bopedia Integritetspolicy

Senast uppdaterad 2026-05-05.

Innehåll

1. Vi som behandlar dina personuppgifter
2. Vem informationen riktar sig till
3. Utgivaransvar
4. Dina rättigheter
5. Personuppgifter som vi behandlar uppdelat på kategori av besökare och Tjänsterna
6. MSU:s behandling av personuppgifter när du kontaktar oss
7. Vilka vi delar dina personuppgifter med
8. Var lagrar vi dina personuppgifter och skyddsåtgärder
9. Automatiskt beslutsfattande
10. Uppdatering av denna integritetspolicy

1. Vi som behandlar dina personuppgifter

Mäklarsamfundet Utveckling i Sverige AB är ansvarigt för behandlingen av personuppgifter som förekommer i bopedias, vid var tid annonserade och i detta dokument redovisade, tjänster i både bopedias app ("Appen") och via www.bopedia.se ("Webbplatsen" samt att tjänster som erbjuds i Appen och på Webbplatsen tillsammans benämns som "Tjänsterna") är Mäklarsamfundet Utveckling i Sverige AB har org.nr 559256-2515, adressen Luntmakargatan 26, 111 37 Stockholm ("MSU", "vi", "vår" eller "oss").

Om du har frågor om vår behandling av personuppgifter är du välkommen att maila oss på info@bopedia.se.

2. Vem informationen riktar sig till

Informationen i detta dokument riktar sig till dig, i tillämpliga delar, utifrån olika relationer du har med oss, exempelvis när du är:

• Besökare av Webbplatsen
• Användare av Appen
• Representant för fastighetsmäklarföretag, med anställda fastighetsmäklare anslutna till branschorganisationen Sveriges Fastighetsmäklarsamfund, som använder bopedias Tjänster (information om sålda bostäder — slutprisinformation och relaterad analysdata)
• Fastighetsmäklare verksam vid ett fastighetsmäklarföretag anslutet till Tjänsterna
• Fastighetsmäklarföretag med fastighetsmäklare som ej är anslutna till Sveriges Fastighetsmäklarsamfund, som delar data till Svensk Mäklarstatistik AB ("Svensk Mäklarstatistik")
• Representant för en svensk bostadsrättförening
• Publicist som har publicerat skrift på bopedia
• Person som söker kontakt med oss via info@bopedia.se
• Säljare som erhåller kundundersökning via Rekommendationstjänsten (API-integration från mäklarsystem)
• Besökare som använder Värderingstjänsten (indikativ bostadsvärdering)

3. Utgivaransvar

3.1 Tjänsternas syfte

Våra Tjänster är till för allmänheten, exempelvis bostadsrättsföreningar, och de fastighetsmäklarföretag som är anslutna till branschorganisationen Sveriges Fastighetsmäklarsamfund. Syftet med tillhandahållandet av Tjänsterna är att tillhandahålla konsumenter, mäklare och bostadsrättsföreningar faktabaserad information om den svenska bostadsmarknaden, bidra till transparens och ökad kunskap inom fastighetsmäklarbranschen samt möjliggöra för fastighetsmäklarföretag att följa upp sin verksamhet.

För att uppfylla dessa syften och tillhandahålla Tjänsterna har MSU via avtal med fastighetsmäklarföretag, anslutna till branschorganisationen Sveriges Fastighetsmäklarsamfund, att inhämta vissa data avseende genomförda försäljningar, och övriga data hänförande till försäljningsobjekt, från Svensk Mäklarstatistik. MSU:s rättsliga grund för inhämtning av data från Svensk Mäklarstatistik är utgivningsbeviset (yttrandefrihetsgrundlagen 1991:1469) avseende publicerade uppgifter, samt berättigat intresse (Art. 6.1 f GDPR) för behandling som faller utanför utgivningsbevisets tillämpningsområde. Fastighetsmäklarföretagens rättsliga grund för överföring av data till Svensk Mäklarstatistik framgår av respektive fastighetsmäklarföretags personuppgiftsinformation.

Data som MSU inhämtar från Svensk Mäklarstatistik innehåller indirekta personuppgifter. Indirekta personuppgifter är uppgifter som, i kombination med annan information som är rimligen tillgänglig, kan användas för att identifiera en individ — t.ex. fastighetsbeteckning, bostadsort och försäljningspris. Observera att bopedia även behandlar direkta personuppgifter i andra delar av Tjänsterna, t.ex. namn och kontaktuppgifter till mäklare (§5.3), BRF-företrädare (§5.4), publicister (§5.5) samt säljare via Rekommendationstjänsten (§5.1b). Dessa behandlingar sker med stöd av avtal, berättigat intresse eller utgivningsbevis enligt vad som anges i respektive avsnitt nedan.

MSU innehar ett utgivningsbevis för den databas – d.v.s. en samling av information lagrad för automatiserad behandling – som vi använder för tillhandahållande av Tjänsterna som innehåller indirekta personuppgifter. Nedan berättar vi mer om vad det innebär och redogör även för vår behandling av personuppgifter i enlighet med EU:s dataskyddsförordning ("GDPR").

