Integritetspolicy

Kvarterio är en svensk SaaS-plattform för bostadsrättsföreningar, samfälligheter och liknande föreningar. Tjänsten kan användas för föreningsportal, medlemshantering, anslag, kommentarer, Grannsnack/forum, kalender, dokument/media, leverantörer, fakturering och styrelse- eller adminfunktioner.

Den här policyn är produktinformation i klarspråk. Den är inte juridisk rådgivning och ska granskas juridiskt innan den används som slutligt kund- eller biträdesunderlag.

När en förening lägger in medlems-, boende- eller föreningsdata i sitt eget Kvarterio-utrymme är föreningen normalt personuppgiftsansvarig. Kvarterio behandlar då uppgifterna som personuppgiftsbiträde enligt föreningens instruktioner och för att leverera tjänsten.

Kvarterio är normalt personuppgiftsansvarig för sin egen affärs- och driftdata, till exempel fakturering, support, kontoadministration, säkerhetsloggar, missbruksförebyggande åtgärder och servicekommunikation.

• Namn, e-postadress, telefonnummer, kontostatus och inloggningsrelaterade uppgifter.
• Medlemskap, roll, enhets- eller lägenhetsbeteckning, föreningstillhörighet och godkännandestatus.
• Innehåll som föreningen eller dess användare lägger in, till exempel anslag, kommentarer, forumtrådar, sidor, kalenderposter, leverantörer, dokument och ärenden.
• Bokningar, påminnelser, felanmälningar, supportärenden och meddelanden mellan medlem och förening.
• Fakturerings- och abonnemangsdata via Stripe, inklusive kund- och prenumerationsreferenser.
• Tekniska driftdata som IP-adress, webbläsaruppgifter, request-id, audit logs, säkerhetsloggar och felrapporter.

• Tillhandahålla föreningens publika webbplats och privata medlemsportal.
• Hantera inloggning, behörigheter, medlemskap, styrelseadministration och support.
• Skicka transaktionsmeddelanden, inbjudningar, aviseringar och påminnelser.
• Hantera abonnemang, fakturering, betalningsflöden och bokföringsunderlag.
• Skydda tjänsten genom behörighetskontroller, rate limiting, audit logs, felsökning och säkerhetsövervakning.
• Uppfylla avtal, rättsliga skyldigheter och berättigade intressen kopplade till säker drift.

Föreningsdata sparas normalt så länge föreningen använder tjänsten eller så länge uppgifterna behövs för det ändamål föreningen har bestämt. Kvarterios egen affärsdata kan behöva sparas längre när det krävs för avtal, bokföring, säkerhet eller tvist- och incidenthantering.

Radering kan i vissa fall ske genom borttagning, anonymisering eller avaktivering. Data kan även finnas kvar i säkerhetskopior tills den aktuella backupen skrivs över eller löper ut. Mer information finns på sidan Lagring och backup.

Kvarterio använder nödvändiga cookies för inloggning och språkval, till exempel sessionscookien kvarterio-session och språkcookien kvarterio-lang. I den genomgång som ligger bakom den här sidan har vi inte hittat kod för marknadsförings- eller analyscookies som Google Analytics, Plausible, PostHog, Meta Pixel eller liknande.

Om Kvarterio senare lägger till analys, marknadsföring eller annan spårning ska detta dokumenteras separat och samtyckeshantering bedömas innan funktionen aktiveras.

Kvarterio använder externa leverantörer för bland annat hosting, databas, transaktionell e-post, betalningar, felrapportering och eventuell media-/fillagring. Dessa parter kan behandla personuppgifter som underbiträden eller självständiga personuppgiftsansvariga beroende på tjänst och dataflöde.

Den aktuella översikten finns på sidan Underbiträden. Där framgår även vilka regioner och leverantörsinställningar som behöver verifieras innan bredare betald utrullning.

Du kan ha rätt att begära tillgång till, rättelse av, radering av, begränsning av eller invändning mot behandling av dina personuppgifter. Du kan också ha rätt till dataportabilitet i vissa fall. Vilken part du ska kontakta beror på vilken data frågan gäller.

Om frågan gäller uppgifter i en viss BRF eller samfällighet bör du normalt kontakta föreningen först, eftersom föreningen vanligtvis är personuppgiftsansvarig för sina medlems- och boendeuppgifter. Kvarterio hjälper föreningen med teknisk export, rättelse och radering där det är möjligt och förenligt med avtal, säkerhet, backup och lagkrav.

Frågor om integritet, dataförfrågningar och support skickas till kontakt@kvarterio.com.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, om du anser att personuppgifter behandlas felaktigt. I många föreningsrelaterade frågor kan både föreningen och Kvarterio behöva bidra för att utreda begäran.