Integritetspolicy

Vem är personuppgiftsansvarig?

Personuppgiftsansvarig är verksamheten bakom varumärket ISVERO, en studio för säljplattformar för bostadsutvecklare (”vi”). ISVERO:s erbjudande i Polen heter Velora Real Estate. Fullständiga uppgifter om den ansvariga (firma, adress och organisationsnummer) kompletteras innan webbplatsen används kommersiellt.

Har du frågor om dina personuppgifter, använd kontaktformuläret och skriv ”Personuppgifter” i meddelandet. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Vilka personuppgifter behandlar vi?

• Intresseanmälan: namn, e-postadress, telefonnummer med landsnummer (frivilligt), föredraget språk, den lägenhet du valt (frivilligt) och ditt meddelande, samt datum och webbplatsens språkversion.
• Skydd mot missbruk: en pseudonymiserad envägshash av din IP-adress, som används för att begränsa antalet anmälningar per adress.
• Serverloggar: IP-adress, datum och tid, efterfrågad sida och uppgifter om webbläsaren, som registreras automatiskt vid varje besök.

Vi ber inte om personnummer, uppgifter om inkomst eller lånelöfte. Det är frivilligt att lämna uppgifter, men utan e-postadress kan vi inte svara.

För vilka ändamål och med vilken rättslig grund?

• Besvara din intresseanmälan och skicka det material du ber om — åtgärder på din begäran innan ett eventuellt avtal ingås (artikel 6.1 b i GDPR). Krysset i formuläret bekräftar att du vill bli kontaktad om din anmälan.
• Skydda formuläret mot missbruk — vårt berättigade intresse efter en intresseavvägning (artikel 6.1 f i GDPR).
• Driva och skydda webbplatsen med hjälp av serverloggar — berättigat intresse (artikel 6.1 f i GDPR). Loggarna samkörs inte med andra uppgifter.

Vi skickar inga nyhetsbrev eller utskick och använder inte dina uppgifter för profilering eller beslut som enbart grundas på automatiserad behandling (artikel 22 i GDPR).

Hur länge sparar vi uppgifterna?

Uppgifterna i en intresseanmälan sparas tills korrespondensen är avslutad och därefter högst 12 månader från den senaste kontakten; kopian av anmälan i formulärtjänsten raderas automatiskt efter 12 månader. Serverloggar sparas inte längre än vad som behövs för drift och säkerhet. Om ett avtal ingås sparas uppgifterna så länge bokförings- och skattereglerna kräver.

Vem delar vi uppgifterna med?

Vi säljer inte personuppgifter och delar dem inte för marknadsföring. Vi anlitar leverantörer som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal (artikel 28 i GDPR):

• Webbhotell — OVHcloud; servern som levererar webbplatsen finns i Europeiska unionen (Frankrike).
• Formulärtjänst — OVHcloud; servern som tar emot och lagrar anmälningar finns för närvarande i Kanada.
• E-posttjänst etablerad i EU, som meddelar oss att en ny anmälan har kommit in.
• Leverantör av e-postlådan som tar emot meddelandena.

Leverantörernas namn lämnas på begäran.

Var behandlas uppgifterna?

Webbplatsen levereras från servrar inom EU. Anmälningar som skickas via formuläret lagras i Kanada, som har ett beslut om adekvat skyddsnivå från Europeiska kommissionen (beslut 2002/2/EG; artikel 45 i GDPR). Leverantören av e-postlådan kan överföra uppgifter till USA med stöd av beslutet om adekvat skyddsnivå för EU–US Data Privacy Framework (artikel 45 i GDPR).

Kakor och lagring i webbläsaren

Webbplatsen använder inga kakor (cookies), reklampixlar eller insticksprogram för sociala medier. Typsnitt och skript hämtas från våra egna servrar. Därför visas ingen cookie-banner.

Om du själv väljer språk sparar webbplatsen valet i webbläsarens lokala lagring (posten ”lang_pref”, till exempel ”sv”), så att webbplatsen öppnas på samma språk nästa gång. Posten innehåller ingen identifierare och skickas inte till oss. Enligt lagen (2022:482) om elektronisk kommunikation krävs inget samtycke för lagring som behövs för en tjänst du uttryckligen har begärt.

Dina rättigheter

Du har rätt att få tillgång till dina personuppgifter (registerutdrag, artikel 15 i GDPR) och att begära rättelse (artikel 16), radering (artikel 17), begränsning av behandlingen (artikel 18) och dataportabilitet (artikel 20). Det kostar ingenting. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter.

Rätt att invända (artikel 21 i GDPR): du kan när som helst invända mot behandling som grundas på vårt berättigade intresse. Det räcker med ett meddelande via kontaktformuläret.

Klagomål

Är du missnöjd med hur vi behandlar dina personuppgifter är du välkommen att först kontakta oss. Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se) eller till tillsynsmyndigheten i det EU-/EES-land där du bor eller arbetar (artikel 77 i GDPR).

Ändringar

Om vår behandling av personuppgifter ändras uppdaterar vi policyn och datumet ovan.