3.2 Grundlagsskyddad databas

Informationen vi tillhandahåller på Webbplatsen och i Appen är en databas för vilken ett utgivningsbevis har utfärdats av Mediemyndigheten. Databasen skyddas därför av yttrandefrihetsgrundlagen (1991:1469) vilket betyder att databasen har ett grundlagsskydd. Grundlagsskyddet innebär bl.a. att: (i) utsedd utgivare (ansvarig utgivare) bär det redaktionella ansvaret för publicerat innehåll; (ii) publicerat innehåll åtnjuter ett förstärkt skydd mot bl.a. tvångsrensning; (iii) bopedia har en exemplarskyldighet — ett exemplar av databasen ska bevaras i minst sex månader efter att publicering tagits bort (se §4.1 om raderingsrätten). En effekt av grundlagsskyddets tillämplighet är att GDPR-bestämmelserna inte är tillämpliga på den behandling av personuppgifter som sker inom ramen för det YGL-skyddade utgivningsbeviset (Dataskyddslagen 1 kap. 7 §, Art. 85 GDPR). Detta undantag gäller enbart för behandling som är direkt knuten till utövande av yttrandefriheten i den grundlagsskyddade databasen — det innebär inte att GDPR är undantaget för bopedias verksamhet i övrigt. För all annan behandling, t.ex. kontohantering, Rekommendationstjänsten och Värderingstjänsten, gäller GDPR fullt ut. På Mediemyndighetens webbplats, www.mediemyndigheten.se, kan du läsa mer om utgivningsbevis.

Ansvarig utgivare för bopedia är Kenneth Ivarsson, utsedd av MSU. Du når ansvarig utgivare på kenneth.ivarsson@maklarsamfundet-utveckling.se.

3.3 Innehåll som omfattas

bopedia har utgivningsbevis utfärdat av Mediemyndigheten för bopedias databas. Utgivningsbevisets exakta omfattning framgår av Mediemyndighetens beslut, som finns publicerat hos myndigheten (mediemyndigheten.se).

I allmänhet omfattar utgivningsbeviset det redaktionellt sammanställda innehåll som bopedia tillhandahåller allmänheten genom databasen — typiskt sett publicistiska sammanställningar, bostadsmarknadsanalyser, information om sålda bostäder och annat redaktionellt material. Marknadsandelstjänsten omfattas, då bopedia bär utgivaransvaret för den redaktionella sammanställningen oavsett att rådata kommer från Svensk Mäklarstatistik.

Däremot omfattas inte behandlingar som sker för att leverera tjänster eller administrera relationer till en specifik person — exempelvis identifiering och inloggning, hantering av användarkonton, kundundersökningar (Rekommendationstjänsten), supportärenden, spårtekniker, cookies samt bokföring och avtalsadministration. Sådana behandlingar regleras fullt ut av GDPR.

Användargenererat innehåll (t.ex. svar i kundundersökningar via Rekommendationstjänsten) och externa länkar omfattas inte heller av utgivningsbeviset.

Du kan alltid kontakta bopedia på info@bopedia.se om du är osäker på om en specifik behandling omfattas av utgivningsbeviset eller GDPR — vi besvarar din fråga inom en månad enligt GDPR artikel 12.

3.4 Begränsningar av GDPR-rättigheter för material som omfattas av utgivningsbeviset

För den del av bopedias databas som omfattas av utgivningsbeviset (yttrandefrihetsgrundlagen 1991:1469) tillämpas enligt 1 kap. 7 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning endast vissa delar av dataskyddsförordningen. Följande rättigheter enligt dataskyddsförordningen kan vara begränsade eller uteslutna för material som omfattas av utgivaransvaret:

• (a) Rätten till radering (artikel 17) – kan vara begränsad enligt artikel 17.3 a för utövande av yttrande- och informationsfriheten samt med beaktande av exemplarskyldigheten (sex månaders bevarande enligt TF/YGL).
• (b) Rätten att invända mot behandling (artikel 21) – kan vara begränsad eftersom intresseavvägningen redan har gjorts genom utgivningsbeviset.
• (c) Rätten till begränsning av behandling (artikel 18) – kan vara begränsad eftersom publicering annars hindras.

Klagomål kan riktas till Integritetsskyddsmyndigheten (IMY) – se avsnitt 9. IMY har sedan 2023 utvidgad tillsynsbefogenhet även över aktörer med utgivningsbevis.

4. Dina rättigheter

Vi har valt att anpassa vår verksamhet och behandling av personuppgifter för att i största möjliga mån följa GDPR — även i de fall vi inte har en skyldighet till det med anledning av vårt utgivningsbevis — samt tillse att de aktörer som ger oss tillåtelse att inhämta deras data kan efterleva sina skyldigheter.

Enligt GDPR har du rätt till kontroll över dina egna personuppgifter och att få information direkt från den som behandlar dina personuppgifter om hur personuppgifterna behandlas. Vill du veta mer eller komma i kontakt med oss för att använda dig av någon av dina rättigheter? Kontakta oss på info@bopedia.se. Vi bekräftar din begäran utan onödigt dröjsmål och besvarar den inom en månad från det att vi tagit emot den. Om begäran är komplex eller om vi mottar ett stort antal begäranden kan vi förlänga svarstiden med ytterligare två månader, varvid vi meddelar dig om förlängningen inom den första månaden (Art. 12 GDPR). För att säkerställa att vi svarar rätt person kan vi behöva verifiera din identitet — vi begär aldrig mer information än nödvändigt för detta ändamål.

4.1 Rätt att få din information raderad

Du har rätt att få dina personuppgifter raderade. Du har rätt att begära radering av dina personuppgifter (Art. 17 GDPR). MSU tillämpar denna rätt även avseende indirekta personuppgifter i den databas som omfattas av utgivningsbeviset, med de begränsningar som framgår nedan.

Med anledning av MSU:s utgivningsbevis för bopedia måste vi spara ett s.k. exemplar av vår databas i minst sex månader från det att en publicering har tagits bort. Detta innebär att vi har krav i lag att behålla den raderade personuppgiften, i en back-up, i minst sex månader efter att vi har raderat den från bopedia.

