Integritet och personuppgifter

Den här sidan beskriver hur Trapphusinfo behandlar personuppgifter. Bostadsbolaget som använder tjänsten är personuppgiftsansvarig. Trapphusinfo är personuppgiftsbiträde och behandlar uppgifterna på bolagets uppdrag.

För dig som skannar en QR-kod

Du behöver inte logga in, ange några uppgifter eller lämna något samtycke för att läsa en informationslapp. Vi sätter inga kakor för marknadsföring eller analys.

När en lapp öppnas sparar vi att lappen har visats, vilket språk som valdes och när det skedde. I statistiken sparar vi inte IP-adress, enhet, webbläsare eller någon annan uppgift som kan kopplas till dig, så den kan inte användas för att se vem som har läst en lapp. Bostadsbolaget ser antal skanningar per lapp och per fastighet, men språkfördelningen visas i tjänsten bara för hela bolaget och aldrig per uppgång – annars skulle ett ovanligt språk i ett litet hus kunna peka ut ett enskilt hushåll.

För att stoppa missbruk, till exempel någon som låter en dator beställa tusentals översättningar, räknar servern hur många anrop som kommer från samma IP-adress. Adressen hålls då i serverns minne i hashad form i högst en kvart – en timme för begäran om nytt lösenord – och sparas aldrig. Som alla webbtjänster kan våra driftleverantörer föra tekniska loggar över anrop, enligt sina egna villkor.

Sidan hämtar sitt innehåll bara från vår egen server och vår databas och fillagring hos Supabase – typsnitt och kod ligger hos oss. Inget hämtas från Google, sociala medier eller annonsnätverk.

Väljer du ett annat språk än svenska skickas lappens rubrik och text till en AI-tjänst för översättning, och sidan visar att texten är maskinöversatt. Använder du uppläsningsfunktionen skickas samma text för att göras om till tal. Anropen görs från vår server, så inget om dig som läsare följer med till AI-tjänsten.

För dig som arbetar i tjänsten

Om ditt bostadsbolag använder Trapphusinfo behandlar vi:

  • din e-postadress, och ditt lösenord i hashad form så att ingen – inte heller vi – kan läsa det
  • din roll i organisationen, och om du bjudits in: vem som bjöd in dig och när
  • när du loggar in: inloggningskoder, vilka inloggningar som verifierats med kod, och en kaka som känner igen enheter du valt att betro, så att du inte behöver ange en kod varje gång. Kakan är nödvändig för inloggningen och används inte till något annat. Koder och kakans innehåll sparas bara i hashad form
  • i din webbläsares lokala lagring: själva inloggningen och vilken organisation du senast arbetade i. Inloggningen försvinner när du loggar ut, valet av organisation när du rensar webbläsaren
  • en logg över vem som skapat, ändrat, publicerat eller makulerat varje lapp, och när, så att bolaget kan följa upp sin egen information

Uppgifterna används bara för att driva tjänsten. De säljs aldrig vidare och används aldrig för marknadsföring.

Vår support kan komma åt bolagets konto för att hjälpa till, till exempel vid uppstart eller när någon blivit utelåst. Den åtkomsten skyddas med samma inloggningskod som alla andra konton.

Innehållet i lapparna

Lapparnas text skrivs av bostadsbolaget. Texten skickas till AI-tjänster för översättning, uppläsning och den valfria skrivhjälpen. Skriv därför inte personuppgifter om enskilda boende i en lapp – en informationslapp i ett trapphus ska vända sig till alla i huset, inte till en enskild person.

Underbiträden

För att kunna leverera tjänsten anlitar vi:

  • Lovable – drift av applikationen, databas, inloggning och fillagring, samt förmedling av AI-anrop
  • Supabase – databas, inloggning och fillagring
  • OpenAI – översättning, uppläsning, skrivhjälp och tolkning av importerade fastighetslistor
  • Google – analys av uppladdad exempellapp när en utskriftsmall skapas
  • Resend – utskick av inbjudningar, inloggningskoder och mejl om lösenord. Bara mottagarens e-postadress och själva mejlet lämnas över

En aktuell förteckning med uppgift om var behandlingen sker lämnas till personuppgiftsansvarig i samband med personuppgiftsbiträdesavtalet.

Hur länge uppgifterna sparas

  • Lappar, översättningar, uppläsningar, mallar och adresser sparas så länge bolaget är kund.
  • Ett konto tas bort på begäran av bostadsbolaget, och senast när avtalet upphör. Den som tas bort ur en organisation förlorar åtkomsten direkt.
  • Visningsstatistiken och loggen över ändringar i lappar sparas i högst 24 månader.
  • Inloggningskoder gäller i tio minuter och raderas inom en vecka. En betrodd enhet slutar gälla efter 14 dagar utan inloggning, och uppgiften om den raderas efter 90 dagar. Uppgiften om att en inloggning verifierats raderas efter 30 dagar.
  • Inbjudningar raderas 30 dagar efter att de använts eller gått ut.
  • När avtalet upphör raderas eller återlämnas bolagets uppgifter enligt personuppgiftsbiträdesavtalet.

Dina rättigheter

Du har rätt att begära registerutdrag, rättelse, radering och begränsning av behandlingen. Kontakta i första hand ditt bostadsbolag, som är personuppgiftsansvarig. Du kan också höra av dig till oss, så hjälper vi bolaget att svara.

Om du anser att dina uppgifter behandlas felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten, IMY.

Kontakt

Trapphusinfo drivs av Ramström Studios. hej@ramstromstudios.se