Integritetspolicy
1. Vem som ansvarar för dina uppgifter
Personuppgiftsansvarig för den behandling som beskrivs i den här policyn är Schumacher Management AB, org.nr 559599-6777, Odengatan 24, lgh 1303, 113 51 Stockholm, som tillhandahåller tjänsten Domera (nedan "Domera" eller "vi").
Frågor om personuppgifter besvaras på integritet@domera.se.
2. Två roller: läs den här punkten först
Domera behandlar personuppgifter i två skilda roller, och vilken som gäller avgör vem du ska vända dig till.
Domera är personuppgiftsansvarig för uppgifter om våra egna kunder och besökare: den som registrerar ett konto, den som kontaktar oss, den som anmäler en förenings intresse, och den som besöker webbplatsen. Den behandlingen beskrivs i den här policyn.
Domera är personuppgiftsbiträde för uppgifter som våra kunder lägger in om sina hyresgäster, sina medlemmar och sina anställda. Där är hyresvärden eller bostadsrättsföreningen personuppgiftsansvarig. Det är de som bestämt att uppgifterna ska behandlas, och det är till dem du vänder dig med begäran om registerutdrag, rättelse eller radering. Domera behandlar sådana uppgifter enbart på kundens instruktion, enligt det personuppgiftsbiträdesavtal som utgör bilaga till våra villkor.
3. Vilka uppgifter vi behandlar som ansvariga, och varför
| Vad | Varför | Rättslig grund |
|---|---|---|
| Namn, e-post, telefon, företags- eller föreningsnamn, organisationsnummer | Att skapa och sköta ditt konto | Fullgörande av avtal |
| Uppgifter från BankID vid registrering och inloggning, inklusive personnummer | Att veta att den som registrerar ett företag är den hen utger sig för att vara | Fullgörande av avtal, och berättigat intresse av att förhindra att någon annans identitet missbrukas |
| Faktura- och betalningsuppgifter | Att fakturera, och att uppfylla bokföringsskyldigheten | Fullgörande av avtal, och rättslig förpliktelse |
| Supportärenden och korrespondens | Att besvara dig | Berättigat intresse av att kunna ge support |
| Intresseanmälan från en förening (namn, e-post, telefon, meddelande) | Att kontakta föreningen om Domera BRF | Berättigat intresse av att besvara en förfrågan du själv skickat |
| Intresseanmälan från en hyresvärd (namn eller företag, kontaktperson, e-post, telefon, antal lägenheter och lokaler, meddelande) | Att kontakta hyresvärden om Domera | Berättigat intresse av att besvara en förfrågan du själv skickat |
| Händelselogg över känsliga åtgärder i ditt konto | Att kunna visa vad som skett och utreda missbruk | Berättigat intresse av säkerhet i tjänsten |
| Besöksstatistik för de publika sidorna: vilken sida, varifrån du kom, land, region och ort, enhetstyp, webbläsare och operativsystem | Att veta vilka sidor som läses och vad som fungerar | Samtycke, som du när som helst kan återkalla (se punkt 4) |
Vi begär aldrig och behandlar aldrig känsliga personuppgifter (artikel 9) om dig som kund.
4. Samtycke bara för besöksstatistik
Det här är värt att säga rakt ut, eftersom det är ovanligt:
- Vi har ingen spårning och inga marknadsföringspixlar. Vi räknar hur många som besöker de publika sidorna, men bara om du har godkänt det, och med ett verktyg som inte sätter någon kaka, inte sparar din IP-adress och inte kan känna igen dig efter 24 timmar eller mellan olika webbplatser.
- På den publika webbplatsen sätter vi bara kakor för val du själv gör: språkkakan när du väljer språk och samtyckeskakan när du svarar på frågan om statistik. När du loggar in tillkommer de kakor som krävs för att hålla dig inloggad, och under en bank- eller programkoppling en kortlivad kaka som skyddar just den kopplingen. Se punkt 8.
- När vi kontrollerar företagsuppgifter görs det mot företagsregister, aldrig mot personuppgifter. En enskild firmas organisationsnummer är ett personnummer, och sådana uppslag gör vi därför inte. Personnummer lämnas aldrig till något företagsregister.
- Vi säljer inga uppgifter och lämnar dem inte till någon för deras egna ändamål.
Samtycke är alltså rättslig grund för en enda sak: besöksstatistiken på de publika sidorna. Allt annat bygger på avtal, rättslig förpliktelse eller berättigat intresse enligt punkt 3. Du ändrar ditt val när som helst på sidan Kakor (cookies), och att säga nej är lika enkelt som att säga ja.
