Integritetspolicy

Vem ansvarar för uppgifterna

Fastigheter.ax drivs av Winter Agency Åland Ab, 2842775-1. Vi är personuppgiftsansvariga för behandlingen som beskrivs här. Har du frågor eller vill använda dina rättigheter, kontakta oss på [email protected].

Vilka uppgifter vi behandlar och varför

Besöksstatistik. Om du samtycker till statistikcookies använder vi Google Analytics för att se hur webbplatsen används, till exempel vilka sidor som besöks och från vilket land. Appen frågar om samma sak första gången du öppnar den, och du kan ändra ditt val under Mer. Analytics behandlar din IP-adress och information om din enhet, och i appen ett slumpat ID för installationen. Appen använder inte telefonens reklam-ID. Rättslig grund är ditt samtycke, som du kan återkalla när som helst.

Vår egen statistik över objekt. Vi räknar hur många gånger ett objekt klickas vidare till mäklarens webbplats och hur många gånger en annons klickas. Räkningen sker på vår egen server och sparar inga cookies. För att samma besökare inte ska räknas många gånger sparar vi ett hashvärde av IP-adressen tillsammans med objektet eller annonsen och dagen. Det används inte till något annat och raderas automatiskt inom två dygn. Statistiken vi behåller är bara ett antal per objekt eller annons och dag och kan inte kopplas till dig. Rättslig grund är vårt berättigade intresse av att statistiken stämmer.

Karta. När du öppnar kartan hämtas kartbilderna från OpenStreetMap, vars servrar då tar emot din IP-adress.

Din position. Trycker du på knappen för din position på kartan frågar webbläsaren eller telefonen först om du tillåter det. Positionen används bara på din enhet, för att visa var du är på kartan. Den skickas inte till oss och sparas inte. Kartbilderna för området som visas hämtas som tidigare.

Konto och inloggning. Väljer du att logga in behandlar vi din e-postadress och ett internt användar-ID. Loggar du in med Google får vi din e-postadress från Google. Loggar du in med Apple får vi din e-postadress, eller en adress från Apple som vidarebefordrar till den om du väljer att dölja den, och ditt namn om du delar det. Loggar du in med e-postlänk skickas ett mejl med en engångslänk till adressen du anger. Objekt du markerar som favoriter sparas med ditt användar-ID. Vi sparar också vilket språk du senast använde på webbplatsen eller i appen, så att mejl till dig skrivs på det språket. Uppgifterna används för att hålla dig inloggad, ge dig tillgång till det som hör till ditt konto och skicka de notiser och mejl du har valt, som beskrivs nedan. Rättslig grund är att fullgöra det du efterfrågat.

Pushnotiser. Tillåter du notiser i appen får den en adress för notiser (en token) från Firebase Cloud Messaging, som lämnar notiserna till telefonen via Apple eller Google. Är du inte inloggad sparar vi själva inget om installationen, och appen anmäler sig hos Firebase till de allmänna notiser du har valt under Mer. Är du inloggad sparar vi installationen med ditt användar-ID: dess token, om telefonen har iOS eller Android, vilka notiser du har valt, vilket språk appen visas på och när appen senast hördes av, för högst tio installationer per konto. Så kan vi skicka dina notiser, även de om bevakningar och favoriter, till rätt telefon och på ditt språk. Rättslig grund är att fullgöra det du efterfrågat.

Bevakningar. Sparar du en bevakning lagrar vi med ditt användar-ID dess namn, filtren den följer och hur den ska meddela dig, för högst tio bevakningar per konto. När nya objekt, återpublicerade objekt eller prissänkningar matchar den skickar vi, efter vad du har valt för bevakningen, en pushnotis till telefoner där du är inloggad i appen och har tillåtit notiser, och ett mejl med en länk för att avprenumerera till kontots bekräftade e-postadress. Om varje utskick sparar vi bara antal, inte vem som fick det. Rättslig grund är att fullgöra det du efterfrågat.

Notiser om favoriter. Ändras priset på en av dina favoriter, eller tar mäklaren bort objektet från sin webbplats, skickar vi en pushnotis till telefoner där du är inloggad i appen och ett mejl till kontots bekräftade e-postadress. Båda är på tills du stänger av dem, pushnotiserna i appen under Mer och mejlen där eller på webbplatsen; ditt val för mejlen sparas med kontot. Rättslig grund är att fullgöra det du efterfrågat.

