Integritet
Integritetspolicy
Version 2026-10-15 · publicerad 2026-10-15
Här beskriver vi hur personuppgifter behandlas i Leasefold. Vi försöker skriva enkelt och bara lova det tjänsten faktiskt gör. Har du frågor, skriv till info@leasefold.se.
1. Vem som ansvarar
Leasefold är inte ett eget bolag utan en tjänst från Brickstream AB, org.nr 556792-7644, Linköping, Sverige. Kontakt i dataskyddsfrågor: info@leasefold.se.
2. När vi ansvarar och när er organisation gör det
Brickstream AB är personuppgiftsansvarig för uppgifter om konton och användare (till exempel namn, e-post, roll och inloggningstider), för fakturering och för vår egen kundkontakt och marknadsföring. Det är den behandlingen som den här policyn beskriver.
Allt som en kund laddar upp eller skriver in – hyresavtal, bilagor, fakturor, protokoll, felanmälningar och liknande – behandlar vi som personuppgiftsbiträde för kunden. Sådana dokument kan innehålla uppgifter om till exempel hyresgästers och leverantörers kontaktpersoner eller enskilda näringsidkare. Då är det kunden (oftast fastighetsägaren) som är personuppgiftsansvarig och bestämmer varför uppgifterna behandlas. Vi får bara behandla dem enligt kundens instruktioner, som framgår av vårt personuppgiftsbiträdesavtal. Finns du i ett sådant dokument och vill utöva dina rättigheter, vänd dig i första hand till den organisationen. Kontaktar du oss hjälper vi till att skicka vidare frågan.
3. Vilka uppgifter, varför och med vilken rätt
| Ändamål | Uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Skapa och administrera konton och logga in | Namn, e-post, organisation, roll, inloggningstider, språkval | Avtal (art. 6.1 b) när du själv är kund; annars berättigat intresse (art. 6.1 f) att leverera tjänsten som din organisation beställt | Så länge kontot finns |
| Säkerhet, felsökning och spårbarhet | Användar-id, tidpunkter, vilka ändringar som gjorts (händelselogg), tekniska loggar som IP-adress | Berättigat intresse (art. 6.1 f) att skydda tjänsten och kundernas data | Händelseloggen så länge organisationen finns; tekniska loggar kortare tid enligt leverantörens standard |
| Fakturering och bokföring | Fakturamottagare, e-post för fakturor, organisationsnummer, adress, referens | Avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c, bokföringslagen) | Kontaktuppgifter 24 månader efter kundförhållandet; fakturor och annan räkenskapsinformation 7 år |
| Kundkontakt och support | Namn, e-post, det du skriver till oss | Berättigat intresse (art. 6.1 f) att svara och hjälpa | Så länge ärendet pågår och därefter högst 24 månader |
| Information om tjänsten till kunder och intresserade företag | Namn, e-post, organisation, roll | Berättigat intresse (art. 6.1 f). Du kan när som helst tacka nej, och då slutar vi direkt. | Tills du tackar nej, eller 24 månader efter senaste kontakt |
Uppgifterna kommer från dig själv, från den organisation som bjudit in dig, eller skapas när du använder tjänsten. Vi säljer aldrig personuppgifter och använder dem inte för reklam från andra.
4. AI i tjänsten
Dokument som kunder laddar upp läses av AI (Anthropics Claude-modeller via Amazon Bedrock) i en EU-region. Det finns ingen reservväg till regioner utanför EU, och dokumenten används inte för att träna AI-modellerna. AI:ns tolkningar är förslag med källa och säkerhetsgrad tills en människa med behörighet bekräftar dem. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig (art. 22).
För att förbättra tjänsten och visa jämförelser med marknadspraxis använder vi anonymiserad statistik, till exempel hur ofta AI:ns förslag bekräftas eller rättas. Jämförelser visas bara när underlaget kommer från minst fem organisationer, så att ingen enskild kan identifieras.
