Integritetspolicy
1. Vem som ansvarar för dina uppgifter
Personuppgiftsansvarig för den behandling som beskrivs i den här policyn är Schumacher Management AB, org.nr 559599-6777, Odengatan 24, lgh 1303, 113 51 Stockholm, som tillhandahåller tjänsten Domera (nedan "Domera" eller "vi").
Frågor om personuppgifter besvaras på integritet@domera.se.
2. Två roller: läs den här punkten först
Domera behandlar personuppgifter i två skilda roller, och vilken som gäller avgör vem du ska vända dig till.
Domera är personuppgiftsansvarig för uppgifter om våra egna kunder och besökare: den som registrerar ett konto, den som kontaktar oss, den som anmäler en förenings intresse, och den som besöker webbplatsen. Den behandlingen beskrivs i den här policyn.
Domera är personuppgiftsbiträde för uppgifter som våra kunder lägger in om sina hyresgäster, sina medlemmar och sina anställda. Där är hyresvärden eller bostadsrättsföreningen personuppgiftsansvarig. Det är de som bestämt att uppgifterna ska behandlas, och det är till dem du vänder dig med begäran om registerutdrag, rättelse eller radering. Domera behandlar sådana uppgifter enbart på kundens instruktion, enligt det personuppgiftsbiträdesavtal som utgör bilaga till våra villkor.
Kopplad e-post. En kund kan välja att koppla sin egen Gmail- eller Microsoft 365-adress så att mejl till hyresgäster skickas därifrån. Domera skickar då bara mejl från adressen och läser aldrig inkorgen; behörigheten gäller enbart att skicka, lagras krypterad och kan när som helst tas bort under Inställningar. Mejlet går genom kundens egen leverantör under kundens eget avtal med den.
3. Vilka uppgifter vi behandlar som ansvariga, och varför
| Vad | Varför | Rättslig grund |
|---|---|---|
| Namn, e-post, telefon, företags- eller föreningsnamn, organisationsnummer | Att skapa och sköta ditt konto | Fullgörande av avtal |
| Uppgifter från BankID vid registrering, inloggning och byte av inloggningsmetod, inklusive personnummer och namn | Att veta att den som skapar ett konto eller loggar in är den hen utger sig för att vara | Fullgörande av avtal, och berättigat intresse av att förhindra att någon annans identitet missbrukas |
| Faktura- och betalningsuppgifter | Att fakturera, och att uppfylla bokföringsskyldigheten | Fullgörande av avtal, och rättslig förpliktelse |
| Uppgifter från din bankkoppling: kontonummer, saldo och transaktioner (datum, belopp, motpart, betalningstext) för de konton du valt att dela, samt bankens transaktionspost i den form vi tog emot den | Att hämta kontoutdraget, matcha inbetalningar och utbetalningar mot avier och fakturor och bokföra dem | Fullgörande av avtal. Själva åtkomsten till banken godkänner du hos banken enligt betaltjänstreglerna; det är inte ett samtycke enligt dataskyddsförordningen |
| Supportärenden och korrespondens | Att besvara dig | Berättigat intresse av att kunna ge support |
| Intresseanmälan från en förening (namn, e-post, telefon, meddelande) | Att kontakta föreningen om Domera BRF | Berättigat intresse av att besvara en förfrågan du själv skickat |
| Intresseanmälan från en hyresvärd (namn eller företag, kontaktperson, e-post, telefon, antal lägenheter och lokaler, meddelande) | Att kontakta hyresvärden om Domera | Berättigat intresse av att besvara en förfrågan du själv skickat |
| Händelselogg över känsliga åtgärder i ditt konto | Att kunna visa vad som skett och utreda missbruk | Berättigat intresse av säkerhet i tjänsten |
| Besöksstatistik för de publika sidorna: vilken sida, varifrån du kom, land, region och ort, enhetstyp, webbläsare och operativsystem | Att veta vilka sidor som läses och vad som fungerar | Samtycke, som du när som helst kan återkalla (se punkt 4) |
Vi begär aldrig och behandlar aldrig känsliga personuppgifter (artikel 9) om dig som kund.
4. Samtycke bara för besöksstatistik
Det här är värt att säga rakt ut, eftersom det är ovanligt:
- Vi har ingen spårning och inga marknadsföringspixlar. Vi räknar hur många som besöker de publika sidorna, men bara om du har godkänt det, och med ett verktyg som inte sätter någon kaka, inte sparar din IP-adress och inte kan känna igen dig efter 24 timmar eller mellan olika webbplatser.
- På den publika webbplatsen sätter vi bara kakor för val du själv gör: språkkakan när du väljer språk eller öppnar en länk från oss som anger ditt språk, och samtyckeskakan när du svarar på frågan om statistik. När du loggar in tillkommer de kakor som krävs för att hålla dig inloggad, och under en bank- eller programkoppling en kortlivad kaka som skyddar just den kopplingen. Se punkt 8.
- När vi kontrollerar företagsuppgifter görs det mot företagsregister, aldrig mot personuppgifter. En enskild firmas organisationsnummer är ett personnummer, och sådana uppslag gör vi därför inte. Personnummer lämnas aldrig till något företagsregister.
- Vi säljer inga uppgifter och lämnar dem inte till någon för deras egna ändamål.
Samtycke är alltså rättslig grund för en enda sak: besöksstatistiken på de publika sidorna. Allt annat bygger på avtal, rättslig förpliktelse eller berättigat intresse enligt punkt 3. Du ändrar ditt val när som helst på sidan Kakor (cookies), och att säga nej är lika enkelt som att säga ja.
5. Vilka som får del av uppgifterna
Underbiträden, det vill säga leverantörer som behandlar uppgifter för vår räkning, under avtal och på vår instruktion:
| Leverantör | Vad de gör | Land | Grund för överföringen |
|---|---|---|---|
| Vercel Inc. | Drift av tjänsten: applikationsservrar, byggen och driftloggar. Alla uppgifter som visas eller behandlas i tjänsten passerar Vercels infrastruktur. | USA | EU-kommissionens standardavtalsklausuler, modul 3, samt Vercels anslutning till EU-U.S. Data Privacy Framework |
| Databricks, Inc. (Neon) | Databasdrift: lagring av samtliga uppgifter i tjänsten (Postgres) inklusive säkerhetskopior. | USA | Databricks, Inc:s anslutning till EU-U.S. Data Privacy Framework, som omfattar Neon, LLC |
| Resend | Utskick av e-post från tjänsten (mottagarnas adresser och meddelandenas innehåll). Förfrågan från gratisverktygen: det besökaren skriver i formuläret skickas som ett e-postmeddelande till Domera | USA | EU-kommissionens standardavtalsklausuler, modul 3, samt Resends anslutning till EU-U.S. Data Privacy Framework |
| Anthropic | Tolkning av uppladdade fakturor och underlag samt hjälpassistenten (uppladdade dokument kan innehålla personuppgifter). Dokument som ägaren laddar upp till fastighetens historia (besiktningsprotokoll, protokoll, offerter, avtal m.m.) läses av Anthropic: personnummer och e-postadresser maskas i texten innan den skickas, och skannade sidor och bilder, som inte kan maskas i förväg, skickas bara efter ägarens uttryckliga godkännande. Gratis underhållsplan: den text besökaren skriver läses av Anthropic för Domeras räkning, efter maskning av personnummer, e-postadresser och telefonnummer, och sparas inte hos Domera (Domera är personuppgiftsansvarig i detta flöde, standardavtalsklausuler modul 2). Gratis Hälsokoll: texten i en uppladdad årsredovisning läses av Anthropic för Domeras räkning (Domera är personuppgiftsansvarig i detta flöde, Anthropic biträde, standardavtalsklausuler modul 2). Texten kan innehålla namn på styrelseledamöter. Personnummer, e-postadresser och telefonnummer maskas innan texten skickas. Texten sparas inte hos oss | USA | EU-kommissionens standardavtalsklausuler, modul 3 (kundflödena) och modul 2 (Gratis Hälsokoll, där Domera är ansvarig) och modul 2 (Gratis underhållsplan, där Domera är ansvarig) |
