Personuppgifter
Här beskrivs vilka personuppgifter som finns i medlemssystemet, varför, vem som ser dem, hur länge de sparas och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
Senast ändrad 2026-11-10.
Kort sammanfattning
- Namn, epost och fastighet krävs för kontot, och fastighetens betalningar av medlemsavgiften sparas. Mobilnummer och födelseår sparas bara om du själv anger dem.
- Styrelsen ser allt du anger.
- Du väljer själv vad andra inloggade medlemmar ser. Från början visas namn, epost, mobilnummer och ungefärlig ålder, och du döljer det du vill under Konto → Synlighet.
- Uppgifterna säljs inte och används inte för reklam.
- Du kan se, ändra och radera dina uppgifter själv under Konto.
Vem ansvarar
Rostorps Egna Hem, organisationsnummer 802447-7625, är personuppgiftsansvarig. Frågor om dina uppgifter skickas till info@rostorp.se. Föreningen är inte skyldig att ha något dataskyddsombud; styrelsen ansvarar för behandlingen.
Vilka uppgifter vi behandlar och varför
Konto och medlemskap
Förnamn, efternamn, epostadress och vilken fastighet du hör till. Uppgifterna behövs för att föra föreningens medlemsregister, låta dig logga in och skicka besked om konto och betalning.
Rättslig grund: avtal, det vill säga medlemskapet enligt föreningens stadgar.
Frivilliga uppgifter och det du delar med grannar
Mobilnummer och födelseår är frivilliga. Namn, epost, mobilnummer och ungefärlig ålder visas för andra inloggade medlemmar på grannkartan, om du inte har dolt dem. Du döljer varje uppgift för sig under Konto, och kan göra det redan när du registrerar dig.
Rättslig grund: samtycke för att spara mobilnummer och födelseår, som du tar tillbaka genom att ta bort uppgiften. Att uppgifterna visas för andra medlemmar bygger på berättigat intresse: grannar i föreningen behöver kunna hitta och kontakta varandra. Du kan när som helst invända genom att dölja uppgiften.
Betalningar
När du anmäler en betalning sparas betalsätt, datum och vems konto betalningen gjordes från. Från föreningens kontoutdrag sparas datum, belopp och betalarens namn så som banken anger det. Det gäller även betalare som inte har något konto här. Uppgifterna används för att stämma av avgiften mot rätt fastighet och syns bara för styrelsen. Betalarnamn som styrelsen kopplat till en fastighet sparas för att känna igen nästa års betalning, och tas bort när fastigheten byter ägare.
Rättslig grund: avtal (medlemskapet) och föreningens berättigade intresse av att kunna redovisa sina räkenskaper för revisorer och årsmöte.
Inloggning och säkerhet
Lösenord sparas bara som en saltad hash, aldrig i klartext. För passkeys sparas en publik nyckel; ditt fingeravtryck eller ansikte lämnar aldrig din enhet. Din IP-adress används för att begränsa antalet inloggnings- och registreringsförsök.
Rättslig grund: berättigat intresse av att skydda konton och uppgifter mot intrång.
Förtroendeuppdrag
Den som väljs till styrelsen eller valberedningen visas med namn, uppdrag och mandattid för inloggade medlemmar. Epost, mobilnummer och fastighet visas om personen inte har dolt dem.
Rättslig grund: berättigat intresse. Medlemmarna behöver veta vilka som är valda att företräda föreningen.
Saker att låna och hyra
Styrelsen kan lägga in dig som den som förvarar något av föreningens saker, till exempel en stege. Du får då epost om det. På sidan Låna och hyra visas du för inloggade medlemmar med samma uppgifter som på grannkartan: namn och adress, och epost och mobilnummer om du inte har dolt dem. Har du dolt ditt namn visas du inte alls, och medlemmarna hänvisas till styrelsen.
Rättslig grund: berättigat intresse. Medlemmarna behöver veta var föreningens saker finns för att kunna låna dem.
Styrelsens ändringslogg
Åtgärder som styrelsen gör i systemet loggas med vem, vad och när, till exempel en bekräftad betalning eller en person som flyttats mellan fastigheter. Loggen hänvisar till personer med ett internt nummer i stället för namn, så när en person raderas går loggraderna inte längre att koppla till den personen.
Rättslig grund: berättigat intresse av att kunna följa upp hur registret hanterats.
Systemet innehåller inga personnummer och inga känsliga personuppgifter, och föreningen ber dig att inte skriva sådant i fritextfält.
Vem ser vad
- Styrelsen (konton med styrelsebehörighet) ser alla uppgifter i registret, inklusive betalningar och betalarnamn.
