Integritet och personuppgifter

Vem ansvarar?

Personuppgiftsansvarig är BRF Laröds Blomma. Frågor om dina personuppgifter skickar du till brf.blomman@gmail.com.

Vilka uppgifter behandlas?

• Namn och e-postadress.
• Vilken adress och lägenhet ditt konto hör till.
• Kontots status (till exempel väntar eller godkänt) och eventuell roll som administratör.
• Dina bokningar: vilken resurs, datum och tid samt om bokningen är avbokad.
• Administrativ händelsehistorik som behövs för drift och säkerhet, till exempel när ett konto godkändes.

Ditt lösenord hanteras av inloggningstjänsten. Styrelsen kan inte läsa ditt lösenord.

Varför behandlas uppgifterna?

• För att skapa och administrera ditt konto.
• För att kontrollera att du hör till en bostad i föreningen.
• För att du ska kunna boka och avboka föreningens gemensamma resurser.
• För att styra vem som har behörighet att administrera tjänsten.
• För att felsöka och skydda tjänsten.

Rättslig grund

Behandlingen grundar sig på föreningens berättigade intresse (intresseavvägning). Föreningen behöver kunna administrera de gemensamma resurserna, veta att den som bokar hör till rätt bostad och förhindra missbruk och dubbelbokningar. Vi behandlar bara de uppgifter som behövs för detta. Du har rätt att invända mot behandlingen.

Vem får ta del av uppgifterna?

Behöriga administratörer i styrelsen. Tjänsten drivs med hjälp av de tekniska leverantörerna Lovable och Supabase, som hanterar uppgifter i den mån det krävs för drift, inloggning och databas. Andra boende ser inte vem som har bokat – bara att en tid är upptagen.

Hur länge sparas uppgifterna?

• Aktiva konton: så länge du behöver tjänsten och hör till föreningen.
• Konton som väntar på godkännande: medan godkännandet pågår. Styrelsen går regelbundet igenom övergivna konton.
• Avslagna konton: granskas för radering efter 30 dagar.
• Inaktiverade konton: granskas för radering eller anonymisering efter 12 månader.
• Bokningar: 12 månader efter att bokningen slutat eller avbokats, därefter granskas de för radering eller anonymisering.
• Händelsehistorik: 12 månader.

Uppgifter kan sparas längre om det behövs för ett pågående säkerhetsärende, ett rättsligt anspråk eller en rättslig skyldighet.

Dina rättigheter

Du har rätt att:

• få information om och tillgång till dina uppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• begära radering när det är tillämpligt,
• begära att behandlingen begränsas,
• invända mot behandling som grundar sig på berättigat intresse.

Skicka din begäran till brf.blomman@gmail.com. Föreningen kan behöva kontrollera din identitet innan uppgifter lämnas ut eller raderas.

Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet

Tjänsten skyddas med inloggning, verifiering av e-postadress, godkännande av styrelsen, rollstyrd åtkomst och behörighetsregler i databasen.

Kakor och lokal lagring

Tjänsten använder bara sådan lagring i webbläsaren som är tekniskt nödvändig för inloggning och för att tjänsten ska fungera. Det finns ingen marknadsföringsspårning i appen.