Integritetspolicy för Delagott boende

Din bostadsrättsförening, fastighetsägare eller förvaltare bestämmer hur uppgifter används för exempelvis medlems- och hyresadministration, avier, bokningar, ansökningar och felanmälningar. Den organisation som bestämmer ändamål och medel är personuppgiftsansvarig för den behandlingen. Nedan kallas den för din boendeorganisation. Kontakta organisationen via kontaktuppgifterna i appen för information om dess behandling, rättsliga grunder och lagringstider.

När vi behandlar uppgifter på boendeorganisationens uppdrag är vi personuppgiftsbiträde och följer dess dokumenterade instruktioner. Björk Technologies AB är personuppgiftsansvarig för behandling vars ändamål och medel vi själva bestämmer, såsom att skydda och felsöka vår tekniska tjänst, hantera direktkontakt med oss och förbättra appen genom användningsstatistik.

• Konto och boendekoppling: namn, e-postadress, telefonnummer, användar-id, bostadsadress, lägenhetsnummer, förenings- eller fastighetstillhörighet, roll och behörighet.
• Identifiering: personnummer och identifieringsuppgifter från BankID samt tekniska uppgifter om inloggning och sessioner. Uppgifter används för att identifiera dig och matcha dig mot rätt boende. Personnummer kan också behandlas om du själv anger det vid exempelvis en begäran om ROT- eller RUT-avdrag.
• Boendeärenden: avier och betalningsinformation från boendeorganisationen, bokningar, ansökningar, felanmälningar, kontakt med förvaltaren, chattmeddelanden, bilder och filer som du väljer att skicka, samt ärendenas status och historik.
• Enhets- och driftuppgifter: IP-adress, plattform, appversion, tekniska loggar, felrapporter, prestandauppgifter, sessioner och säkerhetshändelser. För pushnotiser används en push-token kopplad till ditt konto och enhetens plattform.
• Användningsstatistik: vilka skärmar och funktioner som används, tidpunkter, svarstider, felstatus och användar-id, samt relevant förenings- eller förvaltningskoppling.

Uppgifterna kommer från dig, din enhet, BankID och din boendeorganisation eller dess anslutna förvaltnings- och ekonomisystem. Andra användare kan lämna uppgifter som berör dig i ett ärende eller meddelande. Dela inte fler personuppgifter än vad som behövs för ditt ärende, särskilt inte känsliga uppgifter om hälsa eller andra personer.

Konto, identifiering och behörigheter behövs för att ge rätt person åtkomst till rätt boende. Boendeuppgifter och innehåll används för att visa information och hantera de ärenden och tjänster du väljer. För behandling som vi utför som biträde bestämmer boendeorganisationen ändamål och rättslig grund. Den kan exempelvis stödja behandlingen på avtal, rättslig förpliktelse eller berättigat intresse, beroende på uppgiften och verksamheten.

För vår egen drift, säkerhet, felsökning och begränsade användningsstatistik stödjer vi oss på berättigat intresse av att hålla tjänsten säker, fungerande och användbar. Direktkontakt med oss behandlas för att besvara frågor och hantera dina önskemål, med stöd av berättigat intresse eller avtal när det behövs för ett avtal med dig. Vi behandlar också uppgifter när det krävs för att uppfylla en rättslig förpliktelse eller hantera rättsliga anspråk.

Uppgifter som behövs för identifiering och behörighet är nödvändiga för inloggning. Om du inte lämnar uppgifter som behövs för ett ärende kan det inte alltid hanteras i appen. Kamera, bilagor och pushnotiser är valfria. En enhetsbehörighet är inte i sig den rättsliga grunden för all efterföljande behandling.

Appen använder kameran och enhetens bild- eller filväljare när du själv väljer att bifoga material. Den samlar inte in din GPS-position eller din kontaktlista och spelar inte in ljud via mikrofonen. En adress eller platsbeskrivning som du själv skriver i ett ärende behandlas som en del av ärendet.

Inloggningssession och vissa inställningar lagras i enhetens skyddade lagring. Valda bilagor kan också finnas tillfälligt i appens lokala lagring. Appen behöver dessa uppgifter för att hålla dig inloggad och hantera dina val och uppladdningar.

Om du tillåter pushnotiser skickas push-token, notistext och hänvisningar till relevant innehåll genom Expo och vidare genom Google Firebase Cloud Messaging på Android eller Apple Push Notification service på iOS. Notiser kan innehålla en rubrik eller ett utdrag ur ett ärendesvar och kan synas på låsskärmen. Du kan ändra notisval i appen och stänga av notiser i enhetens inställningar.

Appen skickar skärmvisningar till vår server. Där används PostHog för statistik om användning och teknisk funktion, kopplad till användar-id. Skärmnamn rensas från identifierare och frågeparametrar. Statistiken kan även omfatta användning av serverfunktioner, svarstider och felstatus. Det är inte anonym statistik och den styrs inte av webbplatsens val för analyscookies. Du har rätt att invända mot behandling som bygger på berättigat intresse genom att kontakta oss.