| Functional Software, Inc. (Sentry) | Felrapportering från tjänsten: feltext, stackspår, sidans sökväg och ett pseudonymt användar-id. Kakor, request-kroppar och frågesträngsvärden tas bort innan något skickas. | USA (händelsedata lagras i Sentrys EU-region i Tyskland) | EU-kommissionens standardavtalsklausuler, modul 3, samt Sentrys anslutning till EU-U.S. Data Privacy Framework |
| Idura ApS | Identifiering och signering med BankID: Idura tar emot personnummer, namn, BankID:s intyg och IP-adress för den som loggar in eller signerar, samt vid signering den text som signeras (avtalets parter, objekt, period, hyra och dokument-id). Uppgifter från en inloggning raderas hos Idura när identifieringen är klar; signeringsunderlag senast efter 365 dagar. | Danmark (behandling inom EU: Microsoft Azure i Irland och Nederländerna, Amazon Web Services i Tyskland) | Ingen överföring till tredjeland. Behandlingen sker inom EU enligt Iduras personuppgiftsbiträdesavtal med Domera |
| Cloudflare, Inc. | Fillagring och e-postmottagning. Samtliga filer som laddas upp i tjänsten (hyresavtal, kvitton och underlag, bilder i felanmälningar och bilagor till meddelanden) lagras i objektlagret R2. Inkommande e-post till tjänstens adresser tas emot av en Cloudflare-worker, som vidarebefordrar meddelandet, lagrar bilagorna och lämnar en tolkad kopia till Domera. Domera driver även den öppna MCP-servern (mcp.domera.se) som en Cloudflare-worker; Cloudflare begränsar där antalet anrop per IP-adress och för egna driftloggar. | USA (objektlagret R2 är bundet till EU-jurisdiktion: filerna lagras inom EU) | EU-kommissionens standardavtalsklausuler, modul 3, samt Cloudflares anslutning till EU-U.S. Data Privacy Framework |
| Google LLC | Inloggning till den fria profilen med Google (Fortsätt med Google): Google tar emot inloggningsförfrågan och returnerar Google-kontots id och den bekräftade e-postadressen. Google är samtidigt egen personuppgiftsansvarig för Google-kontot. | USA | EU-kommissionens standardavtalsklausuler, modul 3, samt Googles anslutning till EU-U.S. Data Privacy Framework |
Anthropic får enligt avtal inte träna sina modeller på det som skickas in från Domera, och samma sak gäller varje underbiträde ovan.
Dokument till fastighetens historia. När du laddar upp dokument om en byggnad läser Anthropic dem för att bygga byggnadens historia. Personnummer och e-postadresser maskas i texten innan den skickas. En skannad sida eller en bild går inte att maska i förväg (ett personnummer som står i själva bilden följer med): den skickas därför bara efter ditt uttryckliga godkännande, modellen instrueras att aldrig skriva av personnummer och det den svarar maskas innan det sparas. Det modellen läser ut är förslag: inget används i tjänsten förrän du har godkänt det.
Filer du släpper i Copilot, i Portföljbyggaren eller på ett formulär. Samma sak gäller en PDF eller ett foto du bifogar i Copilot, de filer du släpper i Portföljbyggaren när du sätter upp ditt bestånd, och ett dokument eller en mening du använder för att fylla i ett formulär: Anthropic läser dem och lämnar ett förslag som du granskar innan något skapas eller sparas. I Portföljbyggaren maskas personnummer och e-postadresser i texten innan den skickas, och en bild eller en skannad sida, som inte går att maska, skickas bara efter ditt godkännande. I en mening du skriver tas personnummer och e-postadress bort innan den skickas och sätts in i formuläret lokalt. En fil du bifogar i Copilot eller släpper på ett formulär skickas däremot som den är, med det som står i den, på samma sätt som en faktura du laddar upp; det är du som väljer att bifoga den, och det modellen svarar maskas innan Copilot använder det. Copilot avgör också med ett litet modellanrop vilken väg ett meddelande ska ta; det är samma meddelande som redan skickas för svaret.
Besöksstatistiken på de publika sidorna levereras av Vercel Inc., samma leverantör som driver tjänsten och som redan står i tabellen ovan; uppgifterna överförs på den grund som anges där. Den samlas bara in om du har godkänt det.
