Denna integritetspolicy förklarar hur personuppgifter behandlas när Flat-Radar.com (flat-radar.com) används. Personuppgiftsansvarig:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-post: info@flat-radar.com.
1. Ändamål och rättsliga grunder
- Konto och autentisering (registrering, verifiering av e-post, inloggning, återställning av lösenord) — art. 6.1 b GDPR (avtal eller åtgärder före avtalets ingående) och f (säker åtkomst).
- Företag (hyresvärdar) och team (företag, medlemmarnas roller, inbjudningar) — art. 6.1 b/f GDPR.
- Lägenhetsannonser och media (annonser, foton i privat lagring, publicering som debiteras företagets krediter) — art. 6.1 b/f GDPR.
- Företagets rättsliga meddelande (Impressum) och ytterligare information — Ett företags Impressum och ytterligare information publiceras i alla dess annonser och är synliga utan inloggning. Syftet är att identifiera uthyraren och tillhandahålla den begärda publiceringstjänsten. Grunden är art. 6.1 b GDPR när den registrerade är avtalspart, eller art. 6.1 f för nödvändiga uppgifter om företrädare och kontaktpersoner, med förbehåll för deras rättigheter; plattformens egna lagstadgade skyldigheter grundar sig på art. 6.1 c. Inloggningsadresser och privata e-postadresser för aviseringar kopieras inte automatiskt till Impressum. Uppgifter som upphovspersoner tar med i offentlig text kan läsas och kopieras av andra.
- Ansökningar (den sökandes uppgifter; mottagare är behöriga medlemmar i det företag som har publicerat annonsen) — art. 6.1 b GDPR. Upplysningen i ansökningsformuläret avser transparent information om denna behandling, inte marknadsföring.
- Visningstider — För att ordna bostadsvisningar behandlar vi den kopplade ansökan, deltagare, mötesplats och tidpunkt, status, anteckningar och schemaändringar. Åtkomst har den sökande och behöriga medlemmar i det berörda företaget inom ramen för sina behörigheter. Systemmejl om inbjudningar, svar, ombokningar eller avbokningar skickas via den leverantör av transaktionsmejl som anges i avsnitt 2. För tillförlitliga utskick lagrar vi mottagaradressen, aviseringens innehåll, försök och teknisk status. Rättsliga grunder: art. 6.1 b GDPR för den begärda tjänsten och f för tillförlitlighet och säkerhet; detta är inte marknadsföringsmeddelanden. Att e-postleverantören tar emot ett meddelande garanterar inte att det levereras till inkorgen.
- Bostadsförfrågningar («Шукаю житло») — stad och beskrivning samt valfria kriterier (hushåll, rum, stadsdel/gata/radie som önskemål, betalning) och förnamn för den offentliga tavlan. Kontaktuppgifter (verifierad e-postadress för kontot, valfritt telefonnummer) förblir dolda tills en inloggad användare med bekräftad e-postadress uttryckligen hämtar dem. Utan publicering av den bemyndigande personen förblir förfrågan privat (upphovsperson + plattformsadministratör). Ingen åtkomst på företagsnivå. Rättslig grund: art. 6.1 b/f GDPR.
- Favoriter och personlig visningshistorik — lagras på servern med user_id för inloggade användare (personuppgifter; inte anonym statistik). Rättslig grund: art. 6.1 b/f GDPR.
- Aggregerade annonshändelser (visningar och öppningar utan att besökarens identitet lagras i händelseposterna) — art. 6.1 f GDPR (räckviddsmått för uthyrare och driften av plattformen).
- Webbplatsbesök (endast antal händelser; ingen besökaridentitet; varje fullständig sidladdning räknas på nytt; ingen retroaktiv komplettering) — art. 6.1 f GDPR (räckviddsmått för driften av plattformen).
- Skydd mot missbruk (hastighetsbegränsningar; CAPTCHA / Turnstile om aktiverat) — art. 6.1 f GDPR.
- Logg över hämtade kontaktuppgifter — när en inloggad användare hämtar kontaktuppgifterna för en bostadsförfrågan eller en annons på tjänstetavlan lagrar vi det hämtande kontot, den berörda förfrågan eller annonsen, kontot för dess upphovsperson och tidpunkten. Själva kontaktuppgifterna och IP-adressen lagras inte i denna logg; hämtning av dina egna kontaktuppgifter loggas inte. Syftet är att kunna hänföra masskopiering av kontaktuppgifter, eller trakasserier som en användare har anmält, till ett konto och stoppa det — art. 6.1 f GDPR (skydd av användarna och tjänsten mot missbruk). Loggen är inte offentlig och är endast tillgänglig för operatören i den utsträckning som är nödvändig.
- Kontakt- och anmälningsformulär — lagring av kategori, ämne, meddelandetext, e-postadress och eventuellt namn och URL för handläggning av operatören; för inloggade användare eventuellt user_id. Anmälningar om olagligt innehåll kräver dessutom namn, exakt URL och en förklaring i god tro om att uppgifterna är korrekta; namn och e-postadress får utelämnas endast enligt det lagstadgade undantaget i art. 16.2 c DSA. Vid handläggning av anmälningar behandlar vi även anmälans ID, länken till annonsen, skäl, beslut och tekniska leveransdata för aviseringar. Rättslig grund: art. 6.1 c GDPR för lagstadgade skyldigheter avseende anmälan och åtgärder (inklusive anmälningsförfaranden), i övrigt art. 6.1 f (support och skydd av tjänsten). Operatörens interna anteckningar ingår inte i svaren.
- Uppgifter om godkännanden och bekräftelser — När du godkänner användarvillkoren lagrar vi på servern ditt användar-ID, villkorens version, integritetsmeddelandets version och tidpunkten (databastid). När ett Impressum bekräftas lagrar vi företaget, den agerande användaren, tidpunkten och den bekräftade versionen (text och kontrollsumma). Detta tjänar som bevis på behörighet och avtalsmässiga handlingar och för hantering av tvister — art. 6.1 b/f GDPR, beroende på vad som är tillämpligt. Bekräftelse av detta meddelande är inte samtycke till marknadsföring. Dessa uppgifter är inte offentliga och åtkomsten är begränsad till behöriga personer i den mån det är nödvändigt.
2. Mottagare och behandling av uppgifter
- Vercel — drift och leverans av webbapplikationen. Behandlingsplatserna kan omfatta regioner inom och utanför EU; den specifika produktionsregionen beror på driftsättningskonfigurationen.