Sentry används för felrapporter och teknisk prestandamätning i appen. Rapporterna kan innehålla uppgifter om enhet, appversion, fel och händelser kring felet. Appens felrapportering är inställd för att begränsa direkta personuppgifter och ta bort autentiseringshuvuden. Uppgifterna används för felsökning, inte för annonsering. Appen visar inte annonser och använder inte reklamidentifierare för att följa dig mellan andra appar.

När du öppnar en webbsida från appen gäller även den sidans information om cookies. Se vår cookiepolicy för webbplatsen.

Behöriga företrädare för din boendeorganisation och dess förvaltare kan ta del av uppgifter som behövs för deras uppdrag. Vid ett ärende kan berörd utförare få nödvändiga kontakt- och ärendeuppgifter. Innehåll som du skickar i en chatt kan läsas av chattens avsedda deltagare. Vår personal får åtkomst när det behövs för drift, support eller säkerhet.

Vi använder leverantörer för att tillhandahålla tjänsten. Bland dessa finns Supabase för databas, inloggning, filer och realtidsfunktioner, Vercel för webb- och serverdrift, Resend för e-post, Trigger.dev för bakgrundsjobb, PostHog för statistik, Sentry för felrapportering samt Expo, Google och Apple för pushnotiser. BankID och anslutna identifieringstjänster används vid identifiering. Boendeorganisationens anslutna system kan exempelvis omfatta Real för ekonomi och HubSpot för ärendehantering.

Vi säljer inte dina personuppgifter. Uppgifter kan lämnas till myndigheter när lag kräver det och till rådgivare eller annan behörig mottagare när det behövs för rättsliga anspråk.

Överföring mellan appen och tjänsten skyddas med HTTPS. Vi använder autentisering och behörighetskontroller för att begränsa åtkomsten. Skydda även din enhet och lämna inte ut inloggningsuppgifter.

Leverantörers drift, support och underleverantörer kan innebära behandling utanför EU/EES. Vid sådana överföringar ska en tillåten överföringsgrund användas, såsom EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler med nödvändiga kompletterande skyddsåtgärder. Kontakta oss för information om de överföringar som berör dina uppgifter och för att få en kopia av tillämpliga skyddsåtgärder. För behandling som din boendeorganisation ansvarar för kan du även kontakta den.

Kontouppgifter sparas medan kontot används. Ärenden, bokningar, avier, meddelanden och bilagor sparas enligt boendeorganisationens instruktioner och behov av dokumentation, tillämpliga skyldigheter och eventuella rättsliga anspråk. Att du flyttar eller raderar ditt konto innebär därför inte att alla handlingar om ditt boende kan raderas.

För loggar, felrapporter och användningsstatistik bedöms lagringstiden utifrån uppgifternas detaljnivå och hur länge de behövs för att utreda fel, upptäcka missbruk och följa upp tjänstens funktion. För supportuppgifter är kriteriet tiden som behövs för att avsluta kontakten och hantera eventuella följdfrågor eller anspråk. Säkerhetskopior kan innehålla uppgifter tills de ersätts enligt respektive backupschema. Kontakta oss för närmare information om lagringstiden för en viss uppgift.

Appen försöker ta bort enhetens push-token vid utloggning. Token som pushleverantören rapporterar som ogiltig tas bort när den upptäcks. Enhetsinställningar och lokalt lagrade filer hanteras också av enhetens operativsystem.

I Delagott-appen kan du begära kontoradering under Inställningar genom att välja ”Radera mitt konto”. Utan appen kan du skicka en begäran till johannes@bjorch.com och ange att det gäller ditt Delagott-konto. Skicka inte BankID-koder, lösenord eller onödiga känsliga uppgifter. Vi kan behöva verifiera att begäran kommer från rätt person.

Vid kontoradering tas kontoprofil, inloggning och användarkopplingar bort. Vissa handlingar och historik kan finnas kvar som boendeorganisationens dokumentation, med användarkopplingen borttagen där det är möjligt, eller för att uppfylla lag eller hantera rättsliga anspråk. Begäran om att radera sådana handlingar bedöms av den personuppgiftsansvariga organisationen. Kontoradering avslutar inte hyresavtal eller medlemskap. Att enbart avinstallera appen raderar inte kontot.

Enligt GDPR kan du, när förutsättningarna är uppfyllda, begära tillgång till dina uppgifter, rättelse, radering, begränsning av behandling och dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse. När behandling grundas på samtycke kan du återkalla det utan att tidigare laglig behandling påverkas. Delagott-appen fattar inte enbart automatiserade beslut med rättsliga eller liknande betydande följder för dig.

Kontakta din boendeorganisation för uppgifter som den ansvarar för, eller oss på johannes@bjorch.com. Vi hjälper dig att hitta rätt mottagare. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.

Den aktuella versionen finns på denna sida och via appens integritetslänk. Vid väsentliga ändringar informerar vi i appen eller på annat lämpligt sätt. Appens användarvillkor finns på Användarvillkor för Delagott boende.