Mottagare som är egna personuppgiftsansvariga. De behandlar uppgifterna för sina egna ändamål och under sitt eget ansvar: BankID vid identifiering; din bank och Enable Banking Oy (Espoo, Finland, registrerad leverantör av kontoinformationstjänster under finsk Finansinspektion) när du kopplar ett bankkonto genom tjänsten, där Enable Banking förmedlar uppgifterna mellan banken och Domera utan att lagra dem; samt myndigheter när vi är skyldiga att lämna uppgifter.
Ditt eget bokföringsprogram. Kopplar du ditt eget bokföringsprogram, till exempel Fortnox, till Domera skickar vi verifikationer och attesterade leverantörsfakturor dit och hämtar uppgift om betalda hyresavier därifrån, men bara på din begäran och bara till det företag du själv har avtal med. Fortnox behandlar då uppgifterna enligt ditt avtal med Fortnox, inte som underbiträde till Domera. Du kan när som helst bryta kopplingen i Domera. Då raderar vi våra åtkomstnycklar till ditt Fortnox, och det som redan har skickats finns kvar i ditt bokföringsprogram.
Den öppna MCP-servern. Domera driver en öppen, skrivskyddad MCP-server på mcp.domera.se, som AI-assistenter kan fråga om vilka kontroller en byggnad i Sverige ska ha. Den kräver inget konto och läser inga personuppgifter ur Domera. Domera sparar varken frågor, svar eller IP-adress. IP-adressen används bara av Cloudflare, som driver servern åt oss, för att begränsa antalet anrop per minut, och Cloudflare för egna, begränsade driftloggar enligt sitt biträdesavtal med oss. För den behandlingen är Domera personuppgiftsansvarig; rättslig grund är berättigat intresse (artikel 6.1 f). Du som kund behöver inte göra något.
6. Hur länge uppgifterna sparas
| Uppgift | Tid |
|---|---|
| Kontouppgifter | Så länge kontot finns, därefter så länge något nedan kräver det |
| Personnummer på kontot | Så länge kontot finns |
| Uppgifter från en BankID-inloggning, ett byte till BankID eller en inbjudan | 30 dagar, så att en ifrågasatt inloggning går att utreda |
| Signeringsbevis för hyresavtal | Tio år efter att avtalet upphört, den allmänna preskriptionstiden enligt 2 § preskriptionslagen (1981:130), som bevis om avtalets ingående för båda parter |
| Räkenskapsinformation (fakturor, betalningar, underlag, kontoutdrag och banktransaktioner inklusive bankens transaktionspost i den form den togs emot) | Sju år efter utgången av det kalenderår räkenskapsåret avslutades, enligt 7 kap. bokföringslagen (1999:1078) |
| Uppgifter i en bostadsrättsförenings medlemsförteckning | Så länge föreningen består och minst sju år efter föreningens upplösning, enligt 5 kap. 6 § lagen (2018:672) om ekonomiska föreningar |
| Uppgifter i en lägenhetsförteckning | Så länge förteckningen ska föras, enligt 9 kap. bostadsrättslagen (1991:614) |
| Intresseanmälan från en förening | Högst tolv månader efter kontakt, eller tidigare på begäran |
| Intresseanmälan från en hyresvärd | Högst tolv månader efter kontakt, eller tidigare på begäran |
| Dina frågor till hjälpassistenten och dess svar | Högst 40 repliker per person i 30 dagar, sedan raderade, eller direkt när du väljer Ny konversation. Registeruppgifterna ett svar byggdes på sparas inte i konversationen |
| Dina chattar i Domera Copilot (frågor, svar och länkarna under svaren) | Varje meddelande raderas 30 dagar efter att det skrevs, högst 80 meddelanden i en chatt och 30 chattar per person. Du kan radera en hel chatt när som helst; då raderas alla dess meddelanden direkt. Chattarna är dina egna: en kollega, även kontoägaren, ser dem inte. Registeruppgifterna ett svar byggdes på sparas inte, men länkarna under svaret (sidans rubrik och adress) sparas tillsammans med det |
| Uppgifter som skickats till Anthropic för tolkning | Raderas hos Anthropic inom 30 dagar. Flaggas ett ärende för brott mot deras användarvillkor kan de behålla det i upp till två år; det ligger utanför vår kontroll |
| Dokument i fastighetens historia (originalfilerna och den maskerade texten) | Så länge du behåller dem. Du kan ta bort ett dokument när som helst; då raderas filen och texten, och uppgifter du har godkänt ligger kvar med filnamnet som källa. Vi är personuppgiftsbiträde för dokumenten och raderar dem på din instruktion när avtalet upphör |
| Zip-filen från Exportera allt | Sju dagar, därefter raderas den |
| Felrapporter hos Sentry | 30 dagar |
| Besöksstatistik för de publika sidorna | Det tillfälliga kännetecknet som skiljer ett besök från ett annat raderas efter 24 timmar. Kvar blir sammanställda siffror som inte går att koppla till dig |
| Språkkakan | Tolv månader |
| Samtyckeskakan | Tolv månader, därefter frågar vi igen |
| Inloggningskakor | Högst två timmar efter din senaste aktivitet, eller tills du loggar ut |
| Kakor för bank- och programkoppling | Högst 15 minuter, och raderas så snart kopplingen är klar |
Att vi inte kan radera allt på begäran är inte en reservation vi gjort för egen del. Bokföring och föreningsregister ska bevaras enligt lag, och den skyldigheten vilar på vår kund. Vi får inte hjälpa någon att kringgå den.
