Integritet och personuppgifter

Du behöver inte logga in, ange några uppgifter eller lämna något samtycke för att läsa en informationslapp. Vi sätter inga kakor för marknadsföring eller analys. Den enda kaka du får är en säkerhetskaka (__cf_bm) från nätverket som sidorna levereras genom. Den skiljer människor från automatiserade anrop, försvinner efter en halvtimme utan aktivitet och används inte till något annat.

När en lapp öppnas sparar vi att lappen har visats, vilket språk som valdes och när det skedde. I statistiken sparar vi inte IP-adress, enhet, webbläsare eller någon annan uppgift som kan kopplas till dig, så den kan inte användas för att se vem som har läst en lapp. Bostadsbolaget ser antal skanningar per lapp och per fastighet. Språkfördelningen räknas bara för hela bolaget, aldrig per uppgång eller per lapp, med ett dygns fördröjning, och språk som valts färre än fem gånger visas inte var för sig – annars skulle ett ovanligt språk i ett litet hus kunna peka ut ett enskilt hushåll. Vilka språk de boende har valt på en viss lapp visas inte för bolaget. När du öppnar portinformationen – den fasta sidan med kontakter och annat som är bra att veta i huset – förs ingen statistik över besöket.

För att stoppa missbruk, till exempel någon som låter en dator beställa tusentals översättningar, räknar servern hur många anrop som kommer från samma IP-adress. Adressen hålls då i serverns minne i hashad form i högst en kvart – en timme för begäran om nytt lösenord – och sparas aldrig. Som alla webbtjänster kan våra driftleverantörer föra tekniska loggar över anrop, enligt sina egna villkor.

Sidan hämtar sitt innehåll bara från vår egen server och vår databas och fillagring hos Supabase – typsnitt och kod ligger hos oss. Inget hämtas från Google, sociala medier eller annonsnätverk.

Väljer du ett annat språk än svenska skickas lappens rubrik och text till en AI-tjänst för översättning, och sidan visar att texten är maskinöversatt. Använder du uppläsningsfunktionen skickas samma text för att göras om till tal. Anropen görs från vår server, så inget om dig som läsare följer med till AI-tjänsten.

På portinformationen står telefonnummer, e-post- och webbadresser och namn i egna fält. De skickas inte för översättning och ser likadana ut på alla språk – bara rubriker och texter översätts. Uppläsningen läser det som står på sidan, med namn och telefonnummer men utan e-post- och webbadresser.

Om ditt bostadsbolag använder Trapphusinfo behandlar vi:

• din e-postadress, och ditt lösenord i hashad form så att ingen – inte heller vi – kan läsa det
• din roll i organisationen, och om du bjudits in: vem som bjöd in dig och när
• när du loggar in: inloggningskoder, vilka inloggningar som verifierats med kod, och en kaka som känner igen enheter du valt att betro, så att du inte behöver ange en kod varje gång. Kakan är nödvändig för inloggningen och används inte till något annat. Koder och kakans innehåll sparas bara i hashad form
• inloggningstjänstens uppgifter om dina inloggningar (sessioner), med IP-adress och webbläsare
• i din webbläsares lokala lagring: själva inloggningen och vilken organisation du senast arbetade i. Inloggningen försvinner när du loggar ut, valet av organisation när du rensar webbläsaren
• en logg över vem som skapat, ändrat, publicerat eller makulerat varje lapp, och när, så att bolaget kan följa upp sin egen information
• om bolaget lägger upp dig som kontaktperson till portinformationen: namn och roll, och telefon och e-post bara om bolaget väljer att visa dem – annars hänvisas de boende till bolagets kundcenter. Det visas för dem som skannar QR-koden i de portar där du står som kontaktperson. Laddar bolaget upp ett foto på dig kommer det bara med på den utskrivna lappen och visas aldrig på sidan som QR-koden leder till

Uppgifterna används bara för att driva tjänsten. De säljs aldrig vidare och används aldrig för marknadsföring.

Vår support kan komma åt bolagets konto för att hjälpa till, till exempel vid uppstart eller när någon blivit utelåst. Den åtkomsten skyddas med samma inloggningskod som alla andra konton.

Lapparnas text skrivs av bostadsbolaget. Texten skickas till AI-tjänster för översättning, uppläsning och den valfria skrivhjälpen. Skriv därför inte personuppgifter om enskilda boende i en lapp – en informationslapp i ett trapphus ska vända sig till alla i huset, inte till en enskild person.

Portinformationen innehåller det bolaget själv skriver in: kontaktvägar och, om bolaget vill, en kontaktperson bland de anställda. Ett foto på kontaktpersonen sparas i bolagets egen, låsta fillagring och kommer bara med på den utskrivna lappen – det lämnas aldrig ut på sidan som QR-koden leder till.

För att kunna leverera tjänsten anlitar vi:

• Lovable – drift av applikationen, databas, inloggning och fillagring, samt förmedling av AI-anrop
• Cloudflare – nätverket som sidorna levereras genom, med skydd mot överbelastning och automatiserade anrop
• Supabase – databas, inloggning och fillagring
• OpenAI – översättning, uppläsning, skrivhjälp och tolkning av importerade fastighetslistor
• Google – analys av uppladdad exempellapp när en utskriftsmall skapas
• Resend – utskick av inbjudningar, inloggningskoder och mejl om lösenord. Bara mottagarens e-postadress och själva mejlet lämnas över

Databasen, inloggningen och fillagringen finns i London, Storbritannien, som enligt EU-kommissionen har adekvat skyddsnivå. AI-tjänsterna och e-postutskicken kan behandla uppgifter utanför Europa. En aktuell förteckning med uppgift om var behandlingen sker lämnas till personuppgiftsansvarig i samband med personuppgiftsbiträdesavtalet.

• Lappar, portinformation, översättningar, uppläsningar, mallar, foton och adresser sparas så länge bolaget är kund, eller tills bolaget tar bort dem.
• Ett konto tas bort på begäran av bostadsbolaget, och senast när avtalet upphör. Den som tas bort ur en organisation förlorar åtkomsten direkt.
• Visningsstatistiken och loggen över ändringar i lappar sparas i högst 24 månader.
• Inloggningskoder gäller i tio minuter och raderas inom en vecka. En betrodd enhet slutar gälla efter 14 dagar utan inloggning, och uppgiften om den raderas efter 90 dagar. Uppgiften om att en inloggning verifierats raderas efter 30 dagar, och inloggningstjänstens uppgifter om en inloggning när den inte använts på 90 dagar.
• Inbjudningar raderas 30 dagar efter att de använts eller gått ut.
• När avtalet upphör raderas eller återlämnas bolagets uppgifter enligt personuppgiftsbiträdesavtalet.

Du har rätt att begära registerutdrag, rättelse, radering och begränsning av behandlingen. Kontakta i första hand ditt bostadsbolag, som är personuppgiftsansvarig. Du kan också höra av dig till oss, så hjälper vi bolaget att svara.

Om du anser att dina uppgifter behandlas felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten, IMY.

Trapphusinfo drivs av Ramström Studios. hej@ramstromstudios.se