Integritetspolicy

Personuppgiftspolicy för CampusLyans tjänster

CampusLyan AB ("CampusLyan", "vi", "oss" eller "vår") ansvarar för behandlingen av personuppgifter inom CampusLyans webbplats, plattform och tillhörande tjänster, om inte annat anges i denna personuppgiftspolicy.

Anslutna bostadsföretag, fastighetsägare, studentkårer och andra samarbetspartners kan genom CampusLyan tillgängliggöra information, synliggöra bostäder och nå ut till relevanta studentgrupper. CampusLyan är dock inte hyresvärd, förmedlar inte hyresavtal i eget namn och fattar inte beslut om vem som får en bostad.

Anslutna bostadsföretag, fastighetsägare och andra samarbetspartners är normalt självständigt personuppgiftsansvariga för den behandling av personuppgifter som sker inom ramen för deras egna bostadsköer, uthyrningsprocesser, urval, erbjudanden, hyresavtal, kundrelationer och system. Vänligen kontakta respektive bostadsföretag, fastighetsägare eller samarbetspartner för information om hur den parten behandlar dina personuppgifter.

När CampusLyan endast visar information om en bostad, en bostadskö eller en samarbetspartner och länkar dig vidare till en extern webbplats, ansvarar den externa parten för den insamling och behandling av personuppgifter som sker där. När du däremot använder CampusLyans egna funktioner, exempelvis konto, sparade bostäder, bevakningar, kööversikt, verifiering, intresseanmälningar eller kommunikation via plattformen, ansvarar CampusLyan för den behandling som sker inom våra egna tjänster.

Vi säkerställer att dina personuppgifter är skyddade och att behandlingen sker i enlighet med gällande lagar, dataskyddsregler samt våra interna riktlinjer och processer. Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förändring eller otillåten behandling.

I denna personuppgiftspolicy beskriver vi hur vi behandlar personuppgifter när du använder CampusLyan, skapar konto, söker eller bevakar bostäder, anmäler intresse för bostäder, använder funktioner för bostadsköer eller studentverifiering, kontaktar oss, företräder ett bostadsföretag, en fastighetsägare, en studentkår, ett fastighetssystem eller annan samarbetspartner, eller söker jobb hos oss. Om du är kontaktperson, företrädare, medsökande, referensperson eller på annat sätt berörs av våra tjänster gäller samma principer för dig i tillämpliga delar.

Fullständig information om den personuppgiftsansvarige

Vilken information behandlar vi om dig?

Vi ber dig att inte lämna känsliga personuppgifter, såsom uppgifter om hälsa, religion, politiska åsikter, fackligt medlemskap eller liknande, i fritextfält, meddelanden eller supportärenden till oss, om vi inte uttryckligen efterfrågar sådana uppgifter.

För vilka syften behandlar vi dina uppgifter?

Vi använder den information vi samlar in om dig och andra användare för att tillhandahålla, utveckla, förbättra och skydda CampusLyans tjänster. Här beskrivs de syften för vilka CampusLyan behandlar personuppgifter.

För att uppnå vissa syften kan vi använda automatiserade verktyg, statistik, analys och AI-baserade funktioner för att exempelvis förbättra sökresultat, rekommendationer, matchning, support, säkerhet och produktutveckling. I den mån personuppgifter används för analys eller modellförbättring arbetar vi för att begränsa, avidentifiera eller pseudonymisera uppgifterna när det är möjligt.

CampusLyan använder inte automatiserat beslutsfattande för att besluta vem som får en bostad. Alla beslut om köplacering, urval, erbjudanden, tilldelning av bostad och hyresavtal fattas av det aktuella bostadsföretaget, fastighetsägaren eller samarbetspartnern enligt deras egna regler, krav och processer.

Hur länge sparar vi dina uppgifter?

Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som beskrivs i denna personuppgiftspolicy. Därefter raderas eller anonymiseras uppgifterna, om vi inte behöver spara dem längre enligt lag, för säkerhet, för att förebygga missbruk eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Var behandlar vi dina personuppgifter?

Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES och att våra egna IT-system ska finnas tillgängliga inom EU/EES.

Överföring till leverantörer i tredjeländer

Vissa av våra leverantörer eller underleverantörer kan ha hela eller delar av sin verksamhet i länder utanför EU/EES, så kallade tredjeländer. Oavsett vilket land dina personuppgifter behandlas i vidtar vi juridiska, tekniska och organisatoriska åtgärder för att säkerställa en skyddsnivå som motsvarar kraven enligt dataskyddslagstiftningen.

Vid överföringar till länder utanför EU/EES använder vi lämpliga skyddsåtgärder enligt GDPR. Det kan exempelvis innebära att vi stödjer oss på EU-kommissionens adekvansbeslut, EU-kommissionens standardavtalsklausuler eller andra godkända överföringsmekanismer. Vid behov vidtar vi även kompletterande skyddsåtgärder.

Dina rättigheter

Du har rätt att veta vad vi gör med dina personuppgifter. Du har också rätt att få tillgång till dina personuppgifter och i vissa fall få dem rättade, raderade eller begränsade. Nedan listar vi vilka rättigheter du har och hur du kan använda dem.

Varje personuppgiftsansvarig ansvarar för sin egen behandling. Om din begäran avser ett bostadsföretags, en fastighetsägares eller annan samarbetspartners behandling av personuppgifter, exempelvis uppgifter som redan har överförts till den parten eller uppgifter som finns i den partens egna system, behöver du normalt kontakta den parten direkt.

Få tillgång till dina personuppgifter

Vi är öppna och transparenta med vilken information vi behandlar om dig. Om du har ett användarkonto hos CampusLyan kan du logga in för att få en översikt över viss information som finns registrerad om dig, exempelvis kontaktuppgifter, sparade bostäder, bevakningar och aktuella eller tidigare intresseanmälningar, i den mån sådan funktion finns.

Om du vill få en mer detaljerad inblick i vilka personuppgifter vi behandlar om dig kan du begära tillgång till dessa uppgifter, ett så kallat registerutdrag. Du kan begära ett sådant registerutdrag genom att kontakta oss. Eftersom vi har en skyldighet att skydda dina personuppgifter från obehörig åtkomst kommer vi endast att lämna ut sådana uppgifter som vi med säkerhet vet tillhör dig.

Radera uppgifter

I vissa fall har du rätt att få dina personuppgifter raderade, exempelvis om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in, om du återkallar ett samtycke och det inte finns någon annan rättslig grund för behandlingen, eller om uppgifterna har behandlats olagligt.

Om du begär att vi raderar ditt konto eller dina personuppgifter hos CampusLyan ansvarar vi för att radera eller anonymisera de personuppgifter som CampusLyan är personuppgiftsansvarig för, om vi inte behöver spara uppgifterna enligt lag, för säkerhet, för att förebygga missbruk eller för att tillvarata våra rättsliga intressen.

Radering hos CampusLyan innebär inte automatiskt att personuppgifter som redan har överförts till ett bostadsföretag, en fastighetsägare eller annan samarbetspartner raderas hos den parten. Det innebär inte heller automatiskt att köuppgifter som finns i den partens system raderas. Om du vill utöva dina rättigheter avseende den partens behandling behöver du kontakta den parten direkt.

Om vi har anledning att tro att ett konto har använts i strid med våra villkor kan vi i vissa fall behålla begränsad information under en rimlig tid efter radering i syfte att upptäcka, utreda och förhindra missbruk av våra tjänster.

Begär rättelse av personuppgifter

Om du anser att informationen om dig är felaktig eller ofullständig har du rätt att begära att uppgifterna rättas eller kompletteras. Om du har ett användarkonto kan du själv uppdatera viss information genom att logga in på ditt konto och ändra dina kontoinställningar, i den mån sådan funktion finns. Om din begäran gäller andