Integritetspolicy
Gäller för LEDA brf, både webbplatsen och appen.
Vem ansvarar för uppgifterna?
Varje förening (bostadsrättsförening eller samfällighet) är personuppgiftsansvarig för uppgifterna om sina medlemmar, lägenheter, möten, ärenden och dokument. LEDA brf AB driver tjänsten och behandlar de uppgifterna för föreningens räkning, som personuppgiftsbiträde.
För ditt eget konto (namn, e-postadress, inloggningar och inställningar) är LEDA brf AB personuppgiftsansvarig.
Vilka uppgifter behandlas?
- Konto: namn, e-postadress, lösenord (krypterat), tvåstegsverifiering, roller i föreningar och val för notiser.
- Föreningens register: medlemmar och ägare med kontaktuppgifter, lägenheter, ägarbyten och pantsättningar.
- Styrelsearbete: protokoll, beslut, åtgärder, ärenden från medlemmar, avtal, lån, budget och dokument.
- Ekonomi: fakturor, utlägg med kontonummer för utbetalning, arvoden och avier.
- Mejl till och från föreningens adress, med bilagor.
- Fråga LEDA: dina frågor och svaren. Bara du ser dem, och de sparas under Tidigare frågor tills du tar bort dem.
- Logg över vem som har ändrat vad och när, för spårbarhet.
- I appen: en anonym enhetsnyckel för pushnotiser, om du tillåter notiser.
Varför och med vilken rätt?
- Medlems- och lägenhetsförteckning: rättslig förpliktelse enligt 9 kap. bostadsrättslagen.
- Styrelsearbete, ärenden och kontakt med medlemmar: föreningens berättigade intresse och avtalet med medlemmen.
- Ditt konto: avtalet om att använda tjänsten.
Var lagras uppgifterna?
All data lagras inom EU. Databas och filer krypteras när de lagras och när de skickas. Behörigheten styrs per förening och roll, så att medlemmar bara ser sina egna ärenden och föreningens öppna dokument.
Underbiträden: Supabase (databas och filer, EU), Vercel (drift, EU), Resend (e-post), Anthropic (AI-tjänsten Claude) och Apple (pushnotiser i appen).
AI-funktionerna – Fråga LEDA, förslag till protokoll och nyhetsbrev och avläsning av mejlade fakturor – skickar det som behövs för just den frågan eller fakturan till Anthropic, som behandlar det för att ge svaret. Anthropic kan behandla uppgifterna utanför EU. Personnummer tas bort innan anteckningar och beslut skickas.
Hur länge sparas uppgifterna?
Så länge föreningen använder tjänsten. Medlemsförteckningen ska enligt lag sparas så länge föreningen finns. Föreningens administratör kan exportera all data och radera föreningen; raderingen bekräftas via e-post och genomförs efter 30 dagar. Ditt konto kan du själv radera under Mitt konto; då tas dina personuppgifter bort, men det du har skrivit i föreningens protokoll och logg finns kvar som en del av föreningens handlingar.
Dina rättigheter
Du har rätt att få veta vilka uppgifter som finns om dig, få fel rättade, få uppgifter raderade och invända mot behandlingen. Kontakta i första hand din förenings styrelse för uppgifter i föreningens register, och oss för frågor om ditt konto: hej@ledabrf.se. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
Cookies
Vi använder bara de cookies som behövs för att du ska vara inloggad, och en cookie som sparar kampanjkoden från en partnerlänk i högst 30 dagar, tills föreningen läggs upp. Inga cookies för spårning eller reklam.