Integritetspolicy

Bostadsögat ("vi", "oss") är en bostads­tjänst som hjälper användare att hitta hyresrätter i Stockholm, Göteborg och Malmö med kranskommuner samt i Västerås och Norrköping. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter.

• Kontouppgifter: E-postadress och lösenord (krypterat) vid registrering.
• Filterinställningar: Dina sökpreferenser som kommun, antal rum, maxhyra och kötyper.
• Användningsdata: Teknisk information om ditt besök (IP-adress, webbläsare) för att säkerställa tjänstens funktion.
• Marknadsföringsattribution: Bara om du valt "Acceptera alla" i cookiebannern sparar vi vilken länk du kom via (utm-parametrar, hänvisande sida och landningssida) samt en eventuell värvningskod (ref) och skickar det med när du registrerar dig. Se avsnitt 8.

• För att tillhandahålla tjänsten och skicka notifikationer om nya lägenheter.
• För att hantera ditt konto och autentisera dig.
• För att förbättra och felsöka tjänsten.

Vi behandlar dina personuppgifter baserat på ditt samtycke (vid registrering) och vårt berättigade intresse att tillhandahålla och förbättra tjänsten, i enlighet med EU:s dataskyddsförordning (GDPR).

Vi delar dina uppgifter med följande tjänsteleverantörer som behandlar data på våra vägnar:

• Supabase (EU): Databas och autentisering. Här lagras ditt konto, dina filter och dina notiser.
• Stripe: Betalningar. Kortuppgifter anger du direkt hos Stripe på checkout.stripe.com, vi ser aldrig ditt kortnummer. Stripe får din e-postadress och sätter egna cookies på sin domän. Om du valt "Acceptera alla" följer även Meta-pixelns cookie-id:n med som metadata så att betalningen kan rapporteras till Meta (se nedan).
• Resend: E-postutskick av notiser och kontomejl. Resend meddelar oss via en webhook när ett mejl levererats, öppnats, klickats eller studsat, och vi sparar tidpunkten på notisen och i vårt statistikverktyg.
• PostHog (EU): Statistik om hur sajten används, skickad via vår egen domän. Vad som skickas beror på ditt val i cookiebannern.
  • Utan "Acceptera alla" (bannern obesvarad eller "Endast nödvändiga"): en anonym besöksräkning utan cookies. Vi skickar sidvisningar och de händelser vi själva valt ut, till exempel att ett blogginlägg lästs, att prissidan visats eller att ett konto skapats, men aldrig din e-postadress och aldrig kopplat till ditt konto. Ingenting sparas i din webbläsare, varken cookies eller annan lagring. För att kunna skilja besökare åt tar PostHog på sin server fram ett anonymt id ur IP-adress och webbläsarinformation tillsammans med en nyckel som byts varje dygn, så ett besök kan inte följas från en dag till nästa. Klick, sessionsinspelning och tekniska fel registreras inte i det här läget.
  • Efter "Acceptera alla": sidvisningar, klick, sessionsinspelning med maskerade formulärfält och tekniska fel. PostHog sparar då ett id i cookies och lokal lagring så att besök kan kopplas ihop över tid och, när du är inloggad, till ditt konto.

  Händelser som rör ditt konto (provperiod, betalning, mejlstatus) registreras från vår server oberoende av cookieval, kopplade till ditt konto-id.

  I iPhone-appen använder vi PostHogs sessionsinspelning: skärminspelningar av hur appen används, där textfält maskeras och varken lösenord eller e-postadresser tas med. Inspelningarna lagras i EU och görs bara när analys är aktiverat i den version av appen som är installerad.

• Sentry: Felövervakning (tekniska felrapporter).
• Meta (Facebook och Instagram): Bara om du valt "Acceptera alla". Då laddas Meta-pixeln och rapporterar sidvisningar, registrering, sparat filter, start av provperiod och betalning. Dessutom rapporterar vi start av provperiod och betalning från vår server till Metas Conversions API, tillsammans med pixelns cookies (_fbp och _fbc) och en hashad e-postadress. Vi skickar inte IP-adress eller webbläsarinformation till Meta, och inget skickas alls om du bara har godkänt nödvändiga cookies.
• Google (Analytics 4 och Google Ads): Bara om du valt "Acceptera alla", och bara när Google-taggen är aktiverad, vilket den inte är i skrivande stund. När den är aktiv får Google sidvisningar, konverteringar (registrering, provperiod, betalning) och en hashad e-postadress för matchning mot annonsklick.
• Trustpilot: Omdömen. Du kan få en inbjudan via e-post att lämna ett omdöme, och på sajten kan vi visa en frivillig omdömeswidget som laddas från widget.trustpilot.com. Widgeten sätter inga cookies.
• Stadia Maps: Kartbilder till kartan i instrumentpanelen. Din webbläsare hämtar kartrutorna direkt från Stadia Maps, som därmed ser din IP-adress. Kartdatan kommer från OpenStreetMap.

Vi säljer aldrig dina personuppgifter till tredje part.

Dina uppgifter lagras så länge du har ett aktivt konto. Bostadsannonser som vi bevakar är offentlig information och lagras oberoende av användarkonton.

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter.
• Rätta felaktiga uppgifter.
• Radera ditt konto och all tillhörande data, gå till Inställningar > Radera konto.
• Exportera dina uppgifter i ett maskinläsbart format.
• Invända mot behandling eller begära begränsning.

Vi använder två sorters cookies och liknande lagring i din webbläsare, och räknar besök anonymt utan cookies när du inte godkänt mer. Vad som används styrs av ditt val i cookiebannern.

• Nödvändiga (alltid): Inloggning och session samt ditt val i cookiebannern. De krävs för att tjänsten ska fungera och kräver inget samtycke.
• Statistik och marknadsföring (bara efter "Acceptera alla"): PostHog för statistik, Meta-pixelns cookies (_fbp och _fbc), Google-taggen när den är aktiverad, samt attribution: vilken länk du kom via (utm-parametrar och hänvisande sida) och en eventuell värvningskod. Attributionen sparas i cookies (bo_attr och bo_ref) i 90 dagar och skickas med när du registrerar dig. Väljer du "Endast nödvändiga", eller svarar inte, sparas inget av detta och Meta- och Google-taggarna laddas inte.
• Anonym besöksräkning (utan cookies, när du inte valt "Acceptera alla"): Vi räknar besöket med PostHog i ett läge som inte sparar något i din webbläsare, varken cookies eller annan lagring, och som inte kopplar besöket till dig eller ditt konto. Se PostHog i avsnitt 5.

När du går till betalning sätter Stripe egna cookies på checkout.stripe.com. De omfattas av Stripes egen policy.

Ändra ditt val: Det finns ännu ingen separat sida för cookie-inställningar. Rensa sajtens data (cookies och webbplatsdata för bostadsögat.se) i webbläsarens inställningar, så visas bannern igen vid nästa besök och du kan välja på nytt. Väljer du då "Endast nödvändiga" laddas inga marknadsföringsverktyg och besöket räknas bara anonymt, utan cookies.

Vid frågor om hur vi behandlar dina personuppgifter, kontakta oss på den e-postadress som anges i tjänsten.