produktsida — efter 14 dagar sparas varken de svar du angett eller den skapade filen.
• Kontouppgifter (namn, e-post, lösenord): sparas så länge ditt konto är öppet. Om du raderar ditt konto raderas även dessa uppgifter.
• Order- och transaktionsunderlag (vad som köpts, när, för vilket belopp — inte själva dokumentinnehållet): sparas i 1 år.
• Säkerhetsloggar (IP-adress, metadata om förfrågningar från frekvensbegränsning/bot-skydd): sparas endast så länge det behövs för att upptäcka och hantera missbruk, och raderas därefter.

5. Vem vi delar uppgifter med

Vi säljer inte personuppgifter. Vi delar dem endast med de leverantörer som behövs för att driva tjänsten:

Leverantör	Syfte	Var
Neon	Databashosting	Frankfurt, Tyskland (EU)
Vercel	Applikationshosting	Frankfurt, Tyskland (EU)
Airwallex	Betalningshantering	Kan behandla uppgifter utanför EU/EES som en del av sin globala betalningsinfrastruktur
Google Analytics	Webbplatsanalys, endast med samtycke	Kan behandla uppgifter utanför EU/EES
Hotjar	Analys av besökarbeteende, endast med samtycke	Kan behandla uppgifter utanför EU/EES

6. Internationella dataöverföringar

Dina konto- och dokumentuppgifter behandlas på servrar i Frankfurt, Tyskland — inom EU, så ingen internationell överföring sker för den delen av vår behandling.

När en överföring utanför EU/EES sker — Google Analytics, Hotjar och Airwallex, som nämnts ovan — grundar den sig på lämpliga skyddsåtgärder såsom EU-US Data Privacy Framework eller standardavtalsklausuler, i linje med vad som redan anges i vår cookiepolicy.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de personuppgifter vi har om dig,
• få felaktiga uppgifter rättade,
• begära radering ("rätten att bli glömd"),
• begränsa behandlingen eller invända mot den,
• få ut dina uppgifter i ett portabelt format,
• när som helst återkalla ditt samtycke, utan att det påverkar behandling som redan skett,
• lämna in ett klagomål till din nationella tillsynsmyndighet — Tyskland (BfDI eller delstatens myndighet), Frankrike (CNIL), Italien (Garante per la protezione dei dati personali) eller Sverige (IMY).

För att utöva någon av dessa rättigheter, kontakta support.lexcontract@gmail.com.

8. Säkerhetsåtgärder

Vi skyddar dina uppgifter genom kryptering under överföring, hashade (aldrig klartextsparade) lösenord, tvåfaktorsautentisering för administrativ åtkomst samt frekvensbegränsning och bot-skydd vid inloggning, registrering och betalning, för att skydda mot automatiserade attacker som credential stuffing och test av stulna betalkort.

9. Barn

LexContract riktar sig inte till, och ska inte användas av, någon under 16 år.

10. Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Den gällande versionen är alltid den som publiceras på lexcontract.eu/se/privacy, daterad högst upp.