Personuppgiftspolicy för Hyresbostäderna

Hyresbostäderna är en digital branschtidning för den svenska hyresmarknaden. Utgivaren är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Kontakt i personuppgiftsfrågor: support@regta.se

Hyresbostäderna bedriver journalistisk verksamhet. Personuppgifter som behandlas för journalistiska ändamål – exempelvis uppgifter i artiklar, research, källmaterial och tips till redaktionen – omfattas av det undantag för journalistiska ändamål som följer av dataskyddsförordningen (GDPR) och svensk kompletterande lagstiftning. Denna policy gäller därför i första hand vår behandling utanför det redaktionella innehållet: webbplatsens drift, prenumerationer, användarkonton och administration.

Vill du begära rättelse av uppgifter i publicerat redaktionellt material kontaktar du redaktionellt ansvarig via adressen ovan.

Besökare på webbplatsen

När du besöker hyresbostaderna.se behandlas tekniska uppgifter som är nödvändiga för att leverera webbplatsen, såsom IP-adress och webbläsarinformation i server- och säkerhetsloggar.

• Ändamål: att tillhandahålla webbplatsen, upprätthålla säkerhet samt förebygga missbruk och överbelastning.
• Rättslig grund: berättigat intresse (art. 6.1 f GDPR).
• Lagringstid: säkerhetsloggar sparas i högst 90 dagar.

Vi använder inga analys- eller marknadsföringscookies och ingen tredjepartsspårning. Se avsnitt 8 om cookies.

På Bostadsbolagskollen sker mätningen utan kakor eller spårning över dygn; en sessionsmarkör sparas i webbläsarens lokala lagring och raderas efter 24 timmar. Markören används enbart för att räkna hur många jämförelser som görs i samma besök, och den innehåller varken IP-adress eller något besökar-ID. Personuppgiftsansvarig för bevakningar och besöksstatistik på Bostadsbolagskollen är Lex Regta AB (support@regta.se).

Vi mäter sidvisningar i aggregerad form utan cookies och utan att enskilda besökare kan identifieras. I samma aggregerade statistik registrerar vi vilken webbplats en läsare kom ifrån, men endast som domännamn (till exempel linkedin.com) — aldrig hela länken, och aldrig tillsammans med IP-adress, webbläsarinformation eller något besökar-ID. Uppgiften kan därför inte kopplas till en enskild person.

Prenumeranter på nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev behandlar vi din e-postadress, tidpunkten för anmälan samt – som skydd mot automatiserade anmälningar och missbruk av andras adresser – den IP-adress och den webbläsarinformation (user agent) som anmälan gjordes från.

• Ändamål: att skicka nyhetsbrev och information om tidningen, samt att förhindra att någon annan anmäler din adress.
• Rättslig grund: samtycke (art. 6.1 a GDPR) för utskicken, och berättigat intresse (art. 6.1 f GDPR) för missbruksskyddet.
• Lagringstid: e-postadressen sparas tills du avregistrerar dig, därefter raderas den inom 30 dagar. IP-adress och webbläsarinformation raderas automatiskt 30 dagar efter anmälan genom en daglig gallringskörning.

Två skilda samtycken. Nyhetsbrevet och bolagsbevakningarna på Bostadsbolagskollen är separata: ett samtycke till det ena ger aldrig utskick från det andra. Du kan återkalla dem var för sig, och varje utskick har en egen avregistreringslänk. Personuppgiftsansvarig för nyhetsbrevet är Hyresbostäderna Media AB; för bolagsbevakningar och besöksstatistik på Bostadsbolagskollen är Lex Regta AB (support@regta.se) personuppgiftsansvarig.

Lokal lagring. På Bostadsbolagskollen sparas en sessionsmarkör i webbläsarens lokala lagring (ett slumpmässigt värde utan koppling till dig) enbart för att räkna antalet jämförelser i samma besök. Den skickas aldrig till någon tredje part och raderas efter 24 timmar.

Redaktionella användare (medarbetare och inbjudna skribenter)

För inloggade användare i vårt redaktionella system behandlar vi namn, e-postadress, roll, inloggningsuppgifter (lösenord lagras endast i krypterad form hos vår driftleverantör), uppgifter om inbjudningar samt aktivitetsloggar (exempelvis vem som skapat, ändrat eller publicerat innehåll och vid vilken tidpunkt).

• Ändamål: administration av redaktionen, behörighetsstyrning, spårbarhet i det redaktionella arbetet samt informationssäkerhet.
• Rättslig grund: avtal med medarbetaren (art. 6.1 b GDPR) samt berättigat intresse av spårbarhet och säkerhet (art. 6.1 f GDPR).
• Lagringstid: under den tid kontot är aktivt. Aktivitetsloggar sparas i 24 månader. Vid radering av konto bevaras artiklar med angiven byline i enlighet med det journalistiska ändamålet.

Personer som kontaktar eller tipsar redaktionen

Om du kontaktar oss via e-post behandlar vi de uppgifter du själv lämnar. Tips och källmaterial hanteras med sträng konfidentialitet. Vi behandlar uppgifter om tipsares identitet endast inom redaktionen, lämnar inte ut dem till utomstående och sparar inte fler uppgifter än vad som krävs för det journalistiska arbetet. Hyresbostäderna har ansökt om utgivningsbevis hos Myndigheten för press, radio och tv; när det har beviljats omfattas webbplatsen av grundlagsskydd, vilket bland annat innebär lagstadgat källskydd. Fram till dess gäller vårt redaktionella åtagande om konfidentialitet enligt ovan. Den som vill tipsa med särskilda skyddsbehov rekommenderas att kontakta redaktionen på sätt som inte röjer identiteten, till exempel utan att ange namn eller från en privat e-postadress.

Annonsörer

För annonsörer behandlar vi kontaktuppgifter till kontaktpersoner (namn, e-post, telefon) för avtal, fakturering och kampanjadministration.

• Rättslig grund: avtal (art. 6.1 b GDPR) och rättslig förpliktelse avseende bokföring (art. 6.1 c GDPR).
• Lagringstid: under avtalstiden samt därefter enligt bokföringslagens krav (7 år).

Annonsvisningar och klick mäts i aggregerad form utan koppling till enskilda besökare.

Vi säljer aldrig personuppgifter. Uppgifter delas endast med leverantörer som behandlar dem för vår räkning enligt personuppgiftsbiträdesavtal:

• Drift och databas: webbplatsen driftas på Lovable Cloud (Supabase), där konto- och innehållsdata lagras.
• E-postutskick: Resend används för nyhetsbrev och systemmejl (inbjudningar, inloggningslänkar).
• AI-tjänster: redaktionen använder AI-stöd (Lovable AI/Google Gemini) för interna redaktionella arbetsmoment som utkast, bildförslag och bildbeskrivningar. Prenumerant- eller besökaruppgifter skickas inte till AI-tjänster.

Uppgifter kan även lämnas ut om det krävs enligt lag eller myndighetsbeslut. Uppgifter som kan röja en tipsares eller källas identitet hanteras därvid med största möjliga restriktivitet inom ramen för gällande rätt.

Vissa leverantörer kan behandla uppgifter i länder utanför EU/EES. När så sker säkerställer vi giltig överföringsmekanism enligt GDPR, exempelvis EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå. Kontakta oss för närmare information om aktuella överföringar.

Åtkomst till personuppgifter styrs av rollbaserade behörigheter, all trafik krypteras (HTTPS), lösenord lagras endast hashade, administrativa åtgärder loggas, och åtkomst till system skyddas av autentisering. Endast behörig personal har tillgång till administrationsgränssnittet.

Du har rätt att:

• begära tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
• begära rättelse av felaktiga uppgifter,
• begära radering, i den mån uppgifterna inte behöver bevaras enligt lag eller för journalistiska ändamål,
• begära begränsning av behandling och invända mot behandling som stödjer sig på berättigat intresse,
• få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet) när behandlingen sker med stöd av samtycke eller avtal,
• när som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av behandling som skett dessförinnan.

Rättigheterna gäller med de begränsningar som följer av undantaget för journalistiska ändamål (avsnitt 2).

Kontakta oss på support@regta.se för att utöva dina rättigheter — samma adress gäller för bevakningar och besöksstatistik på Bostadsbolagskollen. Vi svarar utan onödigt dröjsmål och senast inom en månad från det att begäran kom in (artikel 12.3 GDPR). Om begäran är komplicerad kan tiden förlängas med högst två månader, och du får då besked om det inom en månad. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Webbplatsen använder endast nödvändig lokal lagring:

• Inloggningssession (endast för redaktionella användare): för att hålla dig inloggad i administrationsgränssnittet.
• Gränssnittsinställningar: exempelvis val i redaktionsvyn.

Inga cookies används för marknadsföring, profilering eller tredjepartsanalys. Eftersom endast nödvändig lagring används krävs inget cookiesamtycke.

Vi kan komma att uppdatera policyn, exempelvis när nya funktioner tillkommer (såsom kommentarsfunktioner eller besöksstatistik). Väsentliga ändringar meddelas på denna sida. Datum för senaste uppdatering anges överst.