Integritetspolicy

Den här policyn beskriver vilka personuppgifter vi behandlar när du använder Bostadsvaka.se, varför vi gör det och vilka rättigheter du har.

Senast uppdaterad 26 oktober 2026

Vem är ansvarig för dina uppgifter?

Qonera AB (org.nr 559590-7543) är personuppgiftsansvarig. Du når oss på info@bostadsvaka.se.

Vilka uppgifter vi behandlar

Kontouppgifter: din e-postadress, ditt lösenord och när du skapade kontot och godkände användarvillkoren. Lösenordet sparas bara i hashad form, så vi kan aldrig se det.
Din bevakning och dina inställningar: vilka kommuner, hur många rum, vilken maxhyra och storlek du söker, vilka bostadsköer och hyresvärdar du har valt bort eller markerat att du har konto hos, hur ofta du vill ha notiser och om du har tysta timmar. Om du anger ett mobilnummer sparas det.
Notiser i mobilen: om du slår på notiser sparar vi, för varje enhet, den adress som din webbläsare ger oss för att skicka notiser dit, nycklar för att kryptera dem och vilken typ av enhet och webbläsare det är, till exempel ”Chrome på Android”.
Köplatser vi håller aktiva: om du ber oss hålla din plats i kön hos en hyresvärd sparar vi det du loggar in med där (personnummer, e-postadress eller användarnamn) och lösenordet vi har skapat åt dig. Båda sparas krypterade, med en nyckel som inte finns i databasen. När vi loggar in sparar vi hur länge köplatsen gäller, vilka köer du står i, sedan när, och dina köpoäng. Ber du oss påminna dig om en köplats där vi inte loggar in sparar vi hyresvärden och när du senast förnyade köplatsen.
Notishistorik: vilka lägenheter vi har mejlat dig eller skickat notiser om och när.
Prenumeration och betalning: prenumerationens status, provperiod och betalperiod, och det kund-id betalleverantören Stripe ger dig. Kort- och betaluppgifter hanteras bara av Stripe, och av Klarna om du betalar med Klarna – vi ser eller sparar dem aldrig.
Teknisk information: när du besöker sajten hanterar vår server din IP-adress och webbläsarens tekniska uppgifter. Det loggas bara kortvarigt för att upptäcka fel och stoppa missbruk.
Statistik över besök, om du tillåter det: vilka sidor du besöker, var på sidan du klickar, hur långt du scrollar, vilka formulär du börjar fylla i och vilket fält du lämnade dem i, fel som uppstår och hur snabbt sidorna laddar, kopplat till ett slumpat id för din webbläsare. Vi sparar aldrig vad du skriver i formulär. Vi sparar också vilken typ av enhet du använder, varifrån du kom till sajten, ungefär var du besöker oss från (land och ort) och en förkortad IP-adress. Skapar du konto eller loggar in kopplas statistiken till ditt konto, också den från innan du loggade in. Vi använder den för att se var sajten är krånglig och göra den bättre.
Kontakt med oss: om du mejlar oss eller skriver via kontaktformuläret sparar vi det du skriver, ditt namn om du anger det och din e-postadress så länge det behövs för att hjälpa dig.

Varför vi behandlar uppgifterna och med vilken rätt

Ändamål	Rättslig grund
Skapa och sköta ditt konto, bevaka lägenheter och skicka notiser	Avtal (artikel 6.1 b i GDPR)
Logga in hos hyresvärdar åt dig så att du behåller din plats i kön. Loggar du in med personnummer behandlar vi det med ditt samtycke, som du ger när du kopplar kontot och kan ta tillbaka genom att sluta.	Avtal (artikel 6.1 b), och samtycke för personnummer (artikel 6.1 a)
Ta betalt för prenumerationen och hantera provperiod och uppsägning	Avtal (artikel 6.1 b)
Spara bokföringsunderlag	Rättslig förpliktelse enligt bokföringslagen (artikel 6.1 c)
Hålla tjänsten säker, felsöka och förhindra missbruk	Berättigat intresse (artikel 6.1 f)
Fråga dig en gång, två veckor efter att du började prenumerera, vad du tycker om tjänsten	Berättigat intresse (artikel 6.1 f)
Påminna dig högst två gånger, under de första dagarna efter att du skapat ett konto, om att skapa din bevakning och starta din provperiod. Du kan säga nej när du skapar kontot, och stänga av det under Mitt konto eller med länken i mejlet.	Berättigat intresse (artikel 6.1 f)
Föra statistik över hur sajten används, för att göra den bättre. Du kan ta tillbaka samtycket när du vill, under Cookie-inställningar längst ned på sidan eller under Mitt konto.	Samtycke (artikel 6.1 a)
Svara när du kontaktar oss	Avtal eller berättigat intresse (artikel 6.1 b och f)

Vi skickar inga reklamutskick, säljer aldrig dina uppgifter och använder dem inte för profilering eller automatiserade beslut med rättsliga följder för dig.

