Integritetspolicy

Den här policyn beskriver hur Bojakt ("vi") behandlar dina personuppgifter när du använder bojakt.se. Vi samlar bara in det vi behöver för att sköta din bevakning — och vi säljer aldrig dina uppgifter vidare.

Personuppgiftsansvarig

Ketryon AB, org.nr 559551-1030, Solbackavägen 13D, 632 17 Eskilstuna, är personuppgiftsansvarig för behandlingen av dina uppgifter. Bojakt är en tjänst som drivs av Ketryon AB. Kontakta oss på support@bojakt.se vid frågor om din integritet.

Vilka uppgifter vi samlar in

• E-postadress — för att skicka dina bevakningar, och för att mejla dig en annons när du ber om det. Ber du oss bara mejla en annons (utan att starta en bevakning) sparar vi inte adressen i våra system — den används enbart för att skicka just det mejlet.
• Sökkriterier — ort/område, maxhyra och antal rum som du anger.
• Google-inloggning — väljer du att logga in med Google hämtar vi enbart din e-postadress, och bara för att veta vem du är. Vi begär inte, tar inte emot och sparar inte ditt namn, din profilbild eller något annat från ditt Google-konto.
• Sparade bostäder — de annonser du sparar med hjärtat, så att de finns kvar under Sparat nästa gång du loggar in. Du tar bort dem när du vill.
• Telefonnummer — endast om du väljer Premium med SMS-notiser.
• Utskickshistorik — vilka bostäder vi har notifierat dig om, så att vi inte skickar samma annons två gånger.
• Profiluppgifter — förnamn, efternamn, frivilliga sökpreferenser (inflytt, möblering, hushållsstorlek) och ditt val om du vill bli synlig för hyresvärdar (frivilligt, se nedan). Du anger detta själv — när du startar en bevakning eller senare under Mina sidor — och kan ändra eller ta bort det när som helst.
• Inkomstuppgift — om du vill kan du ange vad du får ut efter skatt, hur många vuxna ni är och hur många barn. Vi använder det till en enda sak: att räkna ut vilka bostäder du troligen klarar hyresvärdens inkomstkrav för, och visa det för dig. Uppgiften visas aldrig för en hyresvärd, ingår inte i någon ansökan, används inte för att poängsätta dig och lämnas inte vidare till någon. Den är helt frivillig — tjänsten fungerar likadant utan den — och du tar bort den genom att tömma fältet under Mina sidor.
• Hyresvärdsuppgifter — om du publicerar en hyresannons hos oss behandlar vi ditt namn, telefonnummer och e-postadress, bostadens uppgifter (adress, hyra, beskrivning) samt de bilder du laddar upp. Se avsnittet Om du publicerar en annons nedan.
• Marknadssamtycke — om du kryssar i att du vill ha tips, nyheter och erbjudanden sparar vi ditt val (samt när det gavs, var det gavs och exakt vilken formulering du kryssade i). Det är avstängt som standard och du kan återkalla det när som helst under Mina sidor.
• Bostäder du öppnat — är du inloggad sparar vi vilka bostadsannonser du klickat dig vidare till, så att du hittar tillbaka till dem på Mina sidor. Vi sparar en rad per bostad (inte per klick), och om du senare markerar att du sökt bostaden sparar vi även det. Bara du ser listan. Vi delar den aldrig, och vi använder den inte för att välja vad vi mejlar dig. Du kan stänga av funktionen under Mina sidor — då raderas historiken direkt, den pausas inte. Är du utloggad sparas ingenting alls.
• Annons-ID (om du kom via en annons) — kom du till bojakt genom att klicka på en Google-annons finns ett klick-ID (gclid) i webbadressen. Vi sparar det tillsammans med din bevakning för att kunna se vilken marknadsföring som fungerar. Det säger ingenting om vem du är eller vad du gjort på andra webbplatser, och vi lagrar inget på din enhet för det här — vi läser bara adressen du kom in på.

