Integritetspolicy

1. Vilka uppgifter vi behandlar

• Konto: e-postadress och lösenord. Lösenordet sparas endast som kryptografisk hash — vi kan aldrig läsa det.
• Telefonnummer (valfritt): för sms-vädervarningar, verifierat med engångskod.
• Bostadsuppgifter: bostadstyp, byggår, uppvärmning, utemiljöer, utrustning och postnummer. Postnumret är allt tjänsten behöver — väljer du själv att använda gatuadressen som bostadens namn, visas den bara där du själv delar.
• Din logg: slutförda uppgifter, kommentarer och de bilder och kvitton du själv laddar upp.
• Prenumeration: en kundreferens hos Stripe för Pluss. Kortuppgifter sparas hos Stripe — aldrig hos oss.
• Tekniskt: en inloggningskaka och en kaka för landval. IP-adressen används flyktigt för att begränsa missbruk (till exempel upprepade inloggningsförsök) och sparas inte.
• Plan via mejl (utan konto): ber du om planen från startsidan sparar vi e-postadressen, dina svar och eventuellt postnummer — enbart för att skicka dig planen. Hör av dig, så raderar vi.

2. Vad vi använder dem till

Vi behandlar uppgifterna för att leverera tjänsten du har avtal om (GDPR artikel 6.1 b): skapa underhållsplanen, skicka veckans uppgift och vädervarningar, och driva hushållsdelning och tillståndsrapporter.

Säkerhetsåtgärder som begränsning av upprepade försök bygger på vårt berättigade intresse att skydda tjänsten (artikel 6.1 f). Betalningsunderlag sparas så länge bokföringsreglerna kräver det (artikel 6.1 c).

3. E-post och sms

Veckans uppgift skickas via e-post — du kan avregistrera dig med ett klick i varje e-postmeddelande eller i inställningarna. Sms-vädervarningar (Pluss) kan stängas av per bostad. Kontokritiska e-postmeddelanden, som återställning av lösenord, skickas oavsett avregistrering.

Vi skickar inga nyhetsbrev, och vi skickar aldrig reklam för andra.

4. Vilka vi delar med

Vi säljer aldrig personuppgifter. De här leverantörerna behandlar uppgifter för vår räkning eller som en del av tjänsten:

• Amazon Web Services (AWS) — servrar och e-postutskick. E-post skickas från AWS EU-region (Frankfurt).
• Stripe — betalning för Pluss. Stripe är självständigt ansvarigt för dina kortuppgifter.
• 46elks (Sverige) — utskick av sms-varningar.
• Meteorologisk institutt (api.met.no) — väderprognoser. Endast koordinaterna som motsvarar ditt postnummer skickas dit, inga personuppgifter.

Delar du bostaden med hushållet ser medlemmarna bostadens plan och logg, inklusive vem som har slutfört vad. Delar du en tillståndsrapport ser de som har länken bostadens underhållsstatus — aldrig din e-postadress.

5. Områdesjämförelsen är anonym

Jämförelsen mellan områden och länder bygger på veckovisa, anonyma genomsnitt per område — aldrig på enskilda bostäder. Det som sparas är genomsnitt och kvartiler, inte vem som står bakom siffrorna.

6. Kakor (cookies)

Huspuls använder endast nödvändiga kakor: en som håller dig inloggad och en som kommer ihåg ditt landval. Inga analys- eller annonskakor, och ingen spårning från tredje part.

7. Lagring och radering

Uppgifterna behålls så länge du har ett konto. Raderar du kontot i inställningarna raderas allt omedelbart: bostäder, logg, bilder, kvitton och delade länkar — och en eventuell Pluss-prenumeration avslutas.

Två undantag: e-postadresser som gett permanent leveransfel eller spamklagomål behålls på en spärrlista så att vi inte kontaktar dem igen, och betalningsunderlag sparas så länge bokföringsreglerna kräver.

8. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Mycket kan du göra själv i inställningarna — resten hjälper vi dig med på post@huspuls.com.

Du kan också klaga hos en tillsynsmyndighet. Huspuls drivs från Sverige, så Integritetsskyddsmyndigheten (IMY) är vår tillsynsmyndighet.

9. Ändringar i policyn

Gör vi väsentliga ändringar i den här policyn meddelar vi dig via e-post eller i appen. Datumet överst visar när den senast ändrades.