Så hanterar vi dina uppgifter

Personuppgiftsansvarig: Binfo (binfo.slanesens.com). Frågor om dina uppgifter, eller om du vill använda dina rättigheter nedan: mejla contactbinfohere@gmail.com.

Du kan använda Binfo utan konto. Då sparar vi:

• Lägenhetsuppgifterna du anger vid en analys (pris, boarea, våning, avgift, adress, postnummer m.m.), kopplade till analysen så att du kan öppna den igen via länken. Adress, postnummer och organisationsnummer tas bort automatiskt efter 12 månader. Ändamål: att leverera analysen. Rättslig grund: avtal (du har bett om tjänsten).
• En enhetscookie (binfo_enhet) med ett slumpat id, giltig i ett år. Den används för att begränsa missbruk (hur många analyser en enhet kan starta per dag) och för att kunna koppla dina tidigare analyser till ett konto om du skapar ett. Den innehåller inget om dig.
• Din IP-adress, men bara som en envägskodad kontrollsumma, för samma begränsning. Själva IP-adressen sparas inte, och kontrollsummorna raderas efter två dygn. Rättslig grund: berättigat intresse (att skydda tjänsten mot missbruk).
• En kort markering när du trycker på Spara analysen utan att vara inloggad (binfo_spara): en signerad cookie som säger vilken analys som ska sparas på kontot när du har skapat konto eller loggat in. Den gäller i sju dygn, kan inte läsas av sidans JavaScript och tas bort när analysen är sparad eller du loggar ut.

Priskollen (steg 1 på Analysera) och bolånekalkylen sparar ingenting på servern om du inte själv trycker på Spara när du är inloggad. Bolånekalkylen räknar i din webbläsare.

• E-postadress och lösenord. Lösenordet lagras bara krypterat (hashat) hos vår databasleverantör; vi kan aldrig se det.
• Det du väljer att spara: värderingar (lägenhetens uppgifter och resultatet) och bolånekalkyler. En sparad kalkyl innehåller det du fyllt i, till exempel pris, kontantinsats, ränta och bruttoinkomster. Namnet du ger en sparad värdering är adressen om du inte skriver något annat. De sparas tills du raderar dem eller ditt konto.
• Två inloggningscookies (binfo_sa, binfo_sr) som håller dig inloggad, i högst 30 dagar utan aktivitet. De kan inte läsas av sidans JavaScript.
• Din köpguide: vilka steg i köpguiden du har bockat av. Den sparas på kontot, följer med när du byter enhet, ingår i "Ladda ner mina uppgifter" och raderas när du raderar kontot.
• En kort cookie när du återställer lösenord (binfo_aterst): när du följer länken i återställningsmejlet visar den att just den här webbläsaren kom från mejlet, så att du får välja ett nytt lösenord. Den är signerad, kan inte läsas av sidans JavaScript och gäller i 15 minuter.
• En envägskodad kontrollsumma av din e-postadress, som används för att begränsa antalet inloggnings- och återställningsförsök. Själva e-postadressen finns inte i kontrollsumman, och den raderas efter två dygn tillsammans med de andra begränsningsraderna.

Rättslig grund: avtal (kontot och det du sparar). Analyser du gör när du är inloggad kopplas till kontot. Loggar du in för första gången från en enhet kopplas också analyserna som den enheten gjort utan konto.

Årsredovisningar du laddar upp sparas och analyseras. Analysen av föreningen (nyckeltal, betyg, varningsflaggor och frågor) sparas i Binfos register och visas offentligt under BRF-registret, så att nästa köpare i samma förening får den direkt. Registret visar aldrig vem som laddade upp rapporten eller något om din lägenhet.

Årsredovisningar är offentliga handlingar men innehåller ofta namn på styrelseledamöter och revisorer. Vi sparar PDF:erna så att analysen kan göras om när metoden förbättras, och visar dem inte offentligt. Rättslig grund: berättigat intresse (att kunna erbjuda och förbättra föreningsanalyserna). Står du i en årsredovisning och vill invända, mejla contactbinfohere@gmail.com.

Klistrar du in en länk till en annons på Booli hämtar Binfos server annonsens uppgifter från Booli och fyller i formuläret med dem. Booli får annonsens nummer, och för att hitta postnumret annonsens koordinater, men inget om dig. Det är Binfos server som frågar, inte din webbläsare, så din IP-adress skickas inte till Booli. Hämtningen startar aldrig en analys.

• Svaret från annonsen mellanlagras i högst två dygn, så att samma annons inte hämtas om och om igen. Därefter raderas det automatiskt.
• Länken som källa. Startar du en analys sparas annonslänken, mäklarens länk, föreningens namn, hämtningstiden och vilka fält du ändrade för hand tillsammans med lägenhetsuppgifterna. De tas bort efter 12 månader, samtidigt som adress och postnummer.
• Saknar annonsen postnummer slår vi i första hand upp det hos Booli med annonsens koordinater. Läser vi i stället annonssidan slår vi upp det hos OpenStreetMap (Nominatim) med annonsens koordinater eller gatuadress, och postnumret markeras då som hämtat från OpenStreetMap.
• Sålda lägenheter på samma adress. Är länken en bostadslänk (/bostad/) visar vi också de lägenheter på samma adress som sålts de senaste tio åren, enligt Booli: datum, pris, storlek, våning och avgift. Booli får bostadens nummer och husets koordinater, inget om dig. Binfos server hämtar dem när sidan öppnas, mellanlagrar dem i högst två dygn och sparar dem inte med analysen.

Vi använder inga cookies för reklam eller spårning. I din webbläsares lokala lagring sparar vi en lista över dina senaste analyser (för att du ska hitta tillbaka, högst fem, i ett år) och, när du trycker på Spara utan att vara inloggad, ett utkast av det du fyllt i i högst ett dygn. Det stannar på din enhet.

Köpguiden: är du inte inloggad sparas bara vilka steg du har bockat av i den här webbläsarens lokala lagring (binfo:kopguide:v1), tillsammans med en markering om vilket konto webbläsaren redan har slagits ihop med. Inget av det skickas till Binfo. Loggar du in sparas framstegen i stället på kontot (se "Med konto").

• Supabase: databas, filer och inloggning. Servrar i EU (Irland).
• Cloudflare (via Lovable, som publicerar sajten): driftar webbplatsen och ser därför IP-adresser i trafiken.
• Anthropic: AI-modellen som läser årsredovisningen. Den får PDF-filen, inte dina lägenhetsuppgifter. Anthropic finns i USA; överföringen sker med EU:s standardavtalsklausuler.
• OpenStreetMap (Nominatim): slår upp ett postnummer när en Booli-annons saknar det. Den får annonsens koordinater eller gatuadress, inte något om dig.
• Resend: skickar e-post (bekräftelse och återställning av lösenord).
• Google Fonts: typsnitten hämtas från Google, som då ser din IP-adress.

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att invända mot behandling som grundar sig på berättigat intresse och att få ut uppgifterna du gett oss. Med konto gör du det själv under Mitt konto: "Ladda ner mina uppgifter" och "Radera konto". Utan konto, mejla contactbinfohere@gmail.com.

Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.