Denna integritetspolicy förklarar hur Findhem AB samlar in, använder, delar och skyddar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, 2016/679) och kompletterande svensk dataskyddslagstiftning. Policyn gäller från 1 augusti 2026.
2.1 Personuppgiftsansvarig
• Företagsnamn: Findhem AB
• Organisationsnummer: 559588-8867
• Adress: Almvägen 7, 195 44 Märsta
• E-post: info@findhem.se
2.2 Vilka uppgifter vi samlar in
2.2.1 Grundläggande kontouppgifter
• Namn, e-postadress, telefonnummer
• Roll på plattformen (sökande, uthyrare, företag)
• Profilbild (om sådan laddas upp)
• Sysselsättning och arbetstitel
2.2.2 Bostads- och sökpreferenser
• Stad, område och geografiska preferenser (koordinater)
• Boendepreferenser (typ av bostad, möblering, rökning, husdjur)
• Antal rum och önskad storlek
• Inflyttningsdatum och hyresperiod
• Budget eller hyresnivå
• Hyresform (förstahand, andrahand)
• Beskrivning av bostad eller sökprofil
• Bilder av bostad
2.2.3 Matchnings- och aktivitetsdata
Uppgifter som genereras i matchningsflödet behandlas som personuppgifter eftersom de är kopplade till ett identifierbart konto:
• Matchpoäng, matchnivå (Perfekt, Stark, Möjlig) och matchfaktorer
• Avvikelser och faktorer som påverkar matchresultatet
• Intresseanmälningar och svar
• Köposition bland intresserade
• Accept, avslag och avslagsskäl
• Status i matchningsflödet (intresse, chatt, visning, kontrakt, signerat)
• Bokade visningar och visningsresultat
2.2.4 Kommunikations- och avtalsdata
• Meddelanden i chatten och bilagor
• Kalenderbokningar och visningsbekräftelser
• Kontraktsstatus och signeringsstatus
2.2.5 Verifieringsuppgifter
2.2.6 Händelsedata och analysloggar (analytics_events)
2.2.7 Säkerhets- och missbruksdata
• Rapporter om olagligt eller förbjudet innehåll
• Modereringsbeslut och motiveringar
• Varningar, timeout-händelser och RedFlags
• Underlag vid misstänkt bedrägeri eller missbruk
2.2.8 Tekniska uppgifter
• IP-adress, webbläsare och enhetstyp
• Sessionsinformation och användningsdata
• Fel- och prestandaloggar
• Cookies och liknande tekniker (se Cookiepolicy, avsnitt 3)
2.2.9 Tredjepartsuppgifter – Referenspersoner
Denna kategori gäller uppgifter om andra personer än den registrerade användaren.
När en användare lämnar uppgifter om referenspersoner behandlar Findhem AB dessa med stöd av berättigat intresse (GDPR Art. 6.1.f). Findhem kan skicka ett kortfattat informationsmeddelande till referenspersonen i enlighet med GDPR Art. 14. Referensuppgifter visas aldrig i klartext utan kontaktupplåsning, används enbart för verifiering och raderas när profilen avslutas.
2.2.10 Företagsuppgifter
• Företagsnamn och organisationsnummer
• Kontaktperson och kontaktuppgifter
• Behöriga användare och administratörer på företagskontot
2.3 Varför vi behandlar personuppgifter (ändamål)
• Skapa och administrera konton
• Möjliggöra matchning och automatiserad profilering
• Logga plattformshändelser för analys och kvalitetssäkring (analytics_events)
• Kommunicera med användare (service- och transaktionsmeddelanden)
• Förebygga missbruk, bedrägeri och diskriminering
• Granska och moderera innehåll
• Uppfylla rättsliga skyldigheter
• Informera referenspersoner om behandling av deras uppgifter
2.4 Automatiserad behandling och profilering
Findhems matchningsfunktion innebär automatiserad behandling av personuppgifter för att beräkna matchningspoäng och rangordna relevanta profiler. Detta utgör profilering i enlighet med GDPR Art. 4.4.
Findhem använder automatiserad profilering för att rangordna relevanta matchningar. Matchningen baseras huvudsakligen på: område och avstånd (sökandens valda sökområden och radie), budget, inflyttningsdatum och hyresperiod, bostadstyp och antal rum, samt övriga angivna preferenser (rökning, husdjur, möblering). Matchpoängen är ett beslutsunderlag – inga bindande beslut om vem som får hyra en bostad fattas enbart automatiskt. Uthyrare och sökande fattar alltid det slutliga beslutet själva.
