Vilken information samlar vi in och hur länge sparar vi dina personuppgifter?

Relevanta dokument
GDPR Hyresgäster Hässelby Hem

Personuppgiftspolicy för bostadssökande och hyresgäster

1 Behandling av personuppgifter... 7

FASTIGHETSÄGARNA SABO

Policy för behandling av personuppgifter vid uthyrning av bostäder

Integritetspolicy Behandling av personuppgifter vid bostadsuthyrning

PERSONUPPGIFTSSPOLICY FÖR SÖKANDE

branschöverenskommelse om behandling av personuppgifter vid uthyrning av bostäder sabo sveriges allmännyttiga bostadsföretag

PERSONUPPGIFTSSPOLICY FÖR HYRESGÄSTER

Behov/önskemål/krav Ange om Du har något speciellt tekniskt behov eller andra önskemål och/eller krav.

Integritetspolicy. 3 Personuppgiftsansvarig och dataskyddsansvarig

Integritetspolicy - AB Eidar, Trollhättans Bostadsbolag

Tillsyn enligt personuppgiftslagen (1998:204) användning av s.k. elektroniska nycklar hos ett bostadsbolag

Ifylld blankett lämnas eller skickas in till Alingsåshem (se adress nedan). Obs! Endast fullständigt ifylld blankett godkänns för registrering.

Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter. Kontaktuppgifter står sist i denna text.

INTEGRITETSPOLICY FÖR HUFVUDSTADENS HYRESGÄSTER

INTEGRITETSPOLICY. Göteborgs Egnahems AB

Vad är en personuppgift och vad är en behandling av personuppgifter

PERSONUPPGIFTSPOLICY

Integritet och behandling av personuppgifter

Personuppgiftshantering - GDPR

Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter. Kontaktuppgifter står sist i denna text.

Personuppgiftspolicy för arbetssökande och anställda

Integritetspolicy, Valvet Förvaltning AB

(5) Integritetspolicy - Kumla Bostäder AB

Behandling av personuppgifter - Maskinentreprenörerna

riktlinjer för lägenhetsbyten sabo sveriges allmännyttiga bostadsföretag

INTEGRITET OCH BEHANDLING AV PERSONUPPGIFTER

Hyresgästföreningens integritetspolicy

Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter.

Hallsbergs Bostadsstiftelses integritetspolicy

Branschöverenskommelse. behandling av personuppgifter, inklusive kameraövervakning, vid uthyrning av bostäder

Branschöverenskommelse. behandling av personuppgifter, inklusive kameraövervakning, vid uthyrning av bostäder

FASTIGHETSÄGARNA SABO Branschöverenskommelse Behandling av personuppgifter, inklusive kameraövervakning, vid uthyrning av bostäder

Integritetspolicy (Privacy Policy)

Information om behandling av personuppgifter på Tellus bostadsrättsförening

INTEGRITETSPOLICY FÖR ROSENDAL106 AB OCH DOTTERBOLAG

Behandling av personuppgifter

1.2. Advokatfirman Carler är personuppgiftsansvarig för den behandling som utförs av Advokatfirman Carler i enlighet med denna personuppgiftspolicy.

Integritet och behandling av personuppgifter

INTEGRITETSPOLICY FÖR BOSTADSRÄTTSFÖRENINGEN BOKLOK Eriksbergsbergsterrassen

Integritetspolicy Mölndal Energi

Integritetspolicy för Attentec AB

För behandling av personuppgifter gäller vissa regler. I denna policy beskriver vi hur vi behandlar personuppgifter.

Vad är en personuppgift och vad omfattas av begreppet behandling?

1. INLEDNING 2. PERSONUPPGIFTSANSVARIG 3. INSAMLING OCH ÄNDAMÅL

Integritetspolicy Din integritet är av yttersta vikt för oss. I följande integritetspolicy förklaras på ett lättförståeligt sätt hur Cyklos AB, org.

Integritet och behandling av personuppgifter. Näringslivets Regelnämnd samt Näringslivets Regelnämnd NNR AB

Rödfärgarna. Rödfärgarnas integritetspolicy. Gäller fr.o.m

Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter. Kontaktuppgifter står sist i denna text.

