Galobia AB · bostad.io
Integritetspolicy
Denna integritetspolicy beskriver hur Galobia behandlar personuppgifter när du företräder en mäklarfirma och ingår avtal med oss (“Tjänsten”), kontaktar oss eller besöker bostad.io. Den omfattar även vårt öppna sök-API och personuppgifter som kan förekomma i bostadsrelaterat material. Här förklarar vi vilka uppgifter vi använder, varför vi gör det och vilka rättigheter du har.
Policyn omfattar även dig vars personuppgifter förekommer i bostadsannonser, objektsunderlag eller andra källor som vi använder, även om du inte själv använder våra tjänster. Dina rättigheter och hur du kontaktar oss beskrivs i avsnitt 8.
1. Ansvar och kontakt
1.1 Galobia AB, org.nr 559597-8437 (”Galobia”, ”vi”), är personuppgiftsansvarig för den behandling som sker för egna ändamål som beskrivs i denna policy. Du når oss på hello@bostad.io eller Birkavägen 1, 131 56 Nacka, Sverige. Vi behandlar personuppgifter enligt förordning (EU) 2016/679 (”GDPR”) och kompletterande svensk lagstiftning.
1.2 Personuppgifter är uppgifter som direkt eller indirekt kan knytas till en levande person. Uppgifter om ett aktiebolag är normalt inte personuppgifter, men namn och kontaktuppgifter till dess företrädare är det. Även fastighetsuppgifter kan vara personuppgifter.
1.3 Mäklarfirmans anslutning till den öppna söktjänsten kräver inget användarkonto. Det öppna sök-API:t kan användas utan konto, API-nyckel eller autentisering. Tjänsten för mäklarfirmor kräver däremot ett personligt konto och är endast tillgänglig för mäklarfirmans medarbetare. Användningen av Tjänsten är frivillig för mäklarfirman och dess medarbetare.
1.4 Galobia är personuppgiftsansvarig för egna ändamål, exempelvis våra affärskontakter, vår öppna bostadssöktjänst, bearbetning från offentliga branschregister, dokumentationen av avtalsgodkännanden, faktureringen och vår självständiga drift- och säkerhetshantering.
1.5 När vi på mäklarfirmans dokumenterade instruktioner administrerar dess medarbetare, inbjudningar och behörigheter i Tjänsten är mäklarfirman personuppgiftsansvarig och Galobia personuppgiftsbiträde. Tillhörande kontohantering, autentisering och support som utförs för mäklarfirmans räkning ingår i uppdraget. Den behandlingen regleras i ett personuppgiftsbiträdesavtal (“DPA”) som ingår i mäklarfirmans avtal med Galobia. Mäklarfirman ansvarar då för informationen till berörda personer och deras rättigheter, med vårt bistånd.
1.6 Länkar till tredje parts webbplatser nedan lämnas endast som information. Galobia ansvarar inte för dessa webbplatsers innehåll, riktighet, tillgänglighet eller säkerhet, eller för skada som uppkommer genom användning av dem.
2. Vilka uppgifter vi behandlar, varför och hur länge
2.1 Tabellen avser behandling där Galobia är personuppgiftsansvarig. Behandling på mäklarfirmans uppdrag beskrivs separat efter tabellen.
