Din rett til sletting
Etter personvernforordningen (GDPR), UK GDPR, California Consumer Privacy Act (CCPA) og annen gjeldende personvernlovgivning kan du be om sletting av personopplysninger som KISignal har om deg. Vi behandler slike forespørsler raskt og åpent — en kort e-post er nok til å sende inn forespørselen.
Slik ber du om sletting
Send en e-post til [email protected] fra e-postadressen knyttet til KISignal-kontoen din. Bruk emnelinjen “Forespørsel om sletting av data” og inkluder:
- E-postadressen knyttet til kontoen din, slik at vi kan bekrefte identiteten din.
- De spesifikke dataene du ønsker å slette, eller “alle mine personopplysninger” hvis du vil ha full kontosletting.
- Eventuelle referansenumre (ordre-ID-er, saks-ID-er, optimaliserings-ID-er) som hjelper oss å finne postene.
Hvis du ikke kan sende e-post fra den registrerte adressen, kan vi likevel behandle forespørselen. Da må vi bekrefte identiteten din på en annen måte — vanligvis ved å sende en bekreftelseslenke til den registrerte e-postadressen eller be om opplysninger om tidligere transaksjoner som bare kontoinnehaveren kjenner.
Hva vi sletter
Ved bekreftede slettingsforespørsler fjerner vi:
- Brukerkontoen din, inkludert navn, e-post, passordhash, innloggingshistorikk og administrative notater.
- Hver innledende test og optimaliseringsordre du har lagt inn, inkludert mål-URL-er, assistentsvar, vurderinger og leveranser.
- Alle kundestøttesaker du har åpnet, inkludert hele samtalen.
- Alle besøkslogger som kan identifiseres via IP-adressen din.
- Personopplysninger hos tredjeparts databehandlere på våre vegne (Mailgun-leveringslogger, Stripe-kundeposter, Cloudflare-sikkerhetslogger). Vi videreformidler slettingsforespørselen til hver databehandler og bekrefter fullføring før forespørselen lukkes.
Hva vi kan måtte beholde
Noen datakategorier må oppbevares for å oppfylle lovkrav, selv etter en forespørsel om sletting:
- Skattedokumentasjon. Fakturaer og betalingsposter oppbevares i perioden som kreves av skattemyndigheten i vår registrerte jurisdiksjon (typisk 5–10 år).
- Dokumentasjon om svindelforebygging. Opplysninger om svindelundersøkelser og sanksjonskontroller oppbevares som påkrevd etter hvitvaskingslovgivningen.
- Revisjonsspor for selve slettingen. Vi beholder en oppføring om at og når slettingsforespørselen ble sendt — men ikke de slettede dataene — slik at vi kan bevise etterlevelse hvis en tilsynsmyndighet spør.
Hvis vi av juridiske grunner må beholde enkelte data til tross for forespørselen om sletting, opplyser vi ved bekreftelsen hvilke kategorier det gjelder og hvorfor.
Tidslinje
- Innen 1 virkedag — bekrefter vi mottak av forespørselen.
- Innen 5 virkedager — verifiserer vi identiteten din og bekrefter omfanget av slettingen.
- Innen 30 dager — er slettingen fullført. I komplekse tilfeller kan det ta lengre tid; da forklarer vi hvorfor og oppgir en ny frist, som tillatt etter GDPR art. 12.
Hvis forespørselen avslås
Vi kan avslå en forespørsel om sletting hvis den er åpenbart grunnløs, overdreven (for eksempel gjentakende), eller hvis oppbevaring er lovpålagt. Vi forklarer i så fall grunnen og informerer om retten til å klage til relevant tilsynsmyndighet (ICO i Storbritannia, nasjonal personvernmyndighet i EU, CPPA i California osv.).
For sluttbrukere av KISignal-kunder
Hvis du er sluttbruker og personopplysningene dine er behandlet av en KISignal-kunde, uten at du har registrert deg direkte hos oss, må du kontakte kunden først — kunden er behandlingsansvarlig og bestemmer hvor lenge opplysningene skal oppbevares. Vi er databehandler og kan bare slette dataene etter kundens instruks.
Kontoavslutning (selvbetjening)
Du kan lukke kontoen når som helst fra kontoinnstillingene når du er innlogget. Å lukke en konto er en separat handling fra en formell slettingsforespørsel: det hindrer nye innlogginger umiddelbart, og dataene settes deretter i kø for sletting i tråd med tidslinjen over.
Kontakt
For slettingsforespørsler: [email protected].
For generell kundestøtte: [email protected].
For å klage til en tilsynsmyndighet, besøk nettstedet til nasjonal databeskyttelsesmyndighet. UK: ICO (ico.org.uk). EU: edpb.europa.eu/members.