Personuppgifter
Här beskrivs vilka personuppgifter som finns i medlemssystemet, varför, vem som ser dem, hur länge de sparas och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
Senast ändrad 2026-11-10.
Kort sammanfattning
- Namn, epost och fastighet krävs för kontot, och fastighetens betalningar av medlemsavgiften sparas. Mobilnummer och födelseår sparas bara om du själv anger dem.
- Styrelsen ser allt du anger.
- Du väljer själv vad andra inloggade medlemmar ser. Från början visas namn, epost, mobilnummer och ungefärlig ålder, och du döljer det du vill under Konto → Synlighet.
- Svarar du på ett evenemang ser de ansvariga för evenemanget ditt namn och dina kontaktuppgifter, även sådant du har dolt för grannar. Vem mer som ser att du kommer står vid svarsknapparna.
- Uppgifterna säljs inte och används inte för reklam.
- Du kan se, ändra och radera dina uppgifter själv under Konto.
- Konton som inte har använts på 18 månader tas bort, efter att vi har skrivit till dig två gånger.
Vem ansvarar
Rostorps Egna Hem, organisationsnummer 802447-7625, är personuppgiftsansvarig. Frågor om dina uppgifter skickas till info@rostorp.se. Föreningen är inte skyldig att ha något dataskyddsombud; styrelsen ansvarar för behandlingen.
Vilka uppgifter vi behandlar och varför
Konto och medlemskap
Förnamn, efternamn, epostadress och vilken fastighet du hör till. Uppgifterna behövs för att föra föreningens medlemsregister, låta dig logga in och skicka besked om konto och betalning.
Vi sparar också vilken dag du senast besökte sidan som inloggad. Det används bara för att kunna ta bort konton som inte längre används, och syns inte för andra medlemmar.
Rättslig grund: avtal, det vill säga medlemskapet enligt föreningens stadgar. Dagen för senaste besöket sparas med stöd av berättigat intresse: registret ska inte innehålla inaktuella uppgifter.
Frivilliga uppgifter och det du delar med grannar
Mobilnummer och födelseår är frivilliga. Namn, epost, mobilnummer och ungefärlig ålder visas för andra inloggade medlemmar på grannkartan, om du inte har dolt dem. Du döljer varje uppgift för sig under Konto, och kan göra det redan när du registrerar dig.
Rättslig grund: samtycke för att spara mobilnummer och födelseår, som du tar tillbaka genom att ta bort uppgiften. Att uppgifterna visas för andra medlemmar bygger på berättigat intresse: grannar i föreningen behöver kunna hitta och kontakta varandra. Du kan när som helst invända genom att dölja uppgiften.
Betalningar
När du anmäler en betalning sparas betalsätt, datum och vems konto betalningen gjordes från. Från föreningens kontoutdrag sparas datum, belopp och betalarens namn så som banken anger det. Det gäller även betalare som inte har något konto här. Uppgifterna används för att stämma av avgiften mot rätt fastighet och syns bara för styrelsen. Betalarnamn som styrelsen kopplat till en fastighet sparas för att känna igen nästa års betalning, och tas bort när fastigheten byter ägare.
Rättslig grund: avtal (medlemskapet) och föreningens berättigade intresse av att kunna redovisa sina räkenskaper för revisorer och årsmöte.
Inloggning och säkerhet
Lösenord sparas bara som en saltad hash, aldrig i klartext. För passkeys sparas en publik nyckel; ditt fingeravtryck eller ansikte lämnar aldrig din enhet. Loggar du in via epost skickar vi en kod och en länk till din adress. Av dem sparas bara en kontrollsumma, och hur många gånger koden har prövats. Din IP-adress används för att begränsa antalet inloggnings- och registreringsförsök.
Rättslig grund: berättigat intresse av att skydda konton och uppgifter mot intrång.
Förtroendeuppdrag
Den som väljs till styrelsen eller valberedningen visas med namn, uppdrag och mandattid för inloggade medlemmar. Epost, mobilnummer och fastighet visas om personen inte har dolt dem.