| Behandling, uppgifter och källor | Ändamål och rättslig grund | Lagringstid |
|---|---|---|
| Mäklaravtal och affärskontakter. Namn, befattning, kontaktuppgifter, korrespondens, mötesuppgifter, underskrift eller annat godkännande med tidpunkt, godkänd version och IP-adress vid godkännandet samt behörighetsunderlag. Från dig, kollegor, offentliga branschregister eller mäklarfirmans webbplats. | Hantera anslutningar, kontrollera behörighet, dokumentera godkännanden och kommunicera. Vi kan använda offentligt tillgängliga företagsuppgifter för att kontakta en mäklarfirma rörande Tjänsten. Berättigat intresse: Vårt och mäklarfirmans intresse av fungerande affärsrelationer och tillförlitliga avtal. Du är inte själv part i Galobias avtal, och kan invända mot att bli kontaktad. | Kontaktuppgifter sparas så länge de behövs för samarbetet och uppdateras eller tas bort när kontaktpersonen ändras. Dokumentation av godkännanden enligt förtydligandet om avtalsbevisning nedan. |
| Personliga avtal, exempelvis sekretessavtal som du själv ingår med Galobia. Nödvändiga identitets-, kontakt- och avtalsuppgifter som du lämnar eller som uppkommer när avtalet ingås och hanteras. | Ingå och fullgöra avtalet med dig. Fullgörande av avtal: Nödvändig behandling för avtalet eller åtgärder på din begäran före avtal. Fortsatt bevarande för rättsliga anspråk grundas på berättigat intresse av att tillvarata våra rättigheter. | Under avtalstiden och därefter enligt förtydligandet om avtalsbevisning nedan. |
| Abonnemang, fakturering och betalningar. När avgifter har avtalats behandlar vi namn och kontaktuppgifter för fakturor samt personuppgifter i faktura- och betalningsunderlag. Från dig, mäklarfirman och administrationen av abonnemanget. | Administrera kundförhållanden, abonnemang, fakturering och betalningar. Berättigat intresse: Vårt och mäklarfirmans intresse av att hantera kundförhållandet. Rättslig förpliktelse: Vår förpliktelse rörande bevarande av räkenskapsinformation. | Så länge kundförhållandet och dess administration pågår. Räkenskapsinformation till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. För rättsliga anspråk, se nedan. |
| Kontakt och support för våra egna ändamål. Kontaktuppgifter och innehåll i meddelanden, möteskontakter, synpunkter och felanmälningar. Från dig eller den som kontaktar oss för din räkning. Support på mäklarfirmans instruktioner omfattas istället av DPA. | Besvara frågor, ordna möten och hantera synpunkter och felanmälningar. Berättigat intresse: Vårt berättigade intresse av att kommunicera med dig och ge service. | Normalt högst 6 månader efter avslutad kontakt, om uppgifterna inte ingår i ett fortsatt samarbete, behövs som avtalsbevisning eller relaterat till rättsligt anspråk. |
| Webbplats, öppet API och självständig säkerhetshantering. IP-adress, tidpunkt, begärd resurs, webbläsartyp, informationsförfrågan till API:et, webbläsarens automatiska säkerhetsrapporter samt vår egen logg över anrop till AI-tjänsten. Från din webbläsare, Tjänstens användning eller den tjänst som anropar API:et. | Leverera sidor och sökresultat, felsöka och skydda mot missbruk, inklusive begränsning av anrop och inloggningsförsök. Berättigat intresse: Vårt och användarnas intresse av en fungerande och säker tjänst. Uppgifter begränsas till behovet och anonymisering används när det räcker. | Se Lagringstider för drift- och säkerhetsuppgifter under Gemensamma förtydliganden. |
| Fastighets- och föreningsmaterial. Eventuella personuppgifter i annonstext, företagsuppgifter och bostadsrelaterat material. Källor: se Gemensamma förtydliganden. | Hämta, strukturera och tillgängliggöra objektsinformation för bostadssökning i Tjänsten och API:t. Berättigat intresse: Vårt och användarnas intresse av relevant bostadsinformation. Uppgifterna och spridningen begränsas med hänsyn till integritet och rimliga förväntningar. Bland annat så tas e-postadresser, telefonnummer och personnummer bort ur annonstexten innan den bearbetas. Ovidkommande personuppgifter förs inte in i det sökbara objektsunderlaget. | Annonstext och handlingar sparas så länge de behövs för Tjänsten och för att hålla behandlingen aktuell. Uppgifter som saknar rättsligt stöd för fortsatt behandling tas bort eller anonymiseras på begäran. |
