Din rett til sletting
Etter personvernforordningen (GDPR), UK GDPR, California Consumer Privacy Act (CCPA) og andre gjeldende personvernlover har du rett til å be om sletting av personopplysninger KiSIgnal har om deg. Vi respekterer denne retten raskt og transparent — én kort e-post åpner forespørselen.
Slik ber du om sletting
Send en e-post til [email protected] fra e-postadressen knyttet til KiSIgnal-kontoen din. Bruk emnelinjen “Data deletion request” og inkluder:
- E-postadressen knyttet til kontoen din (slik at vi kan verifisere identitet).
- De spesifikke dataene du ønsker å slette, eller “alle mine personopplysninger” hvis du vil ha full kontosletting.
- Eventuelle referansenumre (ordre-ID-er, saks-ID-er, optimaliserings-ID-er) som hjelper oss å finne postene.
Hvis du ikke kan sende e-post fra registrert adresse, kan vi fortsatt behandle forespørselen, men må verifisere identiteten din gjennom en alternativ kanal — vanligvis ved å sende en bekreftelseslenke til registrert e-post, eller ved å be om transaksjonshistorikkdetaljer bare kontoinnehaveren kjenner.
Hva vi sletter
Ved bekreftede slettingsforespørsler fjerner vi:
- Brukerkontoen din, inkludert navn, e-post, hashet passord, innloggingshistorikk og adminnotater.
- Hver innledende test og optimaliseringsordre du har lagt inn, inkludert mål-URL-er, assistentsvar, vurderinger og leveranser.
- Hver støttesak du har åpnet, inkludert hele meldingstråden.
- Alle besøkslogger som kan identifiseres via IP-adressen din.
- Personopplysninger hos tredjeparts databehandlere på våre vegne (Mailgun-leveringslogger, Stripe-kundeposter, Cloudflare-sikkerhetslogger). Vi videreformidler slettingsforespørselen til hver databehandler og bekrefter fullføring før forespørselen lukkes.
Hva vi kan måtte beholde
Noen datakategorier må beholdes for lovpålagt etterlevelse selv etter en slettingsforespørsel:
- Skattedokumentasjon. Fakturaer og betalingsposter oppbevares i perioden som kreves av skattemyndigheten i vår registrerte jurisdiksjon (typisk 5–10 år).
- Antisvindelposter. Poster om svindelundersøkelser eller sanksjonsscreeninger oppbevares som krevet av anti-hvitvaskingslovgivning.
- Revisjonsspor for selve slettingen. Vi beholder en oppføring om at og når slettingsforespørselen ble sendt — men ikke de slettede dataene — slik at vi kan bevise etterlevelse hvis en tilsynsmyndighet spør.
Hvis slettingsforespørselen krever at vi beholder enkelte data av juridiske grunner, forteller vi deg hvilke kategorier og hvorfor ved bekreftelsen.
Tidslinje
- Innen 1 virkedag — bekrefter vi mottak av forespørselen.
- Innen 5 virkedager — verifiserer vi identiteten din og bekrefter omfanget av slettingen.
- Innen 30 dager — slettingen er fullført (lengre i komplekse tilfeller, da forteller vi hvorfor og gir en revidert tidslinje, som tillatt etter GDPR art. 12).
Hvis forespørselen avslås
Vi kan nekte en slettingsforespørsel hvis den åpenbart er grunnløs, overdreven (f.eks. gjentakende) eller der oppbevaring er lovpålagt. Hvis vi nekter, forklarer vi hvorfor og informerer deg om retten til å klage til lokal tilsynsmyndighet (ICO i UK, nasjonal DPA i EU, CPPA i California osv.).
For sluttbrukere av KiSIgnal-kunder
Hvis du er en sluttbruker hvis personopplysninger ble behandlet av en KiSIgnal-kunde (altså at du ikke registrerte deg direkte), kontakt den kunden først — de er behandlingsansvarlig og bestemmer oppbevaring. Vi opptrer som databehandler og kan bare slette dataene når kunden instruerer oss om det.
Kontoavslutning (selvbetjening)
Du kan lukke kontoen når som helst fra kontoinnstillingene når du er innlogget. Å lukke en konto er en separat handling fra en formell slettingsforespørsel: det hindrer nye innlogginger umiddelbart, og dataene settes deretter i kø for sletting i tråd med tidslinjen over.
Kontakt
For slettingsforespørsler: [email protected].
For generell støtte: [email protected].
For å klage til en tilsynsmyndighet, besøk nettstedet til nasjonal databeskyttelsesmyndighet. UK: ICO (ico.org.uk). EU: edpb.europa.eu/members.