5. Vilka som får del av uppgifterna
Underbiträden, det vill säga leverantörer som behandlar uppgifter för vår räkning, under avtal och på vår instruktion:
| Leverantör | Vad de gör | Land | Grund för överföringen |
|---|---|---|---|
| Vercel Inc. | Drift av tjänsten: applikationsservrar, byggen och driftloggar. Alla uppgifter som visas eller behandlas i tjänsten passerar Vercels infrastruktur. | USA | EU-kommissionens standardavtalsklausuler, modul 3, samt Vercels anslutning till EU-U.S. Data Privacy Framework |
| Databricks, Inc. (Neon) | Databasdrift: lagring av samtliga uppgifter i tjänsten (Postgres) inklusive säkerhetskopior. | USA | Databricks, Inc:s anslutning till EU-U.S. Data Privacy Framework, som omfattar Neon, LLC |
| Resend | Utskick av e-post från tjänsten (mottagarnas adresser och meddelandenas innehåll) | USA | EU-kommissionens standardavtalsklausuler, modul 3, samt Resends anslutning till EU-U.S. Data Privacy Framework |
| Anthropic | Tolkning av uppladdade fakturor och underlag samt hjälpassistenten (uppladdade dokument kan innehålla personuppgifter) | USA | EU-kommissionens standardavtalsklausuler, modul 3 |
| Functional Software, Inc. (Sentry) | Felrapportering från tjänsten: feltext, stackspår, sidans sökväg och ett pseudonymt användar-id. Kakor, request-kroppar och frågesträngsvärden tas bort innan något skickas. | USA (händelsedata lagras i Sentrys EU-region i Tyskland) | EU-kommissionens standardavtalsklausuler, modul 3, samt Sentrys anslutning till EU-U.S. Data Privacy Framework |
Anthropic får enligt avtal inte träna sina modeller på det som skickas in från Domera, och samma sak gäller varje underbiträde ovan.
Besöksstatistiken på de publika sidorna levereras av Vercel Inc., samma leverantör som driver tjänsten och som redan står i tabellen ovan; uppgifterna överförs på den grund som anges där. Den samlas bara in om du har godkänt det.
Mottagare som är egna personuppgiftsansvariga. De behandlar uppgifterna för sina egna ändamål och under sitt eget ansvar: BankID vid identifiering, banken vid betalningar, samt myndigheter när vi är skyldiga att lämna uppgifter.
6. Hur länge uppgifterna sparas
| Uppgift | Tid |
|---|---|
| Kontouppgifter | Så länge kontot finns, därefter så länge något nedan kräver det |
| Räkenskapsinformation (fakturor, betalningar, underlag) | Sju år efter utgången av det kalenderår räkenskapsåret avslutades, enligt 7 kap. bokföringslagen (1999:1078) |
| Uppgifter i en bostadsrättsförenings medlemsförteckning | Så länge föreningen består och minst sju år efter föreningens upplösning, enligt 5 kap. 6 § lagen (2018:672) om ekonomiska föreningar |
| Uppgifter i en lägenhetsförteckning | Så länge förteckningen ska föras, enligt 9 kap. bostadsrättslagen (1991:614) |
| Intresseanmälan från en förening | Högst tolv månader efter kontakt, eller tidigare på begäran |
| Intresseanmälan från en hyresvärd | Högst tolv månader efter kontakt, eller tidigare på begäran |
| Dina frågor till hjälpassistenten och dess svar | Högst 40 repliker per person i 30 dagar, sedan raderade, eller direkt när du väljer Ny konversation. Registeruppgifterna ett svar byggdes på sparas inte i konversationen |
| Uppgifter som skickats till Anthropic för tolkning | Raderas hos Anthropic inom 30 dagar. Flaggas ett ärende för brott mot deras användarvillkor kan de behålla det i upp till två år; det ligger utanför vår kontroll |
| Felrapporter hos Sentry | 30 dagar |
| Besöksstatistik för de publika sidorna | Det tillfälliga kännetecknet som skiljer ett besök från ett annat raderas efter 24 timmar. Kvar blir sammanställda siffror som inte går att koppla till dig |
| Språkkakan | Tolv månader |
| Samtyckeskakan | Tolv månader, därefter frågar vi igen |
| Inloggningskakor | Högst två timmar efter din senaste aktivitet, eller tills du loggar ut |
| Kakor för bank- och programkoppling | Högst 15 minuter, och raderas så snart kopplingen är klar |
Att vi inte kan radera allt på begäran är inte en reservation vi gjort för egen del. Bokföring och föreningsregister ska bevaras enligt lag, och den skyldigheten vilar på vår kund. Vi får inte hjälpa någon att kringgå den.
7. Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandlingen, dataportabilitet, och att invända mot behandling som sker med stöd av berättigat intresse.
Två saker att känna till:
- Rätten till radering gäller inte uppgifter vi är skyldiga att bevara enligt punkt 6. Det följer av artikel 17.3 b i dataskyddsförordningen.