KURS I JURIDIKS PERSONUPPGIFTSPOLICY

INTEGRITETSPOLICY FÖR AUTOWÅX BIL

Version INTEGRITETSPOLICY. gällande rekrytering av personal, volontärer och praktikanter Enligt Dataskyddsförordningen

1. Vem ansvarar för mina personuppgifter?

Integritetspolicy för Helsingborgs Stängsel AB

Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter.

Vad är en personuppgift och vad är en behandling av personuppgifter? Vilka personuppgifter samlar vi in om dig och varför?

Information om behandling av personuppgifter vid vissa arrenden och nyttjanderätter

Du kan alltid kontakta oss vid frågor om integritets- och dataskydd genom att skicka ett e-postmeddelande till

INFORMATION OM BEHANDLING AV DINA PERSONUPPGIFTER

Så behandlar Överförmyndarnämnden dina personuppgifter

Denna integritetspolicy har upprättats för alla bolag i Creative Headzkoncernen (nedan gemensamt kallade Creative Headz, vi eller vår/vårt ).

Integritetspolicy Vilka personuppgifter behandlar vi? När behandlar vi personuppgifter? Vad använder vi personuppgifter till?

Hantering av personuppgifter, integritet och marknadsföring

INTEGRITETSPOLICY. Ballou - Hosting Intelligence Ronnebygatan 36, SE Karlskrona

INTEGRITETSPOLICY Anställda

Att. GDPR Humlegårdsgatan , Stockholm. Besök oss gärna på

Personuppgifter hos SVEA Sverige Group AB

Integritetspolicy för Tryckakuten Sverige AB, nedan kallat Tryckakuten.

Integritetspolicy. Varifrån får vi dina personuppgifter?

Föreningen kommer vidare att skriva avtal med sin systemleverantör. Leverantören kommer också att ta emot föreningens säkerhetskopior.

Dataskyddspolicy för Rotsunda Utbildning AB

PERSONUPPGIFTSPOLICY

För att kunna tillhandahålla och administrera ditt användarkonto

INTEGRITETSPOLICY FÖR MALUNG SÄLEN TURISM AB

INTEGRITETSPOLICY FLAKAB NORDEN AB 1. INLEDNING

I samband med att du söker arbete hos oss och lämnar personuppgifter till oss.

I samband med att du som säljare anlitar 3ETAGE för att förmedla en bostad behandlar vi dina personuppgifter enligt nedan.

Från den 25 maj 2018 gäller dataskyddsförordningen. Lagen syftar till att skydda den enskildes integritet vad gäller behandling av personuppgifter.

Novare Potential - Integritetspolicy. Datum för ikraftträdande: Senast uppdaterad:

GUSTAF FAGERBERG AB - INTEGRITETSPOLICY

Duo Search AB - Integritetspolicy

InfraGeoTech AB INTEGRITETSPOLICY

INTEGRITETSPOLICY SOTENÄS TRÄVARU AB

INFORMATION OM BEHANDLING AV PERSONUPPGIFTER

Policy om behandling av personuppgifter. Beslutad av styrelsen i Brf Gurkan

BESKRIVNING AV DOKUMENTET

Tillsyn enligt personuppgiftslagen (1998:204)

Svenska Diabetesförbundets Dataskyddspolicy. Vad är en personuppgift och vad är en behandling av personuppgift?

Tegehalls revisionsbyrå och dataskyddsförordningen

Leverantörsuppgifter är sådana uppgifter som exempelvis namn, adress, e-postadress, telefonnummer.

Ändamål Kategorier av uppgifter Laglig grund Hantering av en förfrågan om värderingsuppdrag

Så här behandlar V-Dala överförmyndarsamverkan dina personuppgifter

Vill du läsa mer om personuppgiftshantering och de lagar och regler som gäller, gå in på Datainspektionens hemsida.

