Integritetspolicy

Den här policyn beskriver hur Bojakt ("vi") behandlar dina personuppgifter när du använder bojakt.se. Vi samlar bara in det vi behöver för att sköta din bevakning — och vi säljer aldrig dina uppgifter vidare.

Personuppgiftsansvarig

Ketryon AB, org.nr 559551-1030, Gamla Tullgatan 1, 632 17 Eskilstuna, är personuppgiftsansvarig för behandlingen av dina uppgifter. Bojakt är en tjänst som drivs av Ketryon AB. Kontakta oss på bojakt.se@gmail.com vid frågor om din integritet.

Vilka uppgifter vi samlar in

• E-postadress — för att skicka dina bevakningar, och för att mejla dig en annons när du ber om det. Ber du oss bara mejla en annons (utan att starta en bevakning) sparar vi inte adressen i våra system — den används enbart för att skicka just det mejlet.
• Sökkriterier — ort/område, maxhyra och antal rum som du anger.
• Google-inloggning — väljer du att logga in med Google hämtar vi enbart din e-postadress, och bara för att veta vem du är. Vi begär inte, tar inte emot och sparar inte ditt namn, din profilbild eller något annat från ditt Google-konto.
• Sparade bostäder — de annonser du sparar med hjärtat, så att de finns kvar under Sparat nästa gång du loggar in. Du tar bort dem när du vill.
• Telefonnummer — endast om du väljer Premium med SMS-notiser.
• Utskickshistorik — vilka bostäder vi har notifierat dig om, så att vi inte skickar samma annons två gånger.
• Profiluppgifter — förnamn, efternamn, frivilliga sökpreferenser (inflytt, möblering, hushållsstorlek) och ditt val om du vill bli synlig för hyresvärdar (frivilligt, se nedan). Du anger detta själv — när du startar en bevakning eller senare under Mina sidor — och kan ändra eller ta bort det när som helst.
• Hyresvärdsuppgifter — om du publicerar en hyresannons hos oss behandlar vi ditt namn, telefonnummer och e-postadress, bostadens uppgifter (adress, hyra, beskrivning) samt de bilder du laddar upp. Se avsnittet Om du publicerar en annons nedan.
• Marknadssamtycke — om du kryssar i att du vill ha tips och nyheter sparar vi ditt val (samt när och var det gavs). Det är avstängt som standard och du kan återkalla det när som helst under Mina sidor.
• Bostäder du öppnat — är du inloggad sparar vi vilka bostadsannonser du klickat dig vidare till, så att du hittar tillbaka till dem på Mina sidor. Vi sparar en rad per bostad (inte per klick), och om du senare markerar att du sökt bostaden sparar vi även det. Bara du ser listan. Vi delar den aldrig, och vi använder den inte för att välja vad vi mejlar dig. Du kan stänga av funktionen under Mina sidor — då raderas historiken direkt, den pausas inte. Är du utloggad sparas ingenting alls.
• Annons-ID (om du kom via en annons) — kom du till bojakt genom att klicka på en Google-annons finns ett klick-ID (gclid) i webbadressen. Vi sparar det tillsammans med din bevakning för att kunna se vilken marknadsföring som fungerar. Det säger ingenting om vem du är eller vad du gjort på andra webbplatser, och vi lagrar inget på din enhet för det här — vi läser bara adressen du kom in på.

Utan ditt samtycke sätter vi inga spårningskakor och laddar inga analys- eller annonsverktyg. Väljer du "Acceptera" i cookiebannern används de verktyg som listas under Cookies nedan — du kan ändra eller återkalla valet när som helst.

Varför vi behandlar uppgifterna (laglig grund)

• Fullgöra tjänsten (avtal): att matcha bostäder mot dina kriterier och skicka notiser.
• Berättigat intresse: att driva, säkra och förbättra tjänsten — och att komma ihåg vilka bostäder du öppnat, så att du hittar tillbaka till dem. Du har alltid rätt att invända: stäng av funktionen under Mina sidor, så raderas historiken.
• Samtycke: om du väljer att bli synlig för hyresvärdar (se nedan), och om du väljer att ta emot frivilliga nyhetsbrev, tips eller marknadsföring (avstängt som standard — vi skickar sådant enbart till dig som aktivt kryssat i det). Du kan alltid återkalla ditt samtycke.

