Integritetspolicy

1. Vem ansvarar för dina personuppgifter?

Grönsiskan 37 i Köping AB (org.nr 559589-8189) äger fastigheten Åsgränd 2 i Köping och hyr ut lägenheterna där. Bolaget driver webbplatsen brandalsundkoping.se och är personuppgiftsansvarigt för de personuppgifter som behandlas via webbplatsen, intresseanmälningar, hyresgästportalen Mina sidor och vår administration av hyresförhållanden.

Kontakt i frågor om personuppgifter:

• E-post: info@brandalsundkoping.se
• Telefon: +46 735 455 707
• Adress: Åsgränd 2, 731 30 Köping

2. Vilka uppgifter vi behandlar, varför och med vilket stöd

Du behöver inte lämna några uppgifter, men utan namn och e-post eller telefon kan vi inte hantera din anmälan eller ditt ärende. Utan ett hyresavtal med de uppgifter som behövs kan vi inte hyra ut en lägenhet till dig.

Vi använder inte dina uppgifter för automatiserade beslut eller profilering. Det är alltid en människa som går igenom anmälningar och väljer hyresgäst.

3. Vilka som behandlar uppgifterna åt oss

Vi säljer aldrig dina uppgifter. För att webbplatsen och uthyrningen ska fungera behandlar följande leverantörer uppgifter åt oss, enligt våra instruktioner:

• Lovable Labs Sweden AB (Stockholm, Sverige): bygger och driftar webbplatsen, hyresgästportalen och administrationen, inklusive databas och fillagring. Lovables inbyggda besöksstatistik är avstängd för webbplatsen. Lovable och dess underleverantörer kan behandla uppgifter även utanför EU/EES, se avsnitt 4.
• Supabase (via Lovable): databas, inloggning och fillagring, till exempel formulärsvar, hyresavtal, fakturor och bilder från felanmälningar. Uppgifterna lagras inom EU/EES eller med skyddsåtgärder enligt avsnitt 4.
• Resend (Plus Five Five, Inc., USA): skickar e-post från webbplatsen, det vill säga bekräftelser till dig och aviseringar till oss.
• Loopia AB (Sverige): tar emot och lagrar e-posten till info@brandalsundkoping.se. E-posten lagras i Sverige.
• Cloudflare, Inc. (USA): levererar webbplatsen och skyddar den mot attacker. Sätter säkerhetscookien __cf_bm.
• Google (Google Ireland Ltd och Google LLC): visar kartan, men bara efter ditt klick eller samtycke. Google bestämmer själv över de uppgifter Google tar emot när kartan visas, se Googles integritetspolicy.

Vi kan också lämna ut uppgifter när lag kräver det, till exempel till Skatteverket, eller vid en tvist till domstol eller Kronofogden. Bokföringsmaterial kan granskas av vår redovisningskonsult eller revisor.

4. Överföring till länder utanför EU/EES

Vissa leverantörer är amerikanska eller använder underleverantörer utanför EU/EES. Vid sådana överföringar gäller följande skydd:

• Cloudflare, Inc.: certifierat enligt EU–USA-ramverket för dataskydd (Data Privacy Framework), och dessutom EU-kommissionens standardavtalsklausuler.
• Resend: certifierat enligt Data Privacy Framework, och dessutom standardavtalsklausuler.
• Google LLC: certifierat enligt Data Privacy Framework.
• Supabase: standardavtalsklausuler, med kompletterande skyddsåtgärder.
• Lovable Labs Sweden AB: standardavtalsklausuler vid överföringar utanför EU/EES.

Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.

5. Hur länge vi sparar uppgifterna

• Intresseanmälan och intressekö: tills du avregistrerar dig, eller 24 månader efter din senaste kontakt med oss. Blir du hyresgäst flyttas uppgifterna till hyresförhållandet.
• Meddelanden via kontaktformuläret och e-post: 12 månader efter att ärendet är avslutat.
• Felanmälningar, inklusive bilder: under hyresförhållandet och 2 år efter att det upphört. För den som inte är hyresgäst: 2 år efter att ärendet avslutats.
• Konto på Mina sidor: tills hyresförhållandet upphör. Kontot avslutas därefter inom 3 månader.
• Hyresavtal, inklusive personnummer och påskrivet avtal: under avtalstiden och 10 år efter att avtalet upphört (allmän preskriptionstid).
• Fakturor och annat bokföringsmaterial: 7 år efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen).
• Egen besöksstatistik (pseudonymiserad): 26 månader. Därefter raderas den eller summeras.
• Ditt cookieval: i din webbläsare tills du ändrar valet eller rensar webbläsaren (se cookiepolicyn).
• Tekniska loggar hos våra leverantörer: enligt leverantörernas villkor.

Därefter raderar vi uppgifterna eller anonymiserar dem så att de inte längre kan kopplas till dig.

6. Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (tillgång),
• få felaktiga uppgifter rättade,
• få uppgifter raderade, om vi inte måste spara dem, till exempel enligt bokföringslagen eller för ett pågående hyresavtal,
• begära att behandlingen begränsas,
• invända mot behandling som grundar sig på vårt berättigade intresse,
• få ut uppgifter du själv lämnat i ett maskinläsbart format och flytta dem (dataportabilitet), när behandlingen grundar sig på avtal eller samtycke,
• när som helst återkalla ett samtycke, till exempel via "Cookieinställningar" längst ner på varje sida. Det påverkar inte behandling som redan skett.

Kontakta oss på info@brandalsundkoping.se. Vi svarar inom en månad. Vi kan behöva bekräfta vem du är innan vi lämnar ut uppgifter.

7. Klagomål

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du hör av dig till oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Cookies och lokal lagring

Vilka cookies och vilken lokal lagring vi använder, och hur du ändrar ditt val, står i vår cookiepolicy.

9. Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder:

• krypterad överföring (HTTPS),
• inloggning för hyresgäster och administratörer,
• behörighetsstyrning i databasen så att en hyresgäst bara ser sina egna uppgifter,
• privata lagringsytor för avtal och bilder,
• bara de personer hos oss som behöver uppgifterna har tillgång till dem.

10. Ändringar

Vi kan uppdatera policyn när vår behandling eller lagen ändras. Den senaste versionen finns alltid på den här sidan, och datumet överst visar när den senast ändrades.