| E-postadresser för koppling av mäklare till rätt organisation och annonser. Mäklare som är angivna hos Mäklarsamfundets eller som mäklarfirman anger. | Koppla mäklaren till rätt organisation, mäklarfirma och annons i Tjänsten samt möjliggöra inbjudningar till mäklarfirmans medarbetare. Berättigat intresse: Vårt, mäklarfirmans och mäklarens intresse av korrekt attribuering. Detta är Galobias egen behandling och du kan invända. | Så länge mäklarfirman är kund. Raderas automatiskt om mäklarfirmans inbjudan löper ut utan att användas. Tas bort ur listan när du avslutar ditt konto. |
| Spärrlista för e-post. Ogiltiga e-postadresser eller där mottagaren anmält våra utskick som oönskade. | Undvika ytterligare utskick till adressen. Berättigat intresse: Mottagarens intresse av att inte kontaktas igen, samt vårt intresse av tillförlitliga utskick. | Utan tidsbegränsning räknat från då e-postadressen konstaterats ogiltig eller mottagarens anmälan, eftersom ändamålet är att adressen inte ska kontaktas igen. |
| Rättsliga skyldigheter. Identitets- och kontaktuppgifter samt de uppgifter som behövs för en rättighetsbegäran eller ett bindande myndighetskrav. Från dig, myndigheten och befintliga underlag. | Hantera rättigheter enligt GDPR och följa bindande myndighetskrav. Rättslig förpliktelse: Vår förpliktelse att uppfylla den tillämpliga skyldigheten. | Så länge det behövs för att uppfylla och dokumentera skyldigheten, samt under lagstadgad bevarandetid. Därefter kan bevarande för rättsliga anspråk bli aktuellt. |
| Rättsliga anspråk. Relevanta avtals-, kontakt-, betalnings- och ärendeuppgifter samt loggar och korrespondens. Från befintliga underlag och medverkande personer eller myndigheter. | Fastställa, göra gällande eller försvara rättsliga anspråk vid exempelvis tvist, missbruk eller rättighetsinvändning. Berättigat intresse: Vårt intresse av att tillvarata våra rättigheter. | Så länge uppgifterna behövs för ärendet och relevanta anspråk. För avtalsbevisning gäller nedan. Behovet omprövas regelbundet. |
2.2 Behandling på mäklarfirmans uppdrag
För administrationen av användare av Tjänsten behandlar vi e-postadress, förnamn, efternamn, hashat lösenord, mäklarfirma- och kontoidentiteter, behörighetsroll, inbjudningar med status och tidpunkter, tidpunkter för kontots skapande och senaste inloggning samt nödvändiga autentiserings- och sessionsuppgifter, och loggen över administratörsåtgärder i Tjänsten.
Uppgifterna kommer från dig, mäklarfirmans administratör och användningen av Tjänsten. Ändamålet är att tillhandahålla mäklarfirman Tjänsten med behörig åtkomst. Mäklarfirman ansvarar för rättslig grund och lagringsinstruktioner. Galobia följer DPA.
Kontouppgifter behandlas medan kontot är aktivt och därefter enligt instruktionerna om avslut och radering. En personlig inbjudan slutar gälla 14 dagar efter att den skickades. En inbjudan som inte har använts, som återkallats eller som ersatts raderas 30 dagar efter att den slutade gälla.
Sessionsuppgifter raderas genom daglig gallring efter att inloggningen har löpt ut. En inloggning löper ut 24 timmar efter den senaste användningen eller när den spärras.
När mäklarfirmans anslutning upphör stängs mäklarfirmans konton i Tjänsten och uppgifterna hanteras enligt personuppgiftsbiträdesavtalet.
2.3 Gemensamma förtydliganden
Avtalsbevisning: Dokumentationen av ett godkännande omfattar vem som godkände, när, vilken version och IP-adressen vid godkännandet. Efter avtalets upphörande sparar vi endast dokumentation som behövs för kvarstående rättigheter, pågående eller möjliga rättsliga anspråk. Behovet omprövas regelbundet.
Avslutade konton: När du själv avslutar ditt konto avaktiveras det omedelbart och namnet tas bort, e-postadressen ersätts med ett internt värde och lösenordet görs obrukbart. E-postadressen tas även bort från mäklarfirmans lista på medarbetare. När mäklarfirman tar bort dig från mäklarfirman spärras din inloggning omedelbart och kontouppgifterna avidentifieras därefter enligt DPA.
För uppgifter som behandlas på mäklarfirmans uppdrag gäller raderingsinstruktioner enligt DPA. För vår självständiga behandling gäller tabellens lagringstider.
2.4 Lagringstider för drift- och säkerhetsuppgifter
Besöks- och API-loggar (IP-adress, webbläsartyp, begärd sida): Högst 90 dagar från loggningen.
Sökloggen för API:et: IP-adress och webbläsartyp tas bort 90 dagar efter sökningen.
Räknare för begränsning av anrop och inloggningsförsök (IP-adress och tidpunkter): Gäller i högst 1 timme från det senast räknade anropet och raderas senast 1 dygn därefter.
Vår egen logg över anrop till AI-tjänsten: 90 dagar från anropet.
Konkreta incidenter eller tvister: Tills ärendet och relevanta anspråk är slutligt hanterade.
Bostadsrelaterat material: Källor är mäklarfirmors publika annonssidor, handlingar som mäklarfirman eller föreningen publicerat, offentliga register och OpenStreetMaps. Vissa källor kräver avtal, tillstånd eller särskild åtkomst. Material hämtas och används inom tillämpliga åtkomst- och användningsvillkor. Insamling och bearbetning avgränsas för att undvika onödiga personuppgifter. Om ändamålet kan uppnås med mindre ingripande uppgifter används dessa. Uppgifter som saknar rättsligt stöd för fortsatt behandling eller utlämnande tas bort eller anonymiseras.
Externa AI-assistenter: Vi får det innehåll som den externa tjänsten skickar i API-anropet. Vi har inte självständig tillgång till din konversation med AI-assistenten.
Berättigat intresse: Behandlingen ska vara nödvändig och våra intressen väga tyngre än intrånget i din integritet. Du kan begära information om avvägningen och invända mot behandlingen. Innan uppgifter används för ett nytt ändamål informerar vi dig och säkerställer rättsligt stöd.
Utveckling och kvalitetssäkring: För att utveckla och testa våra tjänster använder vi huvudsakligen objektsdata. När annonstext eller bostadsrelaterat material används för att utvärdera bearbetningen innehåller de samma begränsade personuppgifter som den ordinarie behandlingen och används inte för något annat ändamål.
Den AI-leverantör vi anlitar får enligt villkoren för den tjänst vi använder inte använda de uppgifter vi skickar för att träna sina AI-modeller. Leverantören sparar loggar för missbrukskontroll i upp till 55 dagar från anropet, och behörig personal hos leverantören kan granska innehåll som ett säkerhetsfilter har flaggat.
Cookies och lokal lagring: Användning, val och lagringstider beskrivs i avsnitt 6. Skicka inte känsliga personuppgifter eller personnummer till oss om vi inte särskilt efterfrågat dem och förklarat behovet.
3. Frivilliga och nödvändiga uppgifter
3.1 Du behöver inte lämna namn för att besöka bostad.io. Vissa tekniska uppgifter behövs för att webbplatsen ska fungera. För avtal och kontakt behöver vi tillräckliga uppgifter för att identifiera rätt person, dokumentera godkännandet och besvara ärendet. Annars kan vi behöva avstå från avtalet eller sakna möjlighet att hjälpa dig.
3.2 För Tjänsten behöver du som mäklare lämna personuppgifter för identifiering, annars kan vi inte tillhandahålla personligt konto och behörig åtkomst.
4. Vilka som kan få tillgång
4.1 Endast personer som behöver uppgifterna för sitt arbete får tillgång internt. Vi använder leverantörer för drift, lagring, e-post, dokumenthantering och säkerhet. Leverantörer som behandlar uppgifter för vår räkning ska omfattas av personuppgiftsbiträdesavtal. Avsnitt 5 anger för varje leverantör vilket avtal som gäller. Andra aktörer kan vara självständigt ansvariga, exempelvis myndigheter och vissa rådgivare.