Det gäller också våra egna fakturor till dig. Har vi någon gång fakturerat ditt konto är den fakturan vår räkenskapsinformation, och den ska vi bevara i sju år enligt 7 kap. 2 § bokföringslagen. Ett sådant konto avslutas därför i stället för att raderas: inloggningen stängs, behandlingen upphör, och de personuppgifter som inte är en del av räkenskapsinformationen avidentifieras. Fakturan själv blir kvar med det som lagen kräver att den innehåller. Det är samma undantag som ovan, artikel 17.3 b, och det är skälet till att ett fakturerat konto inte går att ta bort helt.
Kopplar du bort banken slutar vi hämta, men de transaktioner som redan hämtats är räkenskapsinformation och bevaras enligt raden ovan.
7. Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandlingen, dataportabilitet, och att invända mot behandling som sker med stöd av berättigat intresse.
Hämta allt själv. Är du kund hämtar du en kopia av allt som finns på kontot under Inställningar, Dina uppgifter, Exportera allt: varje register, bokföringen som SIE-filer och alla uppladdade dokument i en zip-fil som gäller i sju dagar. Det är din rätt till dataportabilitet i praktiken.
Två saker att känna till:
- Rätten till radering gäller inte uppgifter vi är skyldiga att bevara enligt punkt 6. Det följer av artikel 17.3 b i dataskyddsförordningen.
- Är du hyresgäst eller medlem vänder du dig till din hyresvärd eller din förening. Se punkt 2.
Automatiska beslut. Domeras AI-funktioner ger förslag (en kontering, en kategori, ett textutkast) som en människa granskar och bekräftar innan något sparas. Ett undantag är bankmatchningen: när en inbetalning kan knytas till en hyresavi genom OCR-nummer, referens eller ett mönster din hyresvärd bekräftat, eller när Domera AI bedömer matchningen som minst 95 % säker, registreras och bokförs den automatiskt, oavsett belopp. Rader som är osäkrare, och bankkonton där hyresvärden stängt av funktionen, väntar på en person. Hyresvärden kan alltid ångra en matchning, och varje automatisk bokföring loggas. Tycker du att en betalning har matchats fel kan du vända dig till din hyresvärd, som kan se och ångra matchningen och därmed ingripa personligen (artikel 22.3).
Du kan alltid klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
8. Kakor och annat som sparas i din webbläsare
På den publika webbplatsen sätter Domera bara kakor för val du själv gör: språkkakan om du väljer språk eller öppnar en länk från oss som anger ditt språk, och samtyckeskakan när du svarar på frågan om besöksstatistik. När du loggar in sätter tjänsten dessutom de kakor som krävs för att hålla dig inloggad och skydda dina formulär. Väljer du att koppla en bank eller ansluta ett bokföringsprogram sätts under själva kopplingen ytterligare en kaka, som lever i högst femton minuter och bara har till uppgift att se till att svaret som kommer tillbaka hör till dig. Inga kakor används för statistik, profilering eller marknadsföring. Verktyget för besöksstatistik sätter ingen kaka alls.