Rätten till radering gäller inte om behandlingen är nödvändig för: (a) utövande av yttrande- och informationsfriheten (relevant för data som omfattas av utgivningsbeviset, Art. 17.3 a GDPR jfr YGL); (b) fullgörande av en rättslig förpliktelse, t.ex. bokföringslagens krav på bevarande av räkenskapsinformation (Art. 17.3 b GDPR); eller (c) fastställande, utövande eller försvar av rättsliga anspråk (Art. 17.3 e GDPR). Om ingen av dessa undantag är tillämpliga raderar vi dina uppgifter utan onödigt dröjsmål.

4.2 Rätt att bli informerad

Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi gör det genom denna integritetspolicy samt genom att svara på frågor från dig. När bopedia inhämtar personuppgifter från tredje part (t.ex. Svensk Mäklarstatistik eller via API-integration) utan att direkt inhämta dem från dig, informerar vi dig om detta genom denna policy (Art. 14 GDPR). Om du är säljare vars uppgifter inhämtats via Rekommendationstjänsten ansvarar mäklarföretaget för att informera dig om överföringen till bopedia. Du har rätt att kontakta oss för att få information om varifrån vi har inhämtat dina uppgifter.

4.3 Rätt att få tillgång till dina personuppgifter

Du har rätt att få reda på om MSU behandlar dina personuppgifter och att få en kopia över dina personuppgifter, ett så kallat registerutdrag. Registerutdraget innehåller information om vilka personuppgifter vi behandlar, ändamålen med behandlingen, lagringstider, varifrån uppgifterna inhämtades samt till vilka mottagare de eventuellt lämnas ut. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad (Art. 12 GDPR).

4.4 Rätt att få tillgång till och flytta dina personuppgifter till annan mottagare

Du har rätt att begära en kopia över de personuppgifter vi har om dig, i ett maskinläsbart format. Detta för att du ska kunna flytta dina personuppgifter till en annan mottagare.

4.5 Rätt till rättelse

Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter om dig (Art. 16 GDPR). För uppgifter i vår utgivningsbevis-skyddade databas (t.ex. Mäklarsök och BRF-hjälpen) inhämtar vi data från Svensk Mäklarstatistik och mäklarsystemen. Om du anser att en uppgift är felaktig kan du anmäla detta till info@bopedia.se — vi kontrollerar uppgiften mot källan och rättar om källdata bekräftar felet.

4.6 Rätt till begränsning av behandling

Du har rätt att begära begränsning av vår behandling av dina personuppgifter (Art. 18 GDPR) om: (a) du bestrider uppgifternas riktighet — behandlingen begränsas under den tid vi kontrollerar riktigheten; (b) behandlingen är olaglig men du motsätter dig radering; (c) vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk; eller (d) du har invänt mot behandling per Art. 21 och inväntar besked om huruvida bopedias legitima skäl väger tyngre. Under begränsningsperioden får uppgifterna — utöver lagring — endast behandlas med ditt samtycke, för rättsliga anspråk, för skydd av annans rättigheter eller av hänsyn till allmänintresset. Vi informerar dig innan begränsningen upphävs.

4.7 Rätt att invända mot vår behandling av dina personuppgifter

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter som grundar sig på berättigat intresse (Art. 6.1 f GDPR) med hänvisning till din personliga situation (Art. 21.1 GDPR). Om du invänder upphör vi med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen behövs för fastställande, utövande eller försvar av rättsliga anspråk. Invändning mot direkt marknadsföring: Om du är säljare som erhåller kundundersökning via Rekommendationstjänsten har du en absolut rätt att invända mot denna behandling utan att uppge skäl (Art. 21.2–3 GDPR). Vi informerar dig om denna rätt i samband med den första kommunikationen. Invändning görs till info@bopedia.se — behandlingen upphör omedelbart.

4.8 Rätt att återkalla ditt samtycke

Vår behandling av dina personuppgifter som är insamlade av s.k. cookies baseras på samtycke från dig (Art. 6.1 a GDPR) — detta gäller enbart frivilliga analyticscookies (Google Analytics 4, Hotjar och PostHog). Nödvändiga cookies som krävs för Tjänsternas funktion kräver inte samtycke. Du kan alltid återkalla ditt samtycke genom att ange detta i menyn för cookies på Webbplatsen och även justera inställningar för cookies i din webbläsare. Läs mer i vår Cookiepolicy.

Om du är säljare vars uppgifter inhämtats via Rekommendationstjänsten (API-integration) behandlas dina personuppgifter av bopedia med stöd av berättigat intresse (Art. 6.1 f GDPR) — inte samtycke. Det innebär att du inte kan "återkalla samtycke", men du har en absolut rätt att invända mot behandlingen (Art. 21.2 GDPR) eftersom behandlingen utgör direkt marknadsföring. Invändning görs antingen till det mäklarföretag som förmedlade din försäljning eller direkt till oss på info@bopedia.se. bopedia raderar dina uppgifter omedelbart vid invändning. Rekommendationstjänsten (API-integration från mäklarsystem). Mäklarföretaget ansvarar för att informera dig om överföringen till bopedia i enlighet med avtalet mellan mäklarföretaget och bopedia. Om du återkallar ditt samtycke genom att kontakta respektive fastighetsmäklarföretag, kommer även vi att radera dina personuppgifter som vi erhållit av detta fastighetsmäklarföretag. Vi kan självklart hjälpa dig med detta om du tar kontakt med oss enligt vad som föreskrivs i första stycket i detta avsnitt och berättar vad du vill.

4.9 Rätt att lämna in ett klagomål

Om du har ett klagomål avseende MSU:s behandling av dina personuppgifter kan du vända dig till Integritetsmyndigheten som du når på Box 8114, 104 20 Stockholm, www.imy.se.