Bli synlig för hyresvärdar (frivilligt)

När du startar en bevakning, och när som helst senare under Mina sidor, kan du frivilligt välja att bli synlig för hyresvärdar. Om du aktiverar det visas ditt förnamn och dina sökkriterier (ort, hyra, antal rum, inflytt, möblering och hushållsstorlek) på vår sida Hitta hyresgäster, så att hyresvärdar kan hitta dig och höra av sig via bojakt. Vi visar aldrig ditt efternamn, din e-postadress eller ditt telefonnummer, och all kontakt sker via oss. Det bygger helt på ditt samtycke: det är avstängt som standard och du kan stänga av det när som helst, varefter din profil tas bort från sidan.

Om du publicerar en annons (hyresvärd)

Publicerar du en hyresannons hos oss behandlar vi ditt namn, telefonnummer och e-postadress samt bostadens uppgifter och de bilder du laddar upp. Vi använder detta för att granska annonsen manuellt (för att hålla marknaden fri från bluffannonser), publicera den, matcha den mot personer som bevakar orten och för att förmedla kontakt. När annonsen godkänts visas annonsen och ditt förnamn publikt — din e-postadress och ditt telefonnummer visas aldrig publikt. Bilderna lagras hos Cloudflare (se nedan). Vi kan neka eller ta bort en annons som bryter mot våra villkor. Du kan redigera eller ta bort din annons när som helst under Mina sidor.

Hur länge vi sparar uppgifterna

Vi sparar din bevakning så länge den är aktiv. När du avslutar den raderar vi ditt telefonnummer, din maxhyra, ditt antal rum och ditt annons-ID direkt. Kvar blir din e-postadress och vilken ort bevakningen gällde — dem behåller vi som spärrlista, så att vi inte kan råka mejla dig igen när nya bostäder dyker upp. Vill du att även det raderas helt, mejla oss så gör vi det. Din profil (namn och ditt synlighetsval) sparas tills du tar bort uppgifterna eller ber oss radera dem. Utskickshistorik — vilka bostäder vi har mejlat dig om — sparas i högst 12 månader och rensas därefter automatiskt varje natt; den finns bara för att vi inte ska skicka samma bostad två gånger. Publicerade annonser och deras bilder sparas så länge annonsen är aktiv; när du tar bort den avpubliceras annonsen och bilderna raderas.

Vi för också statistik över när bevakningar skapas, pausas och avslutas, för att förstå hur tjänsten används. Den innehåller ingen e-postadress och inget id — bara ort, om bevakningen var gratis eller Premium, och hur många dagar den var aktiv. När du raderat din bevakning finns det alltså inget kvar som kopplar statistiken till dig. Den sparas i högst 12 månader. Vi använder den aldrig för att skicka något till dig.

Vem vi delar uppgifter med

Vi delar uppgifter endast med de leverantörer (personuppgiftsbiträden) som krävs för att driva tjänsten:

• Neon — databas (lagras inom EU, Frankfurt).
• Resend — e-postutskick.
• 46elks — SMS-utskick (Premium), Sverige.
• Vercel och Fly.io — hosting av webbplats respektive bakgrundstjänst.
• Cloudflare — lagring och leverans av bostadsbilder (inklusive bilder du som hyresvärd laddar upp).
• OpenFreeMap — kartbilder, endast om du öppnar kartan i en bostadslista. Din IP-adress går då till OpenFreeMap (Ungern, inom EU) för att kartrutorna ska kunna levereras. OpenFreeMap är självständigt personuppgiftsansvarig för de uppgifterna och loggar enligt sin policy inte IP-adresser. Kartan sätter inga kakor och sparar ingenting på din enhet. Se OpenFreeMaps integritetspolicy.
• Slack — interna aviseringar till oss när något händer i tjänsten, t.ex. att en bevakning skapats eller att någon loggat in. Aviseringen innehåller din e-postadress. Slack Technologies (USA, del av Salesforce) omfattas av EU–USA:s ramverk för dataskydd (Data Privacy Framework) och av standardavtalsklausuler. Meddelandena raderas hos Slack inom ett år. Se Slacks integritetspolicy.
• Crisp — supportchatten, som finns på startsidan, i bostadslistorna och på sidorna för hyresvärdar. Öppnar du chatten behandlar Crisp IM SAS (Frankrike, inom EU) för vår räkning det du skriver, den e-postadress du eventuellt anger och din IP-adress. Chatten laddas först när du tagit ställning till cookiebannern, och sätter ingenting på din enhet förrän du själv öppnar den. Se Crisps integritetspolicy.
• Stripe — betalningshantering för Premium.
• Google Analytics — anonym besöksstatistik, endast med ditt samtycke (se avsnittet Cookies).
• Microsoft Clarity — anonymiserad användningsanalys (sessionsinspelning och värmekartor), endast med ditt samtycke (se avsnittet Cookies). Microsoft Ireland Operations är självständigt personuppgiftsansvarig för de uppgifterna — alltså inte vårt personuppgiftsbiträde — och behandlar dem enligt Microsofts integritetspolicy.
• Meta (Facebook och Instagram) — mätning av vår annonsering via Meta-pixeln, endast med ditt samtycke (se avsnittet Cookies). För insamlingen på den här webbplatsen och överföringen till Meta är Meta Platforms Ireland Ltd och vi gemensamt personuppgiftsansvariga; för Metas egen fortsatta behandling av uppgifterna ansvarar Meta ensamt. Du kan kontakta oss om dina rättigheter, men du kan också vända dig direkt till Meta. Läs mer i Metas integritetspolicy.

