Integritetspolicy

1. Personuppgiftsansvarig

CampusLyan är ännu inte registrerat som aktiebolag och har därför inget organisationsnummer. Tills vidare är CampusLyan ansvarigt för behandlingen av personuppgifter enligt denna integritetspolicy.

När bolaget är registrerat kommer denna del att uppdateras med korrekt bolagsnamn, organisationsnummer och eventuell postadress.

2. Vilka personuppgifter vi behandlar

Vi behandlar endast de personuppgifter som är nödvändiga för de ändamål som anges i denna policy.

När du skriver upp dig på vår waitlist behandlar vi:

• e-postadress
• tidpunkt för registrering
• eventuell teknisk information kopplad till registreringen, exempelvis information som behövs för att administrera formuläret och säkerställa att registreringen fungerar korrekt

När du kontaktar oss, exempelvis via e-post eller kontaktformulär, kan vi behandla:

• namn, om du anger det
• e-postadress
• innehåll i ditt meddelande
• annan information som du själv väljer att lämna till oss

När du besöker vår webbplats kan vi även behandla viss teknisk information, exempelvis:

• IP-adress
• typ av enhet och webbläsare
• tidpunkt för besök
• information om hur webbplatsen används, om vi använder analysverktyg eller liknande teknik

Vi behandlar inte fler personuppgifter än vad som är nödvändigt för respektive ändamål.

3. Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för följande ändamål:

Waitlist och lanseringsinformation

När du skriver upp dig på vår waitlist använder vi din e-postadress för att:

• administrera waitlisten
• skicka information om lanseringen av CampusLyan
• skicka relevant information kopplad till plattformens lansering

Vi använder inte din e-postadress för andra ändamål än de som anges här, om vi inte informerar dig om detta eller inhämtar ett nytt samtycke när det krävs.

Kommunikation

Om du kontaktar oss behandlar vi dina personuppgifter för att kunna:

• besvara ditt meddelande
• hantera frågor, synpunkter eller förfrågningar
• följa upp tidigare kontakt med dig

Drift, säkerhet och utveckling av webbplatsen

Vi kan behandla teknisk information för att:

• säkerställa att webbplatsen fungerar korrekt
• skydda webbplatsen mot missbruk, spam och säkerhetsincidenter
• felsöka tekniska problem
• förbättra webbplatsens funktionalitet och användarupplevelse

Framtida användning av plattformen

När CampusLyan lanseras kan vi komma att behandla ytterligare personuppgifter, exempelvis i samband med användarkonton, bostadsbevakningar, kontakt med hyresvärdar, verifiering eller andra funktioner på plattformen. Om detta blir aktuellt kommer denna integritetspolicy att uppdateras innan sådan behandling påbörjas.

4. Rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av följande rättsliga grunder.

Samtycke

När du skriver upp dig på vår waitlist behandlar vi din e-postadress med stöd av ditt samtycke. Du lämnar samtycke genom att själv ange din e-postadress och skicka in formuläret.

Du kan när som helst återkalla ditt samtycke genom att kontakta oss eller genom att avregistrera dig från framtida utskick. Att du återkallar ditt samtycke påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Berättigat intresse

Vi kan behandla vissa personuppgifter med stöd av berättigat intresse, exempelvis när vi besvarar meddelanden, hanterar teknisk drift, skyddar webbplatsen mot missbruk eller förbättrar våra tjänster.

Vårt berättigade intresse är då att kunna driva, skydda, utveckla och kommunicera kring vår verksamhet på ett ändamålsenligt sätt.

Rättslig förpliktelse

I vissa fall kan vi behöva behandla personuppgifter för att uppfylla rättsliga skyldigheter, exempelvis enligt bokföringsregler eller annan tillämplig lagstiftning. Detta är främst aktuellt om du i framtiden blir kund, leverantör eller avtalspart till oss.

5. E-postutskick och marknadsföring

Vi skickar i dagsläget inga e-postutskick. Om du skriver upp dig på vår waitlist sparar vi din e-postadress för att kunna kontakta dig med information om CampusLyans lansering när sådana utskick blir aktuella.

Du kan när som helst begära att bli borttagen från waitlisten genom att kontakta oss på viktor.fazlagic@campuslyan.se.

Vi säljer inte din e-postadress till tredje part.

För direktmarknadsföring via e-post till konsumenter krävs som huvudregel samtycke, vilket även framgår av IMY:s information om direktmarknadsföring.

6. Hur länge vi sparar personuppgifter

Vi sparar inte personuppgifter längre än vad som är nödvändigt för de ändamål som de samlades in för.

