Integritetspolicy

Personuppgiftsansvarig

Mursten är en bostadsapp och en webbplats (mursten.app) där användare kan hitta bostäder, spara sökningar, kommunicera med hyresvärdar och lägga upp bostadsannonser.

Personuppgiftsansvarig för behandlingen av dina personuppgifter är Kara Technologies, org.nr 45298523. Mursten är en tjänst från Kara Technologies.

Kontakt om integritet och personuppgifter: support@mursten.app

Uppgifter vi behandlar

Kontouppgifter: namn, e-post, valt inloggningssätt, ett internt konto-ID, telefonnummer, födelsedatum, postnummer, profilbild och i förekommande fall företagsnamn, organisationsnummer och logotyp.

Bostadsuppgifter: annonser, adresser, bilder, planritningar, beskrivningar, priser, lediga visningstider och annonsutkast.

Kommunikation: meddelanden, bilagor, bilder, video, ljud, kalenderinbjudningar, anmälningar och blockerade användare.

Användningsdata: sparade bostäder, sparade sökningar, filter, lässtatus, aviseringsinställningar, ett enhets-ID för att leverera aviseringar och lokala appinställningar.

Plats: bara när du ger tillstånd, för att visa bostäder i närheten och hjälpa till att placera adresser på kartan.

Kraschrapporter i appen: om appen kraschar skickas en teknisk rapport via Firebase Crashlytics (Google) så att vi kan rätta felet: enhetsmodell, operativsystem, appversion, tidpunkt, var i koden felet uppstod och ett slumpmässigt installations-ID. Rapporten innehåller inte dina meddelanden, annonser eller kontouppgifter och raderas automatiskt efter 90 dagar. Rättslig grund är vårt berättigade intresse av en app som fungerar (art. 6.1 f).

Rättslig grund för behandlingen

Fullgörande av avtal (GDPR art. 6.1 b): för att skapa och driva ditt konto, visa bostäder och tillhandahålla chatt, sparade sökningar, visningar och annonser.

Samtycke (art. 6.1 a): plats, aviseringar och åtkomst till kamera, mikrofon och bilder. Du kan när som helst återkalla ditt samtycke i telefonens inställningar (iOS eller Android) eller i webbläsarens inställningar.

Berättigat intresse (art. 6.1 f): säkerhet, förebyggande av missbruk och bedrägeri, hantering av anmälningar och blockeringar samt anonym, aggregerad besöksstatistik för webbplatsen och anonym användningsstatistik i appen och på webbplatsen (se nedan).

Personuppgiftsbiträden och överföring till USA

Vi använder välkända, professionella tjänsteleverantörer för att driva tjänsten säkert – bland annat för konton och inloggning, datalagring, fillagring, aviseringar och skydd mot missbruk. De behandlar uppgifter endast för vår räkning och enligt våra instruktioner.

Inloggning med Google och Apple används bara om du väljer det.

Systemtjänster som Bilder, Kamera, Mikrofon, Plats, Kalender och Aviseringar används bara när en funktion kräver det, och iOS och Android visar de aktuella behörigheterna.

Webbläsaraviseringar på mursten.app aktiveras bara om du trycker på ”Aktivera” och tillåter dem i webbläsaren. Vi lagrar då ett aviserings-ID för den webbläsaren på ditt konto (via Firebase Cloud Messaging, Google) för att meddela dig om nya meddelanden, visningar och sparade sökningar; det raderas när du loggar ut eller stänger av dem under Profil → Aviseringar eller i webbläsarens inställningar.

Överföring till USA: några av våra tjänsteleverantörer kan behandla och lagra uppgifter på servrar i USA. Överföringen sker med stöd av Europeiska kommissionens standardavtalsklausuler (SCC) och EU–US Data Privacy Framework. Närmare uppgifter om våra personuppgiftsbiträden och underlaget för överföringen får du genom att kontakta oss.

Delning och synlighet

Profilnamn, företagsuppgifter och annonsinnehåll kan visas för andra användare när det behövs för att appen ska fungera.

Chattmeddelanden och bilagor delas med deltagarna i konversationen.

Vi säljer inte personuppgifter och använder inte uppgifter för spårning mellan appar eller webbplatser.

Lagring och radering

Vi sparar dina uppgifter så länge du har ett konto. Om du raderar ditt konto (i appen under Profil > Konto > Radera konto, eller på mursten.app under Profil > Integritet och data > Radera konto) raderas ditt konto, dina annonser, sparade sökningar, konversationer och filer i den mån det är tekniskt möjligt.

Säkerhetskopior och loggfiler raderas automatiskt efter en kort, rullande period.

Lokala cacheminnen på enheten tas bort när du loggar ut eller raderar appen. På webbplatsen ligger lokala data kvar i webbläsaren tills du rensar webbplatsdata.

Användningsstatistik (anonym)

För att göra Mursten bättre mäter vi själva hur appen och webbplatsen används: till exempel hur många som tittar på en bostad, öppnar bilderna, trycker på Kontakta, Ring eller Boka, och hur många förfrågningar och svar en bostad får. Vi använder inga SDK:er från tredje part för detta, inget reklam-ID (IDFA/AAID) och ingen fingerprinting, och vi spårar dig aldrig i andra appar eller på andra webbplatser.

Händelserna lagras utan ditt namn, din e-post, ditt telefonnummer, din adress, din meddelandetext eller din IP-adress, och de kopplas inte till ditt konto. I appen använder vi ett slumpmässigt sessions-ID som bara finns medan appen är öppen; händelser som ännu inte har skickats sparas kort på enheten och raderas när de har skickats. På webbplatsen räknar vi utan cookies och utan att lagra något i din webbläsare. Först om du godkänner statistik i cookiebannern kommer din webbläsare ihåg ett slumpmässigt sessions-ID tills du stänger fliken. Sökord lagras bara i rensad form (till exempel stadsnamn) och aldrig tillsammans med ett sessions-ID.