Rättslig grund: berättigat intresse. Medlemmarna behöver veta vilka som är valda att företräda föreningen.
Saker att låna och hyra
Styrelsen kan lägga in dig som den som förvarar något av föreningens saker, till exempel en stege. Du får då epost om det. På sidan Låna och hyra visas du för inloggade medlemmar med samma uppgifter som på grannkartan: namn och adress, och epost och mobilnummer om du inte har dolt dem. Har du dolt ditt namn visas du inte alls, och medlemmarna hänvisas till styrelsen.
Rättslig grund: berättigat intresse. Medlemmarna behöver veta var föreningens saker finns för att kunna låna dem.
Nyheter
Styrelsen skriver nyheter om det som händer i föreningen. En nyhet kan nämna personer vid namn eller visa dem på bild, till exempel den som ordnar en aktivitet eller har valts på årsmötet. Sådana nyheter ska bara visas för inloggade medlemmar, om inte personen har sagt ja till att synas för alla. Styrelsen väljer för varje nyhet om den visas för alla eller bara för medlemmar. Äldre nyheter har flyttats hit från rostorp.se, och de som nämner personer eller visar dem på bild visas bara för medlemmar. Vill du att en uppgift om dig ändras eller tas bort ur en nyhet mejlar du info@rostorp.se.
Styrelsen kan ange dig som skribent för en nyhet. Ditt namn visas då vid nyheten för inloggade medlemmar, om du visar ditt namn på grannkartan, och aldrig för den som inte är inloggad. Anges du av någon annan än dig själv får du epost om det när nyheten publiceras.
Rättslig grund: berättigat intresse. Föreningen behöver kunna berätta för medlemmarna vad som händer och vem de kan vända sig till.
Kalender och evenemang
Alla som är godkända på en fastighet kan lägga upp evenemang i kalendern. Den som lägger upp ett evenemang står som ansvarig för det, och styrelsen kan lägga till fler ansvariga. De ansvariga visas med namn vid evenemanget för inloggade medlemmar, om de visar sitt namn på grannkartan, och aldrig för den som inte är inloggad. Den som styrelsen lägger till som ansvarig får epost om det. Texten och bilderna i ett evenemang skrivs av den som lägger upp det och kan nämna personer. Ett evenemang som en medlem lägger upp visas bara för inloggade medlemmar; bara styrelsen kan göra det synligt för alla, och då ska det inte nämna eller visa privatpersoner som inte har sagt ja. Är platsen någons trädgård visas adressen och kartan bara för inloggade medlemmar.
När ett evenemang ber om svar kan du svara Kommer, Kanske eller Kommer inte, för dig själv och för övriga som står på din fastighet. De kan på samma sätt svara för dig, och det står då vem som svarade. Av svaret sparas vem det gäller, vad svaret var, vem som lämnade det och när.
De ansvariga för evenemanget och styrelsen ser namn och adress på alla som har svarat. För dem som har svarat Kommer eller Kanske ser de också epost och mobilnummer, även om du har dolt dem för grannar, till och med 30 dagar efter evenemanget. Det behövs för att de ska kunna nå deltagarna. Den som lägger upp evenemanget väljer om övriga medlemmar ska få se vilka som kommer: ingen, de som själva kommer eller alla inloggade medlemmar. Valet står alltid vid svarsknapparna. Övriga medlemmar ser i så fall bara namn, och bara på dem som visar sitt namn på grannkartan. Hur många som har svarat visas för alla inloggade medlemmar. Inget av detta visas utan inloggning.
Äldre evenemang har flyttats hit från rostorp.se. Texterna har då rensats från namn och kontaktuppgifter till privatpersoner, och foton med människor på har inte följt med. Vill du att något om dig ändras eller tas bort ur ett evenemang mejlar du info@rostorp.se.
Rättslig grund: berättigat intresse. Föreningen och den som ordnar något behöver veta hur många som kommer och kunna nå dem. Du väljer själv om du svarar, och du kan ta bort ditt svar fram till att evenemanget börjar.
