Integritet och personuppgifter

Senast uppdaterad 9 oktober 2026

Här beskriver vi vilka personuppgifter som behandlas i Bostrada och på webbplatsen bostrada.com, varför, vem som ansvarar och vilka rättigheter du har.

Vem ansvarar för dina uppgifter?

Bostadsrättsföreningen är personuppgiftsansvarig för uppgifterna om sina medlemmar, boende, ägare, köpare och andra som förekommer i föreningens Bostrada. Det är föreningen som bestämmer vad uppgifterna används till och hur länge de sparas.

Techtify AB är personuppgiftsbiträde. Vi tillhandahåller Bostrada och behandlar uppgifterna bara enligt föreningens instruktioner och vårt avtal med föreningen.

Techtify AB är personuppgiftsansvarig för webbplatsen bostrada.com, för mejl som skickas till oss, för kontakten med föreningarna som kunder och för de loggar vi behöver för att driva tjänsten säkert.

Vilka uppgifter behandlas i Bostrada?

Vilka uppgifter som finns beror på vilka funktioner din förening använder.

• Konto och medlemskap: namn, e-postadress, telefonnummer om du anger det, roll och styrelsepost, språk och tema. Inbjudningar med e-postadress och lägenhet.
• Lägenhetsregistret: lägenheter, ägare och andelar, även för ägare som inte har något konto i Bostrada. Inga personnummer.
• Det du och andra skickar in: felanmälningar med bilder, ansökningar med bilagor (vid andrahandsuthyrning även uppgifter om hyresgästen), meddelanden till styrelsen, bokningar, anmälningar till evenemang, motioner och kommentarer.
• Styrelsens underlag: överlåtelser med uppgifter om säljare och köpare och de dokument styrelsen laddar upp (till exempel överlåtelseavtal och kreditupplysning), mäklarfrågor, fakturor och attest, fullmakter till stämman, mötesanteckningar och protokoll.
• Mötesinspelningar: ljud och transkription när styrelsen spelar in ett styrelsemöte, och vilka som har samtyckt till inspelningen.
• Röstprofil: en krypterad röstprofil för den styrelseledamot som själv har samtyckt till röstigenkänning.
• Notiser och mejl: dina notiser, dina val för notiser och en logg över skickade mejl (mottagare, ämne och status).
• Tekniska uppgifter: uppgifter om inloggning och IP-adresser i loggar som behövs för drift och säkerhet.

Varför behandlas uppgifterna, och med vilket stöd?

Föreningen bestämmer ändamål och rättslig grund för sina uppgifter. Vanligtvis gäller följande:

• Lägenhets- och medlemsförteckning: en skyldighet enligt bostadsrättslagen (rättslig förpliktelse).
• Föreningens förvaltning och kontakt med medlemmarna – information, felanmälan, bokning, ansökningar, överlåtelser, möten och stämma: föreningens berättigade intresse, medlemskapet och skyldigheter enligt lag och stadgar.
• Inspelning av styrelsemöten: samtycke från alla närvarande innan inspelningen startar.
• Röstprofil: ditt uttryckliga samtycke (artikel 9.2 a i dataskyddsförordningen).
• Techtifys egen behandling – svara på frågor, sköta kundrelationen och hålla tjänsten säker: vårt berättigade intresse och avtalet med föreningen.

Vi säljer inte personuppgifter och använder dem inte för reklam.

Vem kan se vad?

• Styrelsen ser föreningens register och ärenden. Överlåtelser, kreditupplysningar och mötesinspelningar är bara för styrelsen. Fakturor ser styrelsen och den som har extern åtkomst, till exempel revisorn.
• Din ansökan eller felanmälan ser bara du och styrelsen. Styrelsens interna anteckningar ser bara styrelsen.
• Andra medlemmar i föreningen kan se ditt namn. Din e-postadress och ditt telefonnummer ser bara styrelsen.
• Din röstprofil kan ingen se. Styrelsen ser i transkriptionen vilka inlägg som har känts igen med röstprofilen.
• Hos Techtify har bara den som behöver det för drift eller support åtkomst. Vår plattformsadministratör ser föreningar, antal medlemmar och föreningarnas administratörer (namn och e-post) för att kunna administrera dem, men inte övriga medlemmars uppgifter eller föreningens register och ärenden.

Våra leverantörer och var uppgifterna behandlas

Vi anlitar följande underbiträden. De får bara behandla uppgifterna för att leverera sin tjänst till oss.

• Supabase – databas, inloggning och fillagring. Lagring i Stockholm.
• Vercel – drift av appen och webbplatsen. Servrar i Stockholm och ett globalt nätverk som levererar sidorna.
• Resend – utskick av mejl, från EU (Irland).
• Speechmatics – transkribering av mötesinspelningar och röstigenkänning. Behandling inom EU.
• Anthropic – AI-modellen bakom BostradAI. Behandling i USA.
• ElevenLabs – en alternativ transkriberingstjänst som inte används som standard. Om den används kan behandlingen ske i USA.

Supabase, Vercel, Resend, Anthropic och ElevenLabs är amerikanska bolag och Speechmatics är brittiskt. När uppgifter överförs till, eller kan nås från, ett land utanför EU/EES skyddas överföringen med EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework, och för Storbritannien av EU:s beslut om adekvat skyddsnivå. Kontakta oss om du vill veta mer.

