Integritetsmeddelande

1. Personuppgiftsansvarig

Operatören av tjänsten LeasingTrack (tjänsten) — leverantören, eller ”vi” — är personuppgiftsansvarig enligt dataskyddsförordningen (förordning (EU) 2016/679, GDPR) för den behandling som beskrivs i detta meddelande, utom där vi är personuppgiftsbiträde enligt nästa avsnitt. Våra uppgifter:

2. Vilka det gäller, och vem som är personuppgiftsansvarig

Detta meddelande gäller registrerade användare av tjänsten (hyresvärdar, delägare och hyresgäster), prenumeranter på nyhetsbrevet, personer som skriver till oss via kontaktformuläret och besökare på de publika sidorna.

När en hyresvärd registrerar andra personers personuppgifter i tjänsten — till exempel sina hyresgästers eller delägares (hyresavtal, betalningar, dokument, besiktningsprotokoll, felanmälningar, meddelanden) — är hyresvärden personuppgiftsansvarig för dessa uppgifter, och leverantören är personuppgiftsbiträde enligt artikel 28 i GDPR och behandlar dem för hyresvärdens räkning och bara för att tillhandahålla tjänsten. Om du är hyresgäst och vill utöva dina rättigheter avseende sådana uppgifter, kontakta först din hyresvärd; vi hjälper hyresvärden att tillgodose din begäran.

Denna rollfördelning beskrivs också i avsnittet ”Dina uppgifter” i användarvillkoren.

3. Vad vi behandlar, varför och på vilken grund

Nedan finns för varje behandling en sammanfattning av uppgifterna, vad vi använder dem till, den rättsliga grunden och hur länge vi sparar dem. De rättsliga grunderna hänvisar till punkterna i artikel 6.1 i GDPR.

4. Vem som har åtkomst till uppgifterna

Vi säljer aldrig personuppgifter och lämnar aldrig ut dem för reklam. Hos leverantören har bara de som behöver dem i sitt arbete åtkomst.

Tjänsten visar också uppgifter mellan användare, alltid enligt deras åtkomst: en hyresvärd ser namn och e-postadress för de användare hyresvärden har bjudit in som hyresgäster, en hyresgäst ser sin hyresvärds namn och de avtalsuppgifter som rör hyresgästen, och delägare ser uppgifterna om den delade bostaden.

Vi lämnar bara ut uppgifter till myndigheter eller domstolar när lagen kräver det.

Följande leverantörer behandlar uppgifter för att driva tjänsten:

• Hosting

  Leverantör

  Namn och kontaktuppgifter lämnas på begäran.

  Roll

  Lagring och drift av tjänsten, dess databas och uppladdade filer.

• E-postutskick

  Leverantör

  Namn och kontaktuppgifter lämnas på begäran.

  Roll

  Leverans av aviseringar, säkerhetsmejl och nyhetsbrev.

• Google Analytics

  Leverantör

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)

  Roll

  Användningsstatistik för tjänsten, när funktionen är på och bara om du tillåter statistikkakor. Google behandlar uppgifterna som listas under ”Användningsstatistik” och kan överföra dem till USA; Google LLC är certifierat enligt EU–US Data Privacy Framework. Google-signaler och annonsfunktioner är avstängda. Googles integritetspolicy (ny flik)

• Google reCAPTCHA

  Leverantör

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)

  Roll

  Att filtrera bort robotar på formulären för inloggning, registrering, lösenordsåterställning, kontoåterställning och kontakt, när funktionen är på. Google behandlar din IP-adress och tekniska webbläsaruppgifter och kan överföra dem till USA; Google LLC är certifierat enligt EU–US Data Privacy Framework. Googles integritetspolicy (ny flik)

• Google Maps

  Leverantör

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)

  Roll

  Adressförslag i bostadsformuläret och en karta över bostadens läge i formuläret och på bostadens sida, när funktionen är på. Google tar emot det du skriver i adressfältet och adressen som visas på kartan, din IP-adress och tekniska webbläsaruppgifter, och kan överföra dem till USA; Google LLC är certifierat enligt EU–US Data Privacy Framework. Googles integritetspolicy (ny flik)

• Logga in med Google

  Leverantör

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)

  Roll

  Inloggning och registrering med ett Google-konto, om du väljer det. Google bekräftar vem du är och ger oss ditt konto-id, namn, e-postadress och profilbild; Google får veta att du loggade in på LeasingTrack. Google LLC är certifierat enligt EU–US Data Privacy Framework. Googles integritetspolicy (ny flik)

5. Lagring och radering av uppgifter

Hur länge varje slags uppgift sparas anges för varje behandling i avsnittet ”Vad vi behandlar, varför och på vilken grund”. Vi raderar uppgifter när den tiden har löpt ut eller ändamålet inte längre finns.

Du kan själv radera ditt konto när som helst under Inställningar › Profil, i avsnittet ”Dina uppgifter och ditt konto”: när du har angett ditt lösenord skickar vi en bekräftelselänk till din e-postadress, och kontot raderas först när du öppnar länken och bekräftar. Då raderas också bostäderna du äger, med alla deras poster och uppladdade filer; deras delägare och hyresgäster förlorar åtkomsten, och vi meddelar dem via e-post. Posterna för hyresavtal där du hyr av andra hyresvärdar (till exempel avtalet, meddelanden och anmälningar) finns kvar hos den hyresvärden, eftersom hyresvärden är personuppgiftsansvarig för dem, men är inte längre kopplade till ditt konto. Vi rekommenderar att du laddar ned dina uppgifter innan du raderar ditt konto. Där lagen kräver längre lagring (till exempel räkenskapsinformation för betalplaner enligt ungerska lag C från 2000 om bokföring) sparar vi dessa uppgifter bara under den föreskrivna tiden och använder dem inte till något annat.

Alla sätt att radera dina uppgifter — även att bara koppla bort inloggningen med Google — beskrivs steg för steg på sidan Radera dina uppgifter.

6. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Tillgång (artikel 15) Du kan fråga om vi behandlar uppgifter om dig och i så fall få en kopia av dem.
• Rättelse (artikel 16) Du kan be oss rätta felaktiga uppgifter och komplettera ofullständiga.
• Radering (artikel 17) Du kan be oss radera dina uppgifter om de inte längre behövs, om du har återkallat ditt samtycke eller om de har behandlats olagligt.
• Begränsning (artikel 18) Du kan be oss att bara lagra dina uppgifter och inte använda dem på annat sätt — till exempel medan en tvist utreds.
• Dataportabilitet (artikel 20) Du kan få de uppgifter du har gett oss, som behandlas enligt ett avtal eller ditt samtycke, i ett strukturerat, maskinläsbart format, eller be oss skicka dem till en annan personuppgiftsansvarig.
• Invändning (artikel 21) Du kan när som helst, av skäl som rör din särskilda situation, invända mot behandling som grundar sig på berättigat intresse.
• Återkalla samtycke (artikel 7) När behandlingen grundar sig på ditt samtycke (nyhetsbrevet) kan du återkalla det när som helst; det påverkar inte lagligheten av behandlingen innan återkallelsen.

Du kan lämna en begäran via den personuppgiftsansvariges kontaktuppgifter. Vi svarar senast inom en månad; tiden kan förlängas med ytterligare två månader med hänsyn till hur komplicerad begäran är eller hur många begäranden det rör sig om, och i så fall meddelar vi dig inom den första månaden. Det är kostnadsfritt att få din begäran behandlad. Innan vi agerar kan vi kontrollera din identitet — till exempel genom att be dig skriva från ditt kontos e-postadress.

En del av dina uppgifter kan du hantera själv: i din profil kan du ändra namn, telefonnummer, språk och kontakt vid nödsituation, och du kan avsluta nyhetsbrevet med länken längst ned i varje nummer eller i ditt konto. Under Inställningar › Profil kan du när som helst ladda ned alla dina uppgifter i ett maskinläsbart format (JSON), och radera ditt konto där också.

7. Klagomål och rättsmedel

Om du anser att vi har kränkt dina rättigheter till dataskydd, skriv först till oss — vi försöker rätta till det snabbt.

