Integritetspolicy
Vi tar dataskydd på största allvar. Här förklarar vi enkelt och tydligt vilka personuppgifter Styri samlar in, varför vi behöver dem och vilka rättigheter du har enligt GDPR.
1. Personuppgiftsansvarig
Styri är personuppgiftsansvarig för uppgifter om besökare, kunder och användare av tjänsten. När en bostadsrättsförening använder Styri och lägger in uppgifter om medlemmar, leverantörer eller styrelse, agerar Styri som personuppgiftsbiträde åt föreningen.
2. Vilka uppgifter vi samlar in
- Kontaktuppgifter: namn, e-post och telefonnummer.
- Inloggningsuppgifter: e-post och krypterade lösenord.
- Föreningsdata: avtal, fakturor, lån och leverantörer som ni laddar upp.
- Supportdata: meddelanden och ärenden som skickas till vår support.
- Användaraktivitet: tekniska loggar (t.ex. inloggningar, IP, webbläsare) som används för säkerhet och felsökning.
3. Varför vi behandlar uppgifter
- För att leverera och drifta tjänsten.
- För att kunna ge kundsupport.
- För att skydda kontot och upptäcka säkerhetshot.
- För att kommunicera viktig information om tjänsten.
- För att uppfylla rättsliga krav (t.ex. bokföring).
4. Hur länge vi sparar data
Vi sparar uppgifter så länge ert kundkonto är aktivt och därefter en rimlig lagringstid för bokföring och eventuella juridiska krav. När ett konto avslutas raderas eller anonymiseras föreningens data inom 90 dagar, om vi inte är skyldiga att spara den längre enligt lag.
5. System och underleverantörer
För att kunna leverera tjänsten använder vi följande typer av betrodda underleverantörer:
- Molninfrastruktur och databas (för datalagring och drift).
- E-postleverantör (för transaktionsmail och kommunikation).
- Övervakning och loggning (för säkerhet och stabilitet).
Samtliga underbiträden finns inom EU/EES eller har likvärdigt skydd enligt GDPR.
6. Hur vi skyddar data
- All trafik krypteras via TLS.
- Lösenord lagras enbart som hashar.
- Behörighetsstyrning via Row-Level Security i databasen.
- Loggning av åtkomst och förändringar i adminportalen.
7. Dina rättigheter enligt GDPR
- Rätt till registerutdrag - få veta vilka uppgifter vi har om dig.
- Rätt till rättelse - be oss korrigera felaktig information.
- Rätt till radering - be oss ta bort dina uppgifter.
- Rätt till begränsning - begränsa hur vi använder dina uppgifter.
- Rätt till dataportabilitet - få ut dina uppgifter i ett standardformat.
- Rätt att klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi hanterar dina uppgifter felaktigt.
8. Kontakt
För frågor om denna policy eller för att utöva dina rättigheter, kontakta oss på admin@styri.se.