Integritetspolicy

1. Vem är personuppgiftsansvarig?

Dinafast [bolagsnamn, org.nr, adress, e-post: kontakt@dinafast.se] är personuppgiftsansvarig för behandlingen av personuppgifter avseende registrerade användare (förvaltare, tekniker, administratörer), kontaktpersoner hos kunder och leverantörer samt besökare på webbplatsen.

För personuppgifter som Kunden matar in om hyresgäster eller entreprenörer är Kunden personuppgiftsansvarig och Dinafast personuppgiftsbiträde – se Personuppgiftsbiträdesavtalet.

2. Vilka uppgifter vi samlar in

• Konto- och kontaktuppgifter: namn, e-postadress, telefonnummer, roll och organisation.
• Säkerhets- och inloggningsdata: lösenordshashar, inloggningsförsök, tidsstämplar för villkorsgodkännande.
• Kommunikationsdata: ärenden som skickas till support eller administratör.

3. Varför vi behandlar uppgifterna

• Fullgörande av avtal: för att administrera ditt konto, skicka drift- och tilldelningsnotiser samt ge dig åtkomst till rätt fastigheter.
• Berättigat intresse: för att upprätthålla systemets säkerhet (t.ex. inloggningsskydd) och förbättra tjänsten.
• Rättslig förpliktelse: för bokförings- och revisionsändamål vid fakturering.

4. Vilka vi delar data med

Vi säljer aldrig personuppgifter. Vi använder etablerade leverantörer för drift: molnplattform för hosting, databas och fillagring samt Resend för e-postnotiser. Samtliga underleverantörer omfattas av biträdesavtal.

5. Lagringstid

Uppgifterna sparas så länge användarkontot är aktivt. Vid radering av konto raderas eller anonymiseras personuppgifterna inom 30 dagar, med undantag för uppgifter som krävs enligt lag (t.ex. bokföringslagen i 7 år).

6. Dina rättigheter enligt GDPR

Kontakta oss på kontakt@dinafast.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

• Begära registerutdrag över vilka uppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering i den mån uppgifterna inte längre behövs.
• Invända mot viss behandling eller begära dataportabilitet.