Skydd och behandling av personuppgifter, Förvaltnings AB Framtiden

Policy avseende integritet och marknadsföring

Policy avseende integritet och marknadsföring

INTEGRITETSPOLICY JOBSAFE SVERIGE AB

Beslut efter tillsyn enligt personuppgiftslagen (1998:204)

INTEGRITETSPOLICY FÖR SANDBÄCKEN-KONCERNEN

Transkript:

Fastställd av styrelsen, dat. 2018-08-28 90/18 Integritetspolicy Östersundshem värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in och behandlar dina personuppgifter. Den beskriver dina rättigheter gentemot oss och hur du kan utöva dina rättigheter. För att vi ska kunna erbjuda dig våra tjänster behöver vi behandla dina personuppgifter enligt nedan. Vi tar självklart största möjliga hänsyn till din integritet. Genom att använda Östersundshems tjänster, accepterar du vår Integritetsinformation och vår behandling av dina personuppgifter. Du godkänner också att Östersundshem använder elektroniska kommunikationskanaler för att skicka information till dig. Det är därför viktigt att du läser och förstår vår Integritetsinformation innan du använder våra tjänster. Varför samlar vi in personuppgifter? Syftet med att vi samlar in personuppgifter är för att kunna utföra vårt uppdrag och uppfylla våra tjänster gentemot våra kunder. Vi samlar enbart in personuppgifter som är relevanta för att uppfylla våra åtagande. Vi sparar inte uppgifter längre än nödvändigt med hänsyn till ändamålet med behandlingen. Syftet måste anges för att det ska vara tillåtet att behandla personuppgifter. Information du ger oss För att kunna utföra vårt uppdrag som allmännyttigt bostadsbolag behöver vi en del information av dig som hyresgäst. Vi begär enbart in uppgifter som är nödvändiga för att kunna ta ställning till dig som bostadssökande och dina önskemål när du söker bostad hos oss. Här nedan kan du läsa om vilka uppgifter vi samlar in och vid vilket skede vi samlar in dina personuppgifter. Vilken information samlar vi in och hur länge sparar vi dina personuppgifter? Vi samlar in uppgifter i olika skeden i uthyrningsprocessen dessa är: när bostad söks, när hyresförhållandet börjar, när hyresförhållandet pågår och när hyresförhållandet upphör. Nedan finns beskrivet i vilket syfte och vilka slags uppgifter som vi behandlar i de olika skedena. När bostad söks via en ansökan eller intresseanmälan Den lagliga grunden för behandlingen är i första hand en intresseavvägning. Behandlingen är nödvändig för att uppfylla ändamålet och är samtidigt inte kränkande för den enskilde. Personuppgifterna får också användas för Östersundshems egen marknadsföring till den sökande och för statistik samt i förekommande fall att bedöma sökandes lämplighet. Innan ett hyresförhållande inleds behöver vi normalt göra en kontroll av sökanden för att säkerställa att du som sökande uppfyller de krav som vi som hyresvärd ställer på en hyresgäst. För det kan vi behöva behandla personuppgifter för att kunna göra en kreditupplysning på dig som sökande. Vi kan behöva inhämta uppgifter från

Sid 2 (10) referenspersonen om hur du tidigare har skött ditt boende och dina hyresinbetalningar samt från din arbetsgivare när det är fråga om uppgifter som rör din anställning och lön. Personuppgifter får bara behandlas under tiden som ansökan är aktuell, detta innebär att samtliga personuppgifter ska gallras när du som sökande inte längre önskar står kvar i bostadskön. Detsamma gäller när din ansökan om bostad avslås. Grundas ett avslagsbeslut på misskötsamhet i ett tidigare boende får sökandes namn, personnummer, beslut om avslag och kortfattad beskrivning av arten av misskötsamhet sparas i tre månader. I vissa fall kan vi behöva spara uppgifterna en längre tid än tre månader då för att uppfylla lagstadgade krav. Följande uppgifter är nödvändiga för de beskrivna ändamålen. Med stöd av intresseavvägning: Namn Personnummer och (om det krävs för säker identifiering) samordningsnummer. Adress eller tillfällig adress Telefonnummer E-postadress Ekonomiska förhållanden; vid enskild firma, uppgift om företaget Familjeförhållanden; antal barn och ålder på dessa Önskat boende t ex storlek på lägenhet eller annat önskemål Boendeförhållanden vid tidpunkt för ansökan/intresseanmälan - Hyresrätt, med uppgift om tidigare hyresvärdars namn, adress, telefonnummer och referensperson - Bostadsrätt, med uppgift om kontaktperson i bostadsrättsföreningens styrelse - Egna hem, med uppgift om fastighetsbeteckning - Annat boende, med uppgift om adress och referenser Arbetsgivarens namn, adress och telefonnummer, med uppgift om referensperson Språkpreferens som inte innebär uppgift om etnicitet För studentbostäder är även följande personuppgifter relevanta: Antagningsbesked samt omfattning av studier/behörighet Uppgift om lärosäte Medlemskap i kår, nation eller studentorganisation Med stöd av samtycke: Önskat boende med anledning av hälsotillstånd t ex anpassat boende. Personuppgifter ska raderas när den bostadsökande inte längre önskar stå kvar i vår bostadskö. När bostad erbjuds När en bostad erbjuds dig som bostadsökande är den lagliga grunden för behandling av personuppgifter att ett avtal ska träffas. Ändamålet med behandlingen är att administrera ansökan och att kontrollera att du som bostadsökande uppfyller de krav som vi som hyresvärden ställt upp.

Sid 3 (10) För ändamålet kan vi, utöver tidigare lämnade uppgifter även behöva behandla: Personnummer eller samordningsnummer Kreditupplysning och andra uppgifter från t ex kronofogden eller inkassobolag Uppgift om eventuell borgensman Uppgifter från referenspersoner som du har angett i ansökan som t ex hur du har skött dina tidigare boenden i fråga om hyresbetalning och i övrigt. Eventuella anteckningar om eventuell misskötsamhet ska vara kortfattad, adekvat och relevant. Anställnings- och arbetsgivarintyg. Information som inhämtas från arbetsgivaren om du har angett denne som referens. I dessa fall får vi som hyresvärd kontrollera arbetsgivarens identitet för att säkerställa att lämnade uppgifter är korrekta. Dom eller ansökan om äktenskapsskillnad, dom om bättre rätt till lägenhet, bodelningsavtal eller andra handlingar till stöd för iakttagen bytesrätt, andrahandsuthyrning eller överlåtelse av lägenhet. Om lägenheten är ett särskilt boende behöver vi ett beslut från socialnämnd. Samtliga personuppgifter ska som huvudregel raderas om din ansökan om bostad avslås. Om du som bostadssökande vill stå kvar i kön efter avslag avseende en specifik lägenhet, raderas de uppgifter som inte kan motiveras av ändamålet att administrera ansökningar och intresseanmälan. Det betyder att uppgift om ekonomi och uppgifter från referenspersoner raderas. Om avslagsbeslutet grundas på att du som sökande inte har kunnat godtas som hyresgäst på grund av misskötsamhet i tidigare boende, får uppgift om namn, personnummer, beslut om avslag och en kortfattad förklaring om arten av misskötsamhet (då inte uppgifter om lagöverträdelser) sparas i tre månader. När ett hyresavtal har tecknats ska i princip alla inhämtade uppgifter om dig som inte längre behövs gallras. Sådana uppgifter kan vara uppgifter som rör tidigare boendeförhållanden, arbetsgivare och uppgifter som i övrigt har inhämtats för att bedöma dig som sökandes kvalifikationer som hyresgäst t ex inkomstuppgifter och kreditupplysningsuppgifter. När hyresförhållandet pågår När hyresavtalet är tecknat övergår du som sökande till att bli hyresgäst och våra behov som hyresvärd av att behandla personuppgifter förändras. Ändamål och laglig grund för behandling av personuppgifter Ett ändamål med behandlingen är att administrera och upprätthålla parternas skyldigheter i hyresförhållandet som grundar sig på hyresavtalet. Där ingår det att fastställa och styrka anspråk till följd av hyresavtalet och gällande rätt. Därutöver är det ett berättigat ändamål att erbjuda tjänster och service utöver vad som regleras i hyresavtalet så som att behandla personuppgifterna för statistisk och uppföljning samt för att uppfylla skyldigheter som hyresvärd och fastighetsägare. Personuppgifterna får också användas för egen marknadsföring. Personuppgifterna får också användas för annan marknadsföring så länge som det som marknadsförs har en närliggande och naturlig koppling till hyresförhållandet. Som till exempel försäkringsbolag, bredbandsbolag, kabeltv- eller larmbolag - det vill säga företag som du som hyresgäst kan ha nytta av under pågående hyresförhållande.

