Integritetspolicy

Introduktion

Hyrea AB ("Hyrea", "vi", "oss" eller "vår") driver en plattform för fastighetsförvaltning för hyresvärdar, fastighetsförvaltare, hyresgäster och fastighetsägare. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder vår webbplats (www.hyrea.se) och våra tjänster. Vi är engagerade i att skydda din integritet i enlighet med EU:s allmänna dataskyddsförordning (GDPR), svenska dataskyddslagen, UK GDPR, California Consumer Privacy Act (CCPA/CPRA) och UAE Personal Data Protection Law (PDPL).

Personuppgiftsansvarig

Information Vi Samlar In

Kontoinformation

• Namn (för- och efternamn)
• E-postadress
• Telefonnummer (valfritt)
• Profilbild (valfritt)

Information om Hyresvärdar/Fastighetsförvaltare

• Fastighetsuppgifter (adress, typ, antal enheter)
• Portföljinformation (namn, basvaluta)
• Bankkopplingstoken (via Plaid/Lean, skrivskyddad åtkomst)
• Finansiella transaktionsdata synkade från anslutna bankkonton

Information om Hyresgäster

• Hyresavtalsuppgifter (enhet, startdatum, slutdatum, hyresbelopp)
• Underhållsförfrågningar och kommentarer
• Kommunikationsmeddelanden skickade via plattformen
• Depositinformation

Kommunikationsdata

• Meddelanden som skickas via vår plattform
• Supportförfrågningar och korrespondens

Information Som Samlas In Automatiskt

Device and Usage Information:

• IP-adress
• Webbläsartyp och version
• Operativsystem
• Enhetstyp (mobil, stationär, surfplatta)
• Besökta sidor och använda funktioner
• Tid som spenderas på sidor
• Hänvisande webbplats

Location Information:

• Ungefärlig plats härledd från IP-adress (stad/landsnivå)
• Används för säkerhetsändamål (upptäcka ovanliga inloggningsplatser)

Cookies och Liknande Teknologier

• Nödvändiga cookies (autentisering, säkerhet)
• Analyticscookies (med ditt samtycke)

Information från Tredje Part

• Bankkontoinformation via Plaid (EU/USA) eller Lean Technologies (UAE/MENA) med ditt uttryckliga samtycke
• Om du loggar in med Google tar vi emot ditt namn och din e-postadress

Hur Vi Använder Din Information

För Att Tillhandahålla Våra Tjänster

• Skapa och hantera ditt konto
• Spåra fastigheter, enheter och hyresgästtilldelningar
• Synkronisera och kategorisera finansiella transaktioner från anslutna bankkonton
• Generera ägarleveranser och finansiella rapporter
• Underlätta kommunikation mellan hyresvärdar, hyresgäster och fastighetsägare
• Spåra och hantera underhållsförfrågningar

För Att Förbättra och Anpassa

• Analysera användningsmönster för att förbättra vår plattform
• Lära från transaktionskategoriseringskorrigeringar för att förbättra autokategorisering
• Utveckla nya funktioner baserat på användarbehov

För Att Kommunicera Med Dig

• Skicka tjänstrelaterade meddelanden
• Svara på dina förfrågningar och supportärenden
• Skicka viktiga uppdateringar om ditt konto eller fastigheter
• Marknadsföringskommunikation (med ditt samtycke)

För Säkerhet och Bedrägeriförebyggande

• Upptäcka och förhindra bedräglig aktivitet
• Övervaka misstänkta inloggningsförsök
• Verifiera användaridentitet
• Skydda mot obehörig åtkomst

Rättslig Efterlevnad

• Efterleva tillämpliga lagar och förordningar
• Svara på rättsliga förfrågningar och domstolsbeslut
• Upprätthålla våra användarvillkor

Rättslig Grund för Behandling (GDPR)

Vi behandlar dina personuppgifter baserat på:

Hur Vi Delar Din Information

Med Andra Användare

• Hyresgäster kan se sina egna hyresuppgifter, underhållsförfrågningar och meddelanden
• Fastighetsägare kan se skrivskyddade finansiella rapporter för sina fastigheter
• Fastighetsförvaltare kan komma åt alla fastigheter och hyresgäster de hanterar
• Hyresvärdar kan se hyresgästtilldelningsdetaljer för sina fastigheter

Med Tjänsteleverantörer

Av Rättsliga Skäl

• För att efterleva rättsliga skyldigheter
• För att svara på lagliga förfrågningar från myndigheter
• För att skydda våra rättigheter, integritet, säkerhet eller egendom
• I samband med en fusion, förvärv eller försäljning av tillgångar

Vi kan dela information för andra ändamål med ditt uttryckliga samtycke.

