Dina uppgifter, hanterade som vi själva skulle vilja bli hanterade

Almen 21 Fastigheter i Karlstad AB (org.nr 559024-9107), som driver varumärket Magasinerat, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Det innebär att vi bestämmer varför och hur uppgifterna behandlas – och att vi ansvarar för att det sker enligt dataskyddsförordningen (GDPR).

• Adress: Drottninggatan 32, 652 25 Karlstad
• E-post: hej@magasinerat.se
• Telefon: 010-583 04 58

Vi har inget lagkrav på dataskyddsombud, men frågor om personuppgifter hanteras av verksamhetsansvarig och besvaras normalt inom några arbetsdagar, alltid inom en månad.

Vi samlar in uppgifter i tre situationer: när du kontaktar oss, när du blir kund och när du använder sajten.

• Du lämnar dem själv: namn, personnummer eller organisationsnummer, adress, e-post, telefonnummer, önskad förrådsstorlek och det du skriver i formulär, chatt eller supportärenden.
• Uppstår i kundförhållandet: avtalsnummer, förrådsnummer, avtalstid, fakturor, OCR-nummer, betalningar, påminnelser, portkodsanvändning och signerade avtal.
• Samlas in automatiskt: IP-adress i förkortad form, enhetstyp, sidvisningar, klick och hänvisande källa. Detta sker endast i den utsträckning du samtyckt till i kakrutan, utöver det som är tekniskt nödvändigt.
• Från andra källor: folkbokförings- och kreditupplysningsuppgifter vid avtalstecknande samt betalningsinformation från bank eller Stripe.

Vi efterfrågar aldrig känsliga personuppgifter (till exempel hälsa, etnicitet eller politisk uppfattning) och du ska inte skriva sådant i formulär eller chatt.

All behandling har ett tydligt ändamål och en rättslig grund. När grunden är samtycke kan du alltid återkalla det. När grunden är berättigat intresse har vi gjort en intresseavvägning som du kan begära att få ta del av.

Anläggningen är kameraövervakad i entré, korridorer och lastzon. Syftet är att förebygga inbrott och skadegörelse samt att kunna utreda händelser som drabbar våra kunder. Skyltning finns vid samtliga entréer.

Bildmaterialet lagras krypterat i högst 30 dagar och raderas därefter automatiskt. Endast ett fåtal namngivna personer har åtkomst. Material lämnas ut till Polisen vid misstanke om brott. Kameror finns aldrig inne i ditt förråd.

Din portkod loggas när du passerar entrén. Loggen används för säkerhet och felsökning, sparas i sex månader och används inte för att kontrollera hur ofta du besöker ditt förråd.

Vår AI-assistent hjälper dig med priser, storlekar, bokning och fakturor. Det du skriver skickas till en språkmodell hos vår AI-leverantör för att kunna besvaras. Konversationer sparas kopplade till ditt konto om du är inloggad, annars endast till en tillfällig session.

• Innehållet används inte för att träna leverantörens modeller.
• Skriv aldrig personnummer, lösenord eller kortnummer i chatten.
• Chattloggar raderas efter 12 månader, eller tidigare om du begär det.
• Åtgärder som bokning eller betalning kräver alltid att du bekräftar dem själv.

Vi säljer aldrig dina uppgifter. De delas endast med leverantörer som behöver dem för att vi ska kunna leverera tjänsten, och alltid under personuppgiftsbiträdesavtal med krav på säkerhet och sekretess.

Uppgifter kan även lämnas ut när lag kräver det, exempelvis till Skatteverket, Polisen eller Kronofogden.

Vår huvudsakliga lagring sker inom EU. I vissa fall – främst AI-tjänster och eventuella annonsverktyg – kan uppgifter behandlas i USA. Då sker överföringen med stöd av EU-kommissionens adekvansbeslut (EU–US Data Privacy Framework) eller standardavtalsklausuler, kompletterat med kryptering och åtkomstbegränsningar.

Du kan begära en kopia av de skyddsåtgärder vi tillämpar genom att mejla oss.

• All trafik till och från sajten är krypterad med TLS.
• Databasen har radnivåsäkerhet: du kommer bara åt dina egna avtal, fakturor och ärenden.
• Administrativ åtkomst är rollstyrd och begränsad till ett fåtal personer.
• Lösenord lagras aldrig i klartext och kortnummer hanteras uteslutande av vår betalleverantör.
• Säkerhetskopior tas dagligen och lagras krypterat inom EU.
• Vid personuppgiftsincident anmäler vi till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig om incidenten medför hög risk.

Enligt GDPR har du följande rättigheter. Vi hanterar din begäran kostnadsfritt och svarar inom en månad.

• Tillgång: få besked om vi behandlar uppgifter om dig och en kopia av dem.
• Rättelse: få felaktiga uppgifter korrigerade eller kompletterade.
• Radering: få uppgifter raderade när de inte längre behövs och inget lagkrav hindrar det. Bokföringsunderlag måste vi spara i sju år.
• Begränsning: begära att behandlingen pausas medan en invändning utreds.
• Invändning: invända mot behandling som grundas på berättigat intresse, och alltid mot direktmarknadsföring.
• Dataportabilitet: få ut uppgifter du lämnat i ett maskinläsbart format.
• Återkalla samtycke: när som helst, utan att det påverkar behandlingen dessförinnan.

Kontakta oss på hej@magasinerat.se. Mycket kan du även göra själv under Mina sidor.

Om du anser att vi behandlar dina uppgifter felaktigt får du gärna höra av dig till oss först – men du har alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

Vi uppdaterar policyn när tjänsten, lagstiftningen eller våra leverantörer förändras. Den senaste versionen finns alltid på den här sidan med datum överst. Vid väsentliga ändringar informerar vi kunder via e-post eller på Mina sidor.