Integritetspolicy

Vem ansvarar för dina personuppgifter

Grannsam AB, organisationsnummer 559160-2585, Ursviks Allé 47, 174 66 Sundbyberg, är personuppgiftsansvarig för behandlingen som beskrivs här. Du når oss på info@grannsam.nu.

Din bostadsrättsförening bestämmer vilka som släpps in i grannskapet och modererar innehållet där. Grannsam och föreningen ansvarar för olika saker. Grannsam är personuppgiftsansvarig för behandlingen i plattformen, alltså den vi själva bestämmer ändamål och medel för. Föreningen är personuppgiftsansvarig för det föreningen bestämmer över, till exempel medlemskapet och vilka boende som släpps in i föreningens grannskap. Vi är alltså inte gemensamt ansvariga för allt som sker i tjänsten.

Uppgifter vi behandlar

Vi samlar inte in din position, och vi säljer aldrig personuppgifter vidare.

En kraschrapport innehåller teknisk information om vad som gick fel: vilken version av appen du har, vilken sorts enhet det är och var i koden felet uppstod. Den innehåller inte din IP-adress, och text som kan följa med i ett felmeddelande rensas från e-postadresser och inloggningsuppgifter redan i appen, innan rapporten skickas.

• Namn — hämtas från BankID när du skapar kontot.
• Personnummer — används för att bekräfta din identitet och för att se att du inte redan har ett konto. Vi sparar det aldrig i klartext, utan bara som en nyckelskyddad kryptografisk hash som inte går att räkna tillbaka till ett personnummer.
• E-postadress — för inloggning, aviseringar och kontakt.
• Adress — om du anger den, så att styrelsen kan se att du bor i föreningen.
• Profilbild och profiltext — om du lägger upp dem.
• Innehåll du skapar — inlägg, kommentarer, aktiviteter, meddelanden, ärenden och dokument, inklusive bilder.
• Medlemskapsuppgifter — vilken förening du tillhör, om styrelsen godkänt dig och om du stängts av.
• Teknisk information — en pushtoken för att kunna skicka notiser till din enhet, och kraschrapporter när något går fel.

Varför vi behandlar uppgifterna

Användningsstatistik står inte i tabellen. Vi mäter hur appen används — vilka skärmar som öppnas, hur ofta funktioner används — men mätningarna säger ingenting om vem du är. De innehåller inget konto-id, ingen e-postadress, ingen uppgift om vilken förening du tillhör och inga id:n för det du skapat eller läst. Det enda som följer med är om den som använde funktionen sitter i styrelsen eller är boende, eftersom styrelsen och de boende använder olika delar av appen. Eftersom ingen mätning går att knyta till en person är det inte personuppgifter, och då behövs varken rättslig grund eller samtycke.

BankID och ditt personnummer

Grannsam bygger på att du vet vem dina grannar är. Därför verifieras du med BankID innan du får tillgång till föreningens grannskap.

Själva BankID-inloggningen sker hos vår leverantör Criipto (Idura), som förmedlar svaret från BankID till oss. Vi tar emot ditt namn och ditt personnummer.

Personnumret omvandlas direkt till en kryptografisk hash med en hemlig nyckel som bara finns på vår server. Det är hashen vi sparar — aldrig personnumret. Den används enbart för att se om du redan har ett konto, så att samma person inte kan registrera sig två gånger.

Svensk rätt tillåter behandling av personnummer när det är klart motiverat med hänsyn till ändamålet. Vår bedömning är att säker identifiering av grannar i ett slutet bostadsområde uppfyller det kravet.

Vem kan se dina uppgifter

• Grannar i din förening ser ditt namn, din profilbild, din profiltext och det innehåll du publicerar i grannskapet.
• Styrelsen (administratörer i din förening) ser dessutom din e-postadress och adress, för att kunna godkänna dig som medlem, samt ärenden du anmäler.
• Grannsams personal har teknisk åtkomst för drift och support, och använder den bara när det behövs.
• Ingenting i appen är publikt. Varje förening är ett eget slutet område, och bilder och dokument ligger i privat lagring som bara nås via tillfälliga, tidsbegränsade länkar.