- Supabase — autentisering, databas och privat medielagring. Projektet körs i regionen Irland (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Tyskland) — lagring av exportfiler som företagens fastighetsförvaltningsprogram skickar till oss via FTP/SFTP på deras begäran (belägen i Tyskland), se avsnitt 17.
- Resend — utskick av transaktionella systemmejl (bland annat bekräftelser, inbjudningar, lösenord, visningstider samt mottagningsbekräftelser och beslut avseende anmälningar) till de angivna adresserna; Reply-To / personlig kontakt: info@flat-radar.com.
- Microsoft — mottagande och lagring av operatörens e-post som skickas till info@flat-radar.com (operatörens brevlåda).
- Företagsmedlemmar — mottagare av ansökningar till respektive annons och, inom ramen för sin roll, deltagare i visningstider (inte Flat-Radar.com som hyresvärd).
- Företag bakom en anmäld annons — får en motivering om annonsen begränsas eller tas bort; den anmälande personens identitet lämnas inte automatiskt ut till uthyraren.
- Offentlig tavla / verifierade användare — kriterierna i publicerade bostadsförfrågningar är offentligt läsbara; kontaktuppgifter endast efter hämtning av en användare med bekräftad e-postadress. Företagsmedlemmar har inga ytterligare rättigheter avseende privata förfrågningar.
- Cloudflare Turnstile — endast om CAPTCHA är aktiverat i respektive miljö.
- Inloggning med Google eller Apple — endast om du väljer det. Google Ireland Limited eller Apple Distribution International Ltd. bekräftar din identitet och skickar oss din e-postadress och, om du tillåter det, ditt namn (Apple kan skicka en vidarebefordringsadress). Vi tar inte emot några lösenord eller andra kontouppgifter. Leverantörens egen integritetspolicy gäller för inloggningen där. Rättslig grund: art. 6.1 b GDPR.
- Externa kartor: Mapbox och OpenStreetMap Foundation — kartor laddas först efter ditt samtycke (se avsnitt 4). Beroende på konfigurationen kommer kartplattorna från Mapbox eller från OpenStreetMap Foundation (OpenStreetMap-plattor). Leverantören kan ta emot din IP-adress, tekniska förfrågningsdata och de koordinater som behövs för att visa kartan. Vi har stängt av Mapbox valfria prestandastatistik. De användningsrapporter som Mapbox fakturerar efter kan inte stängas av: när en karta laddas får Mapbox en slumpmässig identifierare, kartprogrammets version och tidpunkten. Identifieraren sparas i webbläsarens lokala lagring (posten “mapbox.eventData”) och raderas när du återkallar ditt samtycke. Rättslig grund: art. 6.1 a GDPR; icke nödvändig åtkomst till din enhet grundar sig på § 25 st. 1 TDDDG. Om det är aktiverat i respektive miljö begär vår server adressförslag eller geokodning från Mapbox när en adress anges; den inmatade adresstexten skickas till Mapbox. Länkar till externa vägbeskrivningstjänster öppnas endast på din åtgärd, varefter även den tjänstens regler gäller. Mer information: Mapbox integritetspolicy, OpenStreetMap Foundations integritetspolicy. Lagringstider och avtalsdetaljer beror på respektive leverantörs konfiguration och garanteras inte här.
- AI-igenkänning vid massuppladdning: Anthropic — Endast när lägenheter laddas upp i instrumentpanelen från en Excel- eller CSV-fil och du väljer ”Känn igen”. Filen läses i din webbläsare; vår server skickar till Anthropic PBC (USA) endast filens eller arbetsbladets namn, kolumnrubrikerna och högst de första åtta raderna i varje tabell. E-postadresser, telefonnummer och IBAN-nummer maskeras dessförinnan. Det enda syftet är att matcha kolumnerna mot fälten i en annons; svaret innehåller endast denna matchning, och lägenheterna lagras i vår databas. Anthropic behandlar uppgifterna som personuppgiftsbiträde och använder dem enligt Anthropic inte för att träna modeller; överföringar till USA omfattas av EU:s standardavtalsklausuler. Rättslig grund är art. 6.1 b GDPR (en funktion som du har begärt) eller art. 6.1 f GDPR (effektiv inmatning av många annonser). Lagring och avtalsdetaljer följer leverantörens villkor.
- AI-ifyllning av formulär från en text: Anthropic — Endast när du väljer ”Från text eller med rösten” (i instrumentpanelen för en lägenhet, under ”Söker bostad” eller på tjänstetavlan) och klistrar in eller dikterar en text. Vår server skickar texten till Anthropic PBC (USA) (högst 8 000 tecken); e-postadresser, telefonnummer och IBAN-nummer maskeras dessförinnan. Det enda syftet är att föra över uppgifterna om lägenheten, förfrågan eller annonsen (adress eller ort, storlek, rum, hyra eller budget, beskrivning) till formuläret, att ange uppgifter som saknas och att föreslå en redigerad version av beskrivningen, som du godtar eller förkastar; ingenting lagras förrän du har kontrollerat och sparat formuläret. Leverantör, behandling för vår räkning, överföring till USA och rättslig grund som vid massuppladdningen ovan.
- Röstinmatning (diktering) — Endast när du klickar på ”Diktera” och tillåter mikrofonen i din webbläsare. Din webbläsares taligenkänning känner igen talet; beroende på webbläsaren behandlar dess leverantör inspelningen för detta på eget ansvar (i Google Chrome till exempel på Googles servrar). Vi tar inte emot någon ljudinspelning, endast den igenkända texten, som infogas i textfältet och behandlas enligt beskrivningen ovan. Användningen är frivillig; du kan alltid skriva texten i stället.
