Integritetspolicy

Bernisa, som drivs av Birgitta de Forest. Kontakt i frågor om dina uppgifter: privacidade@bernisa.org. Bernisa har sitt säte utanför Brasilien (Sverige, senare Cypern inom EU) och följer LGPD för alla personer i Brasilien vars uppgifter behandlas.

Om dig som beställer (person A)	E-postadress och betalning via Pix · vilket paket du valt · en bild du frivilligt laddat upp på personen du vill kontrollera · beställningens id och tidpunkt
Om dig som kontrolleras (person B)	CPF · foto på ID-handling och live-selfie (selfien visas alltid för beställaren) · ditt samtycke med tidsstämpel · beroende på paket: uppgifter ur offentliga register — CPF-status, belastningsregister, anhållningsbeslut, rättsprocesser, företagsengagemang
Om dig som är partner	Namn, CPF, e-post och lösenord (krypterat) · försäljning via din länk · Pix-nyckel när du har ett saldo att få
Tekniskt	IP-adress och tidpunkt vid verifiering (bedrägeriskydd). Inga spårningscookies.

• För att göra den kontroll du sagt ja till — bekräfta att personen är den den säger sig vara och, beroende på paket, om det finns anmärkningar i offentliga register.
• För att genomföra betalningen och skicka rapporten till beställaren.
• För att kunna lämna bevis till polisen om beställaren utsätts för ett brott och anmäler det.
• För att betala ut provision till partners.
• För att skydda tjänsten mot bedrägeri och missbruk.

Uppgifterna används aldrig till reklam, profilering eller försäljning till andra.

• Ditt samtycke (LGPD art. 7, I) — för hämtning av registeruppgifter om dig som kontrolleras. Fram till att beställaren betalat kan du ångra dig — då görs ingen kontroll. När kontrollen väl är gjord går den inte att ta tillbaka, men rapporten raderas ändå efter 24 timmar.
• Avtalet med dig (art. 7, V) — för beställning, betalning och partnerprovision.
• Berättigat intresse (art. 7, IX) — för bedrägeriskydd och för att bevara verifieringsbeviset i fem år.
• Rättslig förpliktelse (art. 7, II) — när polis eller domstol begär ut uppgifter enligt lag.

Rapporten	24 timmar efter att den blev klar — sedan raderas den automatiskt
Bilden beställaren laddade upp	Raderas tillsammans med rapporten
Registeruppgifterna	Används bara för att bygga rapporten och raderas med den
Verifieringsbeviset (att personen verifierade sig, kopplat till beställningen)	5 år — lämnas bara ut till polis eller domstol
Samtyckesloggen (vem som sa ja till vad, när)	5 år
Betalningsuppgifter	Så länge bokföringslagen kräver
Partnerkonto	Så länge kontot finns; raderas på begäran när utestående provision är utbetald

Ingen köper eller får dina uppgifter. Beställaren får se den kontrollerades live-selfie, en bekräftelse på att det är rätt person och, beroende på paket, om det finns anmärkningar — inget annat. För att leverera tjänsten använder Bernisa specialiserade leverantörer som var och en bara behandlar det den behöver:

• en leverantör för verifiering av ID-handling och ansikte
• en leverantör för uppslag i brasilianska offentliga register
• Stripe — betaltjänst för Pix
• Wise — utbetalning av provision till partners
• teknisk drift (webbhotell, databas, automation) inom EU

Vill du veta vilka de är kan du begära det på privacidade@bernisa.org.

Polisen och domstolar kan få verifieringsbeviset vid en brottsutredning. Beställaren får det aldrig.

Ja. Bernisa drivs från Europa och den tekniska driften ligger inom EU, som har dataskydd på minst LGPD:s nivå (GDPR). Överföringen sker enligt LGPD art. 33 — med ditt uttryckliga samtycke och till ett land med adekvat skyddsnivå. Registeruppslagen görs i Brasilien.

Enligt LGPD art. 18 har du rätt att:

• få veta om vi behandlar uppgifter om dig, och få en kopia
• få felaktiga uppgifter rättade
• få uppgifter raderade (det som lagen kräver att vi behåller — verifieringsbeviset — undantas)
• ångra ditt samtycke innan kontrollen körts
• få veta vilka vi delat uppgifter med
• klaga hos ANPD, den brasilianska dataskyddsmyndigheten

Skriv till privacidade@bernisa.org. Vi svarar inom 15 dagar.

Varje beställning loggas med betalningens id och verifieringens id på samma rad. Utsätts beställaren för brott av den kontrollerade får polisen den verifierade identiteten. Utsätts den kontrollerade för brott av beställaren får polisen beställarens uppgifter (e-post och betalning). Aldrig till den andra parten — bara till polisen, på juridico@bernisa.org. Detta är skälet till att verifieringsbeviset sparas i fem år.

Bernisa är för personer som fyllt 18 år. Vi behandlar inte medvetet uppgifter om barn.

All trafik är krypterad. ID-bilder och selfies hanteras av verifieringsleverantören och lagras inte öppet hos Bernisa. Lösenord sparas krypterade. Åtkomsten till uppgifterna är begränsad till det som krävs för att driva tjänsten.

Ändras policyn visas det här, med nytt datum överst. Ändringar som påverkar dina rättigheter meddelas på tjänsten innan de börjar gälla.