Ändringsloggen
Åtgärder som styrelsen gör i systemet loggas med vem, vad och när, till exempel en bekräftad betalning eller en person som flyttats mellan fastigheter. Det gäller också när någon, styrelsen eller en medlem, publicerar, ändrar eller tar bort ett evenemang. Loggen hänvisar till personer med ett internt nummer i stället för namn, så när en person raderas går loggraderna inte längre att koppla till den personen.
Rättslig grund: berättigat intresse av att kunna följa upp hur registret hanterats.
Systemet innehåller inga personnummer och inga känsliga personuppgifter, och föreningen ber dig att inte skriva sådant i fritextfält.
Vem ser vad
- Styrelsen (konton med styrelsebehörighet) ser alla uppgifter i registret, inklusive betalningar och betalarnamn.
- Personer på din fastighet med konto ser vilka som står på fastigheten och fastighetens betalningsstatus. De kan också se och ändra uppgifterna för personer som saknar egen inloggning, och svara på evenemang för alla på fastigheten.
- Andra inloggade medlemmar ser namn, epost, mobilnummer och ungefärlig ålder, utom det du har dolt. Från början är inget dolt.
- Ansvariga för ett evenemang ser namn, adress, epost och mobilnummer för dem som har svarat på evenemanget, oavsett vad de har dolt för grannar. Kontaktuppgifterna visas till och med 30 dagar efter evenemanget.
- Allmänheten ser ingenting ur medlemsregistret. Den som skannar QR-koden på ett medlemskort ser att fastighetens adress har ett giltigt medlemskap, men inga namn. Nyheter som styrelsen har valt att visa för alla kan läsas utan inloggning; övriga nyheter och deras bilder visas bara för inloggade medlemmar. Detsamma gäller evenemangen i kalendern. Svar, deltagare, ansvariga och adressen till någons trädgård visas aldrig utan inloggning.
Grannkartan
Grannkartan visar alla fastigheter med adress för inloggade medlemmar som är godkända på en fastighet. För varje fastighet visas de boende med de uppgifter de inte har dolt, och hur många som är registrerade men har dolt allt. Antalet registrerade på din fastighet syns alltså även om du döljer allt. Epost och mobilnummer visas alltid tillsammans med namnet, så döljer du namnet döljs även de. Födelseåret visas aldrig, bara en ungefärlig ålder om du inte har dolt den. Betalnings- och kontostatus visas aldrig på kartan.
Personer du lägger till
Du kan lägga till andra i hushållet på din fastighet, till exempel barn, utan att de har egen inloggning. Då är det du som berättar för dem att uppgifterna finns här. Även deras uppgifter visas för andra inloggade medlemmar tills någon på fastigheten döljer dem. För barn är det vårdnadshavaren som bestämmer vad som registreras och visas. Bjuder du in någon via epost sparas adressen i högst 90 dagar.
Leverantörer och överföring utanför EU
Föreningen använder tre leverantörer som behandlar uppgifter för föreningens räkning:
- Cloudflare driver webbplatsen och databasen, och lagrar bilder och filer som hör till nyheterna och evenemangen.
- Resend skickar epost från systemet och behandlar då din epostadress och meddelandets innehåll.
- GitHub lagrar säkerhetskopior av databasen.
Leverantörerna är amerikanska företag. När uppgifter förs över till USA sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU:s standardavtalsklausuler. Uppgifterna lämnas inte ut till någon annan, om inte lag kräver det.
Hur länge uppgifterna sparas
- Konto och personuppgifter: tills du raderar kontot, eller tills du eller styrelsen tar bort dig från fastigheten, till exempel vid ägarbyte.
- Konton som inte används: har du inte besökt sidan som inloggad på 18 månader får du ett epostmeddelande, och en påminnelse en månad senare. Loggar du inte in inom två månader från det första meddelandet raderas kontot, på samma sätt som om du hade raderat det själv. Fastighetens medlemskap och betalda avgifter påverkas inte, och du kan registrera dig igen. Den som har bett om att kopplas till en fastighet och inte har blivit godkänd på 18 månader får samma två meddelanden och tas bort på samma sätt. Den som har styrelsebehörighet, ett förtroendeuppdrag eller förvarar föreningens saker tas inte bort automatiskt; de kontona går styrelsen igenom själv.
