GDPR

Hur hanterar Brf Högmasten dina personuppgifter?

Brf Högmasten värnar din integritet och det är viktigt för oss att du är som är registrerad hos oss är informerad om hur vi behandlar dina personuppgifter. Vi vill att du ska känna dig trygg med att vi behandlar dina personuppgifter säkert och korrekt.

Här i denna Integritetspolicy redogör vi för hur och för vilket ändamål Brf Högmasten samlar in, hanterar och behandlar dina personuppgifter och vilka rättigheter du som är registrerad hos har enligt dataskyddsförordningen, vanligen förkortad GDPR.

Vad är en personuppgift och vad innebär behandling av personuppgifter?

En personuppgift är all slags information som kan hänföras till dig som fysisk person. Inte bara uppgifter som man typiskt tänker på som namn och personnummer utan även bilder på dig, ljudupptagningar där du förekommer och din dators IP-adress är exempel på personuppgifter. Vissa personuppgifter har ett starkare skydd enligt dataskyddsförordningen. Det handlar om så kallade känsliga personuppgifter, exempel på det är hälsouppgifter och facklig tillhörighet. Sådana uppgifter behandlar vi med särskild aktsamhet.

Med behandling avses allt man gör med en personuppgift. Exempelvis insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, läsning, användning, utlämning och radering.

Vem är ansvarig för de personuppgifter vi behandlar?

Brf Högmasten med organisationsnummer 769625-5525 är personuppgiftsansvarig för behandlingarna som vi redogör för i denna GDPR-policy. Det är den som bestämmer ändamålen och medlem för en behandling som är personuppgiftsansvarig.

Vilka uppgifter behandlar vi om dig och varför?

I detta avsnitt förklarar vi hur och varför vi behandlar dina personuppgifter samt vad Brf Högmasten har för laglig grund för behandlingarna.

Hur länge sparar vi uppgifter om dig?

Brf Högmasten sparar dina personuppgifter bara så länge som det är nödvändigt för att uppfylla ändamålen med behandlingen av uppgifterna. Därefter raderas eller avidentifieras uppgifterna så att det inte längre går att koppla dem till dig. Detta förutsatt att uppgifterna inte är nödvändiga för någon annan av våra behandlingar. En och samma personuppgift kan behandlas för flera olika ändamål. Det innebär att en uppgift som inte längre behövs för ett ändamål kan finnas kvar och behandlas för ett annat ändamål för vilket uppgiften fortfarande behövs.

När vi behandlar personuppgifter om dig under ett pågående avtalsförhållande eller annan pågående relation sker löpande gallring av uppgifter som inte längre behövs.

Vi behandlar personuppgifter för direktmarknadsföring. Du kan närsomhelst meddela oss att du inte vill motta sådan från oss.

När du köper en bostadsrätt hos oss registreras du i vårt medlemsutskick för att motta digital nyhetsbrev från oss samt för att få information från föreningen kommer vi att behandla de uppgifter som behövs för att administrera detta så länge du inte avregistrerar dig eller meddelar oss att du inte längre vill motta sådan information. Du kan närsomhelst avregistrera dig från att motta nyhetsbrev eller information från föreningen.

För att vi ska kunna försvara oss mot rättsliga anspråk, exempelvis garantikrav, raderas eller avidentifieras personuppgifter som kan ligga till grund för anspråk mot oss när eventuella krav preskriberats, det vill säga vi sparar uppgifterna under preskriptionstiden.

När vi är skyldiga att spara uppgifter enligt lag, exempelvis bokföringslagen, behåller vi uppgifterna i enlighet med den tid som föreskrivs i den tillämpliga lagstiftningen.

Vilka kan vi komma att dela information om dig med?

Brf Högmasten kan komma att dela dina personuppgifter med andra organisationer, företag eller myndigheter inom ramen för de behandlingar vi gör.

Brf Högmasten säljer aldrig vidare dina personuppgifter.

Dina personuppgifter kan komma att delas med följande kategorier av mottagare.