Vissa av dessa kan behandla uppgifter utanför EU/EES. I sådana fall sker överföringen med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler eller EU-USA Data Privacy Framework.

Om du aktiverat Bli synlig för hyresvärdar visas ditt förnamn och dina sökkriterier för hyresvärdar på våra sidor för hyresvärdar — aldrig ditt efternamn eller dina kontaktuppgifter. Det sker aldrig utan ditt samtycke, och du kan återkalla det när som helst.

Så skyddar vi dina uppgifter

Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter. All trafik krypteras (HTTPS/TLS). Inloggning sker via engångslänkar per e-post eller med Google — vi lagrar inga lösenord som kan läcka — och sessioner signeras kryptografiskt. Verifieringskoder för SMS lagras hashade. Åtkomst till databasen är begränsad och uppgifterna lagras hos leverantörer inom EU/EES. Ingen metod är helt riskfri, men vi arbetar löpande för att hålla en hög skyddsnivå.

Cookies

Vi använder fyra slags cookies:

• Nödvändiga — krävs för att tjänsten ska fungera och används alltid: bojakt_session (håller dig inloggad på Mina sidor) och bojakt_consent (kommer ihåg ditt cookieval). Öppnar du supportchatten sätter Crisp dessutom en kaka (crisp-client/*) för att din konversation ska finnas kvar om du kommer tillbaka — den sätts först när du själv öppnar chatten. Dessa kräver inget samtycke.
• Statistik (Google Analytics) — anonym besöksstatistik som hjälper oss förstå hur tjänsten används och hur vår marknadsföring fungerar. Dessa cookies (bl.a. _ga) sätts endast om du klickar "Acceptera" i cookiebannern. Säger du nej sätts inga statistikcookies (vi använder Googles Consent Mode, där allt är avstängt som standard).
• Användningsanalys (Microsoft Clarity) — för att se hur sajten faktiskt används och var den krånglar spelar vi in anonymiserade sessioner (musrörelser, klick, scrollning) och gör värmekartor. Vi spelar inte in vad du skriver — text du fyller i formulär, som e-post, telefonnummer och adress, maskeras automatiskt innan något lämnar din webbläsare, och vi kan inte se vem du är. Verktyget laddas endast om du klickar "Acceptera" — säger du nej laddas det inte alls. Cookies: _clck, _clsk. Leverantör: Microsoft.
• Marknadsföring (Google Ads och Meta) — om du samtycker mäter vi när en bevakning skapas, när du påbörjar ett köp (trycker på knappen som tar dig till betalningen) och när ett Premium-köp genomförs efter att du klickat på en av våra annonser, så att vi kan utvärdera vår marknadsföring. Vi mäter bara dessa händelser på vår egen webbplats — vi följer dig inte till andra webbplatser. Google Ads: för att förbättra mätningens träffsäkerhet kan din e-postadress då skickas till Google i krypterad (hashad) form (Google "enhanced conversions"). Cookies: _gcl_*. Meta-pixeln (för våra annonser på Facebook och Instagram) mäter samma händelser. Cookies: _fbp, ett slumpmässigt ID för din webbläsare, och _fbc, som sätts endast om du kom hit genom att klicka på en Meta-annons. Vi skickar inte din e-postadress till Meta. Allt detta sker endast om du samtycker till marknadsföring — säger du nej laddas Meta-pixeln inte alls, och ingen sådan data skickas.

Du kan när som helst ändra eller återkalla ditt val via länken Cookieval i sidfoten; återkallar du samtycket raderar vi de cookies som satts, bland annat _ga, _gcl_*, _fbp och _fbc. Google och Meta kan behandla uppgifterna i USA; överföringen omfattas av EU-USA Data Privacy Framework, som båda bolagen är anslutna till.

Dina rättigheter

Du har rätt att få tillgång till, rätta och radera dina uppgifter, med mera. Läs mer och se hur du utövar dina rättigheter på vår sida om Dataskydd & GDPR.

Ändringar

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelar vi via e-post eller på webbplatsen.