- Personer utan egen inloggning, till exempel barn: tills någon på fastigheten eller styrelsen tar bort dem. Försvinner det sista kontot på fastigheten tas de också bort, eftersom ingen då kan ändra deras uppgifter. Det gäller oavsett om kontot raderas, lämnar fastigheten eller tas bort för att det inte används.
- Konton som aldrig bekräftas: den som registrerar sig utan att bekräfta sin epostadress tas bort efter 30 dagar.
- Inbjudningar: 90 dagar.
- Betalningar och kontoutdragsrader: sju år efter det år betalningen gäller, av bokföringsskäl. Det gäller vem som anmälde, betalade och bekräftade betalningen, betalsätt, datum och kommentar.
- Vilka år avgiften är betald för fastigheten: sparas utan tidsgräns, som föreningens medlemshistorik. Efter sju år finns bara fastigheten och året kvar. Historiken hör till fastigheten och ligger kvar när ett konto raderas, men utan koppling till dig.
- Nyheter: tills styrelsen tar bort dem. Bilder och filer raderas tillsammans med nyheten.
- Evenemang: tills de ansvariga eller styrelsen tar bort dem. Bilder och filer raderas tillsammans med evenemanget.
- Svar på evenemang: 24 månader efter evenemanget. Sedan raderas vem som svarade vad, och bara antalet svar finns kvar. Raderar du ditt konto försvinner dina svar direkt.
- Ändringsloggen: sju år. När du raderats går raderna inte längre att koppla till dig.
- Inloggningar: en inloggning gäller i ett år efter ditt senaste besök och förlängs varje gång du besöker sidan. För den som har styrelsebehörighet är tiden 30 dagar. Du kan logga ut på alla enheter under Konto. Länkar och koder i epost gäller mellan 15 minuter och ett dygn och kan bara användas en gång. De tas bort nästa gång någon loggar in efter att de slutat gälla.
- Epost som väntar på att skickas: besked som inte brådskar, till exempel att en betalning är bekräftad eller en påminnelse om avgiften, sparas i en kö och skickas på kvällen. Räcker inte dagens kvot hos epostleverantören skickas resten en senare kväll, och det som inte har gått iväg inom 14 dagar skickas inte alls. När ett meddelande har skickats tas mottagare och text bort ur kön. Kvar blir fastighet och tidpunkt, som raderas efter 14 dagar.
- IP-adresser för spärr mot upprepade försök: högst ett dygn.
- Säkerhetskopior: 90 dagar. Raderade uppgifter kan därför finnas kvar i en kopia i upp till 90 dagar innan de försvinner helt.
Kakor
Tjänsten använder en enda kaka, session, som håller dig inloggad. Den förnyas varje gång du besöker sidan och gäller i ett år efter ditt senaste besök, eller 30 dagar om du har styrelsebehörighet. Den tas bort när du loggar ut. Den är nödvändig för att tjänsten ska fungera och kräver därför inget samtycke. Inga kakor används för statistik, reklam eller spårning, och inget innehåll laddas från andra webbplatser.
Dina rättigheter
- Se och rätta: dina uppgifter visas under Konto, där du också ändrar dem, även epostadressen.
- Radera: du raderar kontot själv under Konto. Betalningshistoriken för fastigheten ligger kvar enligt ovan.
- Dölja och ta tillbaka samtycke: dölj det du inte vill visa för grannar, eller ta bort frivilliga uppgifter, när du vill.
- Invända eller begränsa: du kan invända mot behandling som bygger på berättigat intresse och begära att behandlingen begränsas.
- Få ut uppgifterna: under Konto laddar du ner en fil med allt som finns sparat om dig, även fastighetens betalningar och de loggrader som gäller dig. Har du inget konto mejlar du info@rostorp.se.
Föreningen svarar inom en månad. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Ändringar
Policyn kan komma att uppdateras. Datumet överst visar när den senast ändrades, och större ändringar meddelas via epost eller på startsidan.