  • IT-tjänsteleverantörer (exempelvis för system, support, lagring och kundserviceärenden) och leverantörer av taggar/postboxar
  • Entreprenörer för ombyggnad eller nybyggnad av lägenheter samt för fastighetsförvaltningstjänster
  • Elbolag, bredbandsbolag, kabel-tvbolag, larmföretag etc.
  • Störningsjourer och inkassobolag
  • Kreditupplysningsföretag
  • Aktivitets- och konferensarrangörer (för administration av arrangemang du är anmäld till)
  • Marknadsförings- och kundundersökningsbyråer
  • Banker (för hantering av in- och utbetalningar)
  • Företag som tillhandahåller betalningslösningar
  • Postombud och leverantörer av digitala kommunikationstjänster

Brf Högmasten kan i vissa fall även komma att dela dina personuppgifter med andra mottagare. Det kan ske exempelvis om vi är skyldiga att lämna ut uppgifterna enligt lag eller myndighetsbeslut, för att utreda, bevaka eller tillvarata våra rättsliga anspråk eller om vi avser sälja en fastighet eller delar av vår verksamhet. Utlämnande kan då komma att ske till domstolar, polisen eller andra myndigheter, juridiska ombud och andra externa rådgivare samt potentiella köpare.

Brf Högmasten strävar efter att dina personuppgifter endast ska behandlas inom EU/EES och alla våra egna IT-system finns där. I undantagsfall kan dina personuppgifter komma att behandlas utanför EU/EES, exempelvis om vi delar dina personuppgifter med ett personuppgiftsbiträde som själv eller genom en underleverantör är etablerad eller lagrar information i ett land utanför EU/EES.

Mottagare som hanterar personuppgifter för Brf Högmastens räkning såsom personuppgiftsbiträde, ska alltid ingå ett så kallat personuppgiftsbiträdesavtal med oss. Avtalet syftar till att säkerställa att dina personuppgifter hanteras på ett korrekt och säkert sätt. Personuppgiftsbiträden får endast behandla dina uppgifter enligt de instruktioner vi ger dem och får inte behandla uppgifterna för egna ändamål. De är också skyldiga enligt lag och avtal att skydda dina uppgifter. Om ett personuppgiftsbiträde hanterar personuppgifter utanför EU/EES, vidtar vi lämpliga åtgärder för att skydda dina uppgifter med anledning av detta.

Om vi delar dina personuppgifter med en mottagare som själv blir personuppgiftsansvarig för behandling av dina uppgifter, exempelvis en myndighet eller en bank, ansvarar mottagaren för behandlingens laglighet. Brf Högmasten lämnar bara ut personuppgifter till mottagare vi litar på.

Vilka rättigheter har du som registrerad?

Som registrerad har du enligt dataskyddsförordningen ett antal rättigheter. Dessa syftar till att ge dig kontroll över dina personuppgifter och hur de behandlas.

Rätt till tillgång

Du har rätt att få veta om vi behandlar några uppgifter om dig och, om så är fallet, att få en kopia av de uppgifter vi har om dig, ett så kallat registerutdrag.

Rätt till rättelse

Du har rätt att begära att felaktiga uppgifter rättas samt att komplettera med uppgifter som saknas om de är relevanta för ändamålet med behandlingen.

Rätten att bli glömd, begränsning samt invändning mot behandling

Du har rätt att begära att uppgifter om dig raderas bland annat om de inte längre behövs för det syfte de samlades in eller om de baseras på ditt samtycke och du återkallar detta.

Under vissa förutsättningar har du rätt att begära begränsning av behandlingen av dina personuppgifter vilket innebär att uppgifterna i framtiden endast får behandlas för vissa avgränsade syften. Vidare har du rätt att göra invändning mot behandling av dina personuppgifter. Rätten att invända gäller när personuppgifter behandlas för direktmarknadsföring eller efter en intresseavvägning. Invänder du mot behandling för direktmarknadsföring upphör vi direkt med behandlingen. Invänder du mot behandling som sker med stöd av intresseavvägning, får vi endast fortsätta att behandla uppgifterna om vi har berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter.

Dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, vanligt och maskinläsningsbart format eller få dem överförda till annan personuppgiftsansvarig. Detta gäller endast för uppgifter som du har tillhandahållit Brf Högmasten och som behandlas av oss med samtycke eller avtal som laglig grund.

Kontakta oss

Har du frågor kring hur vi hanterar dina personuppgifter är du välkommen att kontakta Brf Högmasten per e-post eller post.

För att utöva rätten till tillgång ber vi dig att kontakta Brf Högmasten per e-post eller post enligt nedan för att begära ett registerutdrag.

Vill du utöva någon av dina andra rättigheter som registrerad, vänligen kontakta oss genom någon av nedan kontaktvägar:
E-post: styrelsen@hogmasten.se
Postadress: Brf Högmasten, att: Ordförande, 211 12 Malmö

Om du upplever att dina rättigheter inte möts av Brf Högmasten har du rätt att lämna in klagomål till Datainspektionen rörande Brf Högmastens behandling av dina personuppgifter.