- Automatisk översättning av annonsbeskrivningar: Anthropic — När inloggade användare visar beskrivningen av en publicerad annons på ett annat av webbplatsens språk skickar vår server beskrivningstexten till Anthropic PBC (USA) för översättning till det språket; e-postadresser, telefonnummer och IBAN-nummer maskeras först. Inga uppgifter om den person som visar annonsen skickas. Varje beskrivning översätts en gång per språk; översättningen lagras tillsammans med annonsen i vår databas, görs om när beskrivningen ändras och raderas tillsammans med annonsen. Den markeras som automatisk översättning, och originaltexten förblir tillgänglig. Leverantör, behandling för vår räkning och överföring till USA som vid massuppladdningen ovan. Den rättsliga grunden är art. 6.1 f GDPR (berättigat intresse av att göra publicerade annonser begripliga för användare av alla webbplatsens språk). Detsamma gäller rubriker och beskrivningar av bostadsförfrågningar («Шукаю житло») och av annonser på tjänstetavlan; deras översättningar raderas tillsammans med förfrågan eller annonsen. Korta texter mellan de två sidorna i en förfrågan översätts på samma sätt när läsaren använder webbplatsen på ett annat språk: kommentaren till en ansökan (som läses av hyresvärden), meddelandet med ett bostadserbjudande på en förfrågan (som läses av den som söker bostad), anteckningen till ett förslag om visning (som läses av den andra sidan) samt omdömen på tjänstetavlan med leverantörernas svar (offentliga). E-postadresser, telefonnummer och IBAN-nummer ersätts först med platshållare och sätts tillbaka först i den färdiga översättningen; inga uppgifter om läsaren skickas. Dessa översättningar lagras tillsammans med texten och raderas med den. Mötesanteckningen för en visning och ett företags offentliga ”ytterligare information” översätts på samma sätt. E-postmeddelandet med ett bostadserbjudande och kalenderfilen för en visning innehåller översättningen; e-postmeddelandet innehåller även originaltexten under den. Den rättsliga grunden är art. 6.1 b GDPR (förståelse mellan parterna) och, för omdömen, art. 6.1 f GDPR.
- AI-stöd vid hantering av anmälningar och förfrågningar: Anthropic — När du skriver till oss via kontakt- eller anmälningsformuläret kan plattformsadministrationen be AI:n att granska meddelandet och föreslå ett svar. För detta skickar vår server till Anthropic PBC (USA) meddelandetexten (e-postadresser, telefonnummer och IBAN-nummer maskeras först) och de fakta från vår databas som behövs för att klargöra ärendet (till exempel kontots ålder, köp och saldo av publiceringar, status för den anmälda annonsen), utan namn eller kontaktuppgifter. AI:n beslutar ingenting och skickar ingenting; en människa kontrollerar och skickar varje svar. Analyserna lagras tillsammans med anmälan och raderas med den. Leverantör, behandling för vår räkning och överföring till USA som vid massuppladdningen ovan. Rättslig grund är art. 6.1 f GDPR (berättigat intresse av att hantera förfrågningar och anmälningar snabbt och omsorgsfullt).
Utlämnande till andra mottagare sker när lagen kräver det eller när det är nödvändigt för att fullgöra avtalet. När behandling sker utanför EES (i synnerhet drift eller e-post) anger vi de kända mottagarna och regionerna ovan. För information om mottagare och eventuella skyddsåtgärder vid överföring, kontakta info@flat-radar.com.
3. Lagringstid
Lagringstiden beror på respektive ändamål och rättsliga skyldigheter:
- Konto- och företagsuppgifter: så länge kontot eller företaget finns och lagringsskyldigheter kvarstår.
- Favoriter och personlig visningshistorik: tills du tar bort posterna i ditt konto eller rensar historiken, eller kontot raderas.
- Aggregerade annonshändelser (utan besökar-ID): så länge de behövs för driftstatistik och skydd mot missbruk.
- Logg över hämtade kontaktuppgifter: 90 dagar från hämtningen, därefter raderas den automatiskt; om ett av de berörda kontona raderas, raderas de tillhörande posterna omedelbart.
- Impressum och ytterligare information: så länge de behövs för det berörda företagets publiceringstjänst.
- Kontakt- och anmälningsposter, inklusive tekniska leveransdata: tills handläggningen är avslutad och därefter endast så länge de behövs för felsökning, försvar av rättigheter eller bevis- eller lagringsskyldigheter.
- Uppgifter om godkännande av villkoren och om bekräftelser av Impressum: endast så länge de behövs som bevis, för försvar av rättigheter eller för lagstadgade skyldigheter.
- Bostadsförfrågningar är aktiva i 30 dagar från skapandet eller den senaste förnyelsen; upphovspersonen kan förnya dem. Avslutade eller utgångna förfrågningar visas inte längre offentligt och raderas automatiskt 45 dagar efter att de har upphört, tillsammans med tillhörande modereringsposter. Fram till dess kan upphovspersonen och behöriga plattformsadministratörer fortfarande se dem. Du kan begära tidigare radering på info@flat-radar.com.
För begäran om information eller radering, kontakta info@flat-radar.com.
4. Cookies och lagring på enheten
- Nödvändiga autentiserings-/sessionscookies (Supabase) — krävs för inloggning (§ 25 st. 2 TDDDG).
- Språkcookie (visningsspråk) och lagring av ditt integritetsval (se nedan) — absolut nödvändiga; inget samtycke krävs (§ 25 st. 2 TDDDG).
- Cookie för val av arbetsyta och lokala gränssnittsinställningar (t.ex. visningstema) — funktionella för användningen av gränssnittet.
- Platser som du senast valde i sökfiltren (land, stad, stadsdel) — sparas endast i din webbläsare (localStorage-nyckel fr_recent_places_v1) så att de visas först i listorna; de skickas inte till oss och försvinner när du rensar webbplatsdata i din webbläsare.
- sessionStorage för en kortlivad avsikt att återvända efter inloggning/registrering vid ansökningar.
Samtycke till externa kartor. En banderoll längst ned på skärmen frågar om externa kartor (Mapbox- eller OpenStreetMap-plattor) får laddas: ”Acceptera alla”, ”Bara nödvändiga” eller ”Inställningar”. Kartor är avstängda som standard och laddas först efter ditt samtycke; att godkänna användarvillkoren aktiverar dem inte. Ditt val (version, tidpunkt för beslutet och valda ändamål) lagras i din webbläsare i 180 dagar, i den lokala lagringen (localStorage-nyckel fr_privacy_consent_v1) och i en förstapartscookie (fr_privacy_consent); en vägran lagras på samma sätt. Ingen ytterligare besökaridentifierare skapas för detta. Du kan när som helst ändra ditt val, och lika enkelt återkalla ditt samtycke, via ”Integritetsinställningar” i sidfoten eller högst upp på denna sida. Återkallelsen stoppar framtida kartförfrågningar, gör inte redan gjorda förfrågningar ogjorda och påverkar inte lagligheten av behandlingen före återkallelsen. Om din webbläsare blockerar lagring kan ditt val gälla endast för det aktuella besöket. Absolut nödvändig lagring (inloggningssession, språk, detta val) kräver inget samtycke.
Spårningscookies från tredje part för marknadsföring ingår inte i de beskrivna funktionerna i denna tjänst. Typsnitt levereras med applikationen och hämtas inte från ett separat CDN för typsnitt hos tredje part.
5. Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du bland annat rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att göra invändningar, samt rätt att återkalla samtycke när behandlingen grundar sig på samtycke. Du kan lämna in ett klagomål till en tillsynsmyndighet, t.ex. Berlins kommissionär för dataskydd och informationsfrihet (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Kontakt för de registrerades rättigheter: info@flat-radar.com.
6. Obligatoriska uppgifter vid registrering och ansökan
Registrering och ansökan kräver de uppgifter som är nödvändiga för avtalet. Vid registreringen kryssar du i: ”Jag godkänner användarvillkoren och bekräftar att jag har läst integritetsmeddelandet.” Därmed godkänns användarvillkoren (version 2026-10-13) och du bekräftar att du har läst denna integritetspolicy. Det är inte ett samtycke till all behandling och inte ett samtycke till marknadsföring; de rättsliga grunderna anges i avsnitt 1. Godkännandet registreras på servern (avsnitt 1, ”Uppgifter om godkännanden och bekräftelser”). Denna integritetspolicy är tillgänglig via sidfoten och denna länk.
7. Tjänstetavlan
Registrerade användare kan publicera annonser för möbler, hantverk, flytt och städning (”Erbjuder” eller ”Söker”). FlatRadar förmedlar inga avtal; intresserade personer kontaktar upphovspersonen direkt.
- Uppgifter som behandlas: annonsens innehåll (kategori, rubrik, beskrivning, pris, foton); plats (land, stad, eventuellt stadsdel och en kartpunkt avrundad till cirka 100 m); för flyttförfrågningar även destination, våning, hiss, packningsbehov och eventuellt ett datum; kontaktuppgifter (namn, telefon och/eller e-post, önskad kanal); för kommersiella annonser leverantörsuppgifterna (namn/företag, adress, e-post, eventuellt register- och momsuppgifter); bevis på samtycke (tidpunkt, textversion, frigivna fält); publiceringssaldo och historik. Fotometadata (t.ex. EXIF och GPS) tas bort vid uppladdningen.
- Synlighet: annonsens innehåll, foton och den avrundade platsen är offentliga. Namn och kontaktuppgifter visas endast för inloggade användare med bekräftad e-postadress, så länge annonsen är aktiv och ditt samtycke gäller. Leverantörsuppgifter i kommersiella annonser är synliga för alla.
- Rättsliga grunder: tillhandahållande av tavlan och kontot — art. 6.1 b GDPR; visning av namn och kontaktuppgifter för inloggade användare — samtycke, art. 6.1 a GDPR; leverantörsuppgifter i kommersiella annonser — art. 6.1 c och f GDPR (leverantörens skyldighet enligt § 5 DDG); förebyggande av missbruk (CAPTCHA, hastighetsbegränsningar, anmälningar, blockeringar) — art. 6.1 f GDPR; bevis på samtycke — art. 6.1 c GDPR jämförd med art. 7.1 GDPR.
- Återkallelse: du kan när som helst återkalla samtycket med verkan för framtiden genom att ta bort kontaktuppgifterna eller ta ned annonsen. Detta påverkar inte lagligheten av tidigare visning.
- Mottagare: de leverantörer som anges i avsnitt 2 (drift, databas, CAPTCHA). Kartor och ruttberäkning för flyttförfrågningar (Mapbox) laddas först efter ditt samtycke till kartor; de avrundade punkterna skickas och rutten lagras inte.
- Lagringstid: annonser är aktiva i 30 dagar. Nedtagna, utgångna eller borttagna annonser raderas tillsammans med sina foton 45 dagar efter att de har upphört. Poster om samtycke raderas tre år efter återkallelsen eller annonsens slut. Publiceringshistoriken sparas så länge kontot finns.
- E-postbevakning: om du slår på ”Mejla mig” när du sparar ett filter lagrar vi filterkriterierna (kategorier, plats, ritat område) och mejlar ditt kontos adress så snart en matchande ny annons publiceras. Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR). Du kan när som helst avregistrera dig via länken i varje e-postmeddelande eller i ditt konto; filteruppgifterna raderas tillsammans med bevakningen eller ditt konto. E-postmeddelandena skickas av Resend (personuppgiftsbiträde, se avsnitt 2).
- Omdömen: den som har kontaktat en leverantör via FlatRadar minst 24 timmar tidigare (chatt eller ”Visa kontakter”) kan betygsätta leverantören med 1–5 stjärnor och eventuellt en text; leverantören kan svara offentligt. Vi behandlar stjärnorna, texten, svaret, tidpunkterna, det bedömande kontot och den bedömda leverantören; för att kontrollera vem som får lämna omdöme använder vi chattuppgifterna (avsnitt 11) och loggen över öppnade kontaktuppgifter. Stjärnorna, texten, svaret, datumet samt bedömarens förnamn och efternamnets initial är offentliga. Rättsliga grunder: art. 6.1 b GDPR (omdömen som en del av tavlan) och art. 6.1 f GDPR (tillförlitliga omdömen, förebyggande av missbruk, hantering av anmälningar). Ett omdöme sparas tills du raderar det eller ditt konto, eller tills leverantörens konto eller företag raderas; omdömen som tagits bort efter en anmälan, och anmälningarna om dem, raderas 6 månader efter borttagandet.
8. Privata hyresvärdar
- Försäkran som privatperson — Om du erbjuder bostad som privatperson lagrar vi tillsammans med din försäkran (privat, icke-kommersiell uthyrning av din egen bostadsfastighet) din arbetsyta, ditt användar-ID, textens version och språk, en kontrollsumma (SHA-256) av den bekräftade texten och tidpunkten (databastid). Ändamålen är att styrka ditt uttalande, att märka dina annonser och att informera presumtiva hyresgäster, vilket lagen kräver av oss som plattform (§ 312l BGB, art. 246d EGBGB). Rättsliga grunder är art. 6.1 b GDPR (begärd publiceringstjänst), c (lagstadgad informationsskyldighet) och f (bevisning och rättsligt försvar). Posten är inte offentlig och är endast tillgänglig för behörig personal hos operatören.
- Lagring av försäkran — så länge din privata arbetsyta finns; den raderas när arbetsytan eller ditt konto raderas.
- Offentlig information — Annonser från privata uthyrare visar ”Privatperson” i stället för företagsnamn, logotyp eller Impressum; ditt namn visas inte i annonsen. Personer som ansöker till din annons ser namnet på din arbetsyta (ditt visningsnamn) i sina ansökningar och visningstider, så att de vet vem de har att göra med.
