Integritetspolicy

Unikast Ltd (org.nr 502101-7784, nedan kallat 'Boselekt', 'vi' eller 'oss') värnar om din och dina kunders personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, behandlar, lagrar och skyddar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning 2016/679) samt kompletterande svensk dataskyddslagstiftning.

Policyn riktar sig till fastighetsmäklare, representanter för anslutna mäklarbyråer samt parter i fastighetstransaktioner vars uppgifter behandlas i samband med användning av Boselekts digitala kalkyl- och avtalsmotor.

Unikast Ltd är personuppgiftsansvarig för behandlingen av personuppgifter som rör anslutna fastighetsmäklare och användare av plattformen (såsom användarkonton, kontaktuppgifter och inloggningshistorik).

Den anslutna Mäklarbyrån är självständigt personuppgiftsansvarig för de personuppgifter som rör köpare och säljare som matas in i samband med det enskilda förmedlingsuppdraget. I den utsträckning Boselekt behandlar dessa uppgifter i systemet för att generera kalkyler och avtal agerar Boselekt som personuppgiftsbiträde åt Mäklarbyrån i enlighet med gällande personuppgiftsbiträdesavtal (DPA).

Boselekt tillämpar principen om strikt dataminimering. Vår beräkningsmotor är konstruerad för att utföra deterministiska matematiska och juridiska analyser utan att lagra onödig eller känslig data.

Vi lagrar aldrig köparens känsliga bankinloggningsdata, detaljerade kontoutdrag eller transaktionshistorik. Endast verifierade nyckeltal (såsom beräknad kontantinsats, beviljat lånelöfte eller slutligt kapitalbehov) hanteras i kalkylen.

Användaruppgifter för mäklare: För- och efternamn, e-postadress, telefonnummer, mäklarbyrå, kontorsadress, FMI-registreringsstatus samt lösenordshash.

Objekts- och transaktionsdata: Fastighetsbeteckning, gatuadress, lägenhetsnummer, föreningsnamn, månadsavgifter, driftskostnader, pantförskrivningar samt säljarens ingående bolåneuppgifter.

Partsuppgifter vid avtalsgenerering: Namn, personnummer, folkbokföringsadress, kontaktuppgifter samt överenskomna avtalsvillkor för köpare och säljare som krävs enligt lag för upprättande av köpehandlingar (JB 4 kap. och BRL 6 kap.).

Tillhandahållande av plattform och kalkylmotor: Behandlingen är nödvändig för att fullgöra vårt avtal med Mäklarbyrån (Art. 6.1 b GDPR).

Avtalsgenerering och transaktionsstöd: Behandlingen sker för att mäklaren ska kunna upprätta juridiskt bindande överlåtelsehandlingar inom ramen för förmedlingsuppdraget (Art. 6.1 b och 6.1 f GDPR).

Fakturering och bokföring: Behandling av faktureringsuppgifter för transaktionsavgiften sker för att uppfylla rättsliga förpliktelser enligt bokföringslagen (Art. 6.1 c GDPR).

System- och kontosäkerhet: Loggning av inloggningar, IP-adresser och skydd mot otillbörliga intrång sker med stöd av vårt berättigade intresse att upprätthålla IT-säkerhet och förhindra missbruk (Art. 6.1 f GDPR).

Personuppgifter delas endast med betrodda leverantörer (underbiträden) som är nödvändiga för drift, hosting och databashantering. Samtliga servrar och databaser är placerade inom EU/EES (främst Irland och Tyskland) med full efterlevnad av GDPR.

Databas och autentisering: Supabase Inc. (hostat inom EU med kryptering och strikt Row Level Security).

Hosting och CDN: Vercel Inc. (driftsatt inom EU-regionen).

Bot-skydd och brandvägg: Cloudflare Turnstile (integritetsfokuserat skydd utan spårande cookies).

Vi säljer, hyr aldrig ut eller delar personuppgifter till tredje part för kommersiella marknadsföringsändamål.

All personuppgiftsbehandling sker som huvudregel uteslutande inom EU/EES. I de fall en teknisk underleverantör anlitas med koppling till tredje land säkerställs adekvat skyddsnivå via EU-kommissionens standardavtalsklausuler (SCC) samt kompletterande tekniska skyddsåtgärder.

Personuppgifter lagras endast så länge det är nödvändigt för de ändamål för vilka de samlades in.

Användarkonton för mäklare sparas under den tid avtalet löper och raderas inom 6 månader efter avtalets upphörande.

Underlag som hänför sig till förmedlade affärer och transaktionsfakturor sparas i sju (7) år i enlighet med bokföringslagens tvingande regler.

Kalkyler och avtalsutkast som inte lett till bindande avtal gallras och raderas automatiskt efter 12 månaders inaktivitet.

Boselekt tillämpar robusta tekniska säkerhetsåtgärder inklusive kryptering av all data i transit (TLS 1.3/HTTPS) och i vila (AES-256).

Åtkomst till objekts- och kalkyluppgifter isoleras strikt mellan olika mäklarbyråer via databasens Row Level Security (RLS), vilket säkerställer att ingen obehörig byrå eller mäklare kan ta del av annans klientdata.

Du har enligt GDPR rätt att kostnadsfritt begära registerutdrag över vilka personuppgifter vi behandlar om dig, rättelse av felaktiga uppgifter samt radering ('rätten att bli bortglömd') i den mån uppgifterna inte längre är nödvändiga eller krävs enligt lag.

Du har vidare rätt till begränsning av behandling, dataportabilitet samt rätt att invända mot behandling som stödjer sig på berättigat intresse.

Begäran om utövande av rättigheter skickas skriftligen till kundservice@boselekt.se.

Om du anser att Boselekt behandlar dina personuppgifter i strid med gällande dataskyddsförordning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet (www.imy.se).

Denna policy kan komma att uppdateras för att spegla lagändringar eller vidareutveckling av plattformen. Väsentliga ändringar meddelas anslutna mäklarbyråer via e-post eller direkt i portalen.

Personuppgiftsansvarig: Unikast Ltd (org.nr 502101-7784), Kavaljersstigen 16, Stockholm, Sverige. E-post: kundservice@boselekt.se.