Sid 4 (10) I de flesta fall sker behandling av personuppgifter med hyresavtalet som laglig grund. Personuppgifter som krävs för att administrera hyresavtalet kan inhämtas med intresseavvägning som grund som till exempel kontaktuppgifter till anhöriga, passageloggar och behandling av personuppgifter för marknadsföring. Ytterligare personuppgifter kan behöva inhämtas för att vi ska kunna styrka rättsliga anspråk med anledning av hyresavtalet. Som till exempel noteringar som rör otillåten andrahandsuthyrning, otillåten överlåtelse, förekomst av ohyra, störningar, vanvård och vägrat tillträde. För att kunna uppfylla alla ändamål med behandlingen kan vi som hyresvärd behöva åberopa ytterligare laglig grund än för vad som framgår av denna policy. Ett exempel är om vi inom ramen för sin egenkontroll gentemot kommunen måste redogöra och utlämna vissa uppgifter, i detta fall blir den lagliga grunden att vi som hyresvärd måste uppfylla en rättslig förpliktelse. Med avtalet som grund: Namn Personnummer eller samordningsnummer Adress, även tidigare adress. Eventuellt c/o-adress eller tillfällig adress Identifikationsnummer såsom kontraktsnummer eller lägenhetsnummer Telefonnummer E-postadress Autogiro och betalningsreferenser t ex OCR-nummer Boendeform eller boendekategori som inte innebär uppgift om hälsotillstånd Uppgifter om förbrukning av värme, el och vatten Uppgift om betalningar För studentbostäder tillkommer: Omfattning av studier och studieresultat för att kunna utföra behörighetskontroll För att kunna tillvarata rättsligt anspråk med anledning av avtalet, information som innehåller personuppgifter om: Betalningsförsummelser Störningar i boendet Åsidosättande av sundhet, ordning och gott skick samt åsidosättande av vårdnadsplikten Meddelande till socialnämnd med anledning av betalningsförsummelse eller störningar Användning som kan leda till avtalets upphörande Förekomst av ohyra Misstanke om brottslig verksamhet i lägenheten som kan läggas till grund för förverkande eller som hyresvärden är skyldig att beivra t ex koppleri Uppgifter som behövs för att kontrollera otillåtna andrahandsuthyrningar och överlåtelser Andra uppgifter som behövs för att hyresvärden ska kunna fullgöra sin del av avtalet

Sid 5 (10) Med intresseavvägning som grund: Bilder inom ramen för kameraövervakning Passageloggar i elektroniska nyckelsystem Kontaktuppgifter till anhöriga (ICE - In Case of Emergency) Uppgifter i orosanmälan till socialtjänsten angående personer som kan fara illa, dessa uppgifter raderas omedelbart efter att anmälan inlämnats. Språkpreferens som inte innebär uppgift om etnicitet Hyresgästens kontaktuppgifter för egen och andras marknadsföring Uppgifter om anpassning i lägenhet För studentbostäder kan det vara relevant att behandla uppgifter i samband med kontroll av studietakt, som till exempel registreringsintyg. Med stöd av samtycke: Språkpreferens som innebär uppgift om etnicitet och uppgift om tolk och på vilket språk I förekommande fall kontaktuppgift till förvaltare eller god man Särskilt om behandling av skyddade personuppgifter Vårt ansvar som hyresvärd omfattar att ha skriftliga regler och rutiner för hur skyddade personuppgifter hanteras för att säkerställa att tillräcklig säkerhet upprätthålls. Att en person har fingerade personuppgifter kommer vanligtvis inte till vår kännedom och är inte nödvändig för oss att notera om så sker. Om du som hyresgäst har sekretessmarkering eller kvarskrivning har vi som hyresvärd ordinarie tekniska och organisatoriska rutiner för att hantera detta. Det är vi som hyresvärd som ska säkerställa en lämplig säkerhetsnivå. Det sker genom anonymisering. Vid användandet av anonymisering finns skriftliga rutiner om hur detta sker och endast tre stycken ur vår personal (en person på Kundcenter och två stycken personer på den Boendesociala enheten) har tillgång till uppgifter om vilka personuppgifter som har anonymiserats på grund av sekretessmarkering eller kvarskrivning hos Skatteverket. All personal som kommer i kontakt med skyddade personuppgifter får en utbildning i de regler och rutiner som gäller för hyresvärdens behandling av skyddade uppgifter. Regler och rutiner följs upp årligen och justeras vid behov. Särskilt om störningsärenden Registrering av störningar får innehålla beskrivningar av händelser och iakttagelser som gjorts. När en anmälan om störning har kommit in får hyresvärden spara den i två år. Den som anmäler störningen ska informeras om att behandlingen av personuppgifter sker med anledning av anmälan. Vill inte anmälaren uppge sitt namn får uppgift om påstådd störning registreras om hyresvärden bedömer att det finns fog för anmälan. Om anteckningen om störning inte föranlett hyresvärden att vidta någon åtgärd för att få hyresförhållandet att upphöra, ska den som huvudregel raderas efter två år. Dokumentation av ett störningsärende ska avse händelseförlopp och iakttagelser. Den får inte innehålla personliga värderingar, ogrundade påståenden, kränkande eller diskriminerande omdömen eller formuleringar.

Sid 6 (10) Särskilt om brottslig verksamhet Uppgifter om brottslig verksamhet får endast sparas under den tid som hyresvärden har möjlighet att agera alternativ måste agera. Särskilt om andrahandsuthyrning, lägenhetsbyten och överlåtelse Hyresgästen har under vissa förutsättningar möjlighet att enligt hyreslagen (Kap 12 Jordabalken) hyra ut sin lägenhet i andrahand, byta lägenhet eller överlåta lägenheten om hyresvärden lämnar sitt godkännande. I så fall ska hyresgästen lämna in en ansökan till hyresvärden. Ansökningsförfarandet innebär att ytterligare personuppgifter än de som angivits ovan måste behandlas. Den lagliga grunden för behandling är intresseavvägning och ändamålet är att behandla och ta ställning till ansökan. Hyresvärden tar också del av exempelvis en föreslagen andrahandshyresgäst eller bytesparts personuppgifter. Dessa behandlas också under ansökningsförfarandet med stöd av intresseavvägning. Om hyresvärden beviljar ansökan om lägenhetsbyte eller överlåtelse behandlas uppgifterna i enlighet med vad som angivits tidigare i denna policy. Ytterligare personuppgifter som kan komma i fråga är. Vid andrahandsuthyrning: Skälen för ansökan Hyresgästens kontaktuppgifter och adress under andrahandsuthyrningen Uppgifter om föreslagen andrahandshyresgäst som till exempel namn, adress, personnummer och övriga kontaktuppgifter. Om fullmäktige finns, namn och kontaktuppgifter till denne. I övrigt de uppgifter som framgår av avsnittet, när bostad erbjuds Lägenhetsbyte och överlåtelse: Skälen för ansökan Uppgifter om tillträdande hyresgäst enligt avsnittet om, när bostad erbjuds Radering under hyrestiden För att följa kravet på att personuppgifter ska vara relevanta i förhållande till ändamålet krävs att personuppgifter som blivit inaktuella eller på annat sätt inte nödvändiga raderas. Även övriga personuppgifter som är oriktiga ska raderas eller rättas. Uppgifter om exempelvis störningar eller andra liknande uppgifter avseende hyresgästens användning av lägenheten, som kan läggas till grund för hyresavtalets upphörande, kan uppfattas som integritetskränkande. Uppgifter om sådana förhållanden, som inte inom viss tid från det att den antecknades föranlett hyresvärden att vidta någon åtgärd för att få hyresförhållandet att upphöra, bör därför raderas. Sådana anteckningar som är äldre än två år bör inte förekomma i fastighetssystemet. Vi som kommunalt bostadsföretag omfattas av tryckfrihetsförordningens bestämmelser om allmänna handlingar vilket innebär att sådana handlingar ska arkiveras och bevaras i enlighet med vår dokumenthanteringsplan.

