Integritetspolicy
Version 1.0 · gäller från 24 sep. 2026
Här beskriver vi vilka personuppgifter som behandlas i Boendenavet, varför, hur länge och vilka rättigheter du har.
Utkast framtaget i samband med en teknisk granskning. Markerade uppgifter ska fyllas i och texten granskas av verksamheten innan den publiceras.
1. Vem ansvarar för dina uppgifter?
Boendenavet är en tjänst för fastighetsförvaltning. Vem som är personuppgiftsansvarig beror på vilka uppgifter det gäller:
- Din hyresvärd är personuppgiftsansvarig för uppgifter om dig som hyresgäst – till exempel ditt hyresavtal, dina hyror, felanmälningar och meddelanden. Boendenavet är då hyresvärdens personuppgiftsbiträde och behandlar uppgifterna enligt hyresvärdens instruktioner och vårt personuppgiftsbiträdesavtal. Frågor om de uppgifterna ställer du i första hand till din hyresvärd.
- Boendenavet är personuppgiftsansvarig för användarkonton, inloggning och säkerhetsloggar, för våra kunders kontaktuppgifter och fakturering, samt för kontakt med oss via formulär och e-post.
Boendenavet tillhandahålls av Företagsnamn – fylls i av verksamheten, organisationsnummer Organisationsnummer – fylls i av verksamheten, Postadress – fylls i av verksamheten. Frågor om dataskydd: E-postadress för dataskyddsfrågor – fylls i av verksamheten.
2. Uppgifter vi behandlar som personuppgiftsansvarig
| Behandling | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Användarkonto och inloggning | Namn, e-post, lösenord (lagras endast som hash), tvåstegsverifiering, inloggade sessioner | Avtal (art. 6.1 b) – bekräftas av verksamheten | Så länge kontot finns |
| Säkerhet och spårbarhet | Inloggningshändelser, misslyckade försök, IP-adress, webbläsare | Berättigat intresse att skydda tjänsten (art. 6.1 f) – bekräftas av verksamheten | 12 månader – fastställs av verksamheten |
| Kundavtal och fakturering | Kontaktpersoner, fakturamottagare, organisationsnummer, fakturor och förbrukning | Avtal och rättslig förpliktelse (bokföringslagen) | Fylls i av verksamheten |
| Kontakt och support | Namn, e-post och det du skriver till oss | Berättigat intresse att besvara frågor (art. 6.1 f) – bekräftas av verksamheten | 24 månader – fastställs av verksamheten |
| Begäranden om dataskydd och incidentregister | Namn, e-post, begärans innehåll och hantering | Rättslig förpliktelse (art. 6.1 c) | Fylls i av verksamheten |
Vi använder inte dina uppgifter för marknadsföring, profilering eller automatiserade beslut, och vi säljer inga uppgifter.
3. Uppgifter vi behandlar för din hyresvärds räkning
Om du är hyresgäst behandlar vi, för din hyresvärds räkning, bland annat namn, kontaktuppgifter, personnummer (om hyresvärden behöver det för avtalet), hyresförhållande och avtal, avier och betalningar, felanmälningar med eventuella bilder, meddelanden, tvättstugebokningar, nycklar, besiktningsprotokoll och SMS-historik. Din hyresvärd bestämmer ändamål, rättslig grund och lagringstid för dessa uppgifter och kan informera dig om dem.
Signerar du ett hyresavtal med BankID sparas signaturen och BankID:s bekräftelse som bevis. Signerar du med SMS-kod sparas mobilnummer, tidpunkt, IP-adress och webbläsare som bevis.
4. Vilka får del av uppgifterna?
Vi anlitar följande leverantörer (personuppgiftsbiträden) för att driva tjänsten. De får bara behandla uppgifterna för att utföra sina uppdrag åt oss.
| Leverantör | Ändamål | Plats |
|---|---|---|
| Hetzner Online | Drift av servrar, databas och säkerhetskopior | EU (datacenter väljs vid driftsättning, se DEPLOY.md) |
| Resend | Utskick av e-post (inbjudningar, avier, lösenordslänkar) | Fylls i av verksamheten |
| ProSMS | Utskick och mottagning av SMS (tilläggstjänst) | Fylls i av verksamheten |
| Finansiell ID-Teknik (BankID) | Elektronisk signering av hyresavtal | Fylls i av verksamheten |
| Google (Maps och Geocoding) | Kartvy över fastigheter och koordinater för adresser | Fylls i av verksamheten |
| Kivra | Digital post med betalbar hyresavi – bara för hyresgäster som själva valt det | Fylls i av verksamheten |
| Let's Encrypt (via Caddy) | TLS-certifikat | Fylls i av verksamheten |
Överförs uppgifter till ett land utanför EU/EES sker det med stöd av överföringsmekanism, t.ex. EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler – fylls i av verksamheten.
Vi kan också behöva lämna ut uppgifter till myndigheter när lag kräver det.
5. Dina rättigheter
- Få ett registerutdrag och en kopia av dina uppgifter (art. 15).
- Få felaktiga uppgifter rättade (art. 16).
- Få uppgifter raderade när de inte längre behövs eller om behandlingen saknar stöd (art. 17). Uppgifter som måste sparas enligt lag, till exempel bokföring, raderas inte.
- Begränsa behandlingen (art. 18) och invända mot behandling som grundas på berättigat intresse (art. 21).
- Få ut uppgifter du själv lämnat i ett maskinläsbart format (art. 20).
Har du ett konto hittar du export av dina uppgifter och formulär för begäranden under Mitt konto → Integritet. Du kan också mejla E-postadress för dataskyddsfrågor – fylls i av verksamheten. Vi svarar utan onödigt dröjsmål och senast inom en månad. Gäller begäran uppgifter som din hyresvärd ansvarar för skickas den till hyresvärden.
Är du missnöjd med hur dina uppgifter behandlas kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
6. Säkerhet
All trafik är krypterad (HTTPS). Lösenord lagras bara som hash och tvåstegsverifiering finns för alla konton (obligatoriskt för vår personal). Behörigheter styrs per organisation och fastighet, och vår personals åtkomst till kunddata loggas. Om en personuppgiftsincident inträffar dokumenterar vi den och anmäler den till IMY inom 72 timmar när det krävs.
7. Cookies
Vi använder bara cookies som behövs för att tjänsten ska fungera, till exempel för inloggning. Läs mer i vår cookiepolicy.
8. Ändringar
Vi uppdaterar policyn när tjänsten eller reglerna ändras. Versionen och datum står överst på sidan.
Versionshistorik
- 1.0 (24 sep. 2026): Första versionen.