Integritetspolicy

En personuppgift är all slags information som kan hänföras till dig som fysisk person. Inte bara uppgifter som man typiskt tänker på som namn och personnummer utan även bilder på dig, ljudupptagningar där du förekommer och din dators IP-adress är exempel på personuppgifter.

Vissa personuppgifter har ett starkare skydd enligt dataskyddsförordningen. Det handlar om så kallade känsliga personuppgifter, exempel på det är hälsouppgifter och facklig tillhörighet. Sådana uppgifter behandlar vi med särskild aktsamhet.

Med behandling avses allt man gör med en personuppgift. Exempelvis insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, läsning, användning, utlämning och radering.

Riksbyggen ekonomisk förening med organisationsnummer 702001-7781 är personuppgiftsansvarig för behandlingarna som vi redogör för i denna Integritetspolicy. Det är den som bestämmer ändamålen och medlen för en behandling som är personuppgiftsansvarig.

Riksbyggen kan även behandla uppgifter om dig för någon annans räkning. Då är vi vad man kallar personuppgiftsbiträde åt den fysiska eller juridiska personen, som i sin tur är personuppgiftsansvarig för behandlingen. Så kan vara fallet om du bor i en bostadsrätt och föreningen köper förvaltningstjänster av oss. Detsamma gäller om du bor i en hyresrätt som Riksbyggen förvaltar men inte äger. Har du frågor om sådana behandlingar hänvisar vi dig att kontakta din bostadsrättsförening eller hyresvärd.

Nedan förklarar vi hur och varför vi behandlar dina personuppgifter samt vad Riksbyggen har för laglig grund för behandlingarna.

• Du som besöker Riksbyggens webbplatser
• Du som besöker Riksbyggen på sociala medier
• Du som har kundwebbskonto
• Du som använder Riksbyggens boendeapp
• Du som anmält intresse för bostadsprojekt
• Du som är Förtursmedlem
• Du som är fullmäktigeledamot
• Du som söker/erbjuds hyresrätt hos Riksbyggen
• Du som är hyresgäst i en fastighet som Riksbyggen äger
• Du som bor i bostadsrättsförening som Riksbyggen förvaltar (men inte äger)
• Du som är andrahandshyresgäst i en fastighet som Riksbyggen äger
• Du som är hyresgäst i en fastighet som Riksbyggen förvaltar (men inte äger)
• Du som är hyresgäst i fastighetsbestånd som Riksbyggen planerar att köpa eller sälja
• Du som gör inredningsval till din bostadsrätt
• Du som köper bostad av Riksbyggen
• Du som tecknat avtal för köp av bostad
• Du som beställer hushållsnära tjänster
• Du som anmält dig till event eller kurser
• Du som prenumererar på nyhetsbrev
• Du som tar emot notiser i vald kanal
• Du som deltar i Miljöskolan
• Du som beställer blanketter
• Du som är intresserad av anställning hos Riksbyggen
• Du som angetts som anhörig till anställd hos Riksbyggen
• Du som kontaktar Riksbyggen eller förekommer i annans kontakt med Riksbyggen
• Du som kontaktar oss via kundtjänst
• Du som söker stipendium
• Du som företräder eller representerar annan
• Du som är anställd hos eller representerar en kund
• Du som är anställd hos eller representerar leverantör entreprenör
• Du som är mäklare
• Direktmarknadsföring av tjänster och produkter
• Överlämning Inkasso
• Kundundersökningar samt marknads- och kundanalyser
• IT-support samt underhåll och utveckling av våra digitala verktyg
• Rättsliga förpliktelser
• Du som besöker Riksbyggens kontor
• Visselblåsning

Riksbyggen sparar dina personuppgifter bara så länge som det är nödvändigt för att uppfylla ändamålen med behandlingen av uppgifterna. Därefter raderas eller avidentifieras uppgifterna så att det inte längre går att koppla dem till dig. Detta förutsatt att uppgifterna inte är nödvändiga för någon annan av våra behandlingar.

En och samma personuppgift kan behandlas för flera olika ändamål. Det innebär att en uppgift som inte längre behövs för ett ändamål kan finnas kvar och behandlas för ett annat ändamål för vilket uppgiften fortfarande behövs.

När vi behandlar personuppgifter om dig under ett pågående avtalsförhållande eller annan pågående relation sker löpande gallring av uppgifter som inte längre behövs.

Vi behandlar bland annat personuppgifter för direktmarknadsföring. Du kan närsomhelst meddela oss att du inte vill motta sådan från oss och i varje utskick som sker digitalt finns en länk där du kan avregistrera dig från ytterligare utskick.

Om du har registrerat dig för att motta nyhetsbrev från oss eller för att få information om bostadsprojekt kommer vi att behandla de uppgifter som behövs för att administrera detta så länge du inte avregistrerar dig eller meddelar oss att du inte längre vill motta sådan information. 

Du kan närsomhelst avregistrera dig från att motta nyhetsbrev eller information om bostadsprojekt.

För att vi ska kunna försvara oss mot rättsliga anspråk, exempelvis garantikrav, raderas eller avidentifieras personuppgifter som kan ligga till grund för anspråk mot oss när eventuella krav preskriberats, det vill säga vi sparar uppgifterna under preskriptionstiden.

När vi är skyldiga att spara uppgifter enligt lag, exempelvis bokföringslagen, behåller vi uppgifterna i enlighet med den tid som föreskrivs i den tillämpliga lagstiftningen. 

Riksbyggen kan komma att dela dina personuppgifter med andra organisationer, företag eller myndigheter inom ramen för de behandlingar vi gör.

Riksbyggen säljer aldrig vidare dina personuppgifter.

Dina personuppgifter kan komma att delas med följande kategorier av mottagare:

• IT-tjänsteleverantörer (exempelvis för system, support, lagring, kundserviceärenden och kursadministration) och leverantörer av scanningtjänster (scanning av exempelvis avtal)
• Entreprenörer för ombyggnad eller nybyggnad av lägenheter samt för fastighetsförvaltningstjänster
• Elbolag, bredbandsbolag, kabeltv-bolag, larmföretag etc.
• Störningsjourer och inkassobolag
• Våra uppdragsgivare (exempelvis din bostadsrättsförening eller hyresvärd vid återrapportering av inkassoärenden)
• Kreditupplysningsföretag
• Aktivitets- och konferensarrangörer (för administration av arrangemang du är anmäld till)
• Marknadsförings- och kundundersökningsbyråer
• Banker (för hantering av in- och utbetalningar eller när det är nödvändigt för att företräda kund i bankärenden enligt fullmakt)
• Företag som tillhandahåller betalningslösningar
• Postombud och leverantörer av digitala kommunikationstjänster

Riksbyggen kan i vissa fall även komma att dela dina personuppgifter med andra mottagare. Det kan ske exempelvis om vi är skyldiga att lämna ut uppgifterna enligt lag eller myndighetsbeslut, för att utreda, bevaka eller tillvarata våra rättsliga anspråk eller om vi avser sälja en fastighet eller delar av vår verksamhet. Utlämnande kan då komma att ske till domstolar, polisen eller andra myndigheter, juridiska ombud och andra externa rådgivare samt potentiella köpare.

Riksbyggen strävar efter att dina personuppgifter endast ska behandlas inom EU/EES och alla våra egna IT-system finns där. I undantagsfall kan dina personuppgifter komma att behandlas utanför EU/EES, exempelvis om vi delar dina personuppgifter med ett personuppgiftsbiträde som själv eller genom en underleverantör är etablerad eller lagrar information i ett land utanför EU/EES.

Mottagare som hanterar personuppgifter för Riksbyggens räkning såsom personuppgiftsbiträde, ska alltid ingå ett så kallat personuppgiftsbiträdesavtal med oss. Avtalet syftar till att säkerställa att dina personuppgifter hanteras på ett korrekt och säkert sätt. Personuppgiftsbiträden får endast behandla dina uppgifter enligt de instruktioner vi ger dem och får inte behandla uppgifterna för egna ändamål. De är också skyldiga enligt lag och avtal att skydda dina uppgifter. Om ett personuppgiftsbiträde hanterar personuppgifter utanför EU/EES, vidtar vi lämpliga åtgärder för att skydda dina uppgifter med anledning av detta.

Om vi delar dina personuppgifter med en mottagare som själv blir personuppgiftsansvarig för behandling av dina uppgifter, exempelvis en myndighet eller en bank, ansvarar mottagaren för behandlingens laglighet. Riksbyggen lämnar bara ut personuppgifter till mottagare vi litar på.

Som registrerad har du enligt dataskyddsförordningen ett antal rättigheter. Dessa syftar till att ge dig kontroll över dina personuppgifter och hur de behandlas.

Rätt till tillgång

Du har rätt att få veta om vi behandlar några uppgifter om dig och, om så är fallet, att få en kopia av de uppgifter vi har om dig, ett så kallat registerutdrag.

Rätt till rättelse

Du har rätt att begära att felaktiga uppgifter rättas samt att komplettera med uppgifter som saknas om de är relevanta för ändamålet med behandlingen.

Rätten att bli glömd, begränsning samt invändning mot behandling

Du har rätt att begära att uppgifter om dig raderas bland annat om de inte längre behövs för det syfte de samlades in eller om de baseras på ditt samtycke och du återkallar detta. 

Under vissa förutsättningar har du rätt att begära begränsning av behandlingen av dina personuppgifter vilket innebär att uppgifterna i framtiden endast får behandlas för vissa avgränsade syften. Vidare har du rätt att göra invändning mot behandling av dina personuppgifter. Rätten att invända gäller när personuppgifter behandlas för direktmarknadsföring eller efter en intresseavvägning. Invänder du mot behandling för direktmarknadsföring upphör vi direkt med behandlingen. Invänder du mot behandling som sker med stöd av intresseavvägning, får vi endast fortsätta att behandla uppgifterna om vi har berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter.

Dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, vanligt och maskinläsningsbart format eller få dem överförda till annan personuppgiftsansvarig. Detta gäller endast för uppgifter som du har tillhandahållit Riksbyggen och som behandlas av oss med samtycke eller avtal som laglig grund.

Klagomål

Om du är missnöjd med hur vi hanterar dina personuppgifter ber vi dig att i första hand kontakta oss. Vi strävar efter att lösa eventuella klagomål men om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten rörande vår behandling av dina personuppgifter.