Integritetspolicy

Vilka uppgifter vi behandlar beror på hur du använder Bostadsklar.

Vi behandlar normalt inte personnummer, kreditupplysningar, bankkontoinformation, hälsouppgifter eller andra särskilda kategorier av personuppgifter som en del av Bostadsklars ordinarie funktioner.

Annonsinformation

Om du klistrar in text från en bostadsannons används texten för att identifiera relevanta bostadsfakta. Den fullständiga inklistrade annonstexten sparas inte som råtext efter bearbetningen.

Om du använder en stödd länk till en bostadsannons kan Bostadsklar tillfälligt hämta information från den angivna sidan för att identifiera strukturerade bostadsfakta. Den hämtade HTML-sidan sparas inte som en kopia av annonsen.

Själva referenslänken kan sparas för att visa var informationen kommer ifrån.

Dokument och skärmbilder

Du kan välja att använda exempelvis besiktningsprotokoll, energideklarationer, frågelistor eller skärmbilder för att komplettera informationen om en bostad.

Sådant material behandlas för att identifiera fakta som är relevanta för bostadsanalysen.

Originalfiler och bilder är avsedda att användas tillfälligt under bearbetningen. Det som kan sparas med bostaden är i stället strukturerade fakta, kontrollpunkter och andra analysresultat.

Bostadsklar är utformat för att undvika att spara exempelvis personnamn, telefonnummer, e-postadresser, rapportnummer och annan administrativ information när den inte behövs för bostadsanalysen.

När vi använder berättigat intresse gör vi det endast när vi bedömer att behandlingen är nödvändig och att vårt intresse inte väger lättare än dina rättigheter och intressen.

Bostadsklar använder automatiserad behandling för att jämföra information om bostäder med de kriterier du själv har angett i din bostadsprofil, till exempel:

• om bostaden ligger inom din angivna budget
• om bostadens storlek uppfyller dina kriterier
• om restiden ligger inom din pendlingsgräns
• vilka av dina prioriteringar som är bekräftade
• vilka uppgifter som fortfarande är okända
• vilka frågor eller kontrollpunkter som bör undersökas vidare

Resultatet kan presenteras genom exempelvis matchningsindikatorer, status, poäng, sammanfattningar och rekommenderade kontrollpunkter.

Detta kan utgöra profilering i GDPR:s mening, eftersom uppgifter används automatiserat för att bedöma bland annat personliga preferenser.

Bostadsklar fattar däremot inte automatiserade beslut som har rättsliga eller motsvarande betydande effekter för dig. Tjänsten avgör exempelvis inte om du får köpa en bostad, får bolån eller ska ingå ett avtal. Du bestämmer själv hur informationen används.

Vissa funktioner i Bostadsklar använder artificiell intelligens för avgränsade delar av informationsbearbetningen, till exempel för att:

• identifiera bostadsfakta i inklistrad annonstext
• tolka information i skärmbilder
• strukturera relevant information från bostadsrelaterade dokument

AI används framför allt för extraktion och strukturering av information. Bostadsklars centrala beräkningar, kriterier och beslutslogik bygger även på strukturerade och deterministiska regler.

Vi arbetar för att begränsa den information som skickas till AI-tjänster till det som behövs för den aktuella funktionen och för att inte spara råmaterial längre än nödvändigt.

AI-system kan misstolka information. Därför bör analysresultat alltid bedömas tillsammans med den källa, osäkerhet och övriga information som visas i Bostadsklar.

Bostadsklars kundinnehåll är inställt så att det inte ska användas för träning av Lovables AI-modeller.

Leverantörerna som används för AI och teknisk bearbetning beskrivs närmare under avsnittet ”Vilka kan få tillgång till dina uppgifter?”.

Medan din åtkomst är aktiv

Din bostadsprofil, dina sparade bostäder och dina analyser sparas medan du har aktiv åtkomst till Bostadsklar.

30 dagar efter att åtkomsten upphört

När din köpta åtkomstperiod löper ut behåller vi normalt ditt bostadsrelaterade innehåll i 30 dagar. Det gör att du kan köpa en ny åtkomstperiod inom denna tid utan att behöva börja om. Om du inte återaktiverar tjänsten raderas eller anonymiseras därefter normalt din bostadsprofil, sparade bostäder, analyser och rapportdata, dokumentfakta och motsvarande användarinnehåll.

Användarkontot

Själva användarkontot kan behållas i upp till 12 månader efter din senaste aktivitet, så att du kan logga in igen och köpa en ny åtkomstperiod. Om kontot förblir inaktivt kan det därefter raderas. Du kan begära att kontot raderas tidigare.

Tillfälligt råmaterial

Rå annonstext och hämtad HTML sparas normalt inte efter den bearbetning där materialet behövs. Uppladdade originaldokument lagras endast tillfälligt under bearbetningen och är avsedda att raderas efter genomförd analys. Vid tekniska fel kan material i vissa fall ligga kvar under en kort säkerhetsperiod innan det raderas.

Uppgifter som måste sparas enligt lag

Vissa uppgifter kan behöva behållas längre än tiderna ovan, exempelvis uppgifter som omfattas av bokföringsskyldighet eller som behöver sparas för att fastställa, göra gällande eller försvara rättsliga anspråk.

Bostadsklars primära backend, databas och filhantering är placerade inom EU, i Paris, Frankrike.

Vissa externa leverantörer som används för exempelvis apphosting, AI eller betalningar kan behandla personuppgifter i andra länder, inklusive USA.

Om personuppgifter överförs utanför EU/EES ska behandlingen omfattas av en tillåten överföringsmekanism enligt GDPR, exempelvis beslut från EU-kommissionen om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler (SCC) eller, i förekommande fall, EU-U.S. Data Privacy Framework, tillsammans med eventuella kompletterande skyddsåtgärder.

Vi använder externa leverantörer för att kunna driva Bostadsklar.

Lovable

CoCha Consulting AB använder Lovable Labs Inc. för apphosting och teknisk infrastruktur, samt för vissa gateway- och driftfunktioner. Bostadsklars primära projektmiljö är placerad i Europe (Paris).

Mellan CoCha Consulting AB och Lovable Labs Inc. finns ett personuppgiftsbiträdesavtal (Data Processing Agreement, DPA) som reglerar Lovables behandling av personuppgifter för vår räkning. I den utsträckning behandlingen innebär att personuppgifter överförs utanför EU/EES, exempelvis till USA, sker överföringen med stöd av tillämpliga GDPR-skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler (SCC) och, avseende mottagare som är certifierade enligt ramverket, EU-U.S. Data Privacy Framework.

Google Gemini

Google Gemini används för vissa AI-baserade funktioner, framför allt för att identifiera och strukturera information från material som används i Bostadsklar.

Stripe

Stripe används för betalningshantering. När du betalar hanterar Stripe betalningsuppgifter såsom kortinformation. Bostadsklar lagrar inte fullständiga kortnummer eller kortets säkerhetskod. Vi kan däremot få information om exempelvis betalningsstatus, belopp och transaktionsreferens för att kunna aktivera din åtkomst.

Andra leverantörer

Vi kan även använda andra leverantörer för funktioner som exempelvis e-post, säkerhet, felsökning och teknisk drift. När en leverantör behandlar personuppgifter för vår räkning ska behandlingen regleras på det sätt som krävs enligt GDPR.

Vi säljer aldrig dina personuppgifter.

Vi lämnar inte ut dina personuppgifter till andra företag för deras egen direktmarknadsföring.

Vi använder tekniska och organisatoriska åtgärder för att minska risken för obehörig åtkomst, förlust, förändring eller missbruk:

• trafik till och från tjänsten sker genom krypterad kommunikation
• åtkomst till användardata är behörighetsstyrd
• användardata separeras genom åtkomstregler
• fullständiga kortuppgifter lagras inte av Bostadsklar
• originaldokument lagras endast tillfälligt när de behöver behandlas
• rå annonstext och hämtad HTML sparas inte som permanenta kopior
• tekniska loggar utformas för att begränsa onödigt användarinnehåll
• data gallras enligt definierade lagringstider

Inget tekniskt system kan garanteras vara helt riskfritt. Vi arbetar därför löpande med att anpassa säkerhetsåtgärderna efter hur tjänsten utvecklas.