- Är du hyresgäst eller medlem vänder du dig till din hyresvärd eller din förening. Se punkt 2.
Inga automatiserade beslut. Domeras AI-funktioner ger förslag (en kontering, en kategori, ett textutkast) som en människa alltid granskar och bekräftar innan något sparas. Vi fattar inga beslut om dig på automatisk väg som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig (artikel 22).
Du kan alltid klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
8. Kakor och annat som sparas i din webbläsare
På den publika webbplatsen sätter Domera bara kakor för val du själv gör: språkkakan om du väljer språk, och samtyckeskakan när du svarar på frågan om besöksstatistik. När du loggar in sätter tjänsten dessutom de kakor som krävs för att hålla dig inloggad och skydda dina formulär. Väljer du att koppla en bank eller ansluta ett bokföringsprogram sätts under själva kopplingen ytterligare en kaka, som lever i högst femton minuter och bara har till uppgift att se till att svaret som kommer tillbaka hör till dig. Inga kakor används för statistik, profilering eller marknadsföring. Verktyget för besöksstatistik sätter ingen kaka alls.
| Namn | Ändamål | Lagringstid |
|---|---|---|
domera-locale | Sparar det språk du har valt, så att sidorna visas på samma språk när du kommer tillbaka. | 12 månader |
domera-consent | Sparar ditt svar på frågan om besöksstatistik, ja eller nej, så att vi inte frågar igen vid varje besök. Den innehåller ingen uppgift om vem du är. | 12 månader |
authjs.session-token | Håller dig inloggad. Krypterad och oläsbar för skript på sidan; sätts först när du loggar in och tas bort när du loggar ut. | Högst 2 timmar |
authjs.csrf-token | Skyddar inloggning och formulär mot förfalskade anrop från andra webbplatser. | Sessionen |
authjs.callback-url | Minns vilken sida du var på väg till när du loggade in. | Sessionen |
bank_connect_pending | Sätts när du kopplar en bank, och lever bara medan du är hos banken och legitimerar dig. Den håller reda på vilken bank du valde och bär en engångskod, så att vi kan se att svaret som kommer tillbaka hör till just den koppling du själv startade och inte till någon annans. Oläsbar för skript på sidan, och raderas i samma stund som du kommer tillbaka. | Högst 15 minuter |
accounting_connect_pending | Samma sak när du ansluter ett bokföringsprogram: den minns vilket program du valde och bär engångskoden som knyter svaret till den anslutning du själv startade. Oläsbar för skript på sidan, och raderas i samma stund som du kommer tillbaka. | Högst 15 minuter |
Språkkakan innehåller bara värdet en eller sv. Den innehåller ingen uppgift om vem du är, används inte för statistik eller marknadsföring och delas inte med någon annan. Väljer du inget språk sätts ingen kaka alls. Då visas webbplatsen på det språk din webbläsare efterfrågar.
Ingen av dessa kakor kräver samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation: språkkakan och samtyckeskakan sparar val som du själv har gjort, och inloggningskakorna och kopplingskakorna är nödvändiga för att tillhandahålla den tjänst du har begärt. Du kan när som helst ta bort dem i webbläsarens inställningar; tar du bort inloggningskakorna loggas du ut.
Det enda vi ber om samtycke till är besöksstatistik på de publika sidorna. Den samlas bara in om du har valt ”Godkänn statistik”. Verktyget sätter ingen kaka, och det kännetecken som skiljer ett besök från ett annat raderas efter 24 timmar. Säger du nej, eller svarar du inte alls, samlas ingenting in.
Vi sparar en sak till i din webbläsare, och bara om du själv ber om det. Stänger du den knappraden som visas längst ned på skärmen i mobilen sparas det valet, så att raden inte kommer tillbaka medan du läser vidare. Uppgiften skickas aldrig till oss, den innehåller ingen uppgift om vem du är, och den försvinner när du stänger fliken. Stänger du inte raden sparas ingenting.
I den inloggade tjänsten sparar din webbläsare dessutom dina egna vyinställningar: vilka avsnitt i menyn du fällt ut, hur bred du dragit en panel, vilka kolumner du valt att visa i en tabell. Det sparas bara när du själv ändrar något, det stannar i din webbläsare och skickas aldrig till oss, och det innehåller ingen uppgift om vem du är eller om någon du har i tjänsten. Det ligger kvar tills du rensar webbläsarens lagrade data. Det försvinner alltså inte när du loggar ut eller stänger fliken.
Samma uppgifter finns samlade på sidan Kakor (cookies).
9. Ändringar
Ändras den här policyn publiceras den nya lydelsen här. Rör ändringen behandling vi utför för en kunds räkning gäller i stället ändringsordningen i personuppgiftsbiträdesavtalet.
Senast uppdaterad: 13 september 2026