Utan ditt samtycke sätter vi inga spårningskakor och laddar inga analys- eller annonsverktyg. Väljer du "Acceptera" i cookiebannern används de verktyg som listas under Cookies nedan — du kan ändra eller återkalla valet när som helst.

Varför vi behandlar uppgifterna (laglig grund)

• Fullgöra tjänsten (avtal): att matcha bostäder mot dina kriterier och skicka notiser.
• Berättigat intresse: att driva, säkra och förbättra tjänsten — och att komma ihåg vilka bostäder du öppnat, så att du hittar tillbaka till dem. Du har alltid rätt att invända: stäng av funktionen under Mina sidor, så raderas historiken.
• Samtycke: om du väljer att bli synlig för hyresvärdar (se nedan), om du väljer att ange din inkomst för att se vilka bostäder du klarar inkomstkravet för, och om du väljer att ta emot frivilliga nyhetsbrev, tips eller marknadsföring (avstängt som standard — vi skickar sådant enbart till dig som aktivt kryssat i det). Du kan alltid återkalla ditt samtycke: för inkomsten genom att tömma fältet, varpå uppgiften raderas.

Bli synlig för hyresvärdar (frivilligt)

När du startar en bevakning, och när som helst senare under Mina sidor, kan du frivilligt välja att bli synlig för hyresvärdar. Om du aktiverar det visas ditt förnamn och dina sökkriterier (ort, hyra, antal rum, inflytt, möblering och hushållsstorlek) på vår sida Hitta hyresgäster, så att hyresvärdar kan hitta dig och höra av sig via bojakt. Vi visar aldrig ditt efternamn, din e-postadress eller ditt telefonnummer, och all kontakt sker via oss. Det bygger helt på ditt samtycke: det är avstängt som standard och du kan stänga av det när som helst, varefter din profil tas bort från sidan.

Om du publicerar en annons (hyresvärd)

Publicerar du en hyresannons hos oss behandlar vi ditt namn, telefonnummer och e-postadress samt bostadens uppgifter och de bilder du laddar upp. Vi använder detta för att granska annonsen manuellt (för att hålla marknaden fri från bluffannonser), publicera den, matcha den mot personer som bevakar orten och för att förmedla kontakt. När annonsen godkänts visas annonsen och ditt förnamn publikt — din e-postadress och ditt telefonnummer visas aldrig publikt. Bilderna lagras hos Cloudflare (se nedan). Vi kan neka eller ta bort en annons som bryter mot våra villkor. Du kan redigera eller ta bort din annons när som helst under Mina sidor.

Hur länge vi sparar uppgifterna

Vi sparar din bevakning så länge den är aktiv. När du avslutar den raderar vi ditt telefonnummer, din maxhyra, ditt antal rum och ditt annons-ID direkt. Kvar blir din e-postadress och vilken ort bevakningen gällde — dem behåller vi som spärrlista, så att vi inte kan råka mejla dig igen när nya bostäder dyker upp. Vill du att även det raderas helt, mejla oss så gör vi det. Din profil (namn och ditt synlighetsval) sparas tills du tar bort uppgifterna eller ber oss radera dem. Din inkomstuppgift sparas tills du tömmer fältet — den raderas i samma stund, och den följer inte med om du avslutar en bevakning men behåller kontot. Utskickshistorik — vilka bostäder vi har mejlat dig om — sparas i högst 12 månader och rensas därefter automatiskt varje natt; den finns bara för att vi inte ska skicka samma bostad två gånger. Publicerade annonser och deras bilder sparas så länge annonsen är aktiv; när du tar bort den avpubliceras annonsen och bilderna raderas.

Vi för också statistik över när bevakningar skapas, pausas och avslutas, för att förstå hur tjänsten används. Den innehåller ingen e-postadress och inget id — bara ort, om bevakningen var gratis eller Premium, och hur många dagar den var aktiv. När du raderat din bevakning finns det alltså inget kvar som kopplar statistiken till dig. Den sparas i högst 12 månader. Vi använder den aldrig för att skicka något till dig.

