Integritetspolicy
Gäller för LEDA brf, både webbplatsen och appen, och för intresseanmälningar till LEDA dödsbo. Avsnittet LEDA dödsbo är ett utkast.
Vem ansvarar för uppgifterna?
Varje förening (bostadsrättsförening eller samfällighet) är personuppgiftsansvarig för uppgifterna om sina medlemmar, lägenheter, möten, ärenden och dokument. LEDA brf AB driver tjänsten och behandlar de uppgifterna för föreningens räkning, som personuppgiftsbiträde.
För ditt eget konto (namn, e-postadress, inloggningar och inställningar) är LEDA brf AB personuppgiftsansvarig.
Vilka uppgifter behandlas?
- Konto: namn, e-postadress, lösenord (krypterat), tvåstegsverifiering, roller i föreningar och val för notiser.
- Föreningens register: medlemmar och ägare med kontaktuppgifter, lägenheter, ägarbyten och pantsättningar.
- Styrelsearbete: protokoll, beslut, åtgärder, ärenden från medlemmar, avtal, lån, budget och dokument.
- Ekonomi: fakturor, utlägg med kontonummer för utbetalning, arvoden och avier.
- Mejl till och från föreningens adress, med bilagor.
- Fråga LEDA: dina frågor och svaren. Bara du ser dem, och de sparas under Tidigare frågor tills du tar bort dem.
- Logg över vem som har ändrat vad och när, för spårbarhet.
- I appen: en anonym enhetsnyckel för pushnotiser, om du tillåter notiser.
Varför och med vilken rätt?
- Medlems- och lägenhetsförteckning: rättslig förpliktelse enligt 9 kap. bostadsrättslagen.
- Styrelsearbete, ärenden och kontakt med medlemmar: föreningens berättigade intresse och avtalet med medlemmen.
- Ditt konto: avtalet om att använda tjänsten.
Var lagras uppgifterna?
All data lagras inom EU. Databas och filer krypteras när de lagras och när de skickas. Behörigheten styrs per förening och roll, så att medlemmar bara ser sina egna ärenden och föreningens öppna dokument.
Underbiträden: Supabase (databas och filer, EU), Vercel (drift, EU), Resend (e-post), Anthropic (AI-tjänsten Claude) och Apple (pushnotiser i appen).
AI-funktionerna – Fråga LEDA, förslag till protokoll och nyhetsbrev och avläsning av mejlade fakturor – skickar det som behövs för just den frågan eller fakturan till Anthropic, som behandlar det för att ge svaret. Anthropic kan behandla uppgifterna utanför EU. Personnummer tas bort innan anteckningar och beslut skickas.
Hur länge sparas uppgifterna?
Så länge föreningen använder tjänsten. Medlemsförteckningen ska enligt lag sparas så länge föreningen finns. Föreningens administratör kan exportera all data och radera föreningen; raderingen bekräftas via e-post och genomförs efter 30 dagar. Ditt konto kan du själv radera under Mitt konto; då tas dina personuppgifter bort, men det du har skrivit i föreningens protokoll och logg finns kvar som en del av föreningens handlingar.
Intresseanmälan till LEDA dödsbo
Den som anmäler intresse för LEDA dödsbo som anhörig lämnar sin e-postadress och kan, om den vill, också lämna sitt namn. Den som anmäler en begravningsbyrå lämnar sitt namn, byråns namn och sin e-postadress och kan också lämna byråns ort. Äldre anmälningar kan också innehålla var dödsboet står, namnet på en begravningsbyrå, roll på byrån, antal kontor, telefonnummer och ett meddelande. LEDA brf AB är personuppgiftsansvarig för uppgifterna.
- Ändamål: att höra av oss om LEDA dödsbo och, för begravningsbyråer, om hur byrån kommer igång. Uppgifterna används inte till något annat, och vi skickar ingen marknadsföring.
- Rättslig grund: samtycke (artikel 6.1 a i dataskyddsförordningen). Du lämnar samtycket när du kryssar i rutan i formuläret, och du kan när som helst återkalla det. Det påverkar inte det vi har gjort med uppgifterna innan.
- Anmälan sparas i en databas inom EU och delas inte med någon annan, inte heller med begravningsbyråer. Står namnet på en begravningsbyrå i en äldre anmälan berättar vi inte för byrån att du har anmält intresse. Uppgifterna behandlas för vår räkning av Supabase (databasen), Vercel (driften), Resend (utskicket av mejlet som bekräftar anmälan) och Simply (brevlådan hej@ledadodsbo.se, dit svar på mejlet kommer).
- IP-adressen sparas inte. En kontrollsumma av den sparas i högst två dygn, så att vi kan begränsa hur många anmälningar som skickas på kort tid. Det gör vi för att skydda formuläret mot missbruk (berättigat intresse).
- Lagringstid: högst 24 månader, och kortare om ändamålet har upphört eller du har återkallat samtycket. Anmälningar som är äldre än 24 månader raderas automatiskt. Mejl som du har skickat till oss om anmälan, till exempel ett svar på bekräftelsen, raderas senast när anmälan raderas.
- Återkalla samtycket: svara på mejlet som bekräftar anmälan eller skriv till hej@ledadodsbo.se, så tar vi bort uppgifterna, också mejlen om din anmälan.
LEDA dödsbo
LEDA dödsbo är en arbetsyta där de som ordnar ett dödsbo samlar dokument, ser frister och delar upp arbetet. En arbetsyta öppnas av en begravningsbyrå eller av någon i familjen, och de andra bjuds in med personliga konton.
LEDA brf AB är personuppgiftsansvarig för uppgifterna i arbetsytan, också när en begravningsbyrå har öppnat den. För ditt eget konto gäller det som står i början av den här sidan.
Vilka uppgifter behandlas?
- Konto: namn, e-postadress, lösenord (krypterat) och tvåstegsverifiering.
- Dödsboet: den avlidnes namn, dödsdag, förrättningsdag och svaren på frågorna om dödsboet.
- Delägare och andra parter: namn, e-postadress, ställning i dödsboet (till exempel arvinge eller ombud) och om ställningen är verifierad. Uppgift om att någon är omyndig eller har skyddad identitet kan finnas.
- Det som familjen själv lägger in: dokument, räkningar med betalningsuppgifter, handlingar och underskrifter, frister, interna omröstningar och lösöre. Dokumenten kan innehålla känsliga uppgifter, till exempel ett intyg om dödsorsak.
- För begravningsbyråns medarbetare: namn, e-postadress, roll och kontor.
- En logg över vad som har gjorts och vem som har öppnat vad, utan innehållet.
LEDA hämtar inga uppgifter själv från Skatteverket, banker, vården, digitala brevlådor eller den avlidnes e-post.
Vem ser vad?
- Familjen ser det som rollen i arbetsytan och dokumentens inställning tillåter. Ett dokument kan delas med alla, med utvalda eller bara finnas för den som laddade upp det.
- Begravningsbyrån ser ärendets läge och frister bara när familjen har valt att dela dem. Andra underlag ser byrån bara när familjen har gett en namngiven medarbetare tillgång, för ett syfte och under en begränsad tid, normalt 30 dagar och högst 90 dagar. Tillgången kan tas tillbaka när som helst. Det byrån redan har laddat ner finns kvar hos byrån.
- När familjen ger en medarbetare tillgång får medarbetaren ett mejl utan innehåll: inga dokument och inget om den avlidne.
- LEDA brf AB öppnar inte dokument eller loggar åt familjen. Administratörernas vy visar bara antal ärenden per läge, utan namn eller innehåll.
- LEDA:s delningsinställning ger endast åtkomst i arbetsytan. Skatteverket, banker och vårdgivare bedömer själva om uppgifter får lämnas ut.
Loggen
Arbetsytan har en logg som inte kan ändras eller stängas av. Den visar vad som har gjorts och vem som har öppnat, laddat ner eller exporterat något, också försök som nekades. Den sparar inte innehållet i dokument eller kommentarer. Samordnare och de som deltar kan läsa loggen. Loggen raderas med arbetsytan.
AI-avläsning av fakturor
AI-avläsningen är avstängd från början i varje dödsbo. Fakturor läses då bara i din webbläsare. Om en samordnare slår på den skickas fakturan till AI-tjänsten Claude från Anthropic, som kan behandla den utanför EU. Personnummer tas bort först, men andra personuppgifter kan finnas kvar på fakturan. Uppgifterna kontrolleras alltid av en människa.
Var lagras uppgifterna?
Uppgifterna lagras inom EU hos Supabase (databas och filer) och Vercel (drift). Resend skickar e-post, och Simply tar emot e-post till hej@ledadodsbo.se. Anthropic används bara om AI-avläsningen är påslagen.
Export och radering
- Samordnare och de som deltar kan exportera arbetsytan: en sammanställning, loggen, uppgifterna och originalen. Exporten innehåller bara det som personen själv får se, och varje export syns i loggen.
- När dödsboet är avslutat och avslutet är bekräftat kan familjen läsa och exportera allt i 90 dagar.
- Därefter raderas arbetsytan enligt behörig instruktion.
- En verifierad dödsbodelägare kan begära att arbetsytan raderas tidigare. Den raderas bara om alla identifierade dödsbodelägare uttryckligen har godkänt det, eller om någon som får företräda dem har lämnat en dokumenterad instruktion. Att ingen svarar räcker inte. De första 14 dagarna är en tid för att informera och invända, och efter godkännandet finns en ångerfrist på 30 dagar.
- Efter raderingen finns ett kvitto kvar i tre år, med vem som begärde, svaren, antal rader och kontrollsummor, men inga dokument eller annat innehåll.
- Att radera ditt eget konto raderar inte dödsboet. Loggen i ett dödsbo kan inte ändras, så där finns uppgifter om dig kvar, till exempel din e-postadress vid det du har gjort, också när kontot är raderat.
- En begäran om dina egna personuppgifter, till exempel om rättelse eller radering, prövas för sig och väntar inte på exportperioden.
Provkonton för begravningsbyråer
Ett provkonto innehåller bara påhittade dödsbon och skickar inga mejl. Exempeldödsbona och byrån i provet raderas 30 dagar efter provtidens sista dag. Kontot med din e-postadress finns kvar tills du raderar det under Mitt konto.
Frågor om LEDA dödsbo: hej@ledadodsbo.se.
Dina rättigheter
Du har rätt att få veta vilka uppgifter som finns om dig, få fel rättade, få uppgifter raderade, begära att behandlingen begränsas, invända mot behandlingen och få ut uppgifter som du själv har lämnat i ett maskinläsbart format. Kontakta i första hand din förenings styrelse för uppgifter i föreningens register, oss på hej@ledabrf.se för frågor om ditt konto och hej@ledadodsbo.se för en intresseanmälan till LEDA dödsbo. Det är frivilligt att anmäla intresse. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
Cookies
Vi använder bara de cookies som behövs för att du ska vara inloggad, och en cookie som sparar kampanjkoden från en partnerlänk i högst 30 dagar, tills föreningen läggs upp. Inga cookies för spårning eller reklam.