Personuppgiftsansvarig
BRF Filaren 3 är personuppgiftsansvarig för behandlingen av personuppgifter som samlas in via denna webbplats och den tillhörande medlemsappen. Vi behandlar bara uppgifter som behövs för att driva föreningen och kommunicera med dig som boende.
Personuppgifter vi behandlar
- Konto: e-postadress, för- och efternamn, lägenhetsnummer, lösenord (lagrat hashat), valfritt telefonnummer.
- Användning: tidpunkt för senaste inloggning samt IP-adress vid säkerhetshändelser (audit-logg).
- Push-notiser (app): enhetstoken från Apple/Google för att kunna skicka notiser om nya inlägg och driftbesked.
- Forum: inlägg och svar du publicerar i appens forum visas för andra boende i föreningen tillsammans med ditt namn.
- Innehåll du publicerar: styrelseledamöter som visas publikt med namn och roll efter eget val.
Laglig grund
- Avtal / berättigat intresse: tillhandahålla medlemsinformation, dokument och notiser till boende i föreningen.
- Rättslig förpliktelse: bokföring, stämmoprotokoll och annan dokumentation som föreningen är skyldig att spara.
- Säkerhet (berättigat intresse): audit-loggar för att kunna utreda inloggningar, raderingar och andra känsliga åtgärder.
Lagringstider
- Aktiva medlemskonton: så länge du är medlem i föreningen.
- Audit-logg: 12 månader, därefter raderas den automatiskt.
- Inaktiva push-tokens: rensas efter 90 dagar.
- Använda eller utgångna inbjudningar: 30 dagar.
- Konton du eller styrelsen tagit bort: lagras i 30 dagar i raderat skick (säkerhetsfönster), därefter permanent borttagning.
Mottagare av personuppgifter (personuppgiftsbiträden)
Vi delar endast uppgifter med leverantörer som behövs för driften, och som har personuppgiftsbiträdesavtal med föreningen:
- Hetzner Online GmbH (Tyskland, EU) — hosting av webbplats, databas och uppladdade filer. Lagringen sker inom EU.
- Resend — utskick av notifikationsmejl, till exempel inbjudningar och lösenordsåterställning. Mejlen behandlas i EU-regionen eu-west-1 (Irland). Tjänsten används endast för utgående post — vi tar inte emot inkommande e-post genom den.
- Expo, Apple Push Notification Service och Google Firebase Cloud Messaging — leverans av push-notiser till mobilappen. Det som delas är enhetens push-token och notisens innehåll. Dessa leverantörer kan behandla uppgifter utanför EU/EES; överföringen sker då med stöd av EU:s standardavtalsklausuler.
Vi säljer aldrig dina uppgifter och delar dem inte med tredje part för marknadsföring.
Dina rättigheter
Du har rätt att begära ut, rätta, radera, begränsa eller överföra dina personuppgifter, samt att invända mot behandling. Mer information om rättigheterna och hur du utövar dem finns på sidan GDPR. I appen kan du själv radera ditt konto under Mitt konto → Radera konto.
Kontakt och klagomål
Hör av dig till styrelsen via kontaktvägarna på kontaktsidan om du har frågor om hur vi behandlar dina personuppgifter. Du har också rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).