Integritetspolicy

Din integritet är viktig för oss. Denna policy beskriver hur Anton Wester AB ("vi", "oss", "SökHem") samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår plattform. Vi behandlar alltid dina uppgifter i enlighet med dataskyddsförordningen (GDPR) och svensk lag.

Vi behandlar endast de uppgifter som är nödvändiga för att tillhandahålla och säkra vår tjänst:

• Kontouppgifter: Namn, e-postadress och telefonnummer (om du anger detta).
• Sökprofiler och preferenser: Dina inställningar för bostadsbevakning (t.ex. prisintervall, geografiskt område, boyta).
• Betalningsdata: Vi använder externa betalningsleverantörer (Stripe). Vi lagrar eller har aldrig tillgång till dina fullständiga kortuppgifter.
• Teknisk data och säkerhetsloggar: IP-adress, webbläsartyp, tidpunkt för anrop och vilken endpoint som anropades. Detta samlas in automatiskt för att upprätthålla säkerhet, förhindra överbelastning (DDoS) och stoppa automatiserad avsökning (scraping/bottrafik).
• Innehåll du laddar upp: Bilder eller text som du frivilligt tillhandahåller i din profil eller i samband med att du skapar en annons.
• Kommunikation: E-postadresser som lämnats för intresseanmälningar om framtida funktioner.

Vi behandlar dina uppgifter endast när vi har en giltig rättslig grund enligt GDPR:

• Avtal (Art. 6.1 b): För att kunna skapa ditt konto, tillhandahålla bevakningstjänsten och hantera betalningar.
• Berättigat intresse (Art. 6.1 f): För säkerhetsövervakning (t.ex. hastighetsbegränsningar och loggning av misstänkt skadlig trafik), samt för intern, anonymiserad användningsstatistik för att förbättra plattformens funktion.
• Samtycke (Art. 6.1 a): För marknadsföringsutskick (nyhetsbrev) och användning av icke-nödvändiga analyscookies (t.ex. Google Analytics). Samtycke kan återkallas när som helst.
• Rättslig förpliktelse (Art. 6.1 c): För att uppfylla krav enligt bokföringslagen (sparande av fakturor i 7 år).

Vi sparar inte dina uppgifter längre än vad som är nödvändigt för ändamålet:

• Kontodata och sökprofiler: Så länge ditt konto är aktivt. Raderas inom 30 dagar efter att du begärt kontoavslut.
• Säkerhetsloggar (missbruk/hastighetsbegränsning): Max 30 dagar, därefter raderas de automatiskt.
• Intern användningsstatistik (anonymiserad): Max 90 dagar.
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• Intresseanmälningar: Tills funktionen lanserats och du meddelats, eller max 24 månader.

Vi säljer aldrig dina personuppgifter. Vi delar endast uppgifter med noggrant utvalda leverantörer som agerar som databehandlare åt oss, enbart i den utsträckning som krävs för att tillhandahålla tjänsten. Vi har tecknat Databehandlingsavtal (DPA) med samtliga leverantörer för att säkerställa att de uppfyller GDPR:s krav.

• Betaltjänster: Stripe (för säker betalningshantering).
• Drift och säkerhet: Cloudflare (för CDN och skydd mot attacker) samt vår värdtjänst för servrar/databaser (belägen inom EU/EES).
• Kommunikation: Resend och Mara (för utskick av transaktionsmejl och notiser).
• Analys och marknadsföring: Google Analytics och Google Ads (endast med ditt uttryckliga samtycke via cookie-bannern).
• Karttjänster: OpenStreetMap (Nominatim) för geokodning av adresser till koordinater.
• AI-leverantörer: Externa leverantörer (t.ex. via API:er från etablerade molntjänster) används enbart för specifika funktioner som automatisk bildtextning (alt-text) eller språkmodellshjälp vid textformulering.

Överföring av data utanför EU/EES: Vissa av våra leverantörer (t.ex. Google, Cloudflare) kan vara etablerade i USA. När personuppgifter överförs utanför EU/EES säkerställer vi att detta sker i enlighet med GDPR genom att förlita oss på antingen EU-US Data Privacy Framework (för certifierade företag) eller Europeiska kommissionens Standardavtalsklausuler (SCC), kompletterade med tekniska skyddsåtgärder som kryptering under överföring.

Vissa funktioner i SökHem använder artificiell intelligens. För att skydda din integritet tillämpar vi följande strikta regler:

• Vi använder enbart AI-leverantörer vars publicerade API-villkor förbjuder användning av kunddata för modellträning. Vi överför aldrig direkt identifierbara uppgifter (namn, e-post, telefon) till AI-leverantörer. Du kan läsa mer om respektive leverantörs datapolicy på deras webbplats, och vi uppdaterar vår leverantörslista löpande.
• Matchningen mellan bevakningar och annonser sker i vår egen, säkra kod och skickas aldrig till externa AI-leverantörer.
• Viktigt användaransvar: När du laddar upp bilder till en annons bearbetas dessa automatiskt för att generera beskrivningar. Du ansvarar själv för att inte ladda upp bilder som innehåller känsliga personuppgifter (t.ex. tydliga ansikten på andra personer, personliga dokument, brevlådor med namn eller lösenord). Ladda endast upp bilder du har rätt att dela och som inte avslöjar onödig privat information.

SökHem använder algoritmer för att automatiskt matcha bostadsannonser med de filter du angett i din sökprofil (t.ex. pris, rum, område).

Enligt GDPR Art. 22 räknas detta inte som ett "automatiserat beslut med rättslig eller liknande betydande effekt". Anledningen är att:

• Matchningen baseras uteslutande på de filter du själv aktivt har angett.
• Det påverkar inte dina juridiska rättigheter.
• Du fattar alltid det slutgiltiga, manuella beslutet om du vill agera på en matchning.
• Du kan när som helst ändra eller radera din profil, vilket omedelbart stoppar matchningen.

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

• Rätt till tillgång: Begära ett registerutdrag över vilka uppgifter vi har om dig.
• Rätt till rättelse: Begära att felaktiga uppgifter korrigeras.
• Rätt till radering ("rätten att bli glömd"): Begära att vi raderar dina uppgifter, om inte lagen (t.ex. bokföringslagen) kräver att vi sparar dem.
• Rätt till dataportabilitet: Få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända: Invända mot behandling som grundar sig på berättigat intresse eller direktmarknadsföring.

För att skydda din integritet kan vi komma att be dig verifiera din identitet (t.ex. genom inloggning eller ID-kontroll) innan vi verkställer en begäran om utdrag eller radering. Skicka din begäran till [email protected]. Vi svarar utan onödigt dröjsmål, och senast inom 30 dagar.

Om du anser att vi inte hanterar dina personuppgifter i enlighet med denna policy eller tillämplig lag, har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se. Vi uppmuntrar dig dock att först kontakta oss på [email protected] så att vi kan försöka lösa problemet tillsammans.

Vi kan uppdatera denna integritetspolicy för att återspegla ändringar i våra tjänster eller i tillämplig lagstiftning. Väsentliga ändringar meddelas via e-post eller genom en tydlig notis på plattformen innan de träder i kraft.