Personuppgiftsansvarig
BRF Filaren 3 är personuppgiftsansvarig för behandlingen av personuppgifter som samlas in via denna webbplats och den tillhörande medlemsappen. Vi behandlar bara uppgifter som behövs för att driva föreningen och kommunicera med dig som boende.
Personuppgifter vi behandlar
- Konto: e-postadress, för- och efternamn, lägenhetsnummer, lösenord (lagrat hashat), valfritt telefonnummer.
- Användning: tidpunkt för senaste inloggning samt IP-adress vid säkerhetshändelser (audit-logg).
- Push-notiser (app): enhetstoken från Apple/Google för att kunna skicka notiser om nya inlägg och driftbesked.
- Forum: inlägg och svar du publicerar i appens forum visas för andra boende i föreningen tillsammans med ditt namn.
- Innehåll du publicerar: styrelseledamöter som visas publikt med namn och roll efter eget val.
Laglig grund
- Avtal / berättigat intresse: tillhandahålla medlemsinformation, dokument och notiser till boende i föreningen.
- Rättslig förpliktelse: bokföring, stämmoprotokoll och annan dokumentation som föreningen är skyldig att spara.
- Säkerhet (berättigat intresse): audit-loggar för att kunna utreda inloggningar, raderingar och andra känsliga åtgärder.
Lagringstider
- Aktiva medlemskonton: så länge du är medlem i föreningen.
- Audit-logg: 12 månader, därefter raderas den automatiskt.
- Inaktiva push-tokens: rensas efter 90 dagar.
- Använda eller utgångna inbjudningar: 30 dagar.
- Konton du eller styrelsen tagit bort: lagras i 30 dagar i raderat skick (säkerhetsfönster), därefter permanent borttagning.
Mottagare av personuppgifter (personuppgiftsbiträden)
Vi delar endast uppgifter med leverantörer som behövs för driften, och som har personuppgiftsbiträdesavtal med föreningen:
- Hetzner Online GmbH (Tyskland, EU) — hosting av webbplats och databas.
- Postmark (ActiveCampaign LLC, USA) — utskick av notifikationsmejl. Överföring sker enligt EU:s standardavtalsklausuler.
- Expo, Apple Push Notification Service och Google Firebase Cloud Messaging — leverans av push-notiser till mobilappen.
Vi säljer aldrig dina uppgifter och delar dem inte med tredje part för marknadsföring.
Dina rättigheter
Du har rätt att begära ut, rätta, radera, begränsa eller överföra dina personuppgifter, samt att invända mot behandling. Mer information om rättigheterna och hur du utövar dem finns på sidan GDPR. I appen kan du själv radera ditt konto under Mitt konto → Radera konto.
Kontakt och klagomål
Hör av dig till styrelsen via kontaktvägarna på kontaktsidan om du har frågor om hur vi behandlar dina personuppgifter. Du har också rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).