BostradAI

BostradAI är ett hjälpmedel för styrelsen, till exempel för utkast till anslag och protokoll, för att läsa fakturor och filer och för att föreslå vem som talar i en inspelning. Underlaget skickas bara när någon i styrelsen startar en funktion, och kan innehålla personuppgifter, till exempel namn i en transkription eller en lägenhetsförteckning. BostradAI sparar, publicerar eller skickar aldrig något på egen hand – styrelsen granskar och bestämmer.

Underlaget behandlas av Anthropic i USA. Enligt Anthropics villkor används det inte för att träna AI-modeller, och det raderas hos Anthropic inom 30 dagar, utom när det måste sparas längre för att upptäcka missbruk eller för att lagen kräver det. Röstprofiler och ljud skickas aldrig till BostradAI.

Mötesinspelningar och röstigenkänning

Styrelsen kan spela in ett styrelsemöte för att få underlag till protokollet, men bara när alla närvarande har samtyckt. Inspelningen transkriberas av Speechmatics inom EU, och ljud och transkription raderas hos Speechmatics när resultatet har hämtats. I Bostrada raderas ljudet automatiskt när protokollet justeras och senast 90 dagar efter inspelningen, eller tidigare om styrelsen tar bort det. Styrelsen kan använda transkriptionen med BostradAI för ett protokollutkast. Den raderas 12 månader efter att protokollet justerats (24 månader efter inspelningen om protokollet aldrig justeras), eller tidigare om styrelsen tar bort den.

Röstigenkänning är frivilligt och gäller bara styrelseledamöter som själva har gett sitt uttryckliga samtycke i Min profil. Röstprofilen tas fram av Speechmatics från en kort inläsning som inte sparas. Den lagras krypterad och används bara för den egna föreningens styrelsemöten. Den raderas direkt om du återkallar samtycket, när du lämnar styrelsen eller föreningen och efter 18 månader utan användning.

Hur länge sparas uppgifterna?

Föreningen bestämmer hur länge dess uppgifter sparas, och styrelsen kan ta bort innehåll i Bostrada. Dessutom gäller följande:

• När en förening slutar använda Bostrada raderas föreningens uppgifter, filer och mejllogg, och de konton som inte är med i någon annan förening.
• När du inte längre är medlem tar föreningen bort din åtkomst. Har du ingen annan förening och ingen väntande inbjudan raderas ditt konto automatiskt efter 30 dagar. Kontakta oss om du vill att vi raderar det tidigare.
• Mötesljud, transkriptioner och röstprofiler raderas enligt ovan. Loggen över samtycke till röstigenkänning innehåller ingen röstdata och sparas som bevis i 36 månader efter den senaste händelsen.
• Notiser raderas efter 12 månader (olästa efter 24 månader) och loggen över skickade mejl efter 90 dagar. Dokument i ett överlåtelseärende, till exempel kreditupplysningar, raderas 6 månader efter att ärendet avslutats. När du tar bort ett meddelande raderas texten och bilagan.
• Hos transkriberingstjänsten raderas ljud och transkription när resultatet har hämtats. Hos Anthropic raderas underlaget enligt ovan.
• Loggar för drift och säkerhet sparas en begränsad tid hos våra leverantörer.
• Mejl till oss sparas så länge vi behöver dem för att hantera ärendet eller kundrelationen.

Cookies och lagring i webbläsaren

Vi använder inga cookies för analys, spårning eller reklam, och inga verktyg från tredje part för statistik. Vi använder bara cookies som behövs för att tjänsten ska fungera och för att komma ihåg dina val:

• sb-…-auth-token – håller dig inloggad i appen (Supabase). Förnyas när du använder tjänsten och gäller som längst i 400 dagar.
• bo_assoc – vilken förening du har valt, om du är med i flera. 1 år.
• bo_demo – om demoläget är påslaget. 30 dagar.
• bo_view – när någon i styrelsen förhandsvisar appen som boende. 30 dagar.
• bo-theme – ditt val av tema (ljust, mörkt eller som enheten). 1 år. Sparas även i webbläsarens lokala lagring.
• bo-lang – ditt val av språk. 1 år.
• Sessionslagring – en kort bekräftelse efter att du har skickat en felanmälan eller ansökan. Försvinner när fliken stängs.

Webbplatsen bostrada.com sätter ingen cookie om du inte själv väljer språk. Cookies för inloggning finns bara i appen.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få veta vilka uppgifter som behandlas om dig och få en kopia av dem
• få felaktiga uppgifter rättade
• få uppgifter raderade, när de inte längre behövs eller det inte finns skäl att behålla dem
• begära att behandlingen begränsas och invända mot behandling som grundar sig på berättigat intresse
• få ut uppgifter som du själv har lämnat i ett maskinläsbart format, när behandlingen grundar sig på samtycke eller avtal
• när som helst återkalla ett samtycke, utan att det påverkar behandlingen före återkallelsen

För uppgifterna i din förening vänder du dig till föreningens styrelse, som ansvarar för dem. Vi hjälper föreningen att svara. Kontaktar du oss om sådana uppgifter skickar vi vidare frågan till föreningen.

För webbplatsen, mejl till oss och ditt konto kontaktar du oss på hej@bostrada.com.

Samtycket till röstigenkänning återkallar du själv i Min profil.

Om du anser att dina uppgifter behandlas felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar

Vi uppdaterar den här sidan när tjänsten eller våra leverantörer ändras. Datumet högst upp visar när den senast ändrades.

Kontakt

Techtify AB · hej@bostrada.com