5. Personuppgifter som vi behandlar uppdelat på kategori av besökare och Tjänsterna

Med angivelse av syfte, laglig grund samt tid för behandling.

5.1 Allmänt när du besöker Webbplatsen

Cookies och besöksanalys

• Uppgifter: Beteendemönster vid webbplatsanvändning samt identifikationsfaktorer för besökare.
• Syfte: Förstå hur besökare använder bopedias webbplats och Appen i syfte att förbättra användarupplevelsen och urskilja unika besökare.
• Källa: Frivilliga tredjepartscookies: Google Analytics 4, Hotjar (webbplats) och PostHog (Appen). Läs mer i vår Cookiepolicy.
• Rättslig grund: Samtycke (Art. 6.1 a GDPR). Du kan när som helst återkalla ditt samtycke via cookie-bannern på webbplatsen.
• Lagringstid: 365 dagar. Historiken raderas automatiskt om nytt samtycke inte lämnas.
• Tillgänglighet: Behandlas internt hos bopedia.

5.2 När du skapar konto på Webbplatsen eller i Appen

E-postadress — inloggning och kommunikation (BRF-företrädare och publicister)

• Uppgifter: E-postadress.
• Syfte: Identifiera dig som företrädare för bostadsrättsförening (BRF) eller som publicist, samt tillse att du erhåller rätt kommunikation inom ramen för Tjänsterna.
• Källa: Från dig personligen.
• Rättslig grund: Uppfyllelse av avtal med dig (Art. 6.1 b GDPR).
• Lagringstid: Så länge du har ett aktivt avtal om Tjänsterna, dock längst 365 dagar.
• Tillgänglighet: Behandlas internt hos bopedia.

Personnummer — inloggning via BankID (allmän användare)

• Uppgifter: Personnummer.
• Syfte: Identifiera dig som generell användare vid inloggning efter att du accepterat Användarvillkoren.
• Källa: BankID.
• Rättslig grund: Uppfyllelse av avtal (Användarvillkor) med dig (Art. 6.1 b GDPR). Om du inte accepterar avtalet sparas inte uppgiften.
• Lagringstid: Så länge du har en aktiverad Tjänst, dock längst 365 dagar efter senast godkänt Användarvillkor.
• Tillgänglighet: Behandlas internt hos bopedia.

Personnummer — identifiering av BRF-företrädare

• Uppgifter: Personnummer.
• Syfte: Identifiera den person som har rätt att företräda en BRF.
• Källa: Bisnode.
• Rättslig grund: Förberedelse inför ingående av avtal (Användarvillkor) (Art. 6.1 b GDPR). Om avtalet inte accepteras sparas inte uppgiften.
• Lagringstid: Så länge personen företräder BRF, dock längst 365 dagar.
• Tillgänglighet: Behandlas internt hos bopedia.

Mobilnummer — inbjudan till BRF-hjälpen

• Uppgifter: Mobilnummer.
• Syfte: Bjuda in företrädare för BRF till tjänsten BRF-hjälpen.
• Källa: Bisnode eller annan BRF-företrädare.
• Rättslig grund: Förberedelse inför ingående av avtal med företrädare för BRF (Art. 6.1 b GDPR).
• Lagringstid: Så länge personen företräder BRF, dock längst 365 dagar.
• Tillgänglighet: Behandlas internt hos bopedia.

Registrerade bevakningar

• Uppgifter: Uppgift om registrerade bevakningar i Tjänsten.
• Syfte: Tillhandahålla bopedias bevakningstjänst.
• Källa: Från dig personligen.
• Rättslig grund: Uppfyllelse av avtal med dig (Art. 6.1 b GDPR).
• Lagringstid: Så länge du har en aktiv bevakning, dock längst 365 dagar efter senast godkänt Användarvillkor.
• Tillgänglighet: Behandlas internt hos bopedia.

5.3 Mäklarsök

Förmedlingsobjektets uppgifter (Mäklarsök)

• Uppgifter: Geografisk identitet (adress, koordinater), bostadsspecifikation (kategori, storlek, våning) samt försäljningsinformation (datum, fastighetsmäklare, mäklarföretag).
• Syfte: Visa de bostadsförsäljningar som en viss fastighetsmäklare har genomfört.
• Källa: Svensk Mäklarstatistik samt mäklarsystemen Fasit, MSpecs, Vitec Express Säljstöd och Vitec Express Mäklarsystem.
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469).
• Lagringstid: Så länge Mäklarsök tillhandahålls, eller tills du begär radering (se avsnitt 4.1 om back-up-skyldigheten på 6 månader).
• Tillgänglighet: Webbplatsen och Appen.

Prisinformation (Appen — Mäklarsök)

• Uppgifter: Prisinformation kring försäljningen (slutpris, månadsavgift) samt objektsspecifikation (byggår, hiss m.m.).
• Syfte: Publicera slutprisdata och visa bostadsförsäljningar per fastighetsmäklare.
• Källa: Svensk Mäklarstatistik.
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469).
• Lagringstid: Så länge Mäklarsök tillhandahålls, eller tills du begär radering (se avsnitt 4.1 om back-up-skyldigheten på 6 månader).
• Tillgänglighet: Appen.

Fastighetsmäklares kontaktuppgifter

• Uppgifter: Namn, efternamn samt kontors- och kontaktuppgifter för fastighetsmäklare.
• Syfte: Tillhandahålla information om fastighetsmäklare i syfte att marknadsföra dessa på bopedia.
• Källa: Svensk Mäklarstatistik samt mäklarsystemen Fasit, Mspecs, Vitec Express Säljstöd och Vitec Express Mäklarsystem.
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469).
• Lagringstid: Så länge Mäklarsök tillhandahålls, eller tills du begär radering (se avsnitt 4.1 om back-up-skyldigheten på 6 månader).
• Tillgänglighet: Webbplatsen och Appen.

