Integritetspolicy

1. Vilka uppgifter vi behandlar

Beroende på vilka delar av tjänsten du använder kan vi behandla namn, e-postadress, kontouppgifter och profiluppgifter. Vi behandlar även den bostads- och fastighetsdata du själv väljer att lägga in, till exempel adress, projekt, kostnader, drift, installationer, underhåll, leverantörer, garantier, journalhändelser och uppladdade dokument.

I företagsflöden kan vi dessutom behandla företagsnamn, kontaktuppgifter, projekt- och överlämningsinformation samt uppgifter som företag och mottagare delar genom tjänsten. Tekniska uppgifter som IP-adress, enhets- och webbläsarinformation, inloggningssessioner och säkerhetsloggar kan behandlas för att tjänsten ska fungera och kunna skyddas mot missbruk.

2. Var uppgifterna kommer från

De flesta uppgifter lämnar du själv när du skapar konto eller använder tjänsten. I överlämnings- och företagsflöden kan uppgifter även komma från det företag, den fastighetsägare eller den andra part som bjuder in dig eller lämnar dokumentation till dig. Tekniska uppgifter skapas automatiskt när tjänsten används.

3. Varför uppgifterna används

Vi använder personuppgifter för att:

• skapa och administrera ditt konto och din inloggning,
• lagra och visa den information och de dokument du väljer att spara,
• genomföra inbjudningar, dokumentation och överlämningar mellan parter,
• skicka nödvändiga tjänste-, säkerhets- och påminnelsemeddelanden,
• ge support samt felsöka och förbättra tjänstens tillförlitlighet,
• förebygga bedrägerier, obehörig åtkomst och annat missbruk, och
• uppfylla rättsliga skyldigheter när sådana gäller.

4. Rättslig grund

När behandling är nödvändig för att skapa konto och tillhandahålla de funktioner du har valt att använda sker den med stöd av avtal. För säkerhet, missbruksförebyggande, felsökning och vissa grundläggande förbättringar av tjänstens tillförlitlighet kan behandlingen ske med stöd av berättigat intresse efter en intresseavvägning. När lag kräver att uppgifter behandlas eller bevaras sker det med stöd av rättslig förpliktelse.

Om en framtida valfri funktion kräver samtycke kommer du att få separat information och möjlighet att återkalla samtycket. Vi använder inte samtycke som generell förutsättning för att skapa ett konto.

5. Företag och överlämningar

När ett företag använder Valeir för att samla in eller lämna över kund- och projektdokumentation kan företaget vara personuppgiftsansvarigt för den behandling som företaget bestämmer ändamål och medel för. Valeir behandlar då uppgifter för att tillhandahålla tjänsten och ansvarar samtidigt själv för behandling som rör bland annat Valeir-konton, säkerhet, drift och support. Vilken roll som gäller beror på det konkreta flödet. När Valeir behandlar personuppgifter för ett företags räkning ska personuppgiftsbiträdesvillkor finnas på plats innan reguljär kommersiell användning.

6. Leverantörer och mottagare

För att driva tjänsten använder vi leverantörer för bland annat autentisering, databas, filhantering, hosting och transaktionsmejl. De får endast behandla uppgifter i den utsträckning som behövs för respektive tjänst och enligt tillämpliga avtal och dataskyddskrav. Vi säljer inte personuppgifter till annonsörer eller datamäklare.

Den tekniska plattformen använder bland annat Supabase för autentisering och datalagring. Den publika webbplatsen använder inga externa typsnittstjänster och vi har ingen extern annons- eller beteendebaserad analystjänst inkopplad i dag.

7. Överföringar utanför EU/EES

Vi strävar efter att hålla kärndata inom EU när det är möjligt. Vissa leverantörer eller deras underleverantörer kan ändå behandla tekniska uppgifter utanför EU/EES. När GDPR kräver det ska sådan överföring ha en giltig överföringsmekanism och lämpliga skyddsåtgärder.

8. Hur länge uppgifter sparas

Konto- och innehållsuppgifter sparas normalt så länge ditt konto eller den aktuella tjänsterelationen finns kvar. Du kan radera ditt Hemappen-konto och dess aktiva innehåll direkt i appen. Uppgifter som måste bevaras på grund av lag eller för att hantera rättsliga anspråk kan sparas längre i den utsträckning det krävs.

Säkerhetsloggar, tillfälliga länkar och annan teknisk information ska inte sparas längre än vad som behövs för respektive ändamål.

9. Lokal lagring och cookies

Tjänsten använder tekniskt nödvändig lokal lagring eller motsvarande teknik för bland annat inloggningssession, autentisering och säker funktion. Denna lagring behövs för att den tjänst du begär ska fungera. Vi använder i dag inte marknadsföringscookies, annonscookies eller icke nödvändig beteendespårning.

Om vi senare inför analys, marknadsföring eller annan icke nödvändig lagring kommer sådan teknik inte att aktiveras innan du har fått relevant information och, där det krävs, möjlighet att lämna eller neka samtycke.

10. Dina rättigheter

Du kan, beroende på omständigheterna, ha rätt att få information om behandlingen, begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning, invända mot behandling som bygger på berättigat intresse och få ut uppgifter som omfattas av rätten till dataportabilitet.

Kontakta oss på support@valeir.se om du vill använda någon av dina rättigheter. Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar uppgifter.

11. Automatiserade beslut

Vi använder i dag inte personuppgifter för automatiserade beslut som har rättsliga eller på liknande sätt betydande effekter för dig.

12. Klagomål och frågor

Om du anser att dina personuppgifter behandlas felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du är också välkommen att kontakta oss först på support@valeir.se.

13. Ändringar i policyn

Policyn kan uppdateras när tjänsten, leverantörer eller rättsliga krav förändras. Vid större förändringar som påverkar hur dina personuppgifter används informerar vi på ett lämpligt sätt i tjänsten eller via e-post.