Integritetspolicy

Brukare som nyttjar resurser

När du tar över ett bokningspass kan du bli ombedd att uppge en identifierare — exempelvis lägenhetsnummer, medlemsnummer eller gatuadress. Vilket fält som efterfrågas bestäms av den organisation som administrerar resursen och framgår i bokningsformuläret. Uppgiften visas för övriga i samma fastighet eller förening under passets giltighetstid och sparas därefter som del av organisationens bokningshistorik (underlag för statistik, årsrapport och debitering). Om du väljer det kan du även ange telefonnummer för sms-avisering från kön, samt — där organisationen aktiverat digital nyckelleverans — e-postadress för att ta emot nyckeln. På resurser där organisationen satt bokningsvillkor, kräver ändamål eller slagit på bokningsnotis anger du vid bokning även e-postadress och, i förekommande fall, vad resursen ska användas till; uppgifterna ser bara organisationens administratörer, de används för att kunna nå dig om bokningen och för att organisationen ska kunna avslå en bokning med ett meddelande till dig, och de raderas tillsammans med bokningen (ett avslag sparas i högst 90 dagar). Bokar du som extern gäst hos en organisation som tillåter det anger du företag, kontaktperson och e-postadress (telefon frivilligt); företaget visas som bokningens identitet, kontaktuppgifterna ser bara organisationens administratörer, och de raderas sju dagar efter bokningen. Organisationen är personuppgiftsansvarig och kan hänvisa till sin egen integritetspolicy i bokningsflödet. Anger du en e-postadress när du bokar får du en bokningsbekräftelse med kalenderfil till den, på det språk du bokade på; språket sparas på bokningen. För att bekräftelser inte ska kunna missbrukas sparar vi ett hashat avtryck av adressen i två dagar. Vi sparar inga konton eller lösenord för brukare.

Administratörer (styrelse, förvaltare, ansvariga)

Vid registrering samlar vi in din e-postadress. Vi sparar även information om din organisation (namn, uppgifter) som du väljer att ange. Dessa uppgifter används för att tillhandahålla och administrera tjänsten.

Teknisk information

Vi loggar grundläggande teknisk information (t.ex. felloggar) i syfte att upprätthålla och förbättra tjänsten. Vid bokningsåtgärder (boka, ändra, frigöra, radera) loggas dessutom tidpunkt, IP-adress och webbläsarinformation i en intern säkerhetslogg. Loggen används enbart för att utreda missbruk och incidenter (rättslig grund: berättigat intresse, artikel 6.1 f GDPR), är endast åtkomlig för plattformens driftansvariga — aldrig för organisationer eller andra brukare — och raderas automatiskt efter 90 dagar. Vi använder inga tredjepartscookies för spårning eller reklam.

— Få tillgång till de personuppgifter vi behandlar om dig.

— Begära rättelse av felaktiga uppgifter.

— Begära radering av dina uppgifter ("rätten att bli glömd").

— Invända mot behandling som grundar sig på berättigat intresse.

— Begära begränsning av behandlingen i vissa fall.

— Inge klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Session-cookie (administratörer)

Vi använder en tekniskt nödvändig session-cookie för att hålla dig inloggad som administratör. Ingen annan cookie sätts.

Lokal lagring i webbläsaren (localStorage)

För brukare som nyttjar resurser lagras viss information lokalt i din webbläsare — aldrig på våra servrar. Detta inkluderar: (1) senast besökta resurser, som visas på startsidan för snabb återkomst; (2) resurser du explicit sparat som favoriter; (3) den identifierare (t.ex. lägenhetsnummer) du senast angav vid en resursbokning, i syfte att slippa fylla i den igen. Dessa uppgifter lämnar aldrig din enhet, är bara tillgängliga för dig och raderas om du rensar webbläsarens data. Rättslig grund: berättigat intresse — att göra tjänsten bekväm att återkomma till utan konto.