Integritetspolicy.

1.Vem som ansvarar.

Bostera AB (org.nr 559582-4201) är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med användningen av vår plattform.

2.Det vi behandlar.

• Identitetsuppgifter: Namn, personnummer (via BankID), kontaktuppgifter
• KYC-information: Syfte med köp/försäljning, finansieringskälla, PEP-status, anställningsstatus
• Transaktionsdata: Budhistorik, köpekontrakt, handpenningbetalningar
• Kommunikation: Meddelanden mellan köpare och säljare
• Teknisk data: IP-adress, webbläsartyp, cookies
• Finansiell information: Lånelöften, bankuppgifter för transaktioner

3.Varför vi behandlar uppgifterna.

Fullgörande av avtal

• Hantera din registrering och användarkonto
• Möjliggöra köp och försäljning av bostäder
• Hantera budgivning och kontraktsprocess
• Administrera betalningar och handpenning

Rättslig förpliktelse

• Uppfylla krav enligt penningtvättslagen (KYC/AML) — utförs av ansvarig fastighetsmäklare
• Dokumentera transaktioner enligt Fastighetsmäklarinspektionens (FMI) krav
• Bokföring och skatteändamål

Berättigat intresse

• Förbättra och utveckla våra tjänster
• Förhindra bedrägerier
• Hantera kundtjänstärenden

4.Lagringstider.

Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål de samlades in för:

• Transaktionsdokumentation: 10 år (enligt FMI:s krav)
• KYC-information: 5 år efter avslutad affärsrelation (enligt penningtvättslagen)
• Bokföringsmaterial: 7 år (enligt bokföringslagen)
• Kontoinformation: Tills du avslutar ditt konto, plus eventuell lagstadgad tid
• Granskningsloggar: 24 månader (automatisk radering)
• Notifikationer: 6 månader (automatisk radering)
• Inloggningsförsök: 90 dagar (automatisk radering)

5.Hur vi skyddar dina uppgifter.

Vi vidtar följande tekniska och organisatoriska åtgärder i enlighet med GDPR Art 32:

• Kryptering av känsliga uppgifter: Personnummer krypteras med AES-GCM 256-bitars kryptering i databasen
• Transportkryptering: All kommunikation sker via HTTPS med TLS 1.3. HSTS och Content Security Policy (CSP) är aktiverade
• Flerfaktorsautentisering: TOTP-baserad MFA tillgänglig för administrativa konton
• Bot-skydd: Captcha-baserat bot-skydd vid inloggning och registrering
• E-postskydd: DMARC, SPF och DKIM konfigurerat för att förhindra e-postförfalskning från bostera.se
• Åtkomstkontroll: Rollbaserad behörighetsstyrning med Row-Level Security (RLS) i databasen
• Automatisk PII-maskering: Granskningsloggar maskeras automatiskt för att skydda personuppgifter

6.Vad du kan begära.

Du har följande rättigheter enligt GDPR:

• Rätt till tillgång (Art 15): Du kan begära en komplett kopia av alla personuppgifter vi behandlar om dig
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering (Art 17): Du kan begära radering av uppgifter ("rätten att bli glömd"), med undantag för lagstadgad dokumentation
• Rätt till begränsning (Art 18): Du kan begära att behandlingen pausas medan en invändning utreds
• Rätt till dataportabilitet (Art 20): Du kan få ut dina uppgifter i ett strukturerat, maskinläsbart format
• Rätt att invända: Du kan invända mot behandling baserad på berättigat intresse

Self-service

Du kan utöva dina rättigheter direkt via Mina data i ditt konto. Där kan du exportera dina uppgifter, begära radering och pausa behandling. Vi besvarar alla förfrågningar inom 30 dagar.

Du kan även kontakta oss direkt på integritet@bostera.se.

7.Cookies vi använder.

Vi använder cookies för att förbättra din upplevelse på vår webbplats:

Nödvändiga cookies

Krävs för att webbplatsen ska fungera korrekt (t.ex. inloggning, sessionshantering).

Funktionella cookies

Sparar dina preferenser och inställningar.

Analyscookies

Hjälper oss förstå hur besökare använder webbplatsen (anonymiserad data). Laddas först efter samtycke via Cookiebot.

Du kan hantera dina cookie-inställningar i din webbläsare eller via vår cookie-banner (Cookiebot).

8.Vem vi delar uppgifter med.

Mottagare vid transaktioner

• Ansvarig fastighetsmäklare: För juridisk hantering av överlåtelsen (personuppgiftsansvarig för sin behandling)
• Motparten i transaktionen: Köpare/säljare får nödvändig information för affären
• Bostadsrättsföreningar: Vid medlemsansökan för BRF-köp (via ansvarig mäklare)
• Banker: För hantering av handpenning och slutlikvid (via ansvarig mäklare)
• Myndigheter: Lantmäteriet (lagfart), Skatteverket vid begäran

Underbiträden

För att driva tjänsten anlitar vi noggrant utvalda personuppgiftsbiträden för bland annat drift och databas, e-postutskick, betalningar, säkerhet och bot-skydd samt samtyckeshantering. Samtliga behandlar personuppgifter inom EU/EES, eller med adekvata skyddsåtgärder enligt GDPR kapitel V, och är bundna av personuppgiftsbiträdesavtal. Vill du ha en aktuell förteckning över våra biträden, kontakta integritet@bostera.se.

9.Om du vill klaga.

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se.

10.Hör av dig.

Vid frågor om denna integritetspolicy eller vår behandling av personuppgifter, kontakta oss: