Integritetspolicy

Vem ansvarar för dina uppgifter?

Delas är en digital anslagstavla som tillhandahålls av Knackpot AB ("vi"). När din bostadsrättsförening använder Delas är det föreningen som är personuppgiftsansvarig för de boendes uppgifter – vi behandlar dem som personuppgiftsbiträde på föreningens uppdrag, enligt ett personuppgiftsbiträdesavtal. För styrelsekonton och driften av tjänsten i sig är Knackpot AB personuppgiftsansvarig.

Frågor: kontakta din styrelse, eller oss på integritet@delas.se.

Vilka uppgifter behandlas?

• Styrelse: namn och e-postadress (för inloggning och utskick).
• Boende: lägenhetsbeteckning och en åtkomstkod. Inga personkonton eller lösenord.
• Innehåll: inlägg, kommentarer och felanmälningar som du skriver (fritext).
• Läsning: att en verifierad lägenhet öppnat ett anslag (för styrelsens läskvitto).
• SMS (tillval): mobilnummer för boende som valt att få anslag via SMS – lagras efter samtycke och raderas vid flytt.
• Teknik: IP-adress används tillfälligt för säkerhet/spärr mot missbruk, samt en lokal kod i din webbläsare som kommer ihåg din lägenhet.
• Betalning: hanteras av Stripe; vi lagrar endast ett kund-id och abonnemangsstatus.

Ändamål och rättslig grund

• Tillhandahålla anslagstavlan och inloggning – fullgörande av avtal.
• Visa anslag, kommentarer och läskvitton i föreningen – berättigat intresse av fungerande internkommunikation.
• Tonsäkra inlägg med AI och skicka veckorapport – berättigat intresse.
• Skydda tjänsten mot missbruk (botskydd, frekvensspärr) – berättigat intresse.

Hur länge sparas uppgifterna?

• Inloggningslänkar raderas så snart de använts eller gått ut.
• Originaltext före AI-tonsäkring gallras efter 180 dagar; det publicerade inlägget finns kvar tills det tas bort.
• Läskvitton gallras efter 365 dagar.
• Mobilnummer för SMS raderas när den boende flyttar eller på begäran; förbrukningsloggen för SMS (utan nummer) gallras efter 24 månader.
• Förenings- och innehållsdata sparas så länge föreningen är kund, och raderas på begäran eller när abonnemanget avslutas.

Vem mer behandlar uppgifterna (underbiträden)?

Vi anlitar betrodda leverantörer för att driva tjänsten. Vissa kan behandla uppgifter utanför EU/EES, då med lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler).

• Cloudflare – hosting, databas och säkerhet (botskydd).
• Anthropic (Claude) – AI-tonsäkring och veckosammanfattning (USA).
• Resend – utskick av e-post (USA).
• Stripe – betalning och abonnemang (USA).
• 46elks – SMS-utskick (EU).

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, samt att invända mot eller begränsa behandlingen och få ut dina uppgifter (dataportabilitet). Eftersom föreningen är personuppgiftsansvarig för boendes data vänder du dig i första hand till din styrelse, som kontaktar oss vid behov. Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

Cookies och lokal lagring

Vi använder ingen spårning för marknadsföring. Styrelsen använder en nödvändig sessionscookie för inloggning, och boendes enhet sparar en lokal kod som kommer ihåg vilken lägenhet som verifierats. Båda är nödvändiga för att tjänsten ska fungera.