Integritetspolicy

Gäller från 5 september 2026 (version 2). Personuppgiftsansvarig: Emil Sjöblom, support@k3brf.se.

1. Vad som behandlas, steg för steg

Quizen, utan att spara. Svaren finns bara i er webbläsare och i sidans adress (länken ni kan kopiera). Ingenting skickas till oss förrän ni själva väljer att spara, beställa eller mejla resultatet.
Sparat resultat. Väljer ni ”spara resultatet” lagrar vi er e-postadress, tidpunkten och samtliga quizsvar: roll, räkenskapsår, förvaltning, byggår och material, hiss och andra egenskaper, storlek, bokfört värde (intervall och i förekommande fall exakt belopp), genomförda åtgärder med år, underhållsplan, hur avgifterna täcker kostnaderna, vad ni oroar er för, revisorstyp, var ni står i övergången och eventuellt offertbelopp, samt vår uppskattning. Ändamål: att mejla resultatet, en påminnelse efter tre dagar om ni inte beställt, och att förbereda leveransen om ni beställer. Rättslig grund: er begäran (avtal, GDPR art. 6.1 b) och berättigat intresse. Lagring: 12 månader från sparandet om ingen beställning görs, därefter radering. Avregistrering: länk i varje mejl.
Beställning. Vid köp följer quizsvaren och ert resultat med som orderinformation till Polar, så att vi kan börja utan att fråga om samma sak igen. Polar Software Inc. är återförsäljare (merchant of record) och behandlar namn, e-post, betalning, moms och kvitto enligt sin egen integritetspolicy. Vi tar emot ordernummer, e-post, belopp och quizsvaren från Polar och lagrar dem tills leveransen är klar och 30-dagarsgarantin löpt ut, därefter i bokföringssyfte enligt bokföringslagen (7 år, endast order- och betalningsuppgifter).
Föreningens uppgifter och dokument. På uppgiftssidan lämnar ni föreningens namn, organisationsnummer, kontaktperson, e-post, telefon, byggnads- och balansuppgifter samt laddar upp årsredovisning och i förekommande fall anläggningsregister, underhållsplan och fakturor. Dokumenten kan innehålla namn på styrelseledamöter, revisorer och leverantörer. Ändamål: att ta fram underlaget. Rättslig grund: avtal. Lagring: krypterat i vila och under överföring, med åtkomst enbart för den som tar fram leveransen; dokument och uppgifter raderas 12 månader efter leverans om ni inte ber om annat, tidigare på begäran.
Leveransen (PDF och Excel) skickas med e-post till den adress ni angett, och till eventuell kopiemottagare ni angett. Leveransen innehåller föreningens uppgifter men inte de dokument ni laddat upp. Vill ni hellre hämta leveransen via länk, säg till.
Support. Mejl till support@k3brf.se hanteras i ett vanligt e-postsystem (Google Workspace via vidarebefordran) och sparas så länge ärendet kräver.
Besöksstatistik via Plausible Analytics, utan kakor, utan lagring av IP-adress och utan att identifiera enskilda besökare. Vi ser vilka sidor som besöks och vilka knappar som klickas (till exempel att quizen startas eller att ett resultat visas), inte vem som gör det.
Annonsmätning via Googles tagg för Google Ads i samtyckesläge ”nekad”: inga annonskakor sätts och ingen personlig profilering sker. Google får en kakfri, aggregerad signal om att ett annonsklick ledde till ett besök eller en anmälan, tillsammans med sidadress och tidpunkt, vilket vi använder för att avgöra om annonseringen fungerar.

2. Mottagare och leverantörer

Vi säljer eller delar inte uppgifter med tredje part för deras egna ändamål. Leverantörer som behandlar uppgifter för vår räkning:

Cloudflare, Inc. (webbhotell, databas, fillagring, e-postutskick). Cloudflare är ett globalt nätverk; lagring och behandling kan ske utanför EU/EES. Överföringar sker med stöd av Cloudflares personuppgiftsbiträdesavtal, EU:s standardavtalsklausuler och EU–US Data Privacy Framework. Vi har inte konfigurerat regional begränsning till EU; säger vi något annat i framtiden uppdateras denna text.
Polar Software Inc. (betalning, moms, kvitto), som självständigt personuppgiftsansvarig för köpet.
Plausible Insights OÜ (besöksstatistik, servrar i EU).
Google Ireland Ltd (annonsmätning enligt ovan, kakfritt samtyckesläge).

3. Era rättigheter

Ni kan när som helst begära registerutdrag, rättelse, radering, begränsning eller dataportabilitet genom att skriva till support@k3brf.se från den e-postadress som uppgifterna gäller. Vi svarar normalt inom en arbetsdag och raderar sparade resultat och dokument inom sju dagar. Ni kan även klaga hos Integritetsskyddsmyndigheten, imy.se.

4. Ändringar

Version 2 (5 september 2026): beskriver quiz, sparade resultat, beställning och uppladdade dokument separat; Google tillagd som leverantör; korrigerad beskrivning av var Cloudflare behandlar uppgifter. Version 1 (4 september 2026).