Du kan lämna in ett klagomål till Ungerns nationella myndighet för dataskydd och informationsfrihet, eller till dataskyddsmyndigheten i den EU-medlemsstat där du bor, arbetar eller där den påstådda överträdelsen skedde (i Sverige: Integritetsskyddsmyndigheten, IMY).

Du kan också gå till domstol om dina rättigheter kränks; du kan välja att väcka talan vid den regionala domstolen (törvényszék) där du har din hemvist eller vistas (artikel 79 i GDPR; 23 § i ungerska lag CXII från 2011 om informationellt självbestämmande och informationsfrihet).

8. Kakor och lokal lagring

Tjänsten sätter inga egna kakor och använder ingen spårning för reklam; statistikkakor sätts bara om du tillåter dem (se nedan). Några saker som behövs för att den ska fungera sparas i din webbläsares lokala lagring (localStorage), på din egen enhet:

apartment_tracker_language

Gränssnittsspråket du valde.

apartment_tracker_access_tokenapartment_tracker_refresh_token

Identifierarna för din inloggade session; tas bort när du loggar ut.

apartment_tracker_last_workspace

Arbetsytan du använde senast (hyresvärd eller hyresgäst), så att du hamnar där när du loggar in.

properties.layoutowner-nav-collapsedtenant-nav-collapsed

Visningsinställningar: vyn för bostadslistan och om sidofältet är ihopfällt.

apartment_tracker_theme

Det ljusa eller mörka tema du valde.

apartment_tracker_newsletter_draft

Bara för administratörer: ett ofärdigt utkast till nyhetsbrev.

leasingtrack_app_update_dismissed

Bara Android-appen: appversionen vars uppdateringsmeddelande du stängde, så att den bara erbjuds igen för en nyare.

leasingtrack_cookie_consent

Ditt val om kakor — vilka valfria kakor du tillät och när — så att du inte tillfrågas på varje sida.

Dessa behövs för att tjänsten ska fungera eller för att komma ihåg inställningar du har valt, så vi ber inte om separat samtycke (155 § 4 st. i ungerska lag C från 2003 om elektronisk kommunikation). Du kan rensa dem i webbläsarens inställningar när som helst; tjänsten loggar då ut dig och använder sina standardinställningar.

På sidorna för inloggning, registrering, lösenordsåterställning, kontoåterställning och kontakt kan Googles skript, när reCAPTCHA är på, sätta egna kakor i din webbläsare; Googles integritetspolicy förklarar dem.

I bostadsformuläret och på en bostads sida kan Googles skript och karta, när Google Maps är på, sätta egna kakor i din webbläsare; Googles integritetspolicy förklarar dem.

När Google Analytics är på frågar tjänsten vid ditt första besök om du tillåter statistikkakor. Bara om du gör det laddas Googles skript och sätter kakorna _ga och _ga_<ID>, som upphör efter högst 2 år. Att neka är lika enkelt som att godkänna, och du kan ändra ditt val när som helst under ”Kakinställningar” längst ned på varje sida; när du återkallar ditt samtycke raderas kakorna. Android-appen sätter inga statistikkakor.

Tjänstens egen webbplatsstatistik använder inga kakor och sparar inget i din webbläsare — en besökare känns igen bara inom en dag, utifrån IP-adressen och webbläsaren, utan någon sparad identifierare.

9. Säkerhet

Uppgifter skickas över krypterade anslutningar (HTTPS). Lösenord och återställningsfraser sparas bara som envägshashar, och hemligheter för autentiseringsappar sparas krypterade. Åtkomsten kontrolleras på servern vid varje förfrågan, så att alla bara ser de uppgifter de har rätt till.

Om en personuppgiftsincident sannolikt leder till en hög risk för dina rättigheter meddelar vi dig utan onödigt dröjsmål (artikel 34 i GDPR).

10. Ändringar i detta meddelande

Vi uppdaterar meddelandet när tjänsten eller lagen ändras. Den gällande versionen finns alltid på den här sidan, med datum för ikraftträdande högst upp.

Registrerade användare meddelas om väsentliga ändringar via e-post eller i tjänsten innan de börjar gälla.