Du har enligt GDPR flera rättigheter. Exakt vilka som gäller beror bland annat på vilken behandling det handlar om och vilken rättslig grund vi använder.

Få veta vilka uppgifter vi har om dig

Du har rätt att begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dem, ett så kallat registerutdrag. Kontakta kontakt@bostadsklar.se. Vi kan behöva kontrollera din identitet innan uppgifter lämnas ut.

Rätta felaktiga uppgifter

Du har rätt att begära att felaktiga personuppgifter rättas och att ofullständiga uppgifter kompletteras. Vissa uppgifter kan du själv ändra i Bostadsklar.

Radera dina uppgifter

Du har i vissa fall rätt att få dina personuppgifter raderade. Du kan också begära att ditt Bostadsklar-konto raderas. Rätten till radering är inte absolut. Vi kan exempelvis behöva behålla vissa uppgifter om vi enligt lag är skyldiga att göra det.

Begränsa behandlingen

I vissa situationer har du rätt att begära att vår behandling av dina personuppgifter begränsas. Det kan innebära att uppgifterna får lagras men inte användas på vanligt sätt medan frågan utreds.

Invända mot behandling

Om vi behandlar personuppgifter med stöd av berättigat intresse har du rätt att invända mot behandlingen. Vi måste då bedöma om det finns skäl för oss att fortsätta behandlingen trots din invändning.

Dataportabilitet

För vissa uppgifter som du själv har lämnat och som behandlas automatiserat med stöd av avtal eller samtycke kan du ha rätt att få ut informationen i ett strukturerat, allmänt använt och maskinläsbart format.

Profilering och automatiserad behandling

Du har rätt att få information om hur personuppgifter används i samband med profilering. Bostadsklars matchningsfunktion innebär inte att ett rättsligt eller på liknande sätt betydande beslut fattas automatiskt om dig.

Lämna klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt får du kontakta oss på kontakt@bostadsklar.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Bostadsdokument kan ibland innehålla information om andra personer, exempelvis säljare, besiktningsmän eller kontaktpersoner.

Bostadsklar är inte utformat för att använda sådan information för att skapa profiler över dessa personer.

När sådan information förekommer i ett dokument försöker vi begränsa behandlingen till vad som behövs för bostadsanalysen och undvika att permanent spara personuppgifter som saknar betydelse för tjänsten.

Du bör inte medvetet lägga in personuppgifter som inte behövs för den bostadsanalys du vill genomföra.

Bostadsklar kan använda cookies och liknande lokal lagring som är nödvändig för att tjänsten ska fungera, till exempel för:

• inloggning och autentisering
• säkerhet
• sessionshantering
• tekniska inställningar som krävs för tjänstens funktion

Bostadsklar använder vid denna policys senaste uppdatering inte cookies för riktad annonsering eller marknadsföringsprofilering.

Om vi i framtiden inför analys-, marknadsförings- eller annan teknik som kräver samtycke kommer vi att informera om detta och inhämta samtycke innan sådan teknik används.

Mer information finns i vår Cookieinformation.

Vi kan lämna ut personuppgifter till en myndighet eller annan mottagare om vi är skyldiga att göra det enligt lag, domstolsbeslut eller annat bindande myndighetsbeslut.

Vi kan också behöva behandla begränsade uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vi kan uppdatera denna integritetspolicy om Bostadsklar förändras eller om behandlingen av personuppgifter ändras.

Den senaste versionen publiceras alltid i tjänsten tillsammans med datumet då policyn senast uppdaterades.

Om vi gör en väsentlig förändring som påverkar hur dina personuppgifter används kan vi även informera dig i tjänsten eller via e-post.

Har du frågor om denna integritetspolicy eller om hur vi behandlar personuppgifter?

CoCha Consulting AB

Org.nr: 559596-6853

Adress: Vetenskapens Gränd 12, 431 53 Mölndal

E-post: kontakt@bostadsklar.se