För waitlisten gäller följande:

• Din e-postadress sparas så länge waitlisten är aktiv och det finns ett relevant syfte att informera dig om lanseringen.
• Om du avregistrerar dig eller återkallar ditt samtycke raderar vi din e-postadress från waitlisten.
• Efter att lanseringsutskick har skickats kan vi komma att radera uppgifterna, om det inte finns ett nytt tydligt syfte och rättslig grund för fortsatt behandling.

För meddelanden och kontaktförfrågningar sparar vi uppgifter så länge det behövs för att hantera ärendet och eventuell uppföljning.

Teknisk information och loggar sparas endast så länge det är nödvändigt för drift, säkerhet, felsökning och statistik.

7. Vilka som kan ta del av personuppgifter

Personuppgifter kan behandlas av personer inom CampusLyan som behöver tillgång till uppgifterna för att utföra sina arbetsuppgifter.

Vi kan även använda externa leverantörer för exempelvis:

• webbhosting
• databas och backend
• e-postutskick
• analysverktyg
• formulärhantering
• säkerhet och teknisk drift

Sådana leverantörer får endast behandla personuppgifter enligt våra instruktioner och för de ändamål som anges i denna policy.

Exempel på leverantörer som kan vara aktuella är:

• Firebase för databas och teknisk infrastruktur
• Vercel för hosting
• Vercel Analytics för webbstatistik

8. Överföring av personuppgifter utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES.

Om vi använder leverantörer som behandlar personuppgifter utanför EU/EES säkerställer vi att sådan överföring sker i enlighet med tillämplig dataskyddslagstiftning, exempelvis genom EU-kommissionens standardavtalsklausuler eller annat giltigt överföringsstöd.

9. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstöring eller otillåten behandling.

Exempel på sådana åtgärder kan vara:

• begränsad åtkomst till personuppgifter
• behörighetsstyrning
• krypterad kommunikation där det är relevant
• säker hantering av databaser och system
• löpande kontroll av tekniska lösningar

Vi arbetar för att endast personer som behöver åtkomst till personuppgifter ska ha sådan åtkomst.

10. Cookies och liknande teknik

Vår webbplats kan använda cookies och liknande teknik för att webbplatsen ska fungera korrekt, för att förbättra användarupplevelsen och för att analysera användningen av webbplatsen.

Cookies kan delas in i följande kategorier:

Nödvändiga cookies

Dessa cookies krävs för att webbplatsen ska fungera och kan normalt inte stängas av i våra system.

Analyscookies

Dessa cookies hjälper oss att förstå hur besökare använder webbplatsen, exempelvis vilka sidor som besöks och hur användare interagerar med innehållet.

Marknadsföringscookies

Dessa cookies kan användas för att visa relevant innehåll eller marknadsföring, om sådan funktionalitet används.

Om vi använder cookies som inte är nödvändiga för webbplatsens funktion kommer vi att informera om detta och inhämta samtycke där det krävs. PTS ansvarar för tillsyn av reglerna om cookies i Sverige.

Du kan själv hantera eller radera cookies i din webbläsare. Om du blockerar cookies kan vissa delar av webbplatsen fungera sämre.

11. Dina rättigheter

Du har rättigheter enligt dataskyddslagstiftningen. IMY beskriver bland annat att registrerade har rätt till information, tillgång, rättelse, radering och andra rättigheter kopplade till personuppgiftsbehandling.

Du har rätt att:

Begära tillgång

Du kan begära information om vilka personuppgifter vi behandlar om dig.

Begära rättelse

Du kan begära att felaktiga eller ofullständiga personuppgifter rättas.

Begära radering

Du kan begära att vi raderar dina personuppgifter, exempelvis om uppgifterna inte längre behövs eller om du återkallar ditt samtycke. IMY anger att radering bland annat kan bli aktuellt när uppgifterna inte längre behövs eller när behandling som grundas på samtycke återkallas.

Återkalla samtycke

Om behandlingen grundas på samtycke kan du när som helst återkalla samtycket.

Begära begränsning

Du kan i vissa fall begära att behandlingen av dina personuppgifter begränsas.

Invända mot behandling

Du kan i vissa fall invända mot behandling som grundas på berättigat intresse.

Begära dataportabilitet

Om behandlingen grundas på samtycke eller avtal och sker automatiserat kan du i vissa fall begära att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

För att utöva dina rättigheter kan du kontakta oss på:

Vi kan behöva be dig att bekräfta din identitet innan vi hanterar din begäran.

12. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy, exempelvis om vi lanserar nya funktioner, ändrar hur vi behandlar personuppgifter eller om lagstiftningen förändras.

Den senaste versionen av integritetspolicyn finns alltid tillgänglig på vår webbplats.