- Läge — Om adressen saknar husnummer visar vi offentligt endast gata, postnummer, ort och stadsdel samt ett ungefärligt kartområde. Dess mittpunkt förskjuts 20–50 m på servern med hjälp av en hemlig nyckel; de lagrade koordinaterna och adressuppgifterna publiceras inte. Med husnummer publiceras den exakta adressen och det exakta läget; vi påpekar detta när du anger det. Rättslig grund: art. 6.1 b/f GDPR, i enlighet med principen om uppgiftsminimering (art. 5.1 c GDPR).
9. E-postbevakning för bostadsförfrågningar
- Ändamål och omfattning — Om du slår på e-postbevakning för en bostadsförfrågan jämför vi automatiskt annonser som publiceras därefter med kriterierna och sökzonerna i dina förfrågningar och skickar matchande annonser till ditt kontos bekräftade e-postadress. Jämförelsen tjänar endast till att välja ut dessa bevakningsmejl och har inga rättsliga eller på liknande sätt betydande följder för dig. Vi skickar bevakningsmejl samlat: högst ett e-postmeddelande per 15 minuter och högst tio per dag; ytterligare träffar sammanförs i ett e-postmeddelande nästa morgon. Vi skickar varje annons till dig högst en gång. Rättslig grund: art. 6.1 b GDPR (bevakningstjänst som du har begärt).
- Bekräftelse (double opt-in) och bevisning — Vi skickar bevakningsmejl först efter att du har bekräftat anmälan via länken i ett bekräftelsemejl. Som bevis lagrar vi den bekräftade e-postadressen, versionen av den bekräftade texten, tidpunkterna då bekräftelsemejlet skickades, för bekräftelsen och i förekommande fall för återkallelsen samt, fram till bekräftelsen, en hash (SHA-256) av bekräftelselänken, som upphör att gälla efter sju dagar. Vi sparar också räknare som används för att upprätthålla utskicksgränserna. Rättslig grund: art. 6.1 f GDPR (bevis på att bevakningen begärdes av adressens innehavare samt skydd mot missbruk). Dessa uppgifter raderas när ingen bostadsförfrågan längre finns lagrad för ditt konto och 45 dagar har gått sedan återkallelsen (eller, om bekräftelsen inte slutfördes, sedan den senaste ändringen), senast när ditt konto raderas.
- Utskicks- och matchningsloggar — För varje e-postmeddelande inom denna funktion (bevakningsmejl, morgonsammanfattning, bekräftelse, påminnelse om förnyelse, meddelande om ett bostadserbjudande riktat till dig) loggar vi dess typ, tidpunkt, antal inkluderade annonser, leveransstatus och meddelande-ID hos den leverantör av transaktionsmejl som anges i avsnitt 2, men inte e-postmeddelandets innehåll. Dessa loggar raderas 90 dagar efter utskicksförsöket. För att ingen annons ska skickas till dig två gånger lagrar vi också vilka annonser som har matchats mot vilka av dina förfrågningar och om de har skickats. Dessa poster raderas 180 dagar efter matchningen när de har skickats eller förkastats, och under alla omständigheter så snart ingen bostadsförfrågan längre finns lagrad för ditt konto (förfrågningar raderas 45 dagar efter att de har avslutats, se avsnitt 3). Rättslig grund: art. 6.1 b GDPR (tillhandahållande av tjänsten) och f (undvikande av dubbla utskick, felsökning och skydd mot missbruk).
- Avregistrering — Du kan när som helst stoppa bevakningen: via länkarna i varje e-postmeddelande, utan att logga in, för en enskild förfrågan eller för alla förfrågningar (även via e-postprogrammets avregistrering med ett klick), i ditt konto eller via e-post till info@flat-radar.com. Efter avregistrering från all bevakning krävs en ny bekräftelse för att slå på den igen.
- Bevakning för sparade filter — Om du slår på e-postbevakning när du sparar ett filter under ”Erbjuder bostad” eller ”Söker bostad” lagrar vi filterkriterierna (ort, sökzoner på kartan, rum, antal personer och filtrets övriga fält) och ditt val av vad du vill bli underrättad om: nypublicerade matchande lägenheter eller nya matchande förfrågningar under ”Söker bostad” (endast de offentliga uppgifterna på förfrågningskortet, inga kontaktuppgifter). E-postmeddelandena går till ditt kontos bekräftade e-postadress: samlat, högst ett e-postmeddelande per 15 minuter och högst tio per dag, ytterligare träffar i en morgonsammanfattning; varje lägenhet och varje förfrågan högst en gång. För att inget ska skickas två gånger lagrar vi vilka lägenheter eller förfrågningar som har skickats till dig för vilket filter, med tidpunkt och leveransstatus, men inte e-postmeddelandets innehåll; vi raderar dessa poster efter 90 dagar. Den rättsliga grunden är art. 6.1 b GDPR (den bevakningstjänst som du har begärt) och art. 6.1 f GDPR (undvikande av upprepade e-postmeddelanden). Du kan när som helst stänga av bevakningen via länken i varje e-postmeddelande (inklusive e-postprogrammets avregistrering med ett klick) eller under ”Sparade filter” i ditt konto; om du raderar filtret eller ditt konto raderas filteruppgifterna och posterna om vad som har skickats.
10. Överlämningsprotokoll
När hyresvärdar upprättar överlämningsprotokoll behandlar vi: uppgifter om hyresvärden och lägenheten, mätarställningar, nycklar, rummens skick, foton, anteckningar, hyresvärdens egna bilagor samt hyresgästens namn, e-postadress och telefonnummer. Foton kodas om vid uppladdningen, varvid metadata som GPS-position tas bort.
Hyresgästens uppgifter anges av hyresvärden eller hämtas från hyresgästens profil (användarvillkoren, avsnitt 12.4):
- En e-postadress som hyresvärden har angett bekräftas av dess innehavare före undertecknandet. Adressen får ett meddelande med ”Bekräfta” och ”Avböj”. Vi lagrar förfrågan med adressen, svaret och tidpunkten för det och raderar den 14 dagar efter att den skickades; själva bekräftelsen (adress och tidpunkt) förblir en del av protokollet och raderas tillsammans med det. Om innehavaren svarar medan hen är inloggad på ett FlatRadar-konto med samma adress kopplar vi det kontot till protokollet så att det visas där. Om innehavaren inte vill ha fler förfrågningar från denna hyresvärd sparar vi en hash av adressen (inte själva adressen) tillsammans med hyresvärdens konto i ett år.
