Dataskyddsförordningen (GDPR)
Integritetspolicy
Senast uppdaterad: 2026-09-29
1. Personuppgiftsansvarig
Den hyresvärd/det bolag du har avtal med är personuppgiftsansvarig för dina uppgifter. Tenio AB agerar personuppgiftsbiträde och behandlar uppgifter enligt instruktioner från personuppgiftsansvarig.
2. Vilka uppgifter vi behandlar
- Identitetsuppgifter: namn, personnummer, kontaktuppgifter
- Avtalsuppgifter: avtalsnummer, period, hyresvillkor
- Ekonomisk information: hyror, betalningar, kreditbetyg
- Boendeuppgifter: objekt, in- och utflyttningsdatum
- Kommunikation: meddelanden, felanmälningar, notiser
- Tekniska uppgifter: IP-adress, enhet, sessionsdata
3. Rättslig grund och syfte
Avtal (GDPR Art 6.1.b)
Hantera hyresavtal, hyror, felanmälningar, kontakt om avtalet.
Rättslig förpliktelse (GDPR Art 6.1.c)
Bokföringslagen kräver att fakturor och bokföringsmaterial lagras i 7 år.
Berättigat intresse (GDPR Art 6.1.f)
Säkerhet, missbrukshantering, statistik (anonymiserad).
Samtycke (GDPR Art 6.1.a)
För marknadsföring och tjänster utöver avtalet — kan när som helst återkallas.
4. Hur länge vi sparar uppgifterna
| Typ av uppgift | Lagringstid |
|---|---|
| Fakturor, betalningar och bokföring | t.o.m. 7:e året efter räkenskapsåret |
| Hyresavtal och hyresändringar | 7 år efter räkenskapsåret avtalet upphörde |
| Kontaktuppgifter | 36 månader efter utflytt |
| Felanmälningar | Koppling till hyresgäst 36 mån |
| Anställda hos företagshyresgäster (delegerade användare) | 2 månader efter att företagets portal stängts · borttagen användare 36 mån |
| Besiktningsbilder | 36 månader efter utflytt |
| Namn och personnummer i hyresgästregistret | 7 år efter räkenskapsåret då avtalet upphörde |
| Ansökningar om lediga objekt | 12 månader utan aktivitet |
| Bostadskön | 24 månader efter att du lämnat kön |
| Sökandeuppgifter och sökandedokument | Tills kontot raderas, eller när kontaktuppgifterna gallras |
| Avtalslogg och störningsanteckningar | 24 månader |
| Massutskickens mottagarlistor | 12 månader |
| När hyresvärden lämnar Tenio | Export 30 d · radering 60 d |
| Inloggningskonto | Tills du raderar kontot |
| Marknadsföringssamtycke | Tills återkallat |
5. Dina rättigheter
Enligt GDPR har du rätt att:
- Få information (Art 13/14) — om hur dina uppgifter behandlas
- Få tillgång (Art 15) — begär registerutdrag via din profil
- Få rättelse (Art 16) — uppdatera felaktiga uppgifter
- Bli raderad (Art 17) — gäller ej uppgifter vi måste spara enligt lag
- Begränsa behandlingen (Art 18)
- Dataportabilitet (Art 20) — få ut data i läsbart format
- Invända (Art 21) — mot behandling baserad på berättigat intresse
- Klaga till IMY — Integritetsskyddsmyndigheten (imy.se)
6. Personuppgiftsbiträden
Vi anlitar följande tjänsteleverantörer som behandlar uppgifter för vår räkning:
- Supabase (databas, autentisering) — EU/USA, DPA tecknat
- Vercel (hosting) — EU-region (fra1)
- Resend (e-post) — EU
- Bankgirocentralen (betalningar) — Sverige
7. Säkerhet
Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter: kryptering, rollbaserad åtkomst (RLS), aktivitetsloggar, säkerhetsincident-rutin och regelbundna säkerhetsgranskningar enligt GDPR Art 32.
8. Cookies
Vi använder endast nödvändiga cookies för inloggningssession och preferenser. Inga tracking- eller marknadsföringscookies används utan ditt uttryckliga samtycke.
8a. AI-användning
Vi använder Anthropics Claude API för avgränsade funktioner (t.ex. avtalsanalys, dokumenttolkning). Personuppgifter pseudonymiseras före API-anrop där det är möjligt. Anthropic är Commercial-tier-kund: data används inteför träning och raderas inom 30 dagar.
Inga avgörande beslut fattas automatiserat enligt GDPR Art. 22 — alla beslut som påverkar dig (uthyrning, uppsägning, krediteringsbedömning) granskas manuellt.
Du har rätt att invända mot AI-behandling. Kontakta personuppgiftsansvarig (din hyresvärd).
8b. Tredjelandsöverföring
Vissa leverantörer behandlar uppgifter i USA. Överföringen sker enligt:
- Supabase (databas, autentisering, lagring) — projekt drivs i EU-region. Eventuella USA-överföringar sker enligt EU:s Standard Contractual Clauses (SCC). — supabase.com/legal/dpa
- Anthropic (Claude API) — överföring enligt EU-US Data Privacy Framework (DPF) och/eller SCC. DPF-status verifieras kvartalsvis hos dataprivacyframework.gov. — privacy.claude.com
- Vercel (hosting/CDN) — överföring enligt SCC eller DPF.
Vi för registerförteckning över alla underbiträden (GDPR Art. 30.2). Begär ut listan via din hyresvärd.
Källor: GDPR Art. 44-49 (eur-lex.europa.eu) · EU-kommissionens beslut 2023/1795 om DPF · EDPB Guidelines on transfers (edpb.europa.eu)
9. Kontakt
För frågor om personuppgifter, kontakta personuppgiftsansvarig (din hyresvärd) direkt eller Tenio dataskyddsombud:
dpo@tenio.se
10. Ändringar i denna policy
Vid väsentliga ändringar meddelas registrerade via e-post eller portalen minst 30 dagar i förväg.