Leverantörer vi anlitar

För att kunna driva tjänsten anlitar vi ett antal leverantörer som behandlar personuppgifter för vår räkning:

Överföring utanför EU och EES

Merparten av uppgifterna stannar inom EU. Pushnotiser och appuppdateringar går via Expo, och appen distribueras av Apple och Google, vilket innebär överföring till USA.

När uppgifter behandlas i USA sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå för de leverantörer som är anslutna till EU–US Data Privacy Framework, och i övriga fall med stöd av standardavtalsklausuler. Vill du se en kopia av de klausuler som gäller för en viss leverantör, mejla info@grannsam.nu.

Hur länge vi sparar uppgifterna

• Kontouppgifter sparas så länge du har ett konto.
• När du raderar kontot tas dina personuppgifter bort direkt: namn, e-post, adress, personnummerhash, profilbild och inloggning. Inlägg, aktiviteter och meddelanden du skrivit ligger kvar för dina grannar men visas som ”Borttagen användare” och går inte att koppla till dig.
• Säkerhetskopior: databasen kopieras dagligen och kopiorna sparas i sju dagar. Det betyder att uppgifter du raderat kan finnas kvar i en säkerhetskopia i upp till en vecka innan den skrivs över. Kopiorna används bara för att återställa tjänsten efter ett driftfel, aldrig för att läsa upp enskilda uppgifter.
• E-post till supporten: sparas så länge ärendet behöver hanteras och följas upp. När ärendet är avslutat sparas mejlen i högst två år, därefter raderas eller anonymiseras de. Det gäller även frågor om dataskydd. Underlag vi behöver för att kunna visa att vi följt lagen kan sparas längre, men bara så länge det behövs.
• Kraschrapporter: sparas i 30 dagar hos Sentry och raderas därefter automatiskt.
• Användningsstatistik: sparas hos Aptabase i upp till fem år. Den går inte att knyta till dig — varken av oss eller av Aptabase, vars egen identifierare bygger på en nyckel som byts varje dygn. Det betyder också att statistik varken kan tas fram eller raderas för en enskild person: det finns inget att söka på.

Dina rättigheter

Du har rätt att begära ett utdrag över de personuppgifter vi behandlar om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att invända mot eller begära begränsning av viss behandling, och att få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet).

Du begär utdrag direkt i appen under Kontoinställningar, eller genom att mejla info@grannsam.nu. Vi svarar inom en månad.

Om du tycker att vi behandlar dina personuppgifter felaktigt har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Radera ditt konto

Du kan radera ditt konto direkt i appen, eller be oss göra det. Hur det går till, och exakt vad som raderas, står på sidan Radera konto.

Kakor och statistik på grannsam.nu

Vi använder inga kakor på grannsam.nu — varken för marknadsföring eller för statistik. Besök mäts med Vercel Analytics och Aptabase, och ingen av dem sätter kakor eller sparar något i din webbläsare. Därför finns här ingen ruta om kakor att klicka bort.

Det vi mäter på webbplatsen är vilka sidor som besöks och vilka knappar som används, till exempel att någon öppnade en fråga i FAQ:n eller skickade kontaktformuläret. De mätningarna innehåller inget om vem du är — du är inte inloggad här.

I appen gäller samma sak. Statistiken där säger om den som använde en funktion sitter i styrelsen eller är boende, men aldrig vem det var och aldrig vilken förening. Det finns därför ingen inställning för att stänga av den, och inget att samtycka till: det finns inget om dig att samla in.

Själva mätverktyget lagrar ingenting på din telefon: varje mätning märks med ett tillfälligt sessionsnummer som skapas i appens minne och försvinner när appen stängs eller efter en timmes inaktivitet, och inga kakor skickas med. Det är ditt konto som avgör om vi mäter, inte något som ligger kvar på enheten.

Ändringar i policyn

Vi kan uppdatera den här policyn när tjänsten eller våra rutiner förändras. Vid väsentliga ändringar informerar vi boende och kunder på lämpligt sätt, utöver att publicera den uppdaterade texten här.