- Om hyresgästen visar den personliga koden från sitt konto (”Min QR-kod för överlämning”) hämtar vi namn, e-postadress och telefonnummer från hens profil och kopplar hens konto till protokollet. Koden är en slumpmässig teckensträng på åtta tecken. Vi lagrar endast dess hash, dess giltighetstid (fem minuter) och, när den har använts, tidpunkten, protokollet och kontot för den hyresvärd som läste av den; posten raderas en dag efter att koden har löpt ut. Kamerabilden analyseras endast i webbläsaren på hyresvärdens enhet; endast den igenkända koden överförs, kamerabilder varken överförs eller lagras. Hyresgästen får ett e-postmeddelande om i vilket protokoll (hyresvärd, lägenhet, datum för överlämning) hens kod användes.
Vid undertecknandet lagrar vi den handskrivna namnteckningen som bild, namnet på den som undertecknar, tidpunkten, IP-adressen och enhetsidentifieraren (user agent). Rättsliga grunder är art. 6.1 b GDPR (tillhandahållande av funktionen till användarna) och art. 6.1 f GDPR (båda parternas berättigade intresse av att kunna bevisa underskrifterna). Bekräftelsen av hyresgästens uppgifter grundar sig på art. 6.1 f GDPR (båda parternas berättigade intresse av korrekta uppgifter och av att protokollet kan hänföras rätt) och, för användare med konto, även på art. 6.1 b GDPR. IP-adressen och enhetsidentifieraren lämnas endast ut till parterna i händelse av tvist och visas aldrig offentligt.
Det undertecknade protokollet skapas som PDF och skickas till parterna via e-post om en e-postadress är känd. Alla e-postmeddelanden enligt detta avsnitt (bekräftelseförfrågningar, meddelandet om att en kod har använts, PDF-filen) skickas via Resend. Uppgifter och filer lagras hos Supabase (EU-region); endast medlemmarna i hyresvärdens konto och den kopplade hyresgästen har åtkomst.
Lagringstid: ej undertecknade utkast raderas efter 30 dagar, utflyttningsprotokoll den 31 december det tredje året efter det år då överlämningen skedde, inflyttningsprotokoll så snart ingen part längre har kvar dem i sitt konto. Alla foton, namnteckningar, IP-adresser och PDF-filen raderas tillsammans med protokollet. Bekräftelseförfrågningar raderas 14 dagar efter att de skickades, koder en dag efter att de har löpt ut, spärrar mot ytterligare förfrågningar efter ett år.
11. Meddelanden om annonser
Inloggade användare med en bekräftad e-postadress kan starta en konversation om en viss annons med knappen ”Skriv”. Varje konversation hör till exakt en annons och har exakt två deltagare; det finns inga gruppkonversationer.
- Ändamål: samordning mellan intressenter och den som har lagt upp annonsen i fråga om den aktuella annonsen; skydd av användarna mot missbruk; hantering av anmälningar.
- Uppgifter som behandlas: meddelandenas innehåll (text, foton), tidpunkter för sändning och läsning, koppling till annonsen, de två deltagarna (konto-ID, visningsnamn), blockeringar, inställningar för e-postaviseringar, anmälningar (skäl, förklaring, anmält meddelande, beslut) samt tekniska loggdata. Uppladdade foton konverteras till WebP-format på servern; därvid tas metadata som EXIF- och GPS-uppgifter bort.
- Vem kan läsa meddelanden: endast de två deltagarna. Överföringen är krypterad (TLS) och uppgifterna lagras krypterade hos databasleverantören; åtkomstregler begränsar åtkomsten till deltagarna. Det finns ingen end-to-end-kryptering. Operatören läser inte konversationer utan anledning. Om ett meddelande anmäls ser operatören det anmälda meddelandet och upp till 5 föregående meddelanden i samma konversation (från båda deltagarna) som en ögonblicksbild vid tidpunkten för anmälan; operatören ser inga andra meddelanden i konversationen. Denna åtkomst loggas.
- Automatisk översättning: varje deltagare läser den andra personens meddelanden på det språk som hen har valt på webbplatsen. För detta skickar vår server texten i ett meddelande till Anthropic PBC (USA) när den andra personen visar det på ett annat språk; e-postadresser, telefonnummer och IBAN-nummer ersätts först med platshållare och sätts tillbaka först i den färdiga översättningen. Foton, namn och uppgifter om deltagarna skickas inte. Varje meddelande översätts en gång per språk; översättningen lagras tillsammans med meddelandet i vår databas och raderas med det (se lagringstid), och omedelbart om meddelandet tas bort efter en anmälan. Den markeras som automatisk översättning, och originaltexten finns kvar ett klick bort. Anthropic behandlar uppgifterna som personuppgiftsbiträde och använder dem enligt Anthropic inte för träning; överföring till USA enligt beskrivningen i avsnitt 2 för massuppladdningen. Den rättsliga grunden är art. 6.1 b GDPR (tillhandahållande av meddelandefunktionen mellan användare med olika språk) och art. 6.1 f GDPR (berättigat intresse av att förstå varandra över språkgränserna).
- Diktering: endast om du klickar på mikrofonen i meddelandefältet och tillåter det i din webbläsare. Din webbläsares taligenkänning känner igen talet; beroende på webbläsaren behandlar dess leverantör inspelningen på eget ansvar (i Google Chrome till exempel på Googles servrar). Vi tar inte emot någon ljudinspelning, endast den igenkända texten i meddelandefältet. Användningen är frivillig.
- Rättsliga grunder: tillhandahållande av meddelandefunktionen — art. 6.1 b GDPR; hantering av anmälningar, motiveringar och åtgärder — art. 6.1 c GDPR jämförd med artiklarna 16 och 17 i förordning (EU) 2022/2065 (förordningen om digitala tjänster), och art. 6.1 f GDPR (skydd av användarna och plattformen mot olagligt innehåll och missbruk); blockeringar, begränsningar av meddelandefrekvensen och upptäckt av missbruk — art. 6.1 f GDPR; e-postaviseringar om nya meddelanden — art. 6.1 b GDPR. Om det finns tecken på brott som innebär ett hot mot personers liv eller säkerhet underrättar vi behöriga myndigheter (art. 6.1 c GDPR jämförd med art. 18 DSA).
- E-postaviseringar: När det finns ett nytt meddelande skickar vi en avisering till ditt kontos e-postadress om det fortfarande är oläst efter ungefär en minut; för ytterligare olästa meddelanden i samma konversation högst en avisering per 30 minuter. E-postmeddelandet innehåller inte meddelandetexten. Du kan stänga av aviseringar i ditt konto eller via länken i varje e-postmeddelande.