| Namn | Ändamål | Lagringstid |
|---|---|---|
domera-locale | Sparar det språk du har valt, på webbplatsen eller i ditt konto, eller det språk som en länk från oss angav, så att sidorna visas på samma språk på nästa sida och när du kommer tillbaka. | 12 månader |
domera-consent | Sparar ditt svar på frågan om besöksstatistik, ja eller nej, så att vi inte frågar igen vid varje besök. Den innehåller ingen uppgift om vem du är. | 12 månader |
__Secure-authjs.session-token | Håller dig inloggad. Krypterad och oläsbar för skript på sidan; sätts först när du loggar in och tas bort när du loggar ut. | Högst 2 timmar |
__Host-authjs.csrf-token | Skyddar inloggning och formulär mot förfalskade anrop från andra webbplatser. | Sessionen |
__Secure-authjs.callback-url | Minns vilken sida du var på väg till när du loggade in. | Sessionen |
__Host-bankid_binding | Sätts när du startar BankID för att logga in, koppla ditt BankID eller signera ett kontrakt, och lever bara medan du legitimerar dig. Den bär en engångskod som knyter BankID-svaret till den webbläsare som startade legitimeringen, så att ingen annan kan använda svaret. Oläsbar för skript på sidan. | Högst 15 minuter |
__Host-sso_binding | Sätts när en kollega startar inloggning med företagets egen inloggning (SSO). Den bär ett slumpvärde som knyter svaret från inloggningstjänsten till den webbläsare som startade inloggningen, så att ingen annan kan använda svaret. Oläsbar för skript på sidan. | Högst 10 minuter |
__Host-sso_test_binding | Sätts när du som ägare kör Testa inloggning under Inställningar, Enkel inloggning (SSO). Den bär ett slumpvärde som knyter testsvaret från inloggningstjänsten till den webbläsare som startade testet, så att ingen annan kan använda svaret. Testet skapar ingen inloggning. Oläsbar för skript på sidan, och tas bort när testet är klart. | Högst 10 minuter |
__Host-bankid_switch_code | Sätts när du som hyresvärd ber om en kod till din e-post för att byta inloggning till BankID. Den bär ett slumpvärde som knyter koden till just det mejlet, så att en kod bara finns om ett mejl faktiskt har skickats. Oläsbar för skript på sidan, och tas bort när koden har använts. | Högst 10 minuter |
__Host-bankid_switch_proof | Sätts när du som hyresvärd har skrivit in koden vi skickade till din e-post för att byta inloggning till BankID. Den visar att e-postadressen är bekräftad i den här webbläsaren, så att bytet kan göras när du kommer tillbaka från BankID. Oläsbar för skript på sidan, och tas bort när bytet är klart. | Högst 15 minuter |
__Host-domera-fri-oauth | Sätts bara när du väljer Fortsätt med Google på en fri profil. Den håller ihop just den inloggningen mellan din webbläsare och vår server medan du är hos Google, och bär ett slumpvärde utan uppgift om vem du är. Oläsbar för skript på sidan och tas bort så fort inloggningen är klar. | Högst 10 minuter |
__Host-domera-fri | Sätts bara när du loggar in på en fri profil för våra gratisverktyg med en länk vi mejlat dig. Den bär ett slumpvärde som knyter webbläsaren till din profil, och innehåller ingen uppgift om vem du är. Oläsbar för skript på sidan, och tas bort när du loggar ut. | Högst 30 dagar |
bank_connect_pending | Sätts när du kopplar en bank, och lever bara medan du är hos banken och legitimerar dig. Den håller reda på vilken bank du valde och bär en engångskod, så att vi kan se att svaret som kommer tillbaka hör till just den koppling du själv startade och inte till någon annans. Oläsbar för skript på sidan, och raderas i samma stund som du kommer tillbaka. | Högst 15 minuter |
accounting_connect_pending | Samma sak när du ansluter ett bokföringsprogram: den minns vilket program du valde och bär engångskoden som knyter svaret till den anslutning du själv startade. Oläsbar för skript på sidan, och raderas i samma stund som du kommer tillbaka. | Högst 15 minuter |
Språkkakan innehåller bara värdet sv, en eller es. Den sätts när du väljer språk, på webbplatsen eller i ditt konto, eller när du öppnar en länk från oss som anger ditt språk, till exempel en inloggnings- eller signeringslänk i ett mejl. Den innehåller ingen uppgift om vem du är, används inte för statistik eller marknadsföring och delas inte med någon annan. Väljer du inget språk och öppnar ingen sådan länk sätts ingen kaka alls. Då visas webbplatsen på svenska.