När du skriver till en hyresvärd eller bokar en visning räknar vår server det för bostaden, inte för dig. Råa händelser raderas automatiskt efter 13 månader. Vi behåller bara summor, till exempel antal visningar och förfrågningar per bostad och dag. Hyresvärdar kan få summor för sina egna bostäder, aldrig information om dig.

Om du är inloggad använder vi också din åldersgrupp (beräknad från födelsedatum, t.ex. 25–34), din sysselsättning (student, arbete eller annat, om du har en bokamratsprofil) och hur länge du har haft ett konto i aggregerad, anonym statistik för att förbättra tjänsten: vi lagrar bara gruppen – aldrig ditt födelsedatum eller din ålder –, visar aldrig grupper med färre än 5 personer, och uppgifterna delas aldrig med någon och används aldrig om dig som individ (på webbplatsen bara om du har godkänt statistik).

Rättslig grund: vårt berättigade intresse av att förbättra tjänsten (GDPR art. 6.1 f). Du kan invända genom att skriva till support@mursten.app. På webbplatsen respekterar vi Do Not Track och Global Privacy Control.

Webbplatsen mursten.app

Webbplatsen använder samma konto och samma uppgifter som appen, och resten av denna policy gäller även här. Dessutom gäller följande för webbplatsen:

Inga reklamcookies: vi använder inga cookies eller annan teknik för reklam eller för att följa dig på andra webbplatser.

Google Analytics (bara om du säger ja): om du godkänner cookies i bannern använder vi Google Analytics 4 för att förstå hur webbplatsen används (t.ex. vilka sidor som besöks, varifrån besökarna kommer och vilka funktioner som används). Google sätter då cookies (_ga och _ga_7HBGH0MQMN, upp till 2 år) och behandlar uppgifter om din webbläsare, enhet och förkortade IP-adress som vårt personuppgiftsbiträde; uppgifter kan överföras till USA enligt EU–US Data Privacy Framework och standardavtalsklausuler. Vi använder det inte för reklam. Om du säger nej – eller återkallar ditt samtycke under ”Cookieinställningar” längst ned på sidan – laddas inget från Google Analytics. Rättslig grund är ditt samtycke (art. 6.1 a).

Anonym besöksstatistik: vi för egen aggregerad statistik om hur webbplatsen används – utan cookies, utan att lagra något i din webbläsare och utan tredje part. Vid varje sidvisning skickar din webbläsare sidadressen (utan sökord eller andra parametrar), bara domänen för sidan du kom från (t.ex. google.se), sidans språk och en grov enhetstyp (mobil, surfplatta eller dator). Vi räknar också vissa handlingar, utan deras innehåll: att en sökning gjordes (sökordet bara i rensad form och utan sessions-ID, se Användningsstatistik), att en bostad visades, att ”Skriv till hyresvärden” öppnades eller ett meddelande skickades, att ett konto skapades, att en annons publicerades samt klick på App Store-länkar.

För att räkna unika besökare beräknar vår server en anonym kod från din IP-adress och webbläsarens User-Agent tillsammans med en slumpmässig nyckel som byts och raderas varje dag. IP-adressen används bara kortvarigt, i det ögonblick koden beräknas, och lagras aldrig. Koden kan inte spåras till dig eller kopplas från en dag till nästa och raderas efter högst två dagar. Vi behåller bara aggregerade dagssummor (t.ex. antal besökare per sida, källa och enhetstyp). Om din webbläsare har ”Do Not Track” eller ”Global Privacy Control” aktiverat skickas ingenting. Statistiken behandlas på våra egna servrar hos Firebase (Google) som alla andra uppgifter, och bara administratörer på Mursten kan se den.

Felrapporter: om något går fel i webbplatsens egen kod skickar din webbläsare en teknisk felrapport till vår server så att vi kan rätta det: feltexten, var i koden det inträffade, sidadressen (utan parametrar), sidans version och webbläsarens User-Agent. Rapporten innehåller inte ditt namn, din e-post eller ditt konto-ID, och text som liknar e-postadresser, telefonnummer eller ID-nummer tas bort innan den lagras. Felrapporter sparas i våra serverloggar hos Google Cloud och raderas automatiskt efter 30 dagar.

Lokal lagring i webbläsaren: din webbläsare lagrar din inloggningssession (Firebase Authentication), ditt val av tema och språk, vilka meddelanden du har läst och utkast du inte har skickat än i local storage, session storage och IndexedDB. Det behövs för att webbplatsen ska fungera. Du kan ta bort det genom att rensa webbplatsdata för mursten.app i webbläsaren. Se även cookiepolicyn.

Google reCAPTCHA: när du loggar in med en SMS-kod använder vi Google reCAPTCHA för att förhindra missbruk. reCAPTCHA sätter cookies och skickar uppgifter om din webbläsare och enhet till Google, som behandlar dem enligt Googles integritetspolicy. Det används bara vid inloggning med SMS.

Kartor: kartor visas med Apple MapKit JS. Din webbläsare hämtar kartan direkt från Apple, som därför får din IP-adress och det kartområde du tittar på.

Adresssökning: när du skapar en annons slås adressen upp via Apple Maps. Det du skriver i adressfältet skickas dit.

Hosting: webbplatsen, inloggningen och databasen drivs på Firebase (Google).

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och rätt att invända mot behandling som grundas på berättigat intresse.

Du kan rätta uppgifter i appen eller på webbplatsen, eller kontakta support@mursten.app. Vi svarar i regel inom en månad.

Om du anser att vi behandlar dina uppgifter i strid med lagen kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, eller till den danska tillsynsmyndigheten Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.