- Mottagare: den andra deltagaren; de tjänsteleverantörer som anges i avsnitt 2 i egenskap av personuppgiftsbiträden, i synnerhet Vercel (drift av applikationen, behandling av meddelanden och foton), Supabase (databas och lagring, region Irland), Resend (utskick av aviseringsmejl utan meddelandetext) och Anthropic (automatisk översättning, se ovan); i enskilda fall behöriga myndigheter (se ovan).
- Profil i chatten: via ikonen bredvid namnet ser den andra deltagaren vem hen skriver med: för ett företag dess offentliga företagssida; för en privatperson det namn som visas i chatten, sedan när kontot finns, betyget från Tjänster och de annonser som är publicerade just nu. Via ”Kontakta” på kortet kan endast de kontaktuppgifter öppnas som personen anger i sin egen annons, på samma sätt och med samma begränsningar och logg som på annonsen; privata hyresvärdars adress visas aldrig; endast de två deltagarna ser detta kort. Den som skriver för ett företag visas med företagets namn. Rättslig grund: art. 6.1 b GDPR och art. 6.1 f GDPR (berättigat intresse av att kunna bedöma den andra personen och förhindra bedrägeri).
- Lagringstid:
- Konversationer, inklusive foton, raderas automatiskt 6 månader efter det senaste meddelandet, oavsett om annonsen fortfarande är aktiv.
- Om du raderar en konversation döljs den endast för dig; den andra deltagaren kan fortsätta att se den tills denna tid har löpt ut. När båda deltagarna har raderat konversationen raderas den omedelbart.
- Om du raderar ditt konto raderas dina meddelanden; den andra personen ser i konversationen att kontot har raderats.
- Anmälningar och tillhörande meddelanden raderas 6 månader efter beslutet, såvida de inte behövs längre för att fastställa, göra gällande eller försvara rättsliga anspråk eller på grund av ett myndighetsbeslut.
- Blockeringar lagras tills du häver dem eller ett av de två kontona raderas.
- Säkerhetskopior kan innehålla uppgifter i upp till 7 dagar efter radering; de skrivs över som en del av den regelbundna rotationen.
- Automatiserade beslut: Inget automatiserat beslutsfattande i den mening som avses i art. 22 GDPR förekommer. Tekniska begränsningar (t.ex. antalet nya konversationer per dag) tjänar till att skydda mot missbruk.
- Dina rättigheter: De rättigheter som anges i avsnitt 5 gäller (tillgång, rättelse, radering, begränsning, dataportabilitet, invändning, klagomål till en tillsynsmyndighet). Du kan, av skäl som hänför sig till din särskilda situation, invända mot behandling som grundar sig på art. 6.1 f GDPR. Observera: meddelanden som du har skickat till en annan person ingår också i den personens konversation; om du endast raderar konversationen förblir de synliga för den andra personen tills lagringstiden har löpt ut.
14. Dokument för ansökningar
- Ändamål: personer som söker bostad kan förvara dokument i sitt konto (t.ex. SCHUFA-utdrag, inkomstbevis, intyg om att hyresskulder saknas, identitetshandling) och bifoga dem till enskilda ansökningar om lägenheter.
- Uppgifter som behandlas: de uppladdade filerna och deras innehåll, den valda dokumenttypen, filnamn, storlek, tidpunkt för uppladdning och vilket dokument som är bifogat till vilken ansökan. Foton och skanningar kodas om vid uppladdningen, varvid metadata som GPS-position tas bort. PDF-filer lagras oförändrade. Ladda endast upp dokument som en hyresvärd får begära, och svärta över uppgifter som inte behövs (på en identitetshandling t.ex. fotot, åtkomstnumret och serienumret); hälsouppgifter och andra särskilda kategorier av personuppgifter hör inte hemma i dessa dokument.
- Rättslig grund: art. 6.1 b GDPR (tillhandahållande av funktionen och åtgärder före avtalets ingående på din begäran). För varje ansökan bestämmer du vilka dokument hyresvärden får se, och du kan ändra detta så länge ansökan är öppen.
- Mottagare: endast du och medlemmarna i det hyresvärdskonto som ansökan riktar sig till kan se dokumenten, och endast så länge ansökan varken har avslagits eller återkallats. En fil öppnas via en länk som är giltig i 60 sekunder. En hyresvärd ansvarar för de kopior som hen laddar ner. Filerna lagras hos Supabase (EU-region). Vi analyserar eller översätter inte dokumenten och lämnar inte ut dem till andra tredje parter.
- Lagringstid: varje fil raderas automatiskt 180 dagar efter uppladdningen. Du kan själv radera den när som helst dessförinnan; om du raderar ditt konto raderas alla dokument. När en fil raderas upphör också varje hyresvärds åtkomst till den.
15. Push-aviseringar
- Vad: Om du väljer ”Slå på för den här enheten” under Inställningar → Aviseringar och tillåter din webbläsares förfrågan visar vi korta meddelanden på den enheten, även när webbplatsen är stängd: nya chattmeddelanden, nya ansökningar till dina annonser och svar på dina ansökningar samt nya annonser för sparade filter med bevakning påslagen. Du väljer själv vad du aviseras om. Användningen är frivillig; e-postmeddelanden fortsätter att komma som tidigare oavsett detta.
- Uppgifter som behandlas: den push-adress som skapas av din webbläsare (en internetadress hos webbläsartillverkarens push-tjänst) och två tillhörande nycklar, ditt konto-ID, webbplatsens språk, dina val av aviseringar, tidpunkter (påslagning, senaste utskick) och antalet misslyckade leveranser.
- Aviseringarnas innehåll: endast vad som har hänt (t.ex. ”Nytt meddelande i chatten”) och en länk till motsvarande sida på vår webbplats. Vi skickar inte meddelandetext, namn, adresser eller kontaktuppgifter. Innehållet överförs krypterat (Web Push, RFC 8291), så att push-tjänsten inte kan läsa det.
- Mottagare: din webbläsares push-tjänst levererar aviseringen: Google (Firebase Cloud Messaging) för Google Chrome och Android, Mozilla för Firefox, Apple för Safari, iPhone och iPad, Microsoft för Microsoft Edge. Denna tjänst bestäms av webbläsaren, behandlar push-adressen och din enhets anslutningsdata på eget ansvar och kan behandla uppgifter utanför EU, i synnerhet i USA. Dessutom Vercel (drift, utskick) och Supabase (databas, region Irland) som personuppgiftsbiträden, se avsnitt 2.