Sid 7 (10) När hyresförhållandet upphör Ändamål och laglig grund När du som hyresgäst har flyttat kan personuppgifter användas för att bevaka eventuella kvarstående rättsliga anspråk t ex fodringar, samt för bedömning om du kan erbjudas nytt boende hos oss. Den lagliga grunden för behandling av dina personuppgifter är hyresavtalet i första hand. Vad gäller att behålla uppgifter för att du ska kunna erbjudas nytt boende åberopas intresseavvägning. Slutligen kan vi vara tvungen att spara vissa uppgifter för att kunna fullgöra våra rättsliga förpliktelser som exempelvis bokföringsmaterial. Vilka personuppgifter är då relevanta att behålla? Huvudregeln är att personuppgifterna ska raderas när hyresförhållandet har upphört. Undantag finns och dessa är: Alla uppgifter som behövs för bevakning av rättsliga anspråk som rör hyresavtalet. Såsom avflyttningsprotokoll vid anspråk på grund av skador på lägenheten eller utestående fodringar grundade på hyresavtalet, dessa får sparas i två år eller så länge som bokföringslagen anger. Om du som hyresgäst har sagts upp på grund av misskötsamhet, får namn, person-/samordningsnummer, hyresobjekt, avflyttningstidpunkt samt relevanta och adekvata uppgifter om avflyttningsorsak (utom uppgifter om lagöverträdelser), sparas i högst två år. Namn, person-/samordningsnummer och avflyttningsdatum får sparas i högst två år för att förenkla hanteringen av om du skulle vilja flytta tillbaka till oss. Uppgifter som finns i bokföringsmaterial får sparas i sju år inklusive innevarande år. Uppgifter som måste sparas på grund av andra lagkrav hänförliga till, exempel vårt fastighetsägaransvar bör när det är möjligt avidentifieras. För dig som hyr en studentbostad gäller, utöver ovan angivna uppgifter, även att vi kan behöva spara uppgift om boendetid. Om mina sidor och kommunikation i sociala medier För att minska risken för integritetskränkning via sociala medier ska vi som hyresvärd vidta åtgärder i förebyggande syfte. Vi har riktlinjer kring detta i vår Sociala medierpolicy samt i vår Kommunikationspolicy. Behandling av personuppgifter vid användning av elektroniska nyckelsystem När ett elektroniskt nyckelsystem används medför det möjligheter att spara personuppgifter på flera sätt genom boknings- och passageloggar. Ändamål och laglig grund Ändamålet med behandlingen av personuppgifter är att underlätta hanteringen av nycklar för dig som hyresgäst och vi för oss som bostadsföretag. Den lagliga grunden för

Sid 8 (10) behandling av personuppgifter är dels för att upprätta hyresavtalet så att du får tillträde till din lägenhet och de gemensamma utrymmena och dels intresseavvägning. Några uppgifter behöver dock inte sparas för att upprätthålla hyresavtalet utan det är framför allt med stöd av intresseavvägning som uppgifter behandlas. Behandlingen av dina personuppgifter i ett elektroniskt nyckelsystem är nödvändig för att du ska kunna boka tvättstuga och för debitering ska kunna ske när du använt en bokningsbar lokal. I vissa fall kan vi behöva spara inpasseringsloggar under en tid för att vi ska kunna utreda eventuella störningar i boendet. I dessa fall är den lagliga grunden att styrka ett rättsligt anspråk med anledning av hyresavtalet det vill säga att få störningen eller störningarna att upphöra. Vilka personuppgifter är relevanta att registrera? Med intresseavvägning som grund: Bokningslogg av tvättstuga, uppgifterna sparas i två veckor Bokningslogg av en festlokal eller dylikt. Uppgifterna sparas till dess att debitering skett och skulden är reglerad, därefter raderas uppgifterna. Bokningslogg för att ta fram statistik över hur tvättstugan eller festlokalen eller andra gemensamma utrymmen som är bokningsbara används. Uppgift om längre lås- och dörröppningstider. Uppgift om orsak behöver dock inte behandlas. För att kunna tillvarata rättsliga anspråk med anledning av hyresavtalet: Passageloggar i gemensamma utrymmen för att vidta åtgärder med anledning av störningar i boendet. Uppgifterna ska dock raderas efter maximalt två veckor om uppgifterna inte används av oss. Viktigt att påpeka är att passageloggen kan användas för att vidta åtgärder med anledning av störningar i boendet, men inte för att tillvarata dina som hyresgäst; intresse av sundhet, ordning och gott skick inom fastigheten. Det är som exempel inte tillåtet att använda elektroniska nyckelsystem för att spåra vem som smutsat ner i tvättstugan. Passageloggar kan lämnas till polisen. Behandling av personuppgifter vid kameraövervakning Som kamerabevakning räknas all bevakning som bedrivs med en teknisk-optisk enhet. Det innebär att alla typer av kameror som kan ta upp bildmaterial omfattas. Reglerna för kameraövervakning gäller så fort en kamera används, det vill säga spelar in bildmaterial. Bildmaterial, som innehåller en identifierbar fysisk person, är normalt sett att betrakta som personuppgifter och ska behandlas enligt samma regler som andra typer av personuppgifter. Kamerabevakning få endast äga rum om det finns en laglig grund för bevakningen och om personuppgifter behandlas på ett lagligt sätt, det vill säga i enlighet med dataskyddsförordningen, kameraövervakningslagen och andra tillämpliga regler. Det är vårt ansvar som hyresvärd att se till att det finns en laglig grund och ett klart och tydligt definierat intresse för kamerabevakningen, den får inte bygga på spekulationer. Exempel på ett sådant intresse är att förebygga brott, rättsligt anspråk eller att komma till rätta med störningar. Det kan handla om att förebygga skadegörelse, upptäcka brott eller säkerställa säkerhet och ordning i och omkring ett bostadshus eller annan byggnad.

