Integritetspolicy för Hyreskontraktet.se

Hyreskontraktet.se tillhandahålls av Swapi AB, org.nr 559051-5002, Göteborgsvägen 10 B, 504 35 Borås, Sverige. Swapi AB är personuppgiftsansvarig för den behandling där bolaget bestämmer ändamål och medel.

Frågor om personuppgiftsbehandling, inklusive begäran om registerutdrag, rättelse eller radering, skickas till info@hyreskontraktet.se.

Uppgifterna lämnas av den som fyller i kontraktet i formuläret:

• Namn, personnummer, e-postadress och telefonnummer för förstahandshyresgästen.
• Namn, personnummer, e-postadress och telefonnummer för andrahandshyresgästen.
• Bostadens adress, typ av bostad (hyresrätt, bostadsrätt, villa, fritidshus eller rum) samt eventuellt lägenhetsnummer, våning, area och antal rum.
• Hyresbelopp, vad hyran omfattar (el, internet, tv, vatten, värme) och betalningsdag.
• Hyresperiod, om avtalet gäller tills vidare eller en fast tid, samt uppsägningstid.
• Eventuell deposition, särskilda avtalsvillkor, möbler och inventarier samt besiktningsanteckningar.

Utöver detta behandlas uppgifter som behövs för betalning och för tjänstens funktion: den e-postadress du anger i kassan, det ärendenummer som genereras för signeringen, samt de cookies och tekniska loggar som beskrivs under avsnitten Cookies och Externa leverantörer.

• I din webbläsare. Formuläret sparas automatiskt lokalt så att du kan stänga fliken och återuppta senare. Uppgifterna skickas då inte till oss. De finns kvar på din enhet tills du nollställer formuläret eller laddar ner det signerade kontraktet.
• Hos signeringstjänsten. När du startar BankID-signeringen skapas en PDF i din webbläsare och laddas upp till signeringstjänsten. PDF:en innehåller avtalets samtliga uppgifter, inklusive personnummer och adress. Signeringstjänsten skapar en signeringslänk till varje part.
• I vår databas. Vi sparar ett slumpmässigt ärendenummer, dokumenttyp, en kontrollsumma av dokumentversionen (SHA-256), signeringstjänstens dokument-ID och dess status (namn, signeringslänkar och signeringsstatus) samt ärendets tillstånd. För andrahandskontrakt sparas alltså inte avtalets text, PDF:en eller personnumren i vår egen databas.
• Hos betalningsleverantören. Stripe hanterar kortbetalningen och skickar kvitto till den e-postadress du anger i kassan. Vi ser inte dina kortuppgifter.
• Hos analysleverantören. Google Tag Manager och Google Analytics registrerar hur sidorna besöks (sidvisningar, enhet, ungefärlig plats).

• För att fullgöra avtalet med dig (artikel 6.1 b i dataskyddsförordningen): upprätta kontraktet, verifiera parterna, möjliggöra elektronisk signering och leverera det signerade dokumentet.
• För att hantera betalningen (artikel 6.1 b): ta ut och kvittera avgiften för signeringen.
• För att fullgöra rättsliga skyldigheter (artikel 6.1 c): bokföring och annan konsumenträttslig informationsskyldighet.
• För vårt berättigade intresse (artikel 6.1 f): felsökning, säkerhet och löpande förbättring av tjänsten.
• Samtycke (artikel 6.1 a): besöksstatistik via Google Analytics. Samtycke kräs innan sådana cookies aktiveras; se avsnittet Cookies.

Den som fyller i formuläret lämnar personuppgifter om en annan person, oftast hyresgästen. Den parten behöver inte själv ha fyllt i något. Information om behandlingen ges genom denna policy, som länkas från startsidan, från sidfoten och från betalningssteget.

Vi rekommenderar att du visar policyn för den andra parten innan hen signerar, och att ni bara delar signeringslänken med den avsedda personen.

Personnummer behandlas för att identifiera avtalsparterna i kontraktet och för att signeringstjänsten ska kunna verifiera varje persons identitet med BankID. Behandlingen är begränsad till detta ändamål: till signeringstjänsten skickas namn som signeringspartner, medan personnumret förekommer i själva kontraktsdokumentet.

Att signeringen sker med BankID innebär i sig inte att övriga personuppgifter automatiskt är skyddade. Skyddet gäller den autentisering BankID ger vid signertillfället.

• Påbörjat kontrakt och ofärdigt formulär: sparas i din webbläsare, inte hos oss, och finns kvar tills du nollställer formuläret eller laddar ner det signerade kontraktet.
• Ärendepost i vår databas (ärendenummer, kontrollsumma, signeringstjänstens dokument-ID och status): sparas tills vidare. Ingen automatisk gallring finns idag. Vi föreslår att sådana poster gallras 24 månader efter att ärendet avslutats, så länge inget hinder föreligger.
• Signerat kontrakt, PDF och signeringsbevis: finns hos signeringstjänsten. Hur länge de sparas där styr inte vi, och lagringstiden kan inte styrkas utifrån vår egen kod. Begär uppgiften på info@hyreskontraktet.se så tar vi fram den.
• Betalningsinformation: sparas av betalningsleverantören och, för underlag som ska sparas enligt bokföringslagen, i sju år.
• Tekniska loggar: hosting- och analysleverantörer kan logga begäranden och IP-adresser. Lagringstiden hos dem kan inte styrkas utifrån vår kod.

• Swapi AB (signeringstjänst): får kontraktsdokumentet som PDF samt namn på signeringsparterna, för att skapa BankID-signering och leverera signerat dokument.
• Stripe (betalningar): behandlar kortbetalning, skickar kvitto och hanterar returbetalningar.
• Lovable Cloud (hosting och databas): lagrar ärendeposterna och serverar webbplatsen.
• Google (Google Tag Manager, Google Analytics och Google Fonts): besöksstatistik och typsnitt.

Egen e-postutskick görs inte från tjänsten. Kvittot skickas av betalningsleverantören till den adress du anger i kassan.

Google kan behandla uppgifter för statistik och typsnitt utanför EU/EES. Skyddsåtgärder för sådan överföring styrks av Google och kan inte verifieras utifrån vår egen kod. Vi begär därför underlag från Googles inställningar och kan redovisa detta vid begäran. För övriga leverantörer gäller att uppgifter behandlas inom EU/EES om inte annat anges.

• Tekniskt nödvändiga: lagring i webbläsaren för formulärets innehåll, vilket steg du är på och en betald signering, så att du kan återuppta och hämta ditt signerade kontrakt.
• Statistik: Google Tag Manager och Google Analytics (property G-2Q6NBX6KH9) laddas på alla sidor och sätter cookies för besöksstatistik.
• Typsnitt: sidan hämtar typsnitt från Google, vilket innebär att en begäran skickas till Google med din IP-adress.

Statistikcookies är inte tekniskt nödvändiga och kräver därför samtycke enligt ePrivacy-reglerna. Idag hämtas ett sådant samtycke inte in innan statistiken laddas. Vill du undvika att Google Analytics registrerar ditt besök kan du installera Googles tillägg för att avaktivera Analytics i webbläsaren, eller kontakta oss på info@hyreskontraktet.se.

Du har rätt att begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling, invändning mot viss behandling samt dataportabilitet där den är tillämplig. Behandling som vilar på samtycke kan du återkalla när som helst.

Begäran skickas till info@hyreskontraktet.se. Eftersom mycket av uppgifterna finns i din egen webbläsare eller hos signeringstjänsten kan vi behöva ärendenumret eller en beskrivning av vilket avtal det gäller för att kunna hjälpa dig.

Vissa uppgifter kan behöva sparas trots en begäran om radering, exempelvis för att uppfylla bokföringslagens krav eller för att kunna hantera en reklamation.

Om du inte är nöjd med hur vi behandlar dina personuppgifter kan du klaga till Integritetsskyddsmyndigheten, www.imy.se.

Policyn kan behöva uppdateras när tjänsten eller lagen ändras. Senaste versionen finns alltid på denna sida. För ett köp som redan är genomfört gäller de villkor och den policy som fanns tillgängliga vid köptillfället.