- Lagring på enheten: För att kunna visa aviseringar lagrar din webbläsare ett litet skript från vår webbplats (service worker, /sw.js) och push-adressen. Detta är absolut nödvändigt för den tjänst som du uttryckligen har begärt (§ 25 st. 2 nr 2 TDDDG). Skriptet laddar inget annat, lagrar inga sidor och visar endast aviseringarna.
- Rättslig grund: ditt samtycke, art. 6.1 a GDPR, som lämnas genom att du slår på aviseringar och tillåter dem i webbläsaren. Du kan när som helst återkalla det med verkan för framtiden: med ”Stäng av för den här enheten” i Inställningar eller i webbläsarens webbplatsinställningar.
- Lagringstid: tills du stänger av aviseringar på enheten, push-tjänsten rapporterar adressen som ogiltig, 20 leveranser i rad misslyckas eller du raderar ditt konto; posten raderas då omedelbart. Säkerhetskopior kan innehålla uppgifter i upp till ytterligare 7 dagar.
16. Information via e-post för hyresvärdar, fastighetsförvaltare och tjänsteleverantörer
- Vad: På sidorna ”För fastighetsförvaltare”, ”För hyresvärdar” och ”För tjänsteleverantörer”, eller i ett formulär i vår annonsering på Facebook eller Instagram (Meta Lead Ads), kan du begära information om Flat-Radar via e-post. Vi skriver till dig först efter att du har bekräftat din adress med länken i vårt bekräftelsemejl (double opt-in). Bekräftelsemejlet innehåller ingen reklam.
- Uppgifter som behandlas: namn, företag (om angivet), e-postadress, webbplatsens språk, om anmälan gjordes via webbplatsen eller ett Meta-formulär, kampanjbeteckningen från länken (t.ex. ”utm_source=meta”) eller formulärets ID, den exakta lydelsen av ditt samtycke med dess version samt tidpunkterna för samtycke, bekräftelse och i förekommande fall avregistrering. Vi lagrar inte din IP-adress för detta ändamål. På webbplatsen skyddar Cloudflare Turnstile formuläret mot missbruk (se avsnitt 2).
- Ändamål och rättslig grund: utskick av information om Flat-Radar (nya funktioner och erbjudanden för hyresvärdar och fastighetsförvaltare, eller för tjänsteleverantörer) på grundval av ditt samtycke, art. 6.1 a GDPR och § 7 st. 2 nr 2 UWG. Vi sparar beviset på samtycket för att kunna visa upp det (art. 7.1 GDPR), på grundval av art. 6.1 c och f GDPR.
- Formulär i Meta-annonser: om du fyller i formuläret i en annons på Facebook eller Instagram samlar Meta Platforms Ireland Ltd. in dina uppgifter (delvis förifyllda från din Meta-profil) och gör dem tillgängliga för oss; vi hämtar dem automatiskt och skickar samma bekräftelsemejl till dig. Meta behandlar formuläruppgifterna enligt Metas villkor för leadannonser; i övrigt gäller Metas integritetspolicy. Meta kan behandla uppgifter även i USA (EU-U.S. Data Privacy Framework).
- Mottagare: Resend (utskick av e-post), Vercel (drift) och Supabase (databas, region Irland) som personuppgiftsbiträden, se avsnitt 2. Vi kommer att ange en tjänst för utskick av informationen här senare, innan vi använder den.
- Återkallelse: när som helst med verkan för framtiden via avregistreringslänken i varje e-postmeddelande eller genom att skriva till info@flat-radar.com. Avregistreringen gäller omedelbart.
- Lagringstid: vi raderar obekräftade anmälningar efter 30 dagar. Efter avregistrering raderar vi namn och företag omedelbart; e-postadressen och beviset på samtycket sparar vi i 3 år (ordinarie preskriptionstid, § 195 BGB) och raderar dem därefter. Säkerhetskopior kan innehålla uppgifter i upp till ytterligare 7 dagar.
17. Automatisk överföring av annonser från fastighetsförvaltningsprogram (OpenImmo)
- Vad: På ett företags begäran sätter vi upp en egen åtkomst för företaget, genom vilken dess fastighetsförvaltningsprogram skickar exportfiler i OpenImmo-format (XML, ofta som ZIP med foton) till oss via FTP eller SFTP. Företagets huvudkonto kan också själv skapa denna åtkomst under ”Lägg till många”; vi sätter då upp den automatiskt hos samma leverantör (Hetzner). Lösenordet visas en gång och lagras inte av oss. Vi läser in hyreslägenheterna från filerna och visar dem för företaget under ”Lägg till många” för kontroll. De sparas först när företaget tar över dem där, och då som utkast; endast företaget självt publicerar dem.
- Uppgifter som behandlas: exportfilernas innehåll. Ur dem hämtar vi endast uppgifter om lägenheten (adress, läge i byggnaden, yta, rum, hyra och driftskostnader, deposition, utrustning, beskrivning, foton och planritning) samt programmets objektnummer. Foton och planritningen tas över först när företaget sparar lägenheten; inbäddad metadata, som platsen där ett foto togs, tas därvid bort. Filerna kan innehålla ytterligare uppgifter som programmet skickar med, till exempel namn och kontaktuppgifter till företagets kontaktpersoner; dessa läser vi inte. För åtkomsten lagrar vi dessutom inloggningen, mappen, åtkomstens ID hos Hetzner, antalet mottagna filer och tidpunkten för den senaste kontrollen.
- Ändamål och rättslig grund: fullgörande av användaravtalet med företaget, art. 6.1 b GDPR. I den mån filerna innehåller uppgifter om kontaktpersoner: vårt och företagets intresse av en enkel överföring av dess annonser, art. 6.1 f GDPR.
- Mottagare: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland (lagring av de mottagna filerna, belägen i Tyskland), samt Vercel (drift) och Supabase (databas, region Irland), var och en som personuppgiftsbiträde, se avsnitt 2.
- Lagringstid: Vi raderar de mottagna filerna 30 dagar efter behandlingen. Lägenheter som har lästs in från dem och som företaget har tagit över eller förkastat raderas från inkorgen 90 dagar senare; annonser som har tagits över sparas som alla andra annonser. Vi avslutar åtkomsten på företagets begäran. Säkerhetskopior kan innehålla uppgifter i upp till ytterligare 7 dagar.