Vilka som får tillgång till uppgifterna

Vi använder några leverantörer som behandlar uppgifter för vår räkning, med personuppgiftsbiträdesavtal:

DigitalOcean – driftar servrarna där tjänsten och databasen finns.
Cloudflare – all trafik till webbplatsen går via Cloudflare, som skyddar den mot attacker och sköter den krypterade anslutningen. Cloudflare ser därför bland annat din IP-adress. När du skapar konto, återställer lösenordet eller använder kontaktformuläret kontrollerar Cloudflare Turnstile, utifrån tekniska uppgifter om din webbläsare, att det är en människa som skickar.
Amazon Web Services (Amazon SES) – skickar våra mejl, till exempel notiser och länkar för att återställa lösenord.
Zoho – tar emot och lagrar mejl som du skickar till oss på info@bostadsvaka.se.
Apple, Google, Mozilla och Microsoft – om du slår på notiser i mobilen levereras de via tjänsten som hör till din webbläsare eller telefon. Notisernas innehåll är krypterat så att bara din enhet kan läsa det. Tjänsten ser bara att en notis skickas till din enhet.
Stripe – hanterar betalningar. Stripe är i vissa delar självständigt personuppgiftsansvarigt, till exempel för att förhindra bedrägerier. Läs mer i Stripes integritetspolicy.

När vi loggar in åt dig hos en hyresvärd skickar vi det du loggar in med och lösenordet till hyresvärdens inloggning. Hyresvärden ansvarar själv för ditt konto och dina uppgifter där.

Vi kan också behöva lämna ut uppgifter till myndigheter om lagen kräver det.

Överföring utanför EU/EES

Vi strävar efter att uppgifterna behandlas inom EU/EES, och databasen finns på servrar i EU. Stripe, Cloudflare, vår driftleverantör, vår e-postleverantör och tjänsterna som levererar notiser är eller ägs av amerikanska företag och kan överföra uppgifter till USA. Det sker med stöd av EU:s ramverk för dataskydd mellan EU och USA (Data Privacy Framework) och EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifterna

Konto, bevakning, inställningar och notishistorik sparas så länge du har ett konto. När du raderar kontot raderas de direkt.
Inloggningsuppgifter för köplatser vi håller aktiva, och påminnelser om köplatser, raderas direkt när du slutar på sidan Bostadsköer eller raderar ditt konto.
Bokföringsunderlag för betalningar sparas i sju år enligt bokföringslagen. De finns i huvudsak hos Stripe.
Statistik över besök sparas i 90 dagar. Därefter finns den bara kvar som sammanräknade siffror per dag som inte går att koppla till dig. Tar du tillbaka samtycket raderas statistiken om dig inom ett dygn, och raderar du kontot raderas den direkt.
Tekniska loggar raderas löpande inom kort tid.
Raderade uppgifter kan finnas kvar en begränsad tid i säkerhetskopior innan de skrivs över.

Dina rättigheter

Du har rätt att:

få tillgång till dina uppgifter och flytta dem – under Mitt konto kan du ladda ner allt vi har sparat om dig,
rätta felaktiga uppgifter – du kan själv ändra e-postadress och inställningar,
få dina uppgifter raderade – du kan radera ditt konto under Mitt konto,
begära begränsning av och invända mot behandling som grundas på berättigat intresse.

Kontakta oss på info@bostadsvaka.se om du vill använda dina rättigheter eller har frågor. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

Cookies

Vissa cookies behövs för att sajten ska fungera, och för dem behöver vi inte ditt samtycke:

session – håller dig inloggad i 30 dagar. Tiden förlängs när du använder sajten.
CSRF-skydd – en säkerhetstoken i sessionen som skyddar formulär mot förfalskade anrop.
bv_consent – kommer ihåg om du har tillåtit statistik eller inte, i sex månader. Sedan frågar vi igen.
lang – kommer ihåg vilket språk du har valt för sajten, svenska eller engelska, i ett år.

Bara om du tillåter statistik använder vi också dessa, för statistiken över besök:

bv_vid – ett slumpat id för din webbläsare, i tolv månader.
bv_sid – ett slumpat id för ditt besök, som byts efter 30 minuter utan aktivitet.

Ber din webbläsare om att inte spåras (Do Not Track eller Global Privacy Control) samlar vi ingen statistik, vad du än har valt. Du ändrar ditt val under Cookie-inställningar längst ned på sidan eller under Mitt konto. Vi använder inga cookies för marknadsföring. Det mesta på sajten kommer från oss, men några saker hämtas från andra, som då ser din IP-adress:

Bilderna på lägenheterna visas direkt från hyresvärdarnas sajter.
Kartan över lediga lägenheter hämtar sina kartbilder och typsnitt från OpenFreeMap.
Där vi visar omdömen från Trustpilot hämtas de med Trustpilots widget. Lämnar du ett omdöme på Trustpilot är Trustpilot ansvarigt för det.

När du betalar skickas du till Stripes betalsida, som har egna cookies.

Säkerhet

All trafik till sajten är krypterad, ditt lösenord hos oss sparas bara hashat, inloggningsuppgifter hos hyresvärdar sparas krypterade och tillgången till databasen är begränsad. Om en säkerhetsincident ändå skulle påverka dina uppgifter meddelar vi dig och Integritetsskyddsmyndigheten enligt lag.

Ändringar i policyn

Vi uppdaterar policyn när tjänsten eller lagen ändras. Om ändringarna är betydande mejlar vi dig innan de börjar gälla.