Integritetspolicy

1. Personuppgiftsansvarig

Fastna drivs av JLP Ventures AB, org.nr 559580-4948, som är personuppgiftsansvarig för behandlingen av personuppgifter på fastna.se. Registrerade företagsuppgifter finns hos Bolagsverket.

Kontakt i integritetsfrågor: hej@fastna.se.

2. Vilka uppgifter vi behandlar

Konto- och föreningsuppgifter: när en förening registreras eller en person bjuds in behandlar vi namn, e-postadress, lösenord (krypterat) och föreningens organisationsnummer, för att tillhandahålla tjänsten.

Innehåll i tjänsten: det styrelsen, boende och leverantörer skriver eller laddar upp behandlas för att tjänsten ska fungera. Det gäller till exempel felanmälningar, frågor, ärenden, offertförfrågningar och föreningens dokument.

E-postkontakt: hör du av dig till hej@fastna.se behandlar vi din e-postadress och det du skriver, för att kunna svara dig.

Teknisk driftdata: IP-adress och förfrågningsloggar som uppstår när sajten levereras, för säkerhet och felsökning.

3. Ändamål och rättslig grund (GDPR art. 6)

Konto-, förenings- och tjänsteinnehåll behandlas för att fullgöra avtalet med föreningen (art. 6.1 b).

E-postkontakt behandlas för att besvara din förfrågan, med stöd av vårt berättigade intresse av att svara den som hör av sig (art. 6.1 f).

Driftdata behandlas med stöd av berättigat intresse av att hålla sajten säker och fungerande (art. 6.1 f).

4. Lagring och underbiträden

Föreningens uppgifter och dokument lagras hos Supabase, i deras datacenter i Frankfurt. Sajten och tjänstens serverfunktioner körs hos Vercel i Frankfurt. Mejl skickas via Resend, som behandlar mottagaradress och innehåll för leveransen. Abonnemangsbetalningar hanteras av Stripe. När tjänsten läser av ett uppladdat dokument eller besvarar en fråga om huset behandlas texten av Anthropic. Enligt deras villkor för företagskunder används innehållet inte för att träna deras modeller, och det raderas hos dem inom 30 dagar. Innehåll som flaggas som brott mot deras användningsregler kan sparas längre.

Flera av leverantörerna hör hemma utanför EU: Anthropic, Resend och Vercel i USA, och Supabase i Singapore. Behandling sker därför även utanför EU. Det gäller alltid Anthropic och Resend, och i övrigt kan det gälla säkerhetskopior, loggar och supportåtkomst. Stripe är ett europeiskt bolag, men överför uppgifter till USA och Indien. För varje sådan överföring gäller EU-kommissionens standardavtalsklausuler, som är en del av våra avtal med respektive leverantör.

Det är våra underbiträden i nuläget; listan uppdateras här om den ändras. Vi säljer aldrig uppgifter, använder dem inte för reklam och delar dem inte med någon annan än underbiträdena ovan och den förvaltare eller konsult föreningen själv gett insyn, se nästa stycke.

Om föreningen anlitar en förvaltare eller konsult och ger den insyn i Fastna, ser den föreningens uppgifter så länge styrelsen låter insynen gälla. Insynen visas i appen och kan avslutas av styrelsen.

5. Lagringstid

E-postkorrespondens sparas så länge det behövs för att hantera din förfrågan, eller tills du begär radering. Driftloggar gallras löpande.

När föreningen avslutar tjänsten raderas föreningens uppgifter 30 dagar efter begäran; under den tiden kan styrelsen ångra sig och ladda ner sin data. Konton som inte längre hör till någon förening raderas på samma sätt.

En fil som tas bort ur tjänsten, också när föreningen avslutar den, sparas i 30 dagar innan den raderas slutligt.

Fastnas egna fakturor till föreningen bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen 7 kap. 2 §).

6. Dina rättigheter

Enligt GDPR har du rätt att få ett registerutdrag över de uppgifter vi har om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade när de inte längre behövs, och att få ut dina uppgifter i ett maskinläsbart format (dataportabilitet). Du har också rätt att begära begränsning av behandlingen och att invända mot behandling som sker med stöd av berättigat intresse.

Så begär du: mejla hej@fastna.se från den adress du har i tjänsten och skriv vad du vill ha gjort. Vi svarar utan onödigt dröjsmål och senast en månad efter att vi tog emot din begäran. Uppgifter som hör till en förenings styrelsearbete kan vi behöva stämma av med föreningen, som är den som bestämmer över dem.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.

7. Cookies

Sajten använder inga spårnings- eller reklamcookies.

8. Ändringar

Policyn utökas i takt med tjänsten, bland annat med rollfördelningen mellan förening och Fastna samt tillkommande underbiträden. Den senaste versionen finns alltid på denna sida.

Denna policy lyder under svensk lag och EU:s dataskyddsförordning.