Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för Husradar under den publika betan är Jesper Asplund, fysisk person.

2. Vilka uppgifter vi behandlar

Beroende på hur du använder Husradar kan följande uppgifter behandlas:

• Konto och kontakt: e-postadress, autentiseringsuppgifter och tekniska kontoidentifierare.
• Hus- och fastighetsuppgifter: adress, kommun, fastighetsbeteckning, byggnadsdata, renoveringshistorik, komponenter, underhållsuppgifter och andra uppgifter du lägger till.
• Uppladdat material: fotografier, dokument, filnamn och metadata som du själv väljer att ladda upp.
• Användning och beta-feedback: pseudonyma funnel-händelser, tidsstämplar, funktionsanvändning, AI-användningsmetadata, fel- och säkerhetsloggar samt feedback du skickar.
• Tekniska uppgifter: exempelvis IP-relaterade säkerhetsuppgifter och information som driftleverantörer behöver för att leverera och skydda tjänsten.
• Uppgifter från externa källor: tillgänglig adress-, fastighets-, byggnads- och geodata från exempelvis Lantmäteriet och Nationella geodataplattformen samt statistik och index från SCB. Sådan data kan bli personuppgift när den kopplas till dig eller ditt konto.

3. Varför vi behandlar uppgifter och rättslig grund

Om vi framöver inför behandling som kräver samtycke, till exempel viss icke-nödvändig marknadsföring eller spårning, kommer samtycke att begäras separat. Integritetspolicyn i sig är inte ett samtycke.

4. Lokal lagring och kortlivad adressökning

• Husradar använder nödvändig webbläsarlagring för session, onboarding och för att hålla ihop din påbörjade huskoll.
• En pseudonym funnel-identifierare sparas i webbläsarens localStorage i högst 7 dagar för att mäta några få onboardingsteg.
• En påbörjad adressökning kan lagras lokalt i webbläsaren tills den kopplas till ett konto, rensas eller du själv tar bort webbläsardata.
• Den anonyma servercachen för adress-preflight är avsedd att vara kortlivad och förfaller normalt efter 24 timmar. Resultatet blir inte verifierad husfakta bara för att adressökningen hittat en match.

Husradar innehåller i nuläget ingen annonseringsspårning i den egna applikationskoden.

5. AI-analys

När du själv startar Photo AI eller annan AI-stödd underlagsanalys skickas det valda materialet och nödvändig kontext till vår AI-leverantör OpenAI via API. Skicka inte bilder eller dokument med personuppgifter om andra personer om de inte behövs för husärendet.

AI-resultat är beslutsstöd och kan vara fel. De granskas eller bekräftas i Husradar innan de ska behandlas som starkare underlag. Husradar använder inte AI för beslut som ensamt får rättsliga eller på liknande sätt betydande konsekvenser för dig.

6. Leverantörer och mottagare

Vi kan dela uppgifter med leverantörer endast i den utsträckning som behövs för tjänsten, bland annat:

• Supabase – databas, autentisering, lagring och serverfunktioner.
• Vercel – webbhosting, leverans av applikationen och tekniska driftloggar.
• OpenAI – AI-analys när du aktivt använder en AI-funktion.
• Leverantörer för e-post och andra driftfunktioner när sådana används.
• Myndigheter eller andra mottagare om vi är rättsligt skyldiga att lämna ut uppgifter.

Externa datakällor som Lantmäteriet, Nationella geodataplattformen och SCB används i första hand som källor till data om hus, fastigheter och kostnadsindex – inte som mottagare av din privata husprofil.

7. Behandling utanför EU/EES

Vissa leverantörer eller deras underleverantörer kan behandla uppgifter utanför EU/EES. När en sådan överföring omfattas av GDPR ska den ske med en tillåten överföringsmekanism, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler och vid behov kompletterande skyddsåtgärder.

8. Hur länge uppgifterna sparas

• Konto, husprofil och uppladdat material: normalt så länge kontot används. Du kan begära radering via kontaktadressen nedan.
• Adress-preflight: anonym servercache förfaller normalt efter 24 timmar; uppgifter som du därefter bekräftar kan bli en del av din sparade husprofil.
• Pseudonym funnel-data: webbläsaridentifieraren har högst 7 dagars livslängd. Serverbaserad betaanalys sparas endast så länge den behövs för att förstå betaflödet, felsöka och följa upp förbättringar, varefter den raderas eller aggregeras.
• Säkerhets-, drift- och supportuppgifter: så länge de behövs för säkerhet, felsökning, hantering av ett ärende eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
• Uppgifter kan behöva sparas längre om lag kräver det eller om radering tillfälligt begränsas av säkerhetskopior; sådana kopior återförs inte till normal användning och försvinner enligt respektive backups livscykel.

9. Dina rättigheter

Beroende på omständigheterna har du rätt att:

• få information och tillgång till dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering eller begränsning av behandling,
• invända mot behandling som grundas på berättigat intresse,
• få ut vissa uppgifter i ett strukturerat format och, när villkoren är uppfyllda, använda rätten till dataportabilitet.

Kontakta kontakt@husradar.se för att utöva en rättighet. Vi kan behöva kontrollera att begäran verkligen kommer från rätt person innan uppgifter lämnas ut eller raderas.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter behandlas felaktigt.

10. Säkerhet och ändringar

Vi använder tekniska och organisatoriska skyddsåtgärder såsom behörighetskontroller, privata lagringsytor för känsligt material och begränsad åtkomst till kontospecifika uppgifter. Ingen internettjänst kan dock garantera absolut säkerhet.

Policyn kan uppdateras när Husradar förändras, exempelvis vid nya datakällor, betalning eller nya verifieringsfunktioner. Väsentliga ändringar ska kommuniceras på ett tydligt sätt i tjänsten eller via den kontaktkanal som är lämplig.