Internationella Dataöverföringar

Dina data kan överföras till och behandlas i länder utanför ditt hemland, inklusive USA (Vercel, PostHog US-instans, Plaid) och Europeiska unionen (Supabase EU-region). För överföringar utanför EU/Storbritannien säkerställer vi lämpliga skyddsåtgärder genom standardavtalsklausuler (SCC), beslut om adekvat skyddsnivå där det är tillämpligt och bindande företagsregler där det är tillämpligt.

Datalagring

Vi behåller dina data så länge som nödvändigt för att tillhandahålla våra tjänster:

Dina Rättigheter

För Alla Användare

• Åtkomst: Begära en kopia av dina personuppgifter
• Rättelse: Uppdatera felaktiga eller ofullständiga data
• Radering: Begära radering av dina data
• Dataportabilitet: Ta emot dina data i ett portabelt format

Ytterligare Rättigheter (EU/Storbritannien - GDPR)

• Begränsa behandling: Begränsa hur vi använder dina data
• Invända mot behandling: Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke: Återkalla samtycke när som helst
• Lämna in klagomål: Lämna in klagomål till din tillsynsmyndighet

Integritetsskyddsmyndigheten (IMY): www.imy.se

Ytterligare Rättigheter (Kalifornien - CCPA)

• Veta: Vilken personlig information vi samlar in
• Radera: Begära radering av dina data
• Avanmäla: Avanmäla försäljning av personlig information (vi säljer inte data)
• Icke-diskriminering: Lika service oavsett integritetsval

Hur Du Utövar Dina Rättigheter

Kontakta oss på: support@hyrea.se

Eller använd inställningarna i appen: Kontoinställningar > Konto > Dataexport, Kontoinställningar > Konto > Radera konto

Vi kommer att svara inom 30 dagar (eller enligt tillämplig lag).

Cookies och Spårning

Nödvändiga Cookies

Krävs för grundläggande funktionalitet:

• Autentisering (hålla dig inloggad)
• Säkerhet (CSRF-skydd)
• Språkpreferenser

Dessa cookies är alltid aktiva och kräver inte samtycke.

Analyticscookies (Kräver Samtycke)

Med ditt samtycke använder vi:

• PostHog: Användarbeteendeanalys (amerikansk molninstans)
• Vercel Analytics: Webbprestandaövervakning
• Vercel Speed Insights: Core Web Vitals-mätning

Du kan hantera dina cookiepreferenser via cookiebanderollen vid första besöket eller via Kontoinställningar → Integritet.

Vi Använder INTE

• Marknadsförings-/annonscookies
• Tredjepartsspårning för annonsering
• Spårning över webbplatser

Säkerhet

Vi implementerar branschstandardiserade säkerhetsåtgärder:

• Kryptering: TLS för data under överföring, kryptering i vila via Supabase (AWS-infrastruktur)
• Autentisering: Säker lösenordshasning via Supabase Auth, TOTP tvåfaktorsautentisering
• Åtkomstkontroll: Radnivå-säkerhetspolicyer på varje databastabell, rollbaserad dataisolering
• Sessionshantering: Sessionsspårning, inloggningsvarningar vid nya enheter, fjärrsessionsåterkallning
• Banksäkerhet: Bankuppgifter lagras aldrig på våra servrar; Plaid och Lean hanterar autentisering direkt
• Övervakning: Webhook-signaturverifiering, leverantörshälsospårning

Säkerhetsincidenthantering

Vid ett dataintrång som påverkar dina rättigheter kommer vi att:

• Meddela berörda användare inom 72 timmar
• Rapportera till relevanta tillsynsmyndigheter enligt krav
• Vidta omedelbara åtgärder för att begränsa intrånget

Barns Integritet

Våra tjänster är inte avsedda för personer under 18 år. Vi samlar inte medvetet in personlig information från barn. Om vi får reda på att vi har samlat in data från ett barn kommer vi att radera det omgående.

Ändringar i Denna Policy

Vi kan uppdatera denna integritetspolicy periodiskt. Vi kommer att meddela dig om väsentliga ändringar genom:

• E-postavisering
• Tydligt meddelande på vår webbplats
• Meddelande i appen

Datumet 'Senast uppdaterad' överst anger när ändringar gjordes.

Kontakta Oss

För integritetsfrågor eller för att utöva dina rättigheter:

E-post: support@hyrea.se

Postadress tillgänglig på begäran via support@hyrea.se