Behandling av personuppgifter

Personuppgiftsansvarig är Ikano Bostad AB, organisationsnummer 556289-0961, Box 1304, 172 26 Sundbyberg. Ändamålet med personuppgiftsbehandlingarna styrs av Ikano Bostad AB oavsett vilket helägt bolag under Ikano Bostad AB som i praktiken utför behandlingen. Informationstexterna kommer referera alla dessa bolag som Ikano Bostad.

En personuppgift är alla de uppgifter som direkt eller indirekt kan kopplas till en fysiskt levande person. Det kan till exempel vara ditt personnummer, ditt namn i kombination med din adress eller vilka bostäder du intresserar dig av. En behandling av en personuppgift är det som görs med personuppgifterna, oavsett om det utförs manuellt eller automatiserat. Det kan t.ex. vara insamling, lagring, strukturering, bearbetning eller radering av uppgifterna.

Vi behöver dina personuppgifter för att kunna utföra de åtaganden vi erbjuder. I texterna nedan kan du läsa mer om hur vi hanterar dina personuppgifter utifrån den relation som du har med oss. I de detaljerade texterna beskrivs vilka behandlingar som utförs, till vilket syfte, hur vi samlar in dina personuppgifter och till vilka dessa kan delas med.

Vi har interna rutiner och riktlinjer för vem som får hantera dina personuppgifter. Det säkerställer vi också genom att säkra våra system med behörighetshantering så att ingen obehörig får tillgång till dina personuppgifter. Vi kan komma att behöva låta ett annat bolag hantera dina personuppgifter t.ex. våra tjänsteleverantörer för system där vi lagrar data. När vi låter ett annat bolag hantera dina personuppgifter granskar vi alltid bolaget först och säkerställer genom personuppgiftsbiträdesavtal att de följer våra krav och instruktioner på hur de får hantera dina personuppgifter. Det finns även bolag där vi har delat personuppgiftsansvar. I de fallen är dessa ansvariga för hanteringen av dina personuppgifter. Vill du veta mer om när vi t.ex. har personuppgiftsbiträden eller när vi har delat personuppgiftsansvar kan du läsa det i de detaljerade informationstexterna nedan. Vi delar aldrig dina personuppgifter i försäljningssyfte.

Vi lagrar din data inom EU/EES och ställer samma krav på våra personuppgiftsbiträden och tjänsteleverantörer. Våra avtal med personuppgiftsbiträden och tjänsteleverantörer säkerställer att dessa följs av både dem och deras egna biträden. Om personuppgifter skulle behöva hanteras utanför EU/EES följer vi EU-kommissionens beslut om lämpliga länder, i annat fall utför vi en riskanalys för att säkerställa att skyddsnivån är tillräckligt hög.

Vi hanterar och lagrar dina personuppgifter endast så länge vi har en laglig grund för behandlingen. Det kan t.ex. innebära att vi behöver lagra personuppgifter för att följa lagar som kräver det. Efter det kommer vi att på ett säkert sätt radera eller avidentifiera dina uppgifter så att det inte längre går att koppla dem till dig.

Du har rätt att få tillgång till och besked om vilka personuppgifter som vi behandlas om dig. Tillgång och besked kan du få i ett så kallat registerutdrag. I det tydliggör vi vilka personuppgifter som vi har om dig och varför vi behöver dem.

Du har rätt att begära rättelse av de personuppgifter som behandlas om dig ifall dessa är felaktiga.

Du har rätt att begära radering av dina personuppgifter. Det kan t.ex. vara att vårt ändamål med behandlingen har upphört eller att du anser att vi använder fler personuppgifter än nödvändigt. Vid en sådan begäran kommer vi att pröva om personuppgifterna kan raderas, vi kan t.ex. vara skyldiga att bevara enligt rättslig förpliktelse.

Du har rätt att invända dig mot behandlingar som utförs på dina personuppgifter. Du kan till exempel invända dig mot en behandling tillfälligt om personuppgifterna varit/är felaktiga.
Du har även rätt att specifikt invända dig mot behandlingar för nedanstående: 

Direktmarknadsföring:

Du har rätt att invända dig mot vår behandling av dina personuppgifter som berör direktmarknadsföring och till exempel kunna avregistrera dig från våra nyhetsbrev. Direktmarknadsföring kan till exempel vara e-post, sms och fysisk reklam.

Berättigat intresse:

Du har rätt att invända dig mot behandlingar av dina personuppgifter som grundar sig på intresseavvägning. Det innebär att vi då endast har rätt att fortsätta behandla dina personuppgifter om vi kan visa att vårt berättigade intresse är större än ditt och dina rättigheter. Vi har även rätt att fortsätta behandla de personuppgifter som befinner sig under rättslig förpliktelse.

Rätten till dataportabilitet:

Om behandlingen grundar sig på samtycke, avtal och om så är tekniskt möjligt har du rätten begära dataportabilitet. Detta gäller endast de uppgifter som finns i ett strukturerat format och som du själv har tillhandahållit oss.