Vem vi delar uppgifter med

Vi delar uppgifter endast med de leverantörer (personuppgiftsbiträden) som krävs för att driva tjänsten:

• Neon — databas (lagras inom EU, Frankfurt).
• Resend — e-postutskick.
• 46elks — SMS-utskick (Premium), Sverige.
• Vercel och Fly.io — hosting av webbplats respektive bakgrundstjänst.
• Cloudflare — lagring och leverans av bostadsbilder (inklusive bilder du som hyresvärd laddar upp).
• OpenFreeMap — kartbilder, endast om du öppnar kartan i en bostadslista. Din IP-adress går då till OpenFreeMap (Ungern, inom EU) för att kartrutorna ska kunna levereras. OpenFreeMap är självständigt personuppgiftsansvarig för de uppgifterna och loggar enligt sin policy inte IP-adresser. Kartan sätter inga kakor och sparar ingenting på din enhet. Se OpenFreeMaps integritetspolicy.
• Slack — interna aviseringar till oss när något händer i tjänsten, t.ex. att en bevakning skapats eller att någon loggat in. Aviseringen innehåller din e-postadress. Slack Technologies (USA, del av Salesforce) omfattas av EU–USA:s ramverk för dataskydd (Data Privacy Framework) och av standardavtalsklausuler. Meddelandena raderas hos Slack inom ett år. Se Slacks integritetspolicy.
• Stripe — betalningshantering för Premium.
• Google Analytics — anonym besöksstatistik, endast med ditt samtycke (se avsnittet Cookies).
• Microsoft Clarity — anonymiserad användningsanalys (sessionsinspelning och värmekartor), endast med ditt samtycke (se avsnittet Cookies). Microsoft Ireland Operations är självständigt personuppgiftsansvarig för de uppgifterna — alltså inte vårt personuppgiftsbiträde — och behandlar dem enligt Microsofts integritetspolicy.
• Meta (Facebook och Instagram) — mätning av vår annonsering via Meta-pixeln, endast med ditt samtycke (se avsnittet Cookies). För insamlingen på den här webbplatsen och överföringen till Meta är Meta Platforms Ireland Ltd och vi gemensamt personuppgiftsansvariga; för Metas egen fortsatta behandling av uppgifterna ansvarar Meta ensamt. Du kan kontakta oss om dina rättigheter, men du kan också vända dig direkt till Meta. Läs mer i Metas integritetspolicy.
• OpenAI (ChatGPT) — mätning av vår annonsering i ChatGPT via OpenAI-pixeln, endast med ditt samtycke (se avsnittet Cookies). Vi skickar sidvisningar och de tillfällen då en bevakning skapas eller ett Premium-köp genomförs — aldrig din e-postadress och aldrig vad du söker efter. OpenAI är personuppgiftsansvarig för sin egen fortsatta behandling. Läs mer i OpenAI:s integritetspolicy.

Vissa av dessa kan behandla uppgifter utanför EU/EES. I sådana fall sker överföringen med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler eller EU-USA Data Privacy Framework.

Om du aktiverat Bli synlig för hyresvärdar visas ditt förnamn och dina sökkriterier för hyresvärdar på våra sidor för hyresvärdar — aldrig ditt efternamn eller dina kontaktuppgifter. Det sker aldrig utan ditt samtycke, och du kan återkalla det när som helst.

Så skyddar vi dina uppgifter

Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter. All trafik krypteras (HTTPS/TLS). Inloggning sker via engångslänkar per e-post eller med Google — vi lagrar inga lösenord som kan läcka — och sessioner signeras kryptografiskt. Verifieringskoder för SMS lagras hashade. Åtkomst till databasen är begränsad och uppgifterna lagras hos leverantörer inom EU/EES. Ingen metod är helt riskfri, men vi arbetar löpande för att hålla en hög skyddsnivå.

Cookies

Vi använder fyra slags cookies:

• Nödvändiga — krävs för att tjänsten ska fungera och används alltid: bojakt_session (håller dig inloggad på Mina sidor) och bojakt_consent (kommer ihåg ditt cookieval). Dessa kräver inget samtycke.
• Statistik (Google Analytics) — anonym besöksstatistik som hjälper oss förstå hur tjänsten används och hur vår marknadsföring fungerar. Dessa cookies (bl.a. _ga) sätts endast om du klickar "Acceptera" i cookiebannern. Säger du nej sätts inga statistikcookies (vi använder Googles Consent Mode, där allt är avstängt som standard).
• Användningsanalys (Microsoft Clarity) — för att se hur sajten faktiskt används och var den krånglar spelar vi in anonymiserade sessioner (musrörelser, klick, scrollning) och gör värmekartor. Vi spelar inte in vad du skriver — text du fyller i formulär, som e-post, telefonnummer och adress, maskeras automatiskt innan något lämnar din webbläsare, och vi kan inte se vem du är. Verktyget laddas endast om du klickar "Acceptera" — säger du nej laddas det inte alls. Cookies: _clck, _clsk. Leverantör: Microsoft.
• Flödesstatistik (vår egen, utan cookies) — för att se var i flödet det tar stopp registrerar vi vilka typer av sidor som besöks och i vilken ordning (t.ex. "en ortssida", "en bostadssida"), samt ett fåtal namngivna händelser som att en bevakning skapas. Ingen cookie sätts och inget sparas i din webbläsare, därför krävs inget samtycke — men vi berättar om det här ändå. Vi sparar varken din IP-adress eller din webbläsarsignatur: de omvandlas direkt till en slumpmässig kod som byts ut varje dygn, vilket gör att besök inte kan följas från en dag till nästa. Inget du skriver registreras, och adresser rensas till sidtyp innan de sparas. Uppgifterna stannar i vår egen databas inom EU — ingen extern leverantör.
• Marknadsföring (Google Ads, Meta och OpenAI) — om du samtycker mäter vi när en bevakning skapas, när du påbörjar ett köp (trycker på knappen som tar dig till betalningen) och när ett Premium-köp genomförs efter att du klickat på en av våra annonser, så att vi kan utvärdera vår marknadsföring. Vi mäter bara dessa händelser på vår egen webbplats — vi följer dig inte till andra webbplatser. Google Ads: för att förbättra mätningens träffsäkerhet kan din e-postadress då skickas till Google i krypterad (hashad) form (Google "enhanced conversions"). Cookies: _gcl_*. Meta-pixeln (för våra annonser på Facebook och Instagram) mäter samma händelser. Cookies: _fbp, ett slumpmässigt ID för din webbläsare, och _fbc, som sätts endast om du kom hit genom att klicka på en Meta-annons. Vi skickar inte din e-postadress till Meta. OpenAI-pixeln (för våra annonser i ChatGPT) mäter samma händelser. Cookies: __oaiq_consent, __oaiq_domain_probe, __oppref och __obref. Vi skickar inte din e-postadress till OpenAI. Allt detta sker endast om du samtycker till marknadsföring — säger du nej laddas varken Meta- eller OpenAI-pixeln alls, och ingen sådan data skickas.

Du kan när som helst ändra eller återkalla ditt val via länken Cookieval i sidfoten; återkallar du samtycket raderar vi de cookies som satts, bland annat _ga, _gcl_*, _fbp, _fbc och __oaiq*. Google, Meta och OpenAI kan behandla uppgifterna i USA; överföringen sker med lämpliga skyddsåtgärder, för Google och Meta genom EU-USA Data Privacy Framework.

Dina rättigheter

Du har rätt att få tillgång till, rätta och radera dina uppgifter, med mera. Läs mer och se hur du utövar dina rättigheter på vår sida om Dataskydd & GDPR.

Ändringar

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelar vi via e-post eller på webbplatsen.