4.2 Nödvändiga uppgifter kan lämnas till juridiska rådgivare, myndigheter och domstolar vid rättsliga skyldigheter eller anspråk. Vid finansiering eller överlåtelse kan potentiella finansiärer, förvärvare och rådgivare få begränsad tillgång under sekretess. För vår egen behandling grundas detta på vårt berättigade intresse av sådana transaktioner, med uppgiftsminimering och bedömning av integritetsrisker.
4.3 Det öppna API:et kan användas av externa AI-tjänster och andra mottagare. Avsikten är att lämna objektsrelaterade resultat och länkar, inte personers kontaktuppgifter eller andra ovidkommande personuppgifter. Ett sökresultat innehåller länken till mäklarfirmans egen annonssida, vilken i länkens namn dock kan innehålla objektets gatuadress. Utlämnandet omfattas då av bedömningen i avsnitt 2. Avtals-, kontakt- och kontouppgifter samt uppgifter som behandlas på mäklarfirmans uppdrag publiceras inte genom API:et.
5. Leverantörer, tjänster och behandling utanför EU/EES
5.1 Om överföring till länder utanför EU/EES sker vidtar Galobia lämpliga åtgärder för att säkerställa att personuppgifterna förblir skyddade i enlighet med tillämplig personuppgiftslagstiftning.
5.2 Nedan anges för respektive leverantör vilka personuppgifter som behandlas, ändamålen och de länder utanför EU/EES där uppgifter behandlas eller kan göras tillgängliga, exempelvis genom support. Där anges även den överföringsmekanism som faktiskt tillämpas.
5.3 Överföringar ska ske med stöd av ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, exempelvis EU-kommissionens standardavtalsklausuler, med kompletterande åtgärder när det behövs.
5.4 Mer information om vilka länder som anses ha en “adekvat skyddsnivå” finns på EU-kommissionens hemsida. Du kan läsa mer om standardavtalsklausuler på Integritetsskyddsmyndighetens hemsida.
5.5 Förteckningen avser de tjänster och juridiska mottagare som Galobia anlitar. För varje leverantör anges om denne är personuppgiftsbiträde och om denna är underbiträde för Tjänsten. Du kan kontakta hello@bostad.io för mer information och en kopia av relevanta skyddsåtgärder. Uppgifter som behandlas på uppdrag av en mäklarfirma regleras även i DPA för Tjänsten.
| Leverantör och tjänst | Uppgifter och uppdrag | Länder och överföringsskydd |
|---|---|---|
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy L-1855 Luxemburg Luxemburg Drift, databas, lagring, köer, loggar och e-post. | Drift av Tjänsten samt databas, lagring av handlingar och loggar samt utskick av e-post när de skickas via leverantören. Alla uppgifter i Tjänsten, inklusive besökares IP-adress i webbplatsens loggar och kontouppgifter i Tjänsten. Personuppgiftsbiträde och underbiträde för Tjänsten. | Lagring och behandling i region Stockholm (eu-north-1). Support kan ske från andra länder, inklusive USA. AWS Data Processing Addendum, som ingår i AWS Service Terms, med EU-kommissionens standardavtalsklausuler 2021 (modul två och, där Galobia är biträde, modul tre). För AWS amerikanska bolag, även EU-US Data Privacy Framework (Amazon.com, Inc. är certifierat: adekvansbeslut (EU) 2023/1795). |
| Google Cloud EMEA Limited 70 Sir John Rogerson's Quay Dublin 2 Irland Gemini API. | AI-bearbetning av annonser och bostadsrelaterat material. Namn, bostadens adress och annonsbeskrivning. Leverantören använder inte uppgifterna för att träna sina generella modeller. Loggar för missbrukskontroll sparas i upp till 55 dagar från anropet. Personuppgiftsbiträde. | Behandling kan ske i de länder där leverantören eller dess underleverantörer har anläggningar. Leverantörens personuppgiftsbiträdesvillkor (Cloud Data Processing Addendum) med EU-kommissionens standardavtalsklausuler (2021) samt EU-US Data Privacy Framework (Google LLC är certifierat). |
| Google Cloud EMEA Limited 70 Sir John Rogerson's Quay Dublin 2 Irland Google Workspace. | Personuppgifter i korrespondens och handlingar, inklusive brevlådan som tar emot rättighetsbegäranden. Underbiträde för supportkorrespondens inom mäklarfirmans uppdrag. | Lagringsregion enligt tjänstens inställning. Support kan ske från länder utanför EU/EES. Leverantörens personuppgiftsbiträdesvillkor (Cloud Data Processing Addendum) med EU-kommissionens standardavtalsklausuler (2021) samt EU-US Data Privacy Framework (Google LLC är certifierat). |
5.6 För överföringar som stöds på EU-US Data Privacy Framework gäller EU-kommissionens beslut (EU) 2023/1795 och den amerikanska mottagarens giltiga certifiering. För överföringar som stöds på standardavtalsklausuler tillämpas EU-kommissionens klausuler från 2021 med den modul som motsvarar parternas roller och de kompletterande skyddsåtgärder som behövs.
