Allmänna villkor för Hemnavet
Version 1.0, gäller från 3 november 2026
1. Parter
Avtalet gäller mellan Roligt AB, org.nr 556961-0198 (”Roligt”), och den bostadsrättsförening som beställer Hemnavet (”föreningen”). Avtalet ingås när föreningen godkänner villkoren vid beställningen. Den som godkänner ska ha rätt att företräda föreningen.
2. Tjänsten
Hemnavet är en webbtjänst och app för föreningens boende och styrelse, med en publik hemsida på en egen adress under hemnavet.se. Grundtjänsten omfattar de funktioner som beskrivs på hemnavet.se när avtalet ingås. Funktioner som är märkta ”kommer snart” ingår inte förrän de har lanserats. Roligt får utveckla och ändra tjänsten, men inte sämre än att grundtjänstens huvudsakliga funktioner finns kvar.
3. Föreningens ansvar
Föreningen ansvarar för innehållet den lägger in, för vilka som får konton och roller, och för att behandlingen av de boendes personuppgifter har stöd i lag. Föreningen ser till att styrelsens inloggningsuppgifter hålls hemliga och meddelar Roligt om den misstänker obehörig åtkomst.
4. Pris och betalning
- Grundtjänsten kostar 59 kr per lägenhet och år, exklusive moms.
- Tillägg debiteras enligt prislistan på hemnavet.se när föreningen slår på dem.
- Antalet lägenheter räknas från föreningens register vid varje faktura.
- Fakturering sker årsvis i förskott med 30 dagars betalningsvillkor. Vid sen betalning tas dröjsmålsränta enligt räntelagen.
- Roligt får ändra priserna med 60 dagars varsel. Föreningen kan säga upp avtalet till dagen då det nya priset börjar gälla.
5. Avtalstid och uppsägning
Avtalet löper tills vidare, utan bindningstid. Båda parter kan säga upp det till slutet av nästa kalendermånad. Förskottsbetald avgift för hela månader efter uppsägningstidens slut betalas tillbaka. Roligt får stänga av tjänsten om en faktura är obetald mer än 30 dagar efter påminnelse, eller om tjänsten används i strid med lag.
6. När avtalet upphör
Föreningen kan exportera register och dokument fram till avtalets sista dag. Inom 30 dagar efter avtalets slut raderar Roligt föreningens uppgifter och förstör föreningens krypteringsnyckel, så att även säkerhetskopior blir oläsbara. Kopiorna försvinner helt efter ytterligare 35 dagar.
7. Personuppgifter
Roligt är personuppgiftsbiträde för de uppgifter som föreningen behandlar i Hemnavet. Personuppgiftsbiträdesavtalet nedan är en del av dessa villkor.
8. Tillgänglighet och support
Roligt strävar efter att tjänsten ska vara tillgänglig dygnet runt, men lämnar ingen garanti för det. Planerat underhåll görs i första hand kvällar och nätter. Support ges via support@hemnavet.se på vardagar 9–16.
9. Ansvarsbegränsning
Roligt ansvarar inte för indirekt skada, som utebliven vinst eller förlorad data som föreningen kunnat exportera. Roligts sammanlagda ansvar under ett år är begränsat till vad föreningen har betalat för tjänsten de senaste tolv månaderna. Begränsningen gäller inte vid uppsåt eller grov vårdslöshet. Ingen part ansvarar för händelser utanför dess kontroll, som strejk, krig eller större avbrott hos leverantörer.
10. Ändringar av villkoren
Roligt får ändra villkoren med 60 dagars varsel via e-post till föreningens kontaktperson och i tjänsten. Ändringar som inte är till föreningens nackdel får gälla direkt.
11. Lag och tvist
Svensk lag gäller. Tvister avgörs av allmän domstol, med Stockholms tingsrätt som första instans.
Bilaga: Personuppgiftsbiträdesavtal
Version 1.0, gäller från 3 november 2026. Avtalet ingås automatiskt tillsammans med de allmänna villkoren.
