Rostorps Egna Hem

Personuppgifter

Här beskrivs vilka personuppgifter som finns i medlemssystemet, varför, vem som ser dem, hur länge de sparas och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Senast ändrad 2026-11-10.

Kort sammanfattning

Vem ansvarar

Rostorps Egna Hem, organisationsnummer 802447-7625, är personuppgiftsansvarig. Frågor om dina uppgifter skickas till info@rostorp.se. Föreningen är inte skyldig att ha något dataskyddsombud; styrelsen ansvarar för behandlingen.

Vilka uppgifter vi behandlar och varför

Konto och medlemskap

Förnamn, efternamn, epostadress och vilken fastighet du hör till. Uppgifterna behövs för att föra föreningens medlemsregister, låta dig logga in och skicka besked om konto och betalning.

Rättslig grund: avtal, det vill säga medlemskapet enligt föreningens stadgar.

Frivilliga uppgifter och det du delar med grannar

Mobilnummer och födelseår är frivilliga. Namn, epost, mobilnummer och ungefärlig ålder visas för andra inloggade medlemmar på grannkartan, om du inte har dolt dem. Du döljer varje uppgift för sig under Konto, och kan göra det redan när du registrerar dig.

Rättslig grund: samtycke för att spara mobilnummer och födelseår, som du tar tillbaka genom att ta bort uppgiften. Att uppgifterna visas för andra medlemmar bygger på berättigat intresse: grannar i föreningen behöver kunna hitta och kontakta varandra. Du kan när som helst invända genom att dölja uppgiften.

Betalningar

När du anmäler en betalning sparas betalsätt, datum och vems konto betalningen gjordes från. Från föreningens kontoutdrag sparas datum, belopp och betalarens namn så som banken anger det. Det gäller även betalare som inte har något konto här. Uppgifterna används för att stämma av avgiften mot rätt fastighet och syns bara för styrelsen. Betalarnamn som styrelsen kopplat till en fastighet sparas för att känna igen nästa års betalning, och tas bort när fastigheten byter ägare.

Rättslig grund: avtal (medlemskapet) och föreningens berättigade intresse av att kunna redovisa sina räkenskaper för revisorer och årsmöte.

Inloggning och säkerhet

Lösenord sparas bara som en saltad hash, aldrig i klartext. För passkeys sparas en publik nyckel; ditt fingeravtryck eller ansikte lämnar aldrig din enhet. Din IP-adress används för att begränsa antalet inloggnings- och registreringsförsök.

Rättslig grund: berättigat intresse av att skydda konton och uppgifter mot intrång.

Förtroendeuppdrag

Den som väljs till styrelsen eller valberedningen visas med namn, uppdrag och mandattid för inloggade medlemmar. Epost, mobilnummer och fastighet visas om personen inte har dolt dem.

Rättslig grund: berättigat intresse. Medlemmarna behöver veta vilka som är valda att företräda föreningen.

Styrelsens ändringslogg

Åtgärder som styrelsen gör i systemet loggas med vem, vad och när, till exempel en bekräftad betalning eller en person som flyttats mellan fastigheter. Loggen hänvisar till personer med ett internt nummer i stället för namn, så när en person raderas går loggraderna inte längre att koppla till den personen.

Rättslig grund: berättigat intresse av att kunna följa upp hur registret hanterats.

Systemet innehåller inga personnummer och inga känsliga personuppgifter, och föreningen ber dig att inte skriva sådant i fritextfält.

Vem ser vad

Grannkartan

Grannkartan visar alla fastigheter med adress för inloggade medlemmar som är godkända på en fastighet. För varje fastighet visas de boende med de uppgifter de inte har dolt, och hur många som är registrerade men har dolt allt. Antalet registrerade på din fastighet syns alltså även om du döljer allt. Epost och mobilnummer visas alltid tillsammans med namnet, så döljer du namnet döljs även de. Födelseåret visas aldrig, bara en ungefärlig ålder om du inte har dolt den. Betalnings- och kontostatus visas aldrig på kartan.

Personer du lägger till

Du kan lägga till andra i hushållet på din fastighet, till exempel barn, utan att de har egen inloggning. Då är det du som berättar för dem att uppgifterna finns här. Även deras uppgifter visas för andra inloggade medlemmar tills någon på fastigheten döljer dem. För barn är det vårdnadshavaren som bestämmer vad som registreras och visas. Bjuder du in någon via epost sparas adressen i högst 90 dagar.

Leverantörer och överföring utanför EU

Föreningen använder tre leverantörer som behandlar uppgifter för föreningens räkning:

Leverantörerna är amerikanska företag. När uppgifter förs över till USA sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU:s standardavtalsklausuler. Uppgifterna lämnas inte ut till någon annan, om inte lag kräver det.

Hur länge uppgifterna sparas

Kakor

Tjänsten använder en enda kaka, session, som håller dig inloggad i upp till 30 dagar och tas bort när du loggar ut. Den är nödvändig för att tjänsten ska fungera och kräver därför inget samtycke. Inga kakor används för statistik, reklam eller spårning, och inget innehåll laddas från andra webbplatser.

Dina rättigheter

Föreningen svarar inom en månad. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar

Policyn kan komma att uppdateras. Datumet överst visar när den senast ändrades, och större ändringar meddelas via epost eller på startsidan.