Teknisk sikkerhed
- Kryptering: Al trafik kører over HTTPS/TLS 1.3.
- Token-beskyttede links: Hvert signeringslink er personligt og indeholder en unik, ugættelig nøgle.
- Autentificering: MitID-flowet kører via godkendt broker med signerede JWT-tokens (RS256) — vi ser aldrig dine MitID-koder.
- Dokumentintegritet: Den færdige PDF forsegles, så efterfølgende ændringer kan opdages.
Dansk hosting og GDPR
- Dine dokumenter og data hostes i Danmark hos JITS ApS.
- Vi behandler kun de persondata, der er nødvendige for signeringen (navn, e-mail, IP, MitID-identitet på underskrifter).
- Databehandleraftale: Standard-DPA er tilgængelig på signits.dk.
- Sletning: Ved opsigelse slettes dine data efter 30 dage. Du kan altid eksportere dine dokumenter først.
Revisionsspor: dit bevis
Hver kontrakt får automatisk en komplet revisionslog, der vedhæftes den signerede PDF:
- Hvem der har oprettet, sendt, åbnet og underskrevet — med tidspunkter
- Underskriverens IP-adresse og enhed
- MitID-identitet og signaturkvittering (ved MitID) eller samtykke-registrering (ved e-mail-godkendelse)
Det er dette spor, der gør din digitale kontrakt stærk som bevis i retten.
Adgangsstyring
Din konto er adskilt fra alle andre kunders (multi-tenant-arkitektur med dataisolation). Brugere i din konto ser kun jeres egne kontrakter, og kun administratorer kan ændre branding og integrationer.
Ofte stillede spørgsmål
Hvor gemmes mine dokumenter?
På servere i Danmark, drevet af JITS ApS. Data forlader ikke Danmark.
Har SIGNITS adgang til mit MitID?
Nej. Al MitID-godkendelse foregår hos MitID via en godkendt broker. Vi modtager kun den verificerede identitet og signaturkvitteringen.
Kan jeg få en databehandleraftale?
Ja, vores standard-databehandleraftale ligger på signits.dk, og vi underskriver gerne — naturligvis digitalt med SIGNITS.
Hvad sker der med data, når jeg opsiger?
Du kan eksportere alt. 30 dage efter ophør slettes dine data permanent i overensstemmelse med GDPR.