Fastighetsmäklarens registreringsnummer (internt)

• Uppgifter: Fastighetsmäklarens registreringsnummer vid Sveriges Fastighetsmäklarsamfund.
• Syfte: Verifiera att fastighetsmäklaren är ansluten till Sveriges Fastighetsmäklarsamfund via personnummer, samt att mäklaren är registrerad hos Fastighetsmäklarinspektionen (FMI).
• Källa: Sveriges Fastighetsmäklarsamfunds medlemsregister samt FMI.
• Rättslig grund: Berättigat intresse — säker identifiering av fastighetsmäklare och korrekt information till allmänheten (Art. 6.1 f GDPR).
• Lagringstid: Så länge mäklarsystemet har uppgift om mäklaren och avtal gäller med mäklarföretaget. Anrop sker en gång per dygn.
• Tillgänglighet: Behandlas internt hos bopedia.

Fastighetsmäklarens tillhörighet och FMI-registrering

• Uppgifter: Tillhörighet till fastighetsmäklarorganisation samt registrering i FMI-registret.
• Syfte: Tillhandahålla information om vilka mäklare som följer Sveriges Fastighetsmäklarsamfunds etiska regler och är registrerade hos FMI.
• Källa: Sveriges Fastighetsmäklarsamfunds medlemsregister samt FMI.
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469).
• Lagringstid: Så länge Mäklarsök tillhandahålls, eller tills du begär radering (se avsnitt 4.1 om back-up-skyldigheten på 6 månader).
• Tillgänglighet: Webbplatsen och Appen.

Fastighetsmäklarens förmedlade objekt

• Uppgifter: Samtliga förmedlingsuppgifter kopplade till fastighetsmäklaren (se uppgifter ovan).
• Syfte: Tillhandahålla en fullständig mäklarprofil på bopedia.
• Källa: Mäklarstatistik.
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469).
• Lagringstid: Så länge Mäklarsök tillhandahålls, eller tills du begär radering (se avsnitt 4.1 om back-up-skyldigheten på 6 månader).
• Tillgänglighet: Webbplatsen och Appen.

Publik vs professionell exponering av Mäklarsök-data

• Uppgifter: Bostadsförsäljnings-data (objektsuppgifter, slutpris, försäljningsdatum, ansvarig mäklare).
• Differentierad exponering: I publikt läge (för allmänheten på Webbplatsen och i Appen) exponeras data under maximalt 12 månader. I inloggat läge för fastighetsmäklare och mäklarkontor — via Marknadsandelstjänsten — exponeras data under maximalt 48 månader. Data lagras på server enligt utgivaransvarets back-up-skyldighet (sex månader efter att publicering tagits bort, enligt TF/YGL).
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469) för publicerade uppgifter, samt berättigat intresse (artikel 6.1 f GDPR) för aggregerad statistik som inte omfattas av utgivaransvaret.
• Stöd för differentierad exponering: Branschpraxis (Svensk Mäklarstatistik), GDPR art. 5.1 c (uppgiftsminimering) samt art. 32 (säkerhetsåtgärder via autentiserad åtkomst).

Marknadsandelstjänsten — aggregerad statistik i inloggat läge för mäklare

• Uppgifter: Aggregerad och historisk försäljningsstatistik per mäklare, mäklarkontor och geografiskt område, baserat på data från Svensk Mäklarstatistik.
• Syfte: Möjliggöra för fastighetsmäklarföretag att följa upp sin verksamhet och jämföra marknadsandelar över tid.
• Källa: Svensk Mäklarstatistik samt mäklarsystemen (Fasit, MSpecs, Vitec).
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469) — bopedia bär utgivaransvaret för den redaktionella sammanställningen oavsett att rådata kommer från Svensk Mäklarstatistik.
• Lagringstid och exponering: Upp till 48 månader i inloggat läge för fastighetsmäklare och mäklarkontor (åtkomst kräver autentisering via BankID eller motsvarande), i linje med Svensk Mäklarstatistiks personuppgiftspolicy.
• Tillgänglighet: Endast inloggat läge ("Mitt bopedia" eller motsvarande).

Säljarkontaktuppgifter via Rekommendationstjänsten

• Uppgifter: Förnamn, efternamn, telefonnummer och e-postadress till bostadssäljare efter genomförd försäljning.
• Syfte: Skicka kundundersökning till säljaren för att utvärdera mäklarens prestation och möjliggöra kvalitetsuppföljning på bopedia. Säljarens svar publiceras endast i aggregerad form på bopedia (t.ex. via Mäklarsök) — bopedia avslöjar inte vilken specifik säljare som lämnat ett enskilt svar.
• Källa: Mäklarsystem (Fasit, MSpecs, Vitec) via API-integration efter genomförd försäljning.
• Rättslig grund: Berättigat intresse (artikel 6.1 f GDPR) — dokumenterad LIA-analys förvaras hos bopedia. Mäklarföretaget ansvarar för att informera säljaren om överföringen till bopedia enligt GDPR art. 14.
• Lagringstid: 48 månader efter insamling, i linje med Svensk Mäklarstatistiks personuppgiftspolicy. Säljaren har rätt att invända mot behandlingen enligt artikel 21 GDPR — vid invändning raderas uppgifterna inom 30 dagar.
• Tillgänglighet: Behandlas internt hos bopedia. Aggregerade resultat publiceras anonymt i Mäklarsök och relaterade tjänster.

