PROPERTAI är ett svenskt operativsystem för bostadsrättsföreningar (webb och iOS-app). Den här policyn beskriver vilka personuppgifter vi behandlar, varför, hur länge och vilka rättigheter du har. Vi följer EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
Tjänsten på propertai.se byggs, ägs och levereras av Hundra Hundra AB (org.nr 559547-2688), Sverige. Hundra Hundra AB är personuppgiftsansvarig för uppgifter som behandlas när du använder PROPERTAI som privatperson.
När din bostadsrättsförening aktiverar PROPERTAI blir föreningenpersonuppgiftsansvarig för medlemsuppgifter inom föreningens kontext, och Hundra Hundra AB är då personuppgiftsbiträde enligt vårt DPA.
Konto & identitet — e-post, namn, valfri profilbild, lösenordshash. Vid BankID-verifiering: personnummer i hashat format samt namn/adress från SPAR.
Föreningsdata — vilken BRF och lägenhet du tillhör, din roll (boende, styrelse, förvaltare), ägarandel, in-/utflyttningsdatum.
Dokument & innehåll — filer du laddar upp (privata och föreningens), extraherad text, AI-genererad metadata och vektor-embeddings (pgvector) för sökning.
Ekonomi & betalning — Stripe-kund-id, fakturor, credit-transaktioner, abonnemang. På iOS: Apple IAP-kvitton. Vi lagrar aldrig kortnummer — det hanteras av Stripe/Apple.
Räntekraft (bolånedata) — ränta, bank, lånebelopp, belåningsgrad. Se avsnitt 6.
Community & kommunikation — inlägg, kommentarer, kanal-meddelanden, styrelse-DM, reaktioner.
Aktivitet — inloggningar, händelser, AI-frågor och deras kostnad, referral-koder du använt.
Teknik & säkerhet — IP-adress, webbläsare/enhet, sessions-ID, säkerhetsloggar.
Webbanalys — Google Analytics 4 (anonym), men endast om du samtyckt via cookie-bannern.
App-analys (iOS) — iOS-appen använder inga cookies och visar därför ingen cookie-banner. Anonym användningsstatistik via Firebase Analytics är avstängd som standard och kan slås på av dig under Inställningar → Mina data & integritet. Ingen reklamspårning sker i appen.
Annonsmätning — Meta Pixel registrerar sidvisningar och konverteringar (t.ex. skapat konto, skickad förfrågan) kopplat till ett pseudonymt cookie-ID (_fbp). Endast om du samtyckt till kategorin Marknadsföring. Vi skickar aldrig namn, e-post, personnummer, adress eller föreningsdata till Meta.
Berättigat intresse (Art. 6.1.f) — säkerhet, missbrukskontroll, produktförbättring (aggregerad statistik), spårning av dataursprung i entity_field_values.
Samtycke (Art. 6.1.a) — cookies för analys och annonsmätning (Meta), nyhetsbrev, publicering av bolåneprofil till aggregat, valfria notiser. Kan alltid återkallas.
4. Automatiserat beslutsfattande & AI
PROPERTAI använder AI (bl.a. OpenAI GPT-modeller) för att klassificera dokument, matcha dokument mot rätt lägenhet, extrahera fält från årsredovisningar och besvara frågor. Detta är stödjande — inga rättsligt bindande eller kritiska beslut fattas automatiserat. Du kan alltid begära manuell granskning eller att en klassificering ändras.
5. Hur länge vi sparar
Aktivt konto — så länge du använder tjänsten.
Efter radering — personuppgifter tas bort inom 30 dagar (Art. 17).
Bokföring & fakturor — 7 år (bokföringslagen).
Säkerhetsloggar — max 12 månader.
BankID-verifieringar — bevisdata i 5 år.
Föreningsdokument — så länge föreningen har ett aktivt konto; överlämnas eller raderas vid uppsägning enligt DPA.
6. Räntekraft — bolånedata
När du fyller i din bolåneprofil i Räntekraft hanterar vi din ränta, bank, lånebelopp och belåningsgrad enligt strikta regler:
Dina exakta siffror ser bara du. Varken styrelse, grannar eller banker kan koppla en specifik ränta eller bank till dig som person.
Aggregat (median, snitt, fördelning) publiceras till styrelsen och övriga medlemmar först när minst 5 hushåll i föreningen har samtyckt — k-anonymitet ≥ 5.
Banker når dig aldrig direkt. Vid gruppförhandling delas endast aggregerade siffror. Du syns för en bank först om du själv aktivt tackar ja till deras erbjudande.
Du kan när som helst dra tillbaka samtycket, ta bort din profil från aggregaten eller radera din räntedata permanent.
Vi loggar styrelsens åtkomst till aggregaten så att missbruk kan upptäckas.
7. Underbiträden & mottagare
Vi delar data med följande underbiträden för att kunna leverera tjänsten:
Apple (Irland/USA, SCC) — In-App Purchases på iOS.
Resend (EU) — transaktionell e-post.
Google (USA, SCC) — anonym webbanalys via Google Analytics 4. Endast om du samtyckt.
Meta Platforms Ireland Ltd (Irland, med överföring till USA under EU:s adekvansbeslut/DPF) — annonsmätning via Meta Pixel. Endast om du samtyckt till Marknadsföring. Meta är i denna del gemensamt personuppgiftsansvarig för mätdata enligt Metas villkor för kontrollerad data.
BankID / Finansiell ID-Teknik BID AB (SE) — identitetsverifiering.
Bolagsverket, Lantmäteriet, Skatteverket, Boverket (SE) — publika register vi hämtar fastighets-, styrelse- och energidata från.
Fullständig aktuell lista finns på säkerhetssidan. Vi meddelar föreningar 30 dagar i förväg vid byte av underbiträde, med invändningsrätt.
8. Överföring utanför EU/EES
Vissa underbiträden (OpenAI, Stripe, Apple, Google) behandlar data i USA. Överföringen sker med EU-kommissionens standardavtalsklausuler (SCC 2021/914) samt kompletterande tekniska åtgärder (kryptering i vila och i transit, minimering, pseudonymisering där möjligt).
9. Cookies & samtycke
Vi använder tre typer av cookies på webben:
Nödvändiga — inloggningssessioner (sb-* från Supabase). Sätts alltid, kan inte stängas av.
Analys — Google Analytics 4 (_ga, _ga_ZVT53049VX). Sätts endast efter samtycke, med anonymize_ip, utan Google Signals och utan annons-personalisering (Google Consent Mode v2, default denied).
Marknadsföring — Meta Pixel (_fbp). Sätts endast efter samtycke. Innan samtycke skickar vi fbq('consent', 'revoke'), vilket innebär att Metas script inte ens laddas och att ingen cookie sätts. Du kan återkalla samtycket när som helst via länken i sidfoten — då slutar mätningen omedelbart.
Ändra ditt val när som helst: . I iOS-appen körs ingen webbanalys — därför visas ingen cookie-fråga där.
10. Säkerhet
Data krypteras i vila (AES-256) och i transit (TLS 1.2+). Åtkomst styrs av strikta Row-Level Security-regler i databasen — boende ser bara sin egen data, styrelse ser sin förenings. Personnummer lagras alltid hashat. Se säkerhetssidan för fullständig teknisk redogörelse.
11. Dina rättigheter
Få ut dina data (export — Art. 15).
Få felaktiga uppgifter rättade (Art. 16).
Bli raderad (Art. 17).
Begränsa eller invända mot behandling (Art. 18 & 21).