5. Mottagare och underbiträden
Vi använder följande leverantörer. De får bara behandla uppgifter för att leverera sin tjänst till oss och har avtal med oss som skyddar uppgifterna.
| Leverantör | Vad | Var | Grund vid överföring utanför EU/EES |
|---|---|---|---|
| Supabase Inc. (på Amazon Web Services) | Databas, inloggning och fillagring | Stockholm, EU (AWS eu-north-1) | Data lagras i EU. Supabase är ett amerikanskt bolag; eventuell åtkomst från USA (t.ex. vid support) omfattas av EU-kommissionens standardavtalsklausuler (SCC). |
| Vercel Inc. | Drift av webbplatsen och webbappen | Stockholm, EU (region arn1). Trafik kan passera Vercels globala nätverk närmast besökaren. | Vercel är ett amerikanskt bolag. Överföringar omfattas av EU–US Data Privacy Framework och standardavtalsklausuler (SCC). |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | AI-läsning av dokument med Anthropics Claude-modeller, som körs inom AWS | Frankfurt, EU (eu-central-1). Ingen reservväg till regioner utanför EU. Dokumenten används inte för att träna modellerna. | Ingen överföring utanför EU i normal drift. AWS moderbolag är amerikanskt; eventuell åtkomst omfattas av Data Privacy Framework och SCC. |
| Google Ireland Ltd / Google LLC (Google Workspace) | E-post från info@leasefold.se och info@leasefold.com: inloggningskoder, meddelanden och utkast som en användare väljer att skicka via Leasefold | EU och Googles globala infrastruktur | Google LLC är certifierat enligt EU–US Data Privacy Framework; därutöver standardavtalsklausuler (SCC). |
| Billecta AB | Fakturering och betalningsavstämning för betalande kunder | Sverige, EU | Ingen överföring utanför EU/EES. |
Indexdata (KPI) hämtas från Statistiska centralbyrån (SCB). Det är offentlig statistik och inga personuppgifter skickas dit. Vi kan också lämna ut uppgifter när lag eller myndighetsbeslut kräver det.
6. Hur länge vi sparar uppgifter
- Kontouppgifter: så länge kontot finns. När kontot avslutas raderas de, utom det vi måste spara för fakturering och bokföring.
- Faktureringskontakt: 24 månader efter att kundförhållandet upphört. Fakturor och annan räkenskapsinformation: 7 år enligt bokföringslagen.
- Innehåll som kunder laddat upp: tills kunden raderar det. Under provperioden kan ägaren radera allt innehåll med ett klick (”Radera allt”); händelseloggen behåller då bara vem, vad och när, inte innehållet. Efter att kundförhållandet upphört har kunden 60 dagar att exportera, därefter raderas innehållet.
- Säkerhetskopior skrivs över inom 7 dagar.
7. Säkerhet
Data lagras i EU och är krypterad både under överföring och i lagring. Radnivåsäkerhet i databasen skiljer organisationer åt och styr vad varje roll får se. Ändringar skrivs till en händelselogg där varje rad är kedjad till den förra, så att ändringar i efterhand syns. Mer finns på sidan Säkerhet.
Om en personuppgiftsincident inträffar som vi ansvarar för anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar när lagen kräver det, och informerar berörda när risken är hög.
8. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag)
- få felaktiga uppgifter rättade
- få uppgifter raderade, om vi inte måste spara dem enligt lag
- begära att behandlingen begränsas
- invända mot behandling som grundas på berättigat intresse, och alltid mot direktmarknadsföring
- få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet)
Skriv till info@leasefold.se. Vi svarar inom en månad. Vi kan behöva bekräfta att det verkligen är du innan vi lämnar ut något.
9. Kakor (cookies)
Vi använder bara kakor som behövs för att tjänsten ska fungera. Vi har ingen webbanalys, inga annonskakor och ingen spårning från tredje part. Därför behövs inget samtycke och ingen kakbanner.
| Namn | Syfte | Livslängd |
|---|---|---|
| sb-…-auth-token | Håller dig inloggad. Kan inte läsas av skript (HttpOnly). | Tills du loggar ut eller sessionen går ut |
| lf_org | Kommer ihåg vilken organisation du arbetar i (HttpOnly). | 1 år |
| lf_lang | Kommer ihåg språket du valt. | 1 år |
| sent_to, sent_next | Hjälper inloggningen med engångskod att fungera (HttpOnly, bara på /login). | 1 timme |
10. Klagomål
Är du missnöjd med hur vi behandlar dina uppgifter, hör gärna av dig till oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
11. Ändringar
Vi uppdaterar policyn när tjänsten eller lagen ändras. Datumet överst visar senaste ändringen. Vid väsentliga ändringar meddelar vi kunderna via e-post eller i tjänsten.
12. Kontakt
Brickstream AB, org.nr 556792-7644
Linköping, Sverige
info@leasefold.se
Kontrollsumma (SHA-256) för den här versionen: 80d31d7d8a99fa60eb2319c6da2caf5172443d238a9579b0a0d2ae33e36d0319