5.4 BRF-hjälpen

BRF-företrädares namn och kontaktuppgifter — BRF-hjälpen

• Uppgifter: Namn och efternamn på företrädare för BRF, eller den person BRF utser som kontaktperson.
• Syfte: Tillhandahålla tjänsten BRF-hjälpen och upplysa fastighetsmäklare om hur kontakt tas med en BRF.
• Källa: Bisnode, eller direkt från företrädare för BRF.
• Rättslig grund: Förberedelse inför och uppfyllelse av avtal (Användarvillkor) med BRF (Art. 6.1 b GDPR) samt berättigat intresse (Art. 6.1 f GDPR).
• Lagringstid: Under avtalstiden med BRF samt 36 månader därefter för arkivering, så länge personen är företrädare eller kontaktperson. Verifiering via Bisnode sker en gång per dygn.
• Tillgänglighet: Behandlas internt hos bopedia.

BRF-företrädares e-postadress och mobilnummer — marknadsföring

• Uppgifter: E-postadress eller mobilnummer till BRF-företrädare eller kontaktperson.
• Syfte: Marknadsföra bopedias Tjänster till BRF.
• Källa: Bisnode, eller direkt från företrädare för BRF.
• Rättslig grund: Berättigat intresse (Art. 6.1 f GDPR).
• Lagringstid: Raderas 30 dagar efter att adressen inte längre är aktuell, eller inom 3 arbetsdagar efter att företrädaren avböjt kontakt.
• Tillgänglighet: Behandlas internt hos bopedia.

5.5 Bostadsnyheter

Publicistens namn (Bostadsnyheter)

• Uppgifter: Namn och efternamn på publicist av inlägg.
• Syfte: Upplysa läsaren om vem som publicerat inlägget.
• Källa: Publicisten av respektive inlägg.
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469).
• Lagringstid: Så länge Bostadsnyheter tillhandahålls, eller tills du begär radering (se avsnitt 4.1 om back-up-skyldigheten på 6 månader).
• Tillgänglighet: Webbplatsen och Appen.

Kungörelseuppgifter om bygglov (Bostadsnyheter — Appen)

• Uppgifter: Personuppgifter ur kungörelse om bygglov, t.ex. fastighetsbeteckning och kommun.
• Syfte: Tillhandahålla information om, byggnadsnämnden, via kommunen publicerade kungörelser om bygglov.
• Källa: Ansvarig kommun.
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469).
• Lagringstid: Så länge Bostadsnyheter tillhandahålls, eller tills du begär radering (se avsnitt 4.1 om back-up-skyldigheten på 6 månader).
• Tillgänglighet: Appen.

Publicistens e-postadress — avtalshantering

• Uppgifter: E-postadress till publicist.
• Syfte: Hantera avtalsförhållande med publicist.
• Källa: Publicisten av respektive inlägg.
• Rättslig grund: Utgivningsbevis (yttrandefrihetsgrundlagen 1991:1469) för information om publicister i tjänsten Bostadsnyheter. Uppfyllelse av avtal med publicist (Art. 6.1 b GDPR) för e-postadress som används för avtalshantering.
• Lagringstid: Så länge du har en aktiv Tjänst, dock längst 365 dagar efter senast godkänt Användarvillkor.
• Tillgänglighet: Behandlas internt hos bopedia.

5.6 Värderingstjänsten

Indikativ bostadsvärdering

• Uppgifter: Inga personuppgifter sparas utöver sessionen för själva värderingsberäkningen. Eventuell frivillig inmatning (adress, bostadsparametrar) behandlas inte efter sessionen avslutats.
• Syfte: Ge besökaren en indikativ värdering av sin bostad utan krav på registrering.
• Källa: Frivillig inmatning av besökaren, kombinerat med statistikdata från bopedias databas.
• Rättslig grund: Samtycke (artikel 6.1 a GDPR) — ingen behandling sker utan att besökaren aktivt använder tjänsten.
• Lagringstid: Behandlas inte persistent — uppgifterna raderas när sessionen avslutas.
• Tillgänglighet: Webbplatsen och Appen.

Värderingstjänsten — kontaktförmedling till mäklare via Mäklarsök

• Uppgifter: E-postadress och telefonnummer som besökaren frivilligt anger när hen använder Mäklarsök för att utse en mäklare som ska validera den indikativa värderingen eller utföra en fysisk värdering av bostaden.
• Syfte: Förmedla besökarens kontaktuppgifter till av besökaren utvald fastighetsmäklare för att möjliggöra fysisk värdering eller ytterligare validering, samt uppföljning med mäklare och mäklarkontor när tillämpligt.
• Källa: Frivillig inmatning av besökaren via Mäklarsök.
• Rättslig grund: Samtycke (artikel 6.1 a GDPR) för förmedling av kontaktuppgifter till mäklare. Berättigat intresse (artikel 6.1 f GDPR) för uppföljning med mäklare och mäklarkontor.
• Mottagare: Den fastighetsmäklare som besökaren utser via Mäklarsök.
• Lagringstid: 365 dagar från det att kontaktuppgifterna lämnats, eller tills besökaren återkallar sitt samtycke (vad som infaller först).
• Tillgänglighet: Webbplatsen.

5.7 Spårtekniker och analystjänster i Appen

Appen använder inte cookies. För att tillhandahålla, säkra och förbättra Appen används dock vissa spårtekniker och analystjänster, vilket omfattas av samma informations- och samtyckeskrav som cookies enligt 9 kap. 28 § lagen (2003:389) om elektronisk kommunikation (LEK). Behandling som inte är strikt nödvändig för tjänsteleverans kräver aktivt samtycke enligt artikel 6.1 a i dataskyddsförordningen och 9 kap. 28 § andra stycket LEK.

En fullständig förteckning över personuppgiftsbiträden — inklusive analys- och infrastrukturleverantörer som används i samband med Appen — finns i avsnitt 7.1 i denna policy. Se även Användarvillkor för Appen punkt 10.4–10.5.

6. MSU:s behandling av personuppgifter när du kontaktar oss

När du tar kontakt med oss via info@bopedia.se för att utöva någon av dina rättigheter enligt avsnitt 4 inhämtar vi vissa personuppgifter från dig i syfte att försäkra oss om att förfrågan om utövande av rättighet har inkommit från rätt person. För sådan identifiering kan vi inhämta följande personuppgifter:

6.1 Om du är kund till ett fastighetsmäklarföretag

Köpekontraktsuppgifter — identifiering

• Uppgifter: Uppgifter som framgår av köpekontraktet.
• Syfte: Identifiera den registrerade och finna dess personuppgifter hos oss.
• Källa: Tillhandahålls av den som tar kontakt med oss.
• Rättslig grund: Berättigat intresse / uppfyllelse av lag (GDPR-beaktandesats 64) (Art. 6.1 f GDPR).
• Lagringstid: Raderas samma dag som identifiering skett, dock senast inom fem arbetsdagar.

Förnamn, efternamn och e-postadress — ärendehantering

• Uppgifter: Förnamn, efternamn och e-postadress.
• Syfte: Identifiera den person som begär utövande av GDPR-rättighet och kommunicera i ärendet.
• Källa: Tillhandahålls av den som tar kontakt med oss.
• Rättslig grund: Berättigat intresse / uppfyllelse av lag (GDPR-beaktandesats 64) (Art. 6.1 f GDPR).
• Lagringstid: Maxtid för ett ärende är 90 dagar. Uppgiften raderas 30 dagar efter att ärendet hos oss är avslutat.

Kopia av ID-handling — identitetsverifiering

• Uppgifter: Kopia på ID-kort, körkort eller pass (sida med fotografi).
• Syfte: Identifiera den person som begär utövande av GDPR-rättighet.
• Källa: Tillhandahålls av den som tar kontakt med oss.
• Rättslig grund: Berättigat intresse / uppfyllelse av lag (GDPR-beaktandesats 64) (Art. 6.1 f GDPR).
• Lagringstid: Raderas samma dag som identifiering skett, dock senast inom fem arbetsdagar.

6.2 Om du är representant för ett fastighetsmäklarföretag eller är fastighetsmäklare

Kopia av ID-handling — identitetsverifiering (mäklarföretagsrepresentant)

• Uppgifter: Kopia på ID-kort, körkort eller pass (sida med fotografi).
• Syfte: Identifiera de personuppgifter som tillhör dig i bopedias Tjänster.
• Källa: Från dig personligen.
• Rättslig grund: Berättigat intresse / uppfyllelse av lag (GDPR-beaktandesats 64) (Art. 6.1 f GDPR).
• Lagringstid: Maxtid för ett ärende är 90 dagar. Uppgiften raderas 30 dagar efter att ärendet hos oss är avslutat.

6.3 Om du är besökare av Webbplatsen eller Appen

Kopia av ID-handling — identitetsverifiering (besökare)

• Uppgifter: Kopia på ID-kort, körkort eller pass (sida med fotografi).
• Syfte: Identifiera de personuppgifter som tillhör dig i bopedias Tjänster.
• Källa: Från dig personligen.
• Rättslig grund: Berättigat intresse / uppfyllelse av lag (GDPR-beaktandesats 64) (Art. 6.1 f GDPR).
• Lagringstid: Maxtid för ett ärende är 90 dagar. Uppgiften raderas 30 dagar efter att ärendet hos oss är avslutat.

6.4 Om du kontaktar oss i ett kundtjänstärende via info@bopedia.se

E-postadress och namn — kundtjänstärende

• Uppgifter: E-postadress samt, om du lämnar det, förnamn och efternamn.
• Syfte: Säkerställa att kommunikationen sker med rätt person som efterfrågat kontakt.
• Källa: Från dig personligen.
• Rättslig grund: Berättigat intresse (Art. 6.1 f GDPR).
• Lagringstid: Maxtid för ett ärende är 90 dagar. Uppgiften raderas 30 dagar efter att ärendet hos oss är avslutat.

7. Vilka vi delar dina personuppgifter med

I vissa fall är det nödvändigt för oss att dela vissa personuppgifter med företag som utför tjänster för vår räkning så att vi kan leverera Tjänsterna till dig, allmänheten och fastighetsmäklarföretagen. Exempel på sådana är leverantörer av system som skickar e-post och andra meddelanden, molntjänster för lagring av data, support- och ärendehanteringssystem eller konsulter som vi anlitat för att på bästa sätt driva och utveckla våra Tjänster. Vi är fortsatt ansvariga för den behandling av dina personuppgifter som leverantören gör. Leverantörerna får inte använda uppgifterna för andra ändamål än de som vi anger.

Vår lagliga grund för överföring av vissa personuppgifter till nedan mottagare är ett berättigat intresse att erhålla tjänster som vi själva inte kan erbjuda. Vi har ett berättigat intresse att kunna få tillgång till dessa tjänster och funktionalitet. Vi säkerställer att den behandling detta innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Du har rätt att invända mot denna behandling, på grund av omständigheter i ditt enskilda fall. Mer information om dina rättigheter hittar du i avsnitt 4.

Nedan följer en redogörelse över de kategorier av mottagare som erhåller de personuppgifter vi behandlar.

Sveriges Fastighetsmäklarsamfund — verifiering av mäklaranslutning och FMI-registrering

• Personuppgift: Personnummer för fastighetsmäklare ansluten till Sveriges Fastighetsmäklarsamfund.
• Mottagare: Sveriges Fastighetsmäklarsamfund.
• Syfte: Kontrollera att fastighetsmäklaren är registrerad hos Fastighetsmäklarinspektionen (FMI) och ansluten till Sveriges Fastighetsmäklarsamfund.
• Laglig grund: Berättigat intresse (Art. 6.1 f GDPR) — korrekt information om mäklares anslutning och registrering.
• Status: Självständigt personuppgiftsansvarig.

SMS-tjänst — notifieringar till användare

• Personuppgift: Mobilnummer.
• Mottagare: Leverantör av SMS-tjänst (personuppgiftsbiträde).
• Syfte: Skicka meddelanden och notifieringar till aktörer som skapat användarkonton via Webbplatsen.
• Laglig grund: Berättigat intresse (Art. 6.1 f GDPR).
• Status: Personuppgiftsbiträde.

E-posttjänst — kommunikation till användare

• Personuppgift: E-postadress.
• Mottagare: Leverantör av e-posttjänst (personuppgiftsbiträde).
• Syfte: Skicka meddelanden och notifieringar till aktörer som skapat användarkonton via Webbplatsen.
• Laglig grund: Berättigat intresse (Art. 6.1 f GDPR).
• Status: Personuppgiftsbiträde.

Support- och ärendehanteringssystem

• Personuppgift: Mobilnummer, e-postadress, förnamn och efternamn.
• Mottagare: Leverantör av support- och ärendehanteringssystem (personuppgiftsbiträde).
• Syfte: Tillhandahålla en supporttjänst för Tjänsterna och hantera GDPR-rättighetsbegäran.
• Laglig grund: Berättigat intresse (Art. 6.1 f GDPR).
• Status: Personuppgiftsbiträde.

Tjänsteleverantör BRF-hjälpen

• Personuppgift: Förnamn och efternamn på företrädare för BRF.
• Mottagare: Tjänsteleverantör av Tjänsten BRF-hjälpen (personuppgiftsbiträde).
• Syfte: Analys och distribution av BRF-handlingar samt tillhandahållande av BRF-hjälpen.
• Laglig grund: Berättigat intresse (Art. 6.1 f GDPR).
• Status: Personuppgiftsbiträde.

IT-leverantörer och konsulterande utvecklare

• Personuppgift: Samtliga personuppgifter kopplade till Tjänsterna.
• Mottagare: Tjänsteleverantör IT / konsulterande systemutvecklare (personuppgiftsbiträde).
• Syfte: Utveckling och drift av MSU:s system och Tjänster.
• Laglig grund: Berättigat intresse (Art. 6.1 f GDPR).
• Status: Personuppgiftsbiträde.

Molntjänstleverantör — datalagring inom EU/EES

• Personuppgift: Samtliga personuppgifter kopplade till Tjänsterna.
• Mottagare: Molntjänstleverantör (personuppgiftsbiträde). Lagring sker inom EU/EES.
• Syfte: Lagring av MSU:s data för tillhandahållande av Tjänsterna.
• Laglig grund: Berättigat intresse (Art. 6.1 f GDPR).
• Status: Personuppgiftsbiträde.

7.1 Personuppgiftsbiträden för Appen

Följande tredjepartsleverantörer behandlar personuppgifter åt bopedia som personuppgiftsbiträden enligt artikel 28 i dataskyddsförordningen, i samband med Appen:

• (a) PostHog (PostHog Cloud EU, Frankfurt — inom EU/EES) – produktanalys, händelseloggning och felrapportering. Behandlas i PostHogs molnmiljö enligt PostHogs personuppgiftsbiträdesavtal (DPA).
• (b) Microsoft Corporation (Azure, med EU Data Boundary aktiverad — inom EU/EES) – molninfrastruktur och driftsmiljö. Personuppgiftsbiträdesavtal: Microsoft Online Services DPA.
• (c) Finansiell ID-Teknik BID AB (BankID, Sverige) – identifiering vid kontoregistrering. Personuppgiftsbiträdesavtal enligt BankID-villkor.
• (d) Google Firebase – apptjänster (push-notiser, kraschrapporter). Datalokation verifieras för EU-region. Personuppgiftsbiträdesavtal: Google Cloud DPA.
• (e) Sentry – felrapportering och exception tracking. Datalokation verifieras (Cloud EU eller self-hosted). Personuppgiftsbiträdesavtal: Sentry DPA.

För spårtekniker som används i Appen, se avsnitt 5.7. För Användarvillkor för Appen punkt 10.4–10.5 om spårtekniker och samtyckeskrav.

8. Var lagrar vi dina personuppgifter och skyddsåtgärder

Vi lagrar dina personuppgifter endast inom EU/EES.

All behandling av personuppgifter sker med respekt för den personliga integriteten och med beaktande av GDPR och MSU:s utgivningsbevis samt i övrigt säkerställs vara i enlighet med gällande lag. För att uppnå ett fullgjort integritetsskydd har MSU tillsett att personuppgifter skyddas av modern och effektiv teknik. MSU har vidare beslutat om interna rutiner och policy avseende MSU:s befattningshavares åtkomst till personuppgifter och kontinuerlig översyn (varje kvartal) av MSU:s behandling av personuppgifter i syfte att tillämpa minimering av personuppgifter samt riktlinjer för vilka aktörer som kan få ta del av behandlade personuppgifter.

9. Automatiskt beslutsfattande

Vi behandlar inte dina personuppgifter för automatiskt beslutsfattande. Vi utför inte heller automatiserad profilering av besökare.

10. Uppdatering av denna integritetspolicy

Vi kommer att uppdatera vår integritetspolicy när det behövs för att återspegla användarnas feedback och ändringar i våra Tjänster. När integritetspolicyn uppdateras ändras datumet för senaste uppdatering längst upp i policyn.