Integritetsinformation – användarkonton

Personuppgiftsansvarig: SJR Consulting Oy / SignaNatura Research. Kontakt: info@signanatura.com.

Uppgifter som behandlas

Vi behandlar e-postadress, envägs-hashat lösenord samt tidpunkter för registrering, verifiering och godkännande av integritetsinformationen. Hashvärden för verifierings- och återställningstoken samt tekniska identifierare för att förhindra missbruk sparas tillfälligt.

Ändamål och rättslig grund

Uppgifterna används för kontohantering, e-postverifiering och åtkomstkontroll. Rättslig grund är tillhandahållandet av en begärd tjänst (GDPR artikel 6.1 b). Registrering innebär inte samtycke till marknadsföring.

Lagringstid och rättigheter

Kontot behålls tills användaren raderar det eller begär radering. Verifieringslänkar gäller i 24 timmar, återställningslänkar i en timme och begränsning av inloggningsförsök använder ett 15-minutersintervall. Användaren kan begära tillgång, rättelse och radering via e-post.

Kakor och säkerhet

Inloggning använder en nödvändig säker sessionskaka. Lösenord lagras som hashvärden. Databasen ska ligga utanför den offentliga webbkatalogen.

Detta är ett utkast inför lansering. Personuppgiftsansvarig måste granska texten innan registrering aktiveras.