Integritetspolicy
Version 1.0, gäller från 3 november 2026
Den här policyn beskriver hur Roligt AB, org.nr 556961-0198, behandlar personuppgifter i tjänsten Hemnavet och på hemnavet.se. Vi säljer aldrig uppgifter och använder ingen annons- eller analyspårning.
Vem ansvarar för uppgifterna?
Hemnavet används av bostadsrättsföreningar. Ansvaret fördelas därför så här:
| Uppgifter | Personuppgiftsansvarig | Roligt AB:s roll |
|---|---|---|
| Föreningens register, innehåll och ärenden (boende, medlemmar, lägenheter, meddelanden, bokningar, dokument) | Föreningen | Personuppgiftsbiträde enligt avtal med föreningen |
| Ditt användarkonto och inloggningen | Roligt AB | Ansvarig |
| Intresseanmälningar och visningsbokningar från hemnavet.se | Roligt AB | Ansvarig |
| Kontaktuppgifter till föreningar från SCB:s företagsregister | Roligt AB | Ansvarig |
Har du frågor om hur din förening använder uppgifterna, till exempel vem som ser ditt telefonnummer, vänder du dig i första hand till föreningens styrelse.
Vilka uppgifter vi behandlar och varför
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Konto: e-postadress, namn, lösenord (lagras bara som hash), passkeys, tvåstegsnyckel | Att du ska kunna logga in säkert | Avtal |
| Föreningens register: namn, lägenhet, kontaktuppgifter, personnummer (krypterat), roller | Att föreningen ska kunna sköta medlemskap och boende | Föreningens rättsliga grund; vi behandlar dem bara på föreningens uppdrag |
| Intresseanmälan: förening, antal lägenheter, namn, e-post, telefon, meddelande | Att kontakta er om Hemnavet | Berättigat intresse |
| Föreningar ur SCB:s företagsregister: föreningens namn, adress, e-post och telefon | Att erbjuda bostadsrättsföreningar Hemnavet genom e-post | Berättigat intresse |
| Tekniska uppgifter: IP-adress och tidpunkt | Att skydda tjänsten mot intrång och missbruk | Berättigat intresse |
E-postadressen i SCB:s register tillhör föreningen men kan vara en styrelseledamots egen adress. Vi tar aldrig med adresser som är spärrade för e-post eller reklam i SCB:s register. Varje utskick har en länk för att avregistrera sig, och en avregistrerad adress får aldrig fler utskick.
Hur länge vi sparar uppgifterna
- Föreningens uppgifter: så länge föreningen är kund. När avtalet upphör raderas de och föreningens krypteringsnyckel förstörs. Säkerhetskopior försvinner efter 35 dagar.
- Ditt konto: tills du eller föreningen tar bort det.
- Intresseanmälningar: 24 månader efter senaste kontakt.
- SCB-uppgifter: uppdateras löpande. En förening som inte längre finns i SCB:s register tas bort inom 3 månader.
- Avregistreringar: sparas så länge vi gör utskick, men bara som en krypterad kontrollsumma, aldrig som adress i klartext.
- Tekniska loggar: högst 90 dagar.
Så skyddar vi uppgifterna
Allt lagras hos Amazon Web Services i Stockholm. Känsliga uppgifter som personnummer och telefonnummer krypteras med en nyckel som är unik för varje förening. Varje förenings uppgifter hålls åtskilda från alla andras i databasen. Styrelsen och administratörer måste logga in med passkey eller tvåstegsverifiering.
Vilka som tar del av uppgifterna
Vi använder följande underbiträden:
| Leverantör | Vad de gör | Var |
|---|---|---|
| Amazon Web Services EMEA SARL | Servrar, lagring, kryptering, e-postutskick (EC2, S3, KMS, SES) | Stockholm, Sverige |
| Amazon CloudFront (samma leverantör) | Leverans av webbsidorna | Närmaste nätverksnod, normalt i Europa |
| Google (Workspace) | Mejl som du skickar till en @hemnavet.se-adress | EU och USA |
AWS och Google är amerikanska bolag. Överföringar till USA sker med EU-kommissionens standardavtalsklausuler och enligt EU–US Data Privacy Framework. Uppgifter lämnas annars bara ut när lagen kräver det.
Kakor
Vi använder en enda kaka: sessionskakan som håller dig inloggad. Den är nödvändig och kräver därför inget samtycke. Vi har inga analys- eller annonskakor.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, invända mot behandling som bygger på berättigat intresse och få ut dina uppgifter i ett maskinläsbart format. Gäller det uppgifter i en förenings register vänder vi oss till föreningen, som är ansvarig.
Kontakta oss på hej@hemnavet.se. Du kan också lämna klagomål till Integritetsskyddsmyndigheten, imy.se.
Roligt AB, org.nr 556961-0198