7. Automatiserad behandling och säkerhet
7.1 Vi fattar inte beslut som enbart grundas på automatiserad behandling och har rättsliga eller motsvarande betydande följder för dig. Tjänsten avgör exempelvis inte vem som får köpa eller hyra en bostad.
7.2 AI-bearbetning kan ge felaktiga resultat. Om du upptäcker felaktiga personuppgifter i vår tjänst kan du kontakta hello@bostad.io och ange vilket resultat eller underlag det gäller. Vi utreder uppgifterna och rättar, raderar eller begränsar behandlingen när det krävs. Om felet finns i en extern källa kan även källan behöva rättas. Våra egna skyldigheter gäller oberoende av om källan ändras. När GDPR kräver det underrättar vi mottagare om rättelse, radering eller begränsning, i den utsträckning det är möjligt och inte innebär en oproportionerlig ansträngning, och vidtar skäliga åtgärder beträffande offentliggjorda uppgifter.
7.3 Vi vidtar lämpliga tekniska och organisatoriska skyddsåtgärder anpassade efter uppgifternas karaktär och behandlingens risker. Känsliga personuppgifter, såsom hälsouppgifter, och uppgifter om lagöverträdelser efterfrågas inte för bostadssökning eller vanlig avtalsadministration. Om sådana ändå kommer in begränsar vi åtkomsten och raderar dem om rättsligt stöd för fortsatt behandling saknas.
8. Dina rättigheter
8.1 Du har rätt att få information om och utöva dina rättigheter beträffande dina personuppgifter. Rättigheterna gäller enligt förutsättningarna i GDPR.
8.2 Rätt till radering: Du kan begära att vi raderar dina personuppgifter, exempelvis när de inte längre behövs, har behandlats olagligt eller när du återkallar ett samtycke och annan rättslig grund saknas. Radering gäller också när du invänder mot behandling grundad på berättigat intresse och vi saknar tvingande berättigade skäl att fortsätta. Vi kan behöva behålla vissa uppgifter för att uppfylla en rättslig skyldighet eller fastställa, göra gällande eller försvara rättsliga anspråk. Om vi inte kan tillmötesgå din begäran förklarar vi varför.
Mer information om rätt till radering hittar du på Integritetsskyddsmyndighetens hemsida.
8.3 Rätt att bli informerad: Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi gör det genom denna integritetspolicy samt genom att svara på frågor från dig.
Mer information om din rätt att bli informerad hittar du på Integritetsskyddsmyndighetens hemsida.
8.4 Rätt att få tillgång till dina personuppgifter: Du har rätt att få reda på om Galobia behandlar dina personuppgifter samt att få en kopia av dina personuppgifter. Genom registerutdraget får du veta vilken information vi har om dig och hur vi behandlar dina personuppgifter.
Mer information om din rätt till tillgång hittar du på Integritetsskyddsmyndighetens hemsida.
8.5 Rätt till dataportabilitet: När vi behandlar personuppgifter automatiserat med stöd av ditt samtycke eller ett avtal med dig kan du få ut de uppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära att de överförs direkt till en annan personuppgiftsansvarig när det är tekniskt möjligt.
Mer information om din rätt till dataportabilitet hittar du på Integritetsskyddsmyndighetens hemsida.
8.6 Rätt till rättelse: Du har rätt att begära att Galobia rättar felaktig eller ofullständig information om dig, samt att vi kompletterar din information. Ditt namn kan du ändra själv i Tjänsten. Mäklarfirmans uppgifter ändras av mäklarfirmans administratör. E-postadressen till ett konto ändras av Galobia på begäran.
Mer information om din rätt till rättelse hittar du på Integritetsskyddsmyndighetens hemsida.
8.7 Rätt till begränsning: Du kan i vissa fall begära att vi begränsar behandlingen av dina personuppgifter. Det gäller exempelvis medan vi kontrollerar uppgifternas riktighet efter din invändning, om behandlingen är olaglig, men du motsätter dig radering, eller om vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk. Du kan även begära begränsning medan vi prövar om våra berättigade skäl väger tyngre än dina skäl för en invändning.
Mer information om din rätt till begränsning hittar du på Integritetsskyddsmyndighetens hemsida.
8.8 Rätt att invända: Du kan när som helst invända mot behandling som grundas på berättigat intresse av skäl som rör din specifika situation. Vi upphör då med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Du kan begära att behandlingen begränsas medan vi prövar invändningen. Vid direktmarknadsföring gäller invändningen utan någon intresseavvägning. Vi använder inte dina personuppgifter för direktmarknadsföring till privatpersoner. Vi kan kontakta mäklarfirmor rörande Tjänsten med hjälp av offentliga företagskontaktuppgifter, och du kan invända när som helst.
Mer information om rätt att invända hittar du på Integritetsskyddsmyndighetens hemsida.
8.9 Rätt att återkalla samtycke: Du kan när som helst återkalla ett samtycke. Vi upphör då med den behandling som samtycket avser. Återkallelsen påverkar inte lagligheten av behandling som skett dessförinnan. Uppgifter kan i vissa fall behöva bevaras för en separat behandling med annan rättslig grund, exempelvis för att uppfylla en rättslig skyldighet.
8.10 Konton och självbetjäning: Du kan avsluta ditt konto och exportera dina uppgifter i Tjänsten. Om du är mäklarfirmans enda administratör och mäklarfirman har andra användare, eller ett påbörjat eller pågående abonnemang, behöver administratörsrollen först överlämnas för att kontot ska kunna avslutas genom självbetjäningen.
Om överlämning inte är möjlig kan du kontakta hello@bostad.io. Vi hjälper då till att hantera kontot och prövar en eventuell begäran om radering enligt GDPR. Begränsningen i självbetjäningen inskränker inte dina lagstadgade rättigheter.
8.11 Kontakt och handläggning: Kontakta hello@bostad.io för att utöva dina rättigheter. Ange gärna vilken annons eller uppgift ärendet gäller. Vi kan behöva proportionerliga kompletteringar för att identifiera dig. Begäranden hanteras normalt kostnadsfritt och besvaras utan onödigt dröjsmål, senast inom en månad.
Om tiden behöver förlängas enligt GDPR informerar vi dig inom samma månad om skälen. Om begäran gäller uppgifter som vi behandlar på mäklarfirmans uppdrag vidarebefordrar vi den utan onödigt dröjsmål till mäklarfirman och bistår den. Du kan även kontakta mäklarfirman direkt.
8.12 Klagomål: Du har rätt att klaga hos Integritetsskyddsmyndigheten eller annan behörig dataskyddsmyndighet. Du behöver inte kontakta oss först. Mer information och kontaktvägar finns på www.imy.se.
9. Ändringar och ytterligare information
9.1 Vi uppdaterar denna integritetspolicy när vår behandling eller tillämpliga regler ändras. Den senaste versionen publiceras på bostad.io med datum. Vid väsentliga ändringar lämnar vi ytterligare information på lämpligt sätt. När personuppgifter hämtas från andra källor lämnar vi information till berörda, om inte ett tillämpligt undantag medger annat.