Profileringen baseras uteslutande på uppgifter du själv lämnat. Ingen profilering sker baserat på etnisk bakgrund, religion, politisk åsikt, hälsotillstånd eller liknande känsliga kategorier (GDPR Art. 9). Du har rätt att invända mot profilering genom att kontakta oss på info@findhem.se.
2.5 Rättslig grund
• Berättigat intresse (GDPR Art. 6.1.f): analys via analytics_events, referensuppgifter, moderering, säkerhetsloggar, servicemeddelanden, missbruksförebyggande
• Rättslig skyldighet (GDPR Art. 6.1.c): bokföring och myndighetsutlämnanden
2.6 Delning av uppgifter
Vi säljer aldrig personuppgifter till tredje part. Vi delar uppgifter med leverantörer som hjälper oss driva tjänsten i egenskap av personuppgiftsbiträden. Nedan anges de leverantörer Findhem använder eller planerar att använda:
• Hosting och distribution: Vercel (USA – se tredjelandsöverföringar)
• Databas: Supabase (USA – se tredjelandsöverföringar)
• Kartdata: Google Places API (USA – se tredjelandsöverföringar)
• E-post: fastställs innan V2-lansering
• Analytics: intern analytics_events-tabell (inga externa tjänster i dagsläget)
• Fel- och prestandaloggar: fastställs vid teknisk implementation
Vi lämnar ut uppgifter till myndigheter om det krävs enligt lag eller myndighetsbeslut. Leverantörslistan uppdateras när nya tjänster tas i bruk.
2.6.1 Tredjelandsöverföringar
Vercel, Supabase och Google Places är amerikanska tjänster. Avsedd rättslig grund för överföring: EU:s standardavtalsklausuler (SCC, kommissionens beslut 2021/914) och/eller EU-US Data Privacy Framework där tillämpligt, beroende på respektive leverantörs aktuella certifieringsstatus och de regioner Findhem väljer för datalagring. Du kan begära information om genomförda skyddsåtgärder via info@findhem.se.
2.7 Lagringstider
Findhem tillämpar principen om lagringsminimering (GDPR Art. 5.1.e). Nedan anges lagringstid per datakategori:
• Aktiv profil: sparas så länge kontot är aktivt
• Inaktiva konton: raderas 24 månader efter senaste inloggning, efter avisering
• Matchhistorik och matchdata: 24 månader efter avslutad matchning
• Chattinnehåll: 12 månader efter avslutad kontakt eller tvisteperiod
• Visningsbokningar och visningsresultat: 12 månader
• Kontrakt och signeringsunderlag: sparas av parterna – Findhem sparar status och tidpunkt, inte avtalets fulltext, i 36 månader
• analytics_events (rådata): 24 månader, sedan anonymiseras eller aggregeras
• Aggregerade analysrapporter (ej individnivå): sparas utan tidsbegränsning
• RedFlags och modereringsunderlag: 36 månader, omprövas vid klagomål
• Säkerhetsloggar: 12 månader
• Referensuppgifter: raderas när profilen avslutas eller på begäran, dock senast 12 månader efter senaste användning
• Cookieidentifierare: enligt samtyckets giltighetstid, max 12 månader
• Supportärenden: 12 månader efter avslutat ärende
• Rättsliga anspråk: uppgifter kan sparas längre om det behövs för att hantera pågående tvist
2.8 Dina rättigheter
• Registerutdrag – information om vilka uppgifter vi behandlar (GDPR Art. 15)
• Rättelse av felaktiga uppgifter (GDPR Art. 16)
• Radering ('rätten att bli glömd') när det är möjligt enligt lag (GDPR Art. 17)
• Invändning mot behandling baserad på berättigat intresse, inklusive profilering (GDPR Art. 21)
• Begränsning av behandling under utredning (GDPR Art. 18)
• Dataportabilitet – uppgifter i strukturerat, maskinläsbart format (GDPR Art. 20)
• Återkallelse av samtycke när som helst, utan att det påverkar behandling som skett dessförinnan
Begäran skickas till info@findhem.se. Vi svarar inom 30 dagar. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.
2.9 Säkerhet
Findhem AB arbetar för att skydda personuppgifter genom kryptering av data i vila och under transport, åtkomstkontroll och löpande säkerhetsöversyn. Vid personuppgiftsincident anmäls denna till IMY inom 72 timmar (GDPR Art. 33).
2.10 Ändringar av integritetspolicyn
Vi kan uppdatera denna policy. Den senaste versionen publiceras alltid på plattformen med angivet ikraftträdandedatum. Vid väsentliga ändringar notifieras aktiva användare via e-post senast 30 dagar innan ändringen träder i kraft.