Integritetspolicy

Två roller, och skillnaden mellan dem

Den viktigaste frågan först: vem bestämmer över uppgifterna. Svaret beror på vilka uppgifter det handlar om.

När en förening använder GladaGatan är föreningen personuppgiftsansvarig för uppgifterna om sina fastighetsägare. Det är styrelsen som bestämmer vilka uppgifter som läggs in och varför. Vi är personuppgiftsbiträde och behandlar dem bara för föreningens räkning, enligt vårt biträdesavtal. Handlar din fråga om uppgifter om dig i din förening ska du därför vända dig till styrelsen först.

När du besöker gladagatan.se, anmäler intresse eller är kontaktperson hos en kund är vi själva personuppgiftsansvariga. Resten av den här sidan handlar om den behandlingen.

Clampland AB, org.nr 559442-4896. Nå oss via kontaktformuläret.

Vad vi samlar in

Besök på sajten. Vi använder cookie-fri, anonym statistik som räknar sidvisningar utan att följa enskilda besökare. Statistiken hämtas via vår egen domän, och besökarnas IP-adresser når aldrig statistikleverantören. Vi profilerar inte, och vi visar ingen reklam.

Intresseanmälan och kontaktformulär. Namn, e-post, eventuellt telefonnummer och vägens namn, samt vad du skriver. Vi använder det för att svara och för att kunna sätta upp en sida åt föreningen.

Inloggning. E-postadressen, och tidpunkten för inloggningen. Adressen behövs eftersom inloggningen sker genom en länk till den.

Uppgifter i tjänsten. Fastighetens adress, och valfritt namn, telefonnummer och e-post till kontaktpersoner. Vi behandlar aldrig personnummer, uppgifter om hälsa, ekonomiska förhållanden utöver föreningens egna avgifter, eller andra känsliga uppgifter. Det är ett medvetet designval och inte något som råkar vara så.

Tekniska loggar. Webbservern loggar anrop med IP-adress för drift och felsökning. Loggarna roteras löpande och sparas kort tid. Applikationens egna loggar innehåller inte kontaktuppgifter.

Cookies

Vi sätter två cookies, båda nödvändiga för att tjänsten ska fungera: en som håller dig inloggad och en som skyddar mot att någon annan sajt utför åtgärder i ditt namn. Ingen av dem används för att följa dig, och de sätts bara när du loggar in.

Vi har inga spårningskakor, och därför ingen kakruta att klicka bort. Det är hela poängen med att ha valt cookie-fri statistik.

Rättslig grund

För kunduppgifter och fakturering: att fullgöra avtalet med föreningen, samt bokföringslagen för underlag som måste sparas.

För intresseanmälningar och frågor: berättigat intresse av att svara den som kontaktar oss.

För uppgifterna om medlemmarna inne i tjänsten är det föreningen som anger grunden. Den vanliga grunden är berättigat intresse av att förvalta en enskild väg enligt anläggningslagen och lagen om förvaltning av samfälligheter.

Vilka andra som är inblandade

Vi anlitar ett litet antal underleverantörer, alla inom EU. Inga personuppgifter överförs till land utanför EU eller EES.

Hetzner

Servern står i Finland, säkerhetskopiorna i Tyskland.

Scaleway

Utskick av e-post, till exempel inloggningslänkar och avier. Frankrike.

Simple Analytics

Anonym besöksstatistik. Nederländerna. Får inte besökarnas IP-adresser.

Vi säljer aldrig uppgifter, och vi lämnar dem inte till någon annan än ovan nämnda. Undantaget är om vi är skyldiga enligt lag eller myndighetsbeslut.

Hur länge vi sparar

Föreningens uppgifter så länge avtalet gäller, och därefter 90 dagar innan de raderas permanent. Fakturaunderlag sparas så länge bokföringslagen kräver.

Inloggningslänkar är giltiga i 15 minuter och kan användas en gång. Intresseanmälningar som inte leder någonstans rensas löpande. Raderade uppgifter försvinner ur säkerhetskopiorna inom ett dygn.

Säkerhet

Trafiken är krypterad. Det finns inga lösenord att läcka, eftersom inloggningen sker med engångslänkar. Varje förenings uppgifter är åtskilda från övriga föreningars, ändringar som styrelsen gör loggas med vem, vad och när, och vi granskar koden för sårbarheter automatiskt vid varje ändring.

Vi beskriver medvetet inte hur driften är uppsatt i detalj. Behöver ni veta mer för er egen dokumentation, hör av er, så svarar vi direkt i stället för att lägga ut det öppet.

Dina rättigheter

Du har rätt att få veta vilka uppgifter som finns om dig, att få dem rättade, att få dem raderade när det inte finns skäl att behålla dem, och att invända mot behandlingen.

Gäller det uppgifter om dig i din förening, vänd dig till föreningens styrelse. De kan se, ändra och radera uppgifterna själva, och har en exportfunktion för att kunna svara dig. Hör de inte av sig får du gärna kontakta oss, men vi får inte lämna ut uppgifter ur en förening utan styrelsens instruktion.

Gäller det vår egen behandling, hör av dig via kontaktformuläret, så svarar vi inom en månad. Är du inte nöjd med hur vi hanterar det kan du klaga hos Integritetsskyddsmyndigheten (IMY).