Ingen av dessa kakor kräver samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation: språkkakan sparar det språk du har valt eller som länken du öppnade bad om, samtyckeskakan sparar ditt svar, och inloggningskakorna och kopplingskakorna är nödvändiga för att tillhandahålla den tjänst du har begärt. Du kan när som helst ta bort dem i webbläsarens inställningar; tar du bort inloggningskakorna loggas du ut.
Det enda vi ber om samtycke till är besöksstatistik på de publika sidorna. Den samlas bara in om du har valt ”Godkänn statistik”. Verktyget sätter ingen kaka, och det kännetecken som skiljer ett besök från ett annat raderas efter 24 timmar. Säger du nej, eller svarar du inte alls, samlas ingenting in.
Vi sparar en sak till i din webbläsare, och bara om du själv ber om det. Stänger du den knappraden som visas längst ned på skärmen i mobilen sparas det valet, så att raden inte kommer tillbaka medan du läser vidare. Uppgiften skickas aldrig till oss, den innehåller ingen uppgift om vem du är, och den försvinner när du stänger fliken. Stänger du inte raden sparas ingenting.
I den inloggade tjänsten sparar din webbläsare dessutom dina egna vyinställningar: hur bred du dragit en panel, vilka kolumner du valt att visa i en tabell. Det sparas bara när du själv ändrar något, det stannar i din webbläsare och skickas aldrig till oss, och det innehåller ingen uppgift om vem du är eller om någon du har i tjänsten. Det ligger kvar tills du rensar webbläsarens lagrade data. Det försvinner alltså inte när du loggar ut eller stänger fliken.
Samma uppgifter finns samlade på sidan Kakor (cookies).
8a. Gratis Hälsokoll
När du laddar upp en årsredovisning i Hälsokollen läser vi texten i PDF:en för att räkna fram resultatet. Vi är personuppgiftsansvariga för den behandlingen. Texten kan innehålla personuppgifter, till exempel namn på styrelseledamöter och revisor. Vi använder dem inte och sparar dem inte. Personnummer, e-postadresser och telefonnummer döljs innan texten skickas. Texten skickas till vårt underbiträde Anthropic i USA, som läser den åt oss och raderar den inom 30 dagar. Överföringen sker med EU-kommissionens standardavtalsklausuler. Vi använder din IP-adress en kort stund för att begränsa antalet körningar, i hashad form, och sparar den inte längre än 24 timmar. Rättslig grund: berättigat intresse (artikel 6.1 f).
Om du kryssar i att bidra sparar vi avidentifierad fakta om föreningen (region, byggårsband samt åtgärdstyp, femårsperiod och kostnadsintervall) utan namn, organisationsnummer, adress eller personuppgifter, i 36 månader. Ett bidrag kan inte tas bort i efterhand eftersom vi inte vet vilket som är ditt. Du har rätt att invända mot behandlingen. Kontakta oss på integritet@domera.se. Du kan också lämna klagomål till Integritetsskyddsmyndigheten.
8b. Gratis underhållsplan
När du använder det gratis verktyget Underhållsplan med AI skickar vi den text du skriver till Anthropic i USA, som behandlar den för vår räkning för att ta fram ett utkast till underhållsplan. Vi är personuppgiftsansvariga för den behandlingen. Rättslig grund är berättigat intresse (att erbjuda verktyget). Innan texten skickas tar vi automatiskt bort mejladresser, telefonnummer och personnummer. Namn tas inte bort, så skriv inga personuppgifter.
Vi sparar inte texten du skriver och inte planen du får. Vi sparar ett hashat värde av din IP-adress i ett dygn för att räkna dagens tre planer per IP-adress, och antalet tecken och rader. Hos Anthropic raderas indata inom 30 dagar. Överföringen till USA sker med EU-kommissionens standardavtalsklausuler, modul 2. Du har rätt att invända, begära tillgång och radering och att lämna klagomål till Integritetsskyddsmyndigheten, se kontaktuppgifterna ovan.