Sid 9 (10) Omfattning, tid och bevakningsmetod Det finns inga uttryckliga begränsningar om var bevakningskameror kan användas. Var bevakningen sker har dock betydelse för intresseavvägningen som avgör om kamerabevakningen är förenlig med bestämmelserna om kamerabevakning. Vi som hyresvärd får självklart inte bedriva kamerabevakning i någon av våra hyresgästers bostad. I andra utrymmen i och omkring bostadshusen, kan det däremot vara tillåtet att bedriva kamerabevakning. Exempelvis i vår reception, vissa hissutrymmen och ett begränsat antal garage. Vi tar givetvis hänsyn till din personliga integritet och söker aktuella tillstånd för detta. Vad gäller kamerabevakning i vår reception, är denna knuten till en larmknapp. När larmknappen aktiveras startar kamerabevakningen, det vill säga kameran aktiveras och inspelning startar. Det sker med stöd av intresseavvägning. Materialet sparas i två dagar, efter två dagar raderas materialet. I hissutrymmen och garage sparas materialet i fyra dygn. Hantering av det inspelade materialet Bildmaterial från kamerabevakning hanterar vi på samma sätt som övriga personuppgifter. Vi samlar inte in material i större utsträckning än vad som är nödvändigt med hänsyn till ändamålet. Vi måste ha en laglig grund för behandling av personuppgifter och om den lagliga grunden upphör raderar vi det inspelade materialet. Vi har tekniska system, hög grad av säkerhet och interna rutiner kring kamerabevakning. Vår lagliga grund är intresseavvägning och det berättigade intresset är att förebygga brott, komma tillrätta med skadegörelse eller för att säkerställa säkerhet för vår personal. Vår skyldighet att informera Det är viktigt att det finns tydlig information om att kamerabevakning förekommer. Vi har tydlig skyltning i de utrymmen där kamerabevakning sker så som i vår reception, i vissa hissutrymmen och i vissa garage. Informationen är tydligt skyltad så att du som enskild vet att du kliver in på kamera bevakat utrymme. Vi informerar på vår hemsida, i samband med tecknande av hyreskontrakt och vid registrering som bostadsökande. Dina rättigheter som enskild Reglerna om kamerabevakning syftar till att skapa en balans mellan det samhälleliga behovet av att förhindra och utreda brott samt att skydda de enskildas behov. Det innebär att du som enskild har rätt att begära ut eller få information om följande av oss som personuppgiftsansvariga: Bekräftelse på huruvida du förekommer på film Information om ändamålet med kamerabevakningen Information om lagringstiden Begära rättelse, radering och rätt att göra invändningar mot kamerabevakningen Rätt att inge klagomål till Datainspektionen Begära att få ut det inspelade materialet, i den mån det rör dig som person Utlämnande av bildmaterial får inte innebära en integritetskränkning för andra personer. Vid utlämning av bildmaterial, måste andra personer som syns maskeras. Om det inte går att maskera andra enskilda, kan inte filmen lämnas ut. Vår svarsfrist är som utgångspunkt 30 dagar.

Sid 10 (10) Personuppgiftsansvarig är Östersundshem AB. Du har rätt att kontakta oss om du vill få information om de uppgifter vi har om dig, för att begära rättelse och överföring eller för att göra invändningar eller begära radering av dina uppgifter. Detta gör du enklast genom att kontakta oss på 063-140400 eller maila oss dpo@ostersundshem.se Om du har klagomål på vår behandling av dina personuppgifter har du rätt att klaga till tillsynsmyndigheten Datainspektionen. Mer information om personuppgiftsbehandling finns på datainspektionens hemsida, www.datainspektionen.se