Integritetspolicy
Senast uppdaterad: 2026-04-29.
1. Vem är personuppgiftsansvarig?
Förhandlarna ("vi") är personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för avtalsförhandling och leadsuppföljning åt bostadsrättsföreningar (BRF).
2. Vilka uppgifter samlar vi in?
- BRF-namn, postnummer, antal lägenheter, byggår
- Kontaktperson: namn, e-post, telefon, roll i styrelsen
- Avtalstyp och leverantör (om ni anger det)
- Uppskattad årskostnad (om ni anger det)
- Eventuellt uppladdat avtal/faktura — om ni väljer att skicka det
- Tekniska uppgifter: IP-adress, browser, tidpunkt — för att förhindra spam
3. Varför behandlar vi dem?
- Avtalsuppfyllelse (artikel 6.1.b GDPR): för att kunna leverera avtalsanalys och -förhandling.
- Berättigat intresse (artikel 6.1.f): för att kontakta er om er förfrågan, följa upp ärendet och förbättra tjänsten.
- Samtycke (artikel 6.1.a): för marknadsföring/nyhetsbrev — endast om ni aktivt valt det.
4. Hur länge sparas uppgifterna?
- Aktivt ärende: Så länge ärendet är öppet.
- Passivt ärende (ingen kontakt): Maximalt 24 månader.
- Avtalskund: Bokföringsuppgifter sparas i 7 år enligt bokföringslagen. Övriga personuppgifter raderas på begäran efter avslutat uppdrag.
- Uppladdade avtal/fakturor: Raderas efter analysen om ni inte blir kund. Som kund: så länge avtalsförhållandet är aktivt + 12 månader.
5. Delar vi uppgifterna?
Nej, aldrig till tredje part i marknadsföringssyfte. När vi förhandlar mot er leverantör delar vi endast det BRF:en uttryckligen valt att dela (avtalet eller del därav). Vi använder underleverantörer för IT-drift (servrar, e-post) som har egna personuppgiftsbiträdesavtal med oss.
6. Era rättigheter
- Rätt till tillgång — få ut vilka uppgifter vi har om er.
- Rätt till rättelse — felaktiga uppgifter ska rättas.
- Rätt till radering — uppgifterna ska raderas (i vissa fall finns lagkrav som hindrar det, t.ex. bokföring).
- Rätt att invända — mot direktmarknadsföring (gäller alltid).
- Rätt till begränsning av behandling.
- Rätt till dataportabilitet.
- Rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
7. Kontakt om personuppgifter
Mejla hej@stadgan.se med "GDPR — Förhandlarna" i ämnesraden. Vi svarar normalt inom 30 dagar — i praktiken samma dag.
8. Cookies och spårning
Vi använder en anonym besökar-ID (lagrad i localStorage, inte cookie) för att förstå vilka sidor som leder till leads. Inga reklamcookies, ingen Google Analytics, ingen Facebook Pixel. Ni kan radera ID:t när som helst genom att rensa webbläsardata.
9. Ändringar
Vi uppdaterar policyn när lagstiftning eller verksamhet kräver det. Datumet högst upp visar senaste uppdatering.