Integritetspolicy – hur data sparas

Denna information beskriver på övergripande nivå hur personuppgifter kan behandlas i HyresTrygg. Ansvarsfördelningen mellan HyresTrygg och anslutna hyresvärdar måste fastställas i det slutliga dataskyddsupplägget.

Vilka uppgifter kan finnas?

Kontouppgifter för hyresvärdar och personal, företagsuppgifter, hyresgästens namn, personnummer, e-post, hyresförhållande, fastighet/lägenhet, dokumenterade hyreshändelser, eventuella bilagor, sökloggar, ändringshistorik, meddelanden och ärenden.

Varför sparas uppgifterna?

Uppgifter får endast behandlas för tydligt angivna och berättigade ändamål som är nödvändiga för tjänstens funktioner. Rättslig grund måste fastställas för varje behandling innan uppgifter samlas in.

Personnummer

Personnummer är extra skyddsvärda i Sverige. De ska hanteras restriktivt, exponeras så lite som möjligt och endast behandlas när det finns tillräckligt rättsligt stöd och användningen är klart motiverad.

Hur länge sparas data?

Personuppgifter ska inte sparas längre än vad som är nödvändigt för det ändamål de samlades in för. HyresTrygg och kunden ska använda dokumenterade gallringsregler. Uppgifter som inte längre behövs ska raderas eller anonymiseras, med undantag för uppgifter som måste bevaras enligt lag eller för att hantera rättsliga anspråk.

Säkerhet och åtkomst

Åtkomst ska begränsas till behöriga användare. Sökningar och viktiga ändringar kan loggas för spårbarhet. Lösenord lagras som lösenordshash och ska inte sparas i klartext.

Leverantörer

Tekniska leverantörer för hosting, databas, e-post och betalning kan behandla data för att leverera tjänsten. Personuppgiftsbiträdesavtal och eventuella överföringar utanför EU/EES måste hanteras i enlighet med GDPR.

Den registrerades rättigheter

Beroende på omständigheterna kan den registrerade ha rätt till information, tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Begäran ska hanteras efter säker identifiering av personen.

Kontakt

Dataskyddsfrågor: hyrestrygg@gmail.com. Den registrerade har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Viktigt: Exakta lagringstider och ansvarsfördelningen mellan HyresTrygg och hyresvärden ska fastställas innan tjänsten lanseras kommersiellt.