Integritetspolicy (GDPR)
AuditBRF värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du besöker vår webbplats (www.auditbrf.se) eller beställer en rapport.
1. Personuppgiftsansvarig
AuditBRF är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vid frågor om vår personuppgiftsbehandling eller om du önskar utöva dina rättigheter enligt GDPR, vänligen kontakta oss på kontakt@auditbrf.se.
2. Vilka personuppgifter samlar vi in?
- E-postadress: Samlas in vid rapportbeställning för att kunna leverera den färdiga besiktningsrapporten samt orderbekräftelse.
- Mäklarlänk / Bostadsadress: Den URL eller adress till bostadsrätten som du begär granskning av.
- Betalningsinformation: Hanteras helt och hållet av vår certifierade betalväxel Stripe. Vi lagrar aldrig dina kortuppgifter eller CVC-koder på våra servrar.
- Teknisk data & Cookies: IP-adress, enhetstyp och grundläggande besöksstatistik för att säkerställa driftsäkerhet och förhindra missbruk.
3. Rättslig grund för behandling
Vi behandlar dina personuppgifter med stöd av:
- Avtal: För att kunna fullgöra köpeavtalet och leverera beställd PDF-analys till din e-post.
- Rättslig förpliktelse: För att följa bokföringslagen och skattelagstiftning gällande transaktionshistorik.
- Berättigat intresse: För att förbättra tjänsten, upprätthålla IT-säkerhet och förhindra bedrägerier.
4. Underleverantörer och Tredjepartsöverföring
Vi anlitar noggrant utvalda underleverantörer för drift och leverans:
- Stripe: Betalningsförmedling och PCI-DSS-säker betalhantering.
- Supabase: Krypterad databashantering och transaktionskö med strikt åtkomstkontroll (Row Level Security).
- Resend: Transaktionsbaserad e-postinfrastruktur för leverans av rapporter.
- Vercel: Säker hosting och CDN i Europa.
5. Lagringstid
Vi lagrar inte dina personuppgifter längre än vad som är nödvändigt för att fullgöra ändamålet med behandlingen. Kunduppgifter kopplade till betalningar sparas i enlighet med bokföringslagens krav (7 år).
6. Dina Rättigheter enligt GDPR
Du har rätt att när som helst begära:
- Tillgång (registerutdrag): Få besked om vilka uppgifter vi behandlar om dig.
- Rättelse: Få felaktiga uppgifter korrigerade.
- Radering ("rätten att bli bortglömd"): Få dina personuppgifter raderade i den mån det inte strider mot lagkrav (t.ex. bokföringslagen).
- Invändning: Invända mot behandling baserad på berättigat intresse.
För att utöva dina rättigheter, kontakta kontakt@auditbrf.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).