Integritetspolicy

Denna integritetspolicy beskriver hur Senva behandlar personuppgifter när du använder vår webbplats, skapar konto, loggar in, köper rapporter, kontaktar oss eller använder våra digitala tjänster.

Vi värnar om din integritet och behandlar personuppgifter endast när det finns ett tydligt syfte och en rättslig grund.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

I denna policy kallas bolaget “Senva”, “vi”, “oss” eller “vår”.

2. Vilka personuppgifter vi behandlar

Vi kan behandla följande kategorier av personuppgifter:

Kontouppgifter

När du skapar konto eller loggar in kan vi behandla:

• namn,
• e-postadress,
• användar-ID,
• inloggningsuppgifter och autentiseringsinformation,
• uppgifter om kontostatus,
• tidpunkt för registrering och senaste inloggning.

Kontakt- och supportuppgifter

När du kontaktar oss kan vi behandla:

• namn,
• e-postadress,
• meddelanden du skickar till oss,
• information om ditt ärende,
• teknisk information som behövs för att felsöka eller ge support.

Beställnings- och betalningsuppgifter

När du köper en rapport eller annan tjänst kan vi behandla:

• namn,
• e-postadress,
• orderhistorik,
• köpt produkt eller rapport,
• betalningsstatus,
• faktureringsinformation,
• transaktionsreferenser,
• uppgifter som krävs för kvitto, bokföring och administration.

Vi lagrar normalt inte fullständiga kortnummer eller fullständig betalningsinformation. Sådan information hanteras i regel av en extern betalningsleverantör.

Rapport- och användningsdata

När du använder tjänsten kan vi behandla:

• vilka rapporter du beställer eller öppnar,
• vilken bostadsrättsförening eller vilket underlag rapporten avser,
• tidpunkt för beställning, skapande och leverans av rapport,
• teknisk status för rapportgenerering,
• information som behövs för att leverera, visa och administrera rapporten.

Rapporter kan innehålla information om bostadsrättsföreningar, ekonomiska förhållanden och andra uppgifter som framgår av årsredovisningar eller annat underlag. Om du själv lämnar uppgifter till oss ansvarar du för att du har rätt att lämna dessa uppgifter.

Teknisk data och analysdata

När du använder webbplatsen eller tjänsten kan vi behandla:

• IP-adress,
• enhetsinformation,
• webbläsartyp,
• operativsystem,
• ungefärlig plats baserad på teknisk information,
• besökta sidor,
• klick och interaktioner,
• hänvisningskälla,
• UTM-parametrar och kampanjinformation,
• sessions-ID eller liknande tekniska identifierare,
• felmeddelanden och prestandadata.

Denna information används bland annat för säkerhet, felsökning, statistik, produktutveckling och för att förstå hur användare hittar till och använder tjänsten.

Cookies och liknande tekniker

Vi använder cookies och liknande tekniker. Vissa cookies är nödvändiga för att webbplatsen, inloggning, säkerhet och köpflöde ska fungera. Andra cookies och liknande tekniker, till exempel för analys, statistik och marknadsföring, används endast när det krävs och du har lämnat samtycke.

Mer information finns i vår cookiepolicy.

3. Varför vi behandlar personuppgifter

För att tillhandahålla tjänsten

Vi behandlar personuppgifter för att kunna:

• skapa och administrera ditt konto,
• låta dig logga in,
• hantera beställningar,
• skapa och leverera rapporter,
• visa tidigare rapporter under den åtkomstperiod som gäller,
• ge dig tillgång till funktioner i tjänsten.

Rättslig grund: fullgörande av avtal.

För att hantera betalningar och administration

Vi behandlar personuppgifter för att kunna:

• ta betalt,
• hantera betalningsstatus,
• skicka kvitton,
• hantera återbetalningar,
• uppfylla bokföringskrav,
• administrera kundrelationen.

Rättslig grund: fullgörande av avtal och rättslig förpliktelse.

För säkerhet och missbruksförebyggande

Vi behandlar personuppgifter för att kunna:

• skydda konton,
• upptäcka obehörig åtkomst,
• förebygga bedrägerier och missbruk,
• felsöka tekniska problem,
• skydda tjänsten och våra användare.

Rättslig grund: berättigat intresse och, i vissa fall, rättslig förpliktelse.

För support och kommunikation

Vi behandlar personuppgifter för att kunna:

• svara på frågor,
• hantera supportärenden,
• informera om beställningar,
• skicka viktig information om tjänsten,
• hantera reklamationer och klagomål.

Rättslig grund: fullgörande av avtal, berättigat intresse och rättslig förpliktelse.

För analys och förbättring av tjänsten

Vi behandlar användningsdata och teknisk data för att kunna:

• förstå hur tjänsten används,
• förbättra rapporter och funktioner,
• mäta prestanda,
• hitta fel,
• utveckla nya funktioner,
• förbättra användarupplevelsen.

Rättslig grund: berättigat intresse eller samtycke, beroende på vilken typ av data och teknik som används.

För marknadsföring och kampanjuppföljning

Vi kan behandla uppgifter för att:

• mäta effekten av annonser och kampanjer,
• förstå vilka kanaler som leder till köp eller registrering,
• använda UTM-parametrar och liknande kampanjdata,
• visa eller utvärdera marknadsföring.

Rättslig grund: berättigat intresse eller samtycke, beroende på behandling och teknik.

För att uppfylla lagkrav

Vi behandlar personuppgifter när det krävs för att uppfylla rättsliga skyldigheter, till exempel bokföring, skatteregler, konsumenträttsliga krav, hantering av reklamationer eller skyldigheter enligt dataskyddslagstiftning.

Rättslig grund: rättslig förpliktelse.

4. Vilka vi delar personuppgifter med

Vi säljer inte dina personuppgifter.

Vi kan dela personuppgifter med externa leverantörer och samarbetspartners när det behövs för att tillhandahålla, säkra, analysera och utveckla tjänsten. Det kan till exempel vara:

• leverantörer för inloggning och kontoautentisering,
• betalningsleverantörer,
• leverantörer av hosting, databas och teknisk drift,
• leverantörer av analys, statistik och produktförbättring,
• leverantörer av e-post, kommunikation och support,
• leverantörer av säkerhet, loggning och felsökning,
• redovisnings- och bokföringsleverantörer,
• juridiska rådgivare, myndigheter eller andra mottagare när det krävs enligt lag.

När leverantörer behandlar personuppgifter för vår räkning ska de endast behandla uppgifterna enligt våra instruktioner och för de ändamål som anges i denna policy.

5. Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES när det är möjligt.

Vissa av våra leverantörer eller underleverantörer kan dock behandla eller få åtkomst till personuppgifter från länder utanför EU/EES. Om sådan överföring sker ska den ske enligt tillämplig dataskyddslagstiftning och med lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler, beslut om adekvat skyddsnivå eller andra godkända mekanismer.

6. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge det behövs för de ändamål som anges i denna policy eller så länge vi måste spara uppgifterna enligt lag.

Exempel:

• Kontouppgifter sparas så länge du har ett konto och en tid därefter om det behövs för administration, säkerhet eller rättsliga anspråk.
• Order- och betalningsuppgifter sparas så länge det krävs för avtal, support, reklamationer, bokföring och lagkrav.
• Rapportuppgifter sparas under den tid som behövs för att leverera rapporten och ge åtkomst enligt våra användarvillkor.
• Supportärenden sparas så länge det behövs för att hantera ärendet och följa upp tidigare kommunikation.
• Teknisk data, loggar och analysdata sparas under begränsad tid utifrån ändamål, säkerhetsbehov och tekniska inställningar.
• Bokföringsmaterial sparas enligt tillämplig bokföringslagstiftning.

När personuppgifter inte längre behövs raderas eller anonymiseras de.

7. Dina rättigheter

Du har rättigheter enligt dataskyddslagstiftningen. Beroende på situation kan du ha rätt att:

• få information om hur vi behandlar dina personuppgifter,
• begära tillgång till de personuppgifter vi behandlar om dig,
• begära rättelse av felaktiga uppgifter,
• begära radering av personuppgifter,
• begära begränsning av behandling,
• invända mot behandling som bygger på berättigat intresse,
• få ut vissa uppgifter i ett strukturerat och maskinläsbart format,
• återkalla samtycke när behandling bygger på samtycke.

Om du vill utöva dina rättigheter kan du kontakta oss på [support-e-post].

Vi kan behöva be dig bekräfta din identitet innan vi hanterar en begäran. Vissa rättigheter kan vara begränsade, till exempel om vi behöver spara uppgifter för att uppfylla lagkrav, hantera avtal eller försvara rättsliga anspråk.

8. Samtycke och återkallelse

När behandling bygger på ditt samtycke har du rätt att återkalla samtycket när som helst. Återkallelse påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Du kan ändra eller återkalla cookie-samtycke via [länk till cookieinställningar].

9. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring och radering.

Åtgärderna kan omfatta åtkomstkontroller, kryptering, loggning, säkerhetsrutiner, begränsad åtkomst till personuppgifter och användning av leverantörer med lämpliga säkerhetsåtgärder.

10. Barn

Tjänsten är inte riktad till barn. Om vi får kännedom om att vi har behandlat personuppgifter om barn utan giltig grund kommer vi att vidta rimliga åtgärder för att radera uppgifterna.

11. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Den senaste versionen publiceras på vår webbplats.

Vid väsentliga ändringar kan vi informera dig på lämpligt sätt, till exempel via webbplatsen, e-post eller kontoavisering.

12. Klagomål

Om du har frågor eller klagomål om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på [support-e-post].

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet för dataskydd i Sverige.

13. Kontakt

För frågor om denna integritetspolicy eller vår behandling av personuppgifter, kontakta: