Integritetspolicy

1 Vilka uppgifter samlar vi in?

Vi samlar in följande typer av uppgifter:

• • Kontaktuppgifter som namn, e-post och telefonnummer, till exempel när du anmäler dig till ett webbinarium eller en kurs
• • Namn och personnummer när du loggar in eller registrerar dig med BankID
• • Information om din BRF
• • Feedback och recensioner som du lämnar om våra tjänster
• • Användningsdata för att förbättra våra tjänster
• • Teknisk information från din webbläsare och enhet (t.ex. kakor, ungefärlig plats och användningsmönster på webbplatsen) när du besöker våra sidor, i den utsträckning du samtycker via vår cookie- och samtyckeshantering

2 Hur använder vi dina uppgifter?

Vi använder dina uppgifter för att:

• • Tillhandahålla och förbättra våra tjänster
• • Kommunicera med dig om din förening och dess ekonomi
• • Förbättra vår webbplats och användarupplevelse
• • Analysera trender och användarbeteende för att förbättra våra tjänster
• • Utföra webbplats- och, där du samtycker, annonsrelaterad mätning med Google (se avsnitt 3)
• • Om du har godkänt det, använda dina recensioner i anonymiserad form i vår marknadsföring
• • Underlätta registrering av vår tilldelade ekonom som deklarationsombud hos Skatteverket: firmatecknare kan efter behörighetskontroll tillfälligt visa ekonomens personnummer i portalen enbart för det ändamålet. Vi sparar inte authorization codes eller access tokens från Skatteverket. Åtkomstförsök loggas utan personnummer (rättslig grund: berättigat intresse och fullgörande av uppdrag). Verifiering mot Skatteverket sker via deras API när integrationen är aktiverad.

3 Webbplatsmätning, kakor och Google (Google Analytics 4, Google Tag Manager)

På denna webbplats använder vi Google Tag Manager och Google Analytics 4 (GA4) för att förstå hur sidan används och, när du gett tillåtelse, för marknadsförings- och mätändamål i linje med Googles villkor och riktlinjer.

Reklam- och mätfunktioner i Google Analytics. I vår konfiguration kan GA4 vara kopplat till Google Ads och använda funktioner som räknas som reklamfunktioner i Google Analytics, till exempel målgrupper och remarketing, demografi- och intresserapportering, rapportering i Google Display-nätverket samt integrerade tjänster som samlar in data för annonsering via annonskakor och identifierare. Sådana funktioner aktiveras endast i den utsträckning du samtycker via vår cookiebanner (Cookiebot) och våra inställningar i Google. Mer om kraven för dessa funktioner finns i Googles hjälp: Policykrav för reklamfunktioner i Google Analytics.

Förstaparts- och tredjepartsidentifierare. Vi och leverantörer som Google kan använda förstapartskakor och andra förstpartsidentifierare (t.ex. för webbanalys) tillsammans med tredjepartskakor och andra tredjepartsidentifierare (t.ex. Googles annonsidentifierare) när du har gett relevant samtycke. En aktuell lista över kakor visas i vår cookie-deklaration.

Användaruppgifter för förbättrad mätning (user-provided data / utökade konverteringar). Om vi aktiverar det i vår mätning kan vi, med ditt samtycke, skicka begränsade kontaktuppgifter som du själv lämnat (t.ex. e-postadress eller namn) till Google i hashat form (vanligtvis SHA-256) så att mätning och attribuering kan förbättras på ett sätt som Google beskriver som integritetsanpassat. Sådan behandling sker bara när den är tillåten enligt gällande lag och ditt samtycke, och i enlighet med Googles information om insamling av användaruppgifter.

Samtycke (EU och övrigt). Vi använder Cookiebot för att inhämta och registrera dina val för nödvändiga, statistik- och marknadsföringskakor. För annons- och analyslagring följer vi Google Consent Mode så att mätning och annonsering anpassas efter ditt samtycke, i linje med Googles policy för användarsamtycke (EU) där det är tillämpligt.

Så här kan du säga nej eller begränsa reklammätning:

• • Justera dina val när som helst via cookiebanner eller länkar i vår cookie-deklaration
• • Googles annonsinställningar
• • NAI:s konsumentverktyg för att välja bort intressebaserad reklam
• • Googles tillägg för att välja bort Google Analytics i webbläsaren

Behandlingen sker enligt Googles villkor som personuppgiftsbiträde eller som självständigt ansvarig där så anges i Googles dokumentation, beroende på tjänst och region. Personuppgiftsbiträdesavtal (DPA) med Google finns tillgängligt via Google.

4 Hur skyddar vi dina uppgifter?

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller ändring. Vi lagrar personuppgifter bara så länge som de behövs för de ändamål de samlades in för. Säkerhetsloggar för visning av personnummer i samband med deklarationsombudsregistrering gallras normalt efter cirka 24 månader.

5 Delning av uppgifter och biträden

Vi säljer inte dina personuppgifter. Vi delar dem inte med tredje part för deras egna, orelaterade ändamål utan laglig grund och, där det krävs, ditt samtycke.

Vi använder noggrant utvalda leverantörer (t.ex. för webbplatsdrift, e-post, analys och marknadsföring) som behandlar uppgifter å våra vägnar enligt avtal och våra instruktioner, eller som självständigt ansvariga när lagen så kräver. Det inkluderar Google när du har tillåtit mätning eller marknadsföring via kakor och relaterade inställningar, i enlighet med avsnitt 3 ovan. Vid inloggning med BankID skickar vi din IP-adress till BankID (Finansiell ID-Teknik BID AB), som krävs av deras API. BankID är självständigt personuppgiftsansvarig för själva identifieringen; vi tar emot namn och personnummer efter att du godkänt i appen. Se avsnitt 8.

Vi kan också lämna ut uppgifter när lag eller myndighetsbeslut kräver det.

6 BRF Kollen och liknande analysverktyg

När du använder BRF Kollen (brfkollen.io) eller ett motsvarande analysverktyg från oss gäller denna policy i sin helhet. Utöver det som beskrivs ovan behandlar vi följande särskilt:

• • Den årsredovisning (PDF) du laddar upp. Handlingarna kan innehålla personuppgifter om styrelse, medlemmar eller andra som nämns i rapporten
• • Kontaktuppgifter du själv lämnar för att få rapporten, till exempel e-postadress och valfritt namn, telefonnummer, föreningsnamn och styrelseroll
• • Tekniska uppgifter som behövs för att ta emot filen och motverka missbruk, till exempel IP-adress

Vi använder uppgifterna för att:

• • Köra en automatiserad (AI-stödd) analys av årsredovisningen
• • Skicka analysrapporten till den e-postadress du angett
• • Förbättra tjänsten och förhindra missbruk (berättigat intresse)
• • Om du har godkänt det, kontakta dig med information om våra tjänster (samtycke)

Rättslig grund för analys och leverans är fullgörande av den tjänst du begär. Uppladdade filer och kontaktuppgifter sparas bara så länge som behövs för leverans, felsökning och tillämpliga krav, och raderas eller anonymiseras därefter. Personuppgiftsansvarig är ERF Enkel Redovisning Förvaltning AB. Dina rättigheter och hur du kontaktar oss framgår av avsnitten nedan.

7 Styrelseutbildning och webbinarium

När du anmäler dig till ett webbinarium eller en kurs på utbildning.erf.se (till exempel Ny i styrelsen) gäller denna policy i sin helhet. Vi behandlar särskilt:

• • Namn, e-postadress och valfritt telefonnummer
• • Föreningens namn, din roll i styrelsen och valt kurstillfälle
• • Eventuellt antal platser, meddelande och om du vill ha mer information om ekonomisk förvaltning

Rättslig grund för att hantera anmälan, skicka bekräftelse och kursinformation är fullgörande av den tjänst du begär. Eventuell vidare kontakt om våra förvaltningstjänster sker bara om du har godkänt det (samtycke). Uppgifterna sparas så länge som behövs för kursen, uppföljning och tillämpliga krav, och raderas eller anonymiseras därefter.

8 Inloggning med BankID

När du loggar in eller accepterar en inbjudan i portalen (app.erf.se) med BankID tar vi emot namn och personnummer från BankID efter att du godkänt identifieringen. Vi skickar din IP-adress till BankID, vilket deras API kräver. Orderreferenser från BankID finns bara i sessionen under inloggningen.

Uppgifterna används för att identifiera dig och ge rätt åtkomst till föreningens portal. Rättslig grund är fullgörande av avtalet om ekonomisk förvaltning och vårt berättigade intresse av säker inloggning. BankID (Finansiell ID-Teknik BID AB) är självständigt personuppgiftsansvarig för själva identifieringen.

Om du i stället loggar in med personnummer och lösenord behandlar vi det personnummer du själv anger, i samma syfte. Personnummer används i portalen för inloggning och koppling till rätt användare.

9 Recensioner och feedback

Om du lämnar en recension och godkänner att den får användas anonymt i marknadsföring:

• • Kommer vi att ta bort alla personliga identifierare innan vi använder den
• • Kommer vi endast använda rating och kommentarstext
• • Du kan när som helst begära att din recension tas bort från vårt marknadsföringsmaterial

10 Dina rättigheter

Du har rätt att:

• • Få tillgång till de personuppgifter vi har om dig
• • Begära rättelse av felaktiga uppgifter
• • Begära att vi raderar dina uppgifter
• • Invända mot viss behandling av dina uppgifter
• • Begära begränsning av hur vi behandlar dina uppgifter