Köp. När du köper en objektrapport eller puffar ett objekt sparar vi din e-postadress, ditt namn om du anger det, vad du köpt, beloppet och datumet, för att leverera köpet och visa dina kvitton. Puffar du ett objekt mejlar vi dig en rapport om hur många som har klickat på det, varje dag medan puffen pågår och dagen efter att den har slutat. Avprenumererar du från de mejlen sparar vi din adress bara som ett hashvärde, så att vi vet att inte mejla den. På webbplatsen betalar du via Stripe och i appen via App Store eller Google Play, som behandlar betalningen. Vi får en kort notis om varje köp i vårt interna chattverktyg. Rättslig grund är att fullgöra köpet och vår skyldighet att bokföra det.

Driftloggar och felrapporter. Vår webbplats och våra servrar loggar tekniska uppgifter, som IP-adress och webbläsare, för drift och säkerhet. För att stoppa missbruk begränsar vi hur ofta samma IP-adress kan begära inloggningslänkar eller påbörja köp, och hur många inloggningslänkar samma e-postadress kan få. Vi sparar då ett hashvärde av adressen med ett antal, som raderas automatiskt inom två dygn. Uppstår ett fel på servrarna, eller kraschar appen eller stöter den på ett fel, skickas en teknisk felrapport till Sentry. Rapporten från appen innehåller uppgifter om enheten, som modell och operativsystem, appens version och vad som hände i appen strax före felet, men inte ditt konto eller din e-postadress. Den skickas oavsett vad du har svarat om statistik. Appen frågar också Firebase Remote Config om den version du har fortfarande fungerar, och skickar då ett slumpat ID för installationen, appens version och telefonens operativsystem. Rättslig grund är vårt berättigade intresse av att webbplatsen och appen fungerar och är säkra.

Vilka vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi anlitar följande leverantörer, som behandlar uppgifter för vår räkning:

• Google (Firebase för inloggning, databas, pushnotiser och appens versionskontroll, Analytics)
• OpenStreetMap Foundation (kartbilder)
• Vercel (drift av webbplatsen)
• Sentry (felrapportering)
• Stripe (betalningar på webbplatsen)
• Apple och Google (betalningar och leverans av pushnotiser i appen)
• Mailgun (utskick av inloggningslänkar, objektrapporter och mejl om bevakningar, favoriter och puffar)
• Slack (interna notiser om köp)

Några av dem kan behandla uppgifter utanför EU och EES. Överföringen sker då med de skyddsåtgärder som dataskyddsförordningen kräver, i regel EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifterna

Uppgifter kopplade till ditt konto sparas så länge kontot finns. Du kan ta bort kontot själv, i appen under Mer eller på fastigheter.ax/ta-bort-konto, eller be oss göra det. Då raderas kontot med dina favoriter, bevakningar och val för notiser och språk, och uppgifterna om de appinstallationer som är kopplade till kontot. Uppgifterna om dina köp sparas utan ditt namn och din e-postadress så länge bokföringslagen kräver det. Statistik i Google Analytics, felrapporter i Sentry och installationens ID i Firebase sparas enligt de lagringstider som gäller för respektive tjänst. Vår egen objektstatistik innehåller inga personuppgifter och sparas utan tidsgräns. Säkerhetskopior av databasen sparas i 30 dagar.

En bevakning raderas också när du tar bort den. Uppgifterna om en appinstallation raderas när du loggar ut i appen, när appen märker att du har stängt av notiserna i telefonens inställningar och när Firebase meddelar att installationen inte längre finns, och automatiskt när appen inte har hörts av på 180 dagar. En installation som inte har hörts av på 60 dagar får inga notiser förrän appen öppnas igen. När vi skickar mejlen om puffar noterar vi för varje dag och objekt en förkortad del av adressens hashvärde, så att samma mejl inte skickas två gånger, och raderar den automatiskt efter 30 dagar. Hashvärdet för en adress som har avprenumererat från mejlen om puffar sparas utan tidsgräns, så att valet gäller, och raderas om du tar bort ett konto med samma bekräftade adress.

Cookies

Nödvändiga cookies används för att webbplatsen ska fungera, till exempel för att hålla dig inloggad och i ett år komma ihåg vilket språk du har valt. Dessa kräver inget samtycke. Statistikcookies sätts bara om du samtycker till dem, och du kan ändra ditt val när som helst. Appen sparar på samma sätt bara det som behövs för att den ska fungera, och statistik bara om du har sagt ja.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att begära att behandlingen begränsas, att invända mot behandling som sker med stöd av berättigat intresse, och att få ut dina uppgifter i ett maskinläsbart format. Har du lämnat samtycke kan du återkalla det när som helst.

Kontakta oss på [email protected] så hjälper vi dig. Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att lämna in ett klagomål till tillsynsmyndigheten.

Ändringar

Om vi ändrar hur vi behandlar personuppgifter uppdaterar vi den här sidan och datumet högst upp.