- Personer på din fastighet med konto ser vilka som står på fastigheten och fastighetens betalningsstatus. De kan också se och ändra uppgifterna för personer som saknar egen inloggning.
- Andra inloggade medlemmar ser namn, epost, mobilnummer och ungefärlig ålder, utom det du har dolt. Från början är inget dolt.
- Allmänheten ser ingenting om dig. Den som skannar QR-koden på ett medlemskort ser att fastighetens adress har ett giltigt medlemskap, men inga namn.
Grannkartan
Grannkartan visar alla fastigheter med adress för inloggade medlemmar som är godkända på en fastighet. För varje fastighet visas de boende med de uppgifter de inte har dolt, och hur många som är registrerade men har dolt allt. Antalet registrerade på din fastighet syns alltså även om du döljer allt. Epost och mobilnummer visas alltid tillsammans med namnet, så döljer du namnet döljs även de. Födelseåret visas aldrig, bara en ungefärlig ålder om du inte har dolt den. Betalnings- och kontostatus visas aldrig på kartan.
Personer du lägger till
Du kan lägga till andra i hushållet på din fastighet, till exempel barn, utan att de har egen inloggning. Då är det du som berättar för dem att uppgifterna finns här. Även deras uppgifter visas för andra inloggade medlemmar tills någon på fastigheten döljer dem. För barn är det vårdnadshavaren som bestämmer vad som registreras och visas. Bjuder du in någon via epost sparas adressen i högst 90 dagar.
Leverantörer och överföring utanför EU
Föreningen använder tre leverantörer som behandlar uppgifter för föreningens räkning:
- Cloudflare driver webbplatsen och databasen.
- Resend skickar epost från systemet och behandlar då din epostadress och meddelandets innehåll.
- GitHub lagrar säkerhetskopior av databasen.
Leverantörerna är amerikanska företag. När uppgifter förs över till USA sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU:s standardavtalsklausuler. Uppgifterna lämnas inte ut till någon annan, om inte lag kräver det.
Hur länge uppgifterna sparas
- Konto och personuppgifter: tills du raderar kontot, eller tills du eller styrelsen tar bort dig från fastigheten, till exempel vid ägarbyte.
- Konton som aldrig bekräftas: den som registrerar sig utan att bekräfta sin epostadress tas bort efter 30 dagar.
- Inbjudningar: 90 dagar.
- Betalningar och kontoutdragsrader: sju år efter det år betalningen gäller, av bokföringsskäl. Det gäller vem som anmälde, betalade och bekräftade betalningen, betalsätt, datum och kommentar.
- Vilka år avgiften är betald för fastigheten: sparas utan tidsgräns, som föreningens medlemshistorik. Efter sju år finns bara fastigheten och året kvar. Historiken hör till fastigheten och ligger kvar när ett konto raderas, men utan koppling till dig.
- Styrelsens ändringslogg: sju år. När du raderats går raderna inte längre att koppla till dig.
- Inloggningar: en inloggning gäller i ett år efter ditt senaste besök och förlängs varje gång du besöker sidan. För den som har styrelsebehörighet är tiden 30 dagar. Du kan logga ut på alla enheter under Konto. Länkar i epost gäller en kort tid och kan bara användas en gång.
- IP-adresser för spärr mot upprepade försök: högst ett dygn.
- Säkerhetskopior: 90 dagar. Raderade uppgifter kan därför finnas kvar i en kopia i upp till 90 dagar innan de försvinner helt.
Kakor
Tjänsten använder en enda kaka, session, som håller dig inloggad. Den förnyas varje gång du besöker sidan och gäller i ett år efter ditt senaste besök, eller 30 dagar om du har styrelsebehörighet. Den tas bort när du loggar ut. Den är nödvändig för att tjänsten ska fungera och kräver därför inget samtycke. Inga kakor används för statistik, reklam eller spårning, och inget innehåll laddas från andra webbplatser.
Dina rättigheter
- Se och rätta: dina uppgifter visas under Konto, där du också ändrar dem, även epostadressen.
- Radera: du raderar kontot själv under Konto. Betalningshistoriken för fastigheten ligger kvar enligt ovan.
- Dölja och ta tillbaka samtycke: dölj det du inte vill visa för grannar, eller ta bort frivilliga uppgifter, när du vill.
- Invända eller begränsa: du kan invända mot behandling som bygger på berättigat intresse och begära att behandlingen begränsas.
- Få ut uppgifterna: under Konto laddar du ner en fil med allt som finns sparat om dig, även fastighetens betalningar och de loggrader som gäller dig. Har du inget konto mejlar du info@rostorp.se.
Föreningen svarar inom en månad. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Ändringar
Policyn kan komma att uppdateras. Datumet överst visar när den senast ändrades, och större ändringar meddelas via epost eller på startsidan.