8c. Förfrågan från gratisverktygen
Under tre av de gratis verktygen (Vem har betalat hyran, Underhållsplan och BRF-avgift) kan du skicka en förfrågan om att vi stämmer av din förra månad. Vi är personuppgiftsansvariga. Vi använder dina uppgifter (e-post, namn om du anger det, roll, antal lägenheter och ditt meddelande) för att svara på förfrågan. Rättslig grund är ditt samtycke, som du lämnar genom att kryssa i rutan. Du kan när som helst säga nej.
Uppgifterna skickas som ett e-postmeddelande till Domera via e-postleverantören Resend, som finns bland våra underbiträden. Vi sparar dem inte i någon databas. De ligger kvar i Domeras inkorg tills ärendet är hanterat och raderas på begäran. Personnummer, telefonnummer och e-postadresser i meddelandefältet tas bort automatiskt innan mejlet skickas, men skriv ändå inga personnummer eller uppgifter om hyresgäster. Vi sparar ett hashat värde av din IP-adress i ett dygn för att begränsa antalet förfrågningar.
Du har rätt till tillgång, rättelse och radering, och att återkalla ditt samtycke och lämna klagomål till Integritetsskyddsmyndigheten. Kontakta oss på integritet@domera.se.
8d. Fri profil
Med en fri profil kan du spara resultat från våra gratisverktyg. Vi är personuppgiftsansvariga. Vi behandlar din e-postadress, de planer och resultat du själv väljer att spara, när profilen skapades och när den användes senast, vilket språk du valt samt hur många gånger du använt verktygen per period. Planerna sparas som tabellrader med korta rubriker och värden. Vi tar inte emot långa texter, e-postadresser eller långa nummerserier i dem. Vi frågar inte efter personnummer och profilen är inte ett Domera-konto: den är inte kopplad till någon organisation, hyresgäst eller bokföring. Rättslig grund är avtal, för att ge dig den funktion du bett om (artikel 6.1 b). För att begränsa missbruk räknar vi förfrågningar per hashad IP-adress och adress. Grunden är vårt berättigade intresse av att skydda tjänsten (artikel 6.1 f), och du har rätt att invända.
Du loggar in med en länk som vi mejlar. Länken gäller i 15 minuter och går bara att använda en gång. Vi sparar bara en hashad kopia av länken, och en hashad kopia av din IP-adress när du ber om den, för att kunna begränsa missbruk. Mejlet skickas med vår e-posttjänst Resend (se punkt 5). Inloggningen sparas i en kaka, __Host-domera-fri, i högst 30 dagar. Du kan logga ut, logga ut överallt och radera dina uppgifter när som helst på sidan Fri profil.
Du kan i stället välja Fortsätt med Google. Då skickas du till Google, som tar emot inloggningsförfrågan och som är egen personuppgiftsansvarig för ditt Google-konto. Google LLC finns också med bland mottagarna i punkt 5. Vi begär bara scope openid och email och får tillbaka ditt Google-id (sub) och din bekräftade e-postadress. Vi sparar Google-id, e-postadress och tidpunkterna för profilen, och inget annat från Google. Rättslig grund är avtal (artikel 6.1 b). Google LLC finns i USA och överföringen grundas på EU-kommissionens standardavtalsklausuler och Googles anslutning till EU-U.S. Data Privacy Framework (se punkt 5). Under inloggningen sätts en kaka, __Host-domera-fri-oauth, i högst 10 minuter. Vi sparar hashade kopior av ett engångsvärde för inloggningen i högst ett dygn. Raderar du dina uppgifter tas även Google-id:t bort för gott.
Raderar du dina uppgifter tas profilen, dina sparade planer och alla inloggningslänkar för din adress bort för gott. Har du inte använt profilen på 18 månader raderas den automatiskt. Utgångna länkar rensas efter ett dygn. Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som grundas på berättigat intresse, samt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontakta oss på integritet@domera.se.
9. Ändringar
Ändras den här policyn publiceras den nya lydelsen här. Rör ändringen behandling vi utför för en kunds räkning gäller i stället ändringsordningen i personuppgiftsbiträdesavtalet.
Senast uppdaterad: 30 oktober 2026