1. Parter och syfte
Föreningen är personuppgiftsansvarig och Roligt AB, org.nr 556961-0198, är personuppgiftsbiträde. Avtalet uppfyller kraven i artikel 28 i dataskyddsförordningen (GDPR) och gäller så länge Roligt behandlar personuppgifter för föreningens räkning.
2. Behandlingen
| Ändamål | Att tillhandahålla Hemnavet: register, kommunikation, bokningar, ärenden, styrelsearbete och föreningens hemsida |
|---|---|
| Kategorier av registrerade | Medlemmar, boende, styrelseledamöter, förvaltare, leverantörers kontaktpersoner |
| Kategorier av uppgifter | Namn, kontaktuppgifter, personnummer, lägenhet och andel, roller, meddelanden, bokningar, ärenden med bilder, dokument, inloggningsuppgifter |
| Känsliga uppgifter | Behandlas inte avsiktligt. Föreningen ska undvika att lägga in sådana uppgifter i fritext. |
| Varaktighet | Avtalstiden plus den tid som anges i punkt 9 |
3. Instruktioner
Roligt behandlar personuppgifterna bara enligt föreningens dokumenterade instruktioner. Avtalet, villkoren och de inställningar föreningen gör i tjänsten utgör dessa instruktioner. Om Roligt anser att en instruktion strider mot dataskyddsreglerna meddelar Roligt föreningen utan dröjsmål.
4. Sekretess
Alla som arbetar för Roligt och har åtkomst till personuppgifterna är bundna av tystnadsplikt. Åtkomst ges bara när det behövs för drift, support eller felsökning.
5. Säkerhet
Roligt vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32. Idag innebär det bland annat:
- lagring inom EU (AWS, Stockholm) och kryptering vid lagring och överföring
- en egen krypteringsnyckel för varje förening för känsliga fält som personnummer och telefonnummer
- åtskillnad mellan föreningar i databasen (radnivåsäkerhet)
- krav på passkey eller tvåstegsverifiering för styrelse och administratörer
- lösenord lagrade som Argon2id-hash
- dagliga krypterade säkerhetskopior som sparas i 35 dagar
- tidsbegränsad åtkomst för Roligts personal till produktionsmiljön, med loggning
6. Underbiträden
Föreningen godkänner de underbiträden som anges i integritetspolicyn. Roligt meddelar föreningen minst 30 dagar innan ett nytt underbiträde anlitas. Föreningen kan invända och har då rätt att säga upp avtalet. Roligt ingår avtal med varje underbiträde med motsvarande skyldigheter och ansvarar mot föreningen för deras behandling.
7. Överföring utanför EU/EES
Personuppgifterna lagras inom EU. Om ett underbiträde behöver behandla uppgifter utanför EU/EES sker det bara med stöd av ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.
8. Bistånd och personuppgiftsincidenter
Roligt hjälper föreningen att besvara de registrerades begäranden, främst genom tjänstens funktioner för export, rättelse och radering. Roligt meddelar föreningen utan onödigt dröjsmål, och senast inom 36 timmar, efter att ha upptäckt en personuppgiftsincident. Meddelandet beskriver vad som hänt, vilka uppgifter som berörs och vilka åtgärder som vidtagits, så att föreningen kan anmäla incidenten till IMY inom 72 timmar.
9. Radering och återlämnande
Föreningen kan själv exportera uppgifterna under hela avtalstiden. Inom 30 dagar efter avtalets slut raderar Roligt alla personuppgifter och förstör föreningens krypteringsnyckel. Säkerhetskopior försvinner efter ytterligare högst 35 dagar. Roligt bekräftar raderingen skriftligt om föreningen ber om det.
10. Granskning
Roligt lämnar den information som behövs för att visa att avtalet följs. Föreningen, eller en oberoende granskare som föreningen utser, får granska Roligts behandling efter minst 30 dagars varsel. Föreningen står för sina egna kostnader för granskningen.
11. Övrigt
Vid motstridighet gäller detta avtal före de allmänna villkoren i frågor om personuppgifter. Roligts ansvar enligt detta avtal följer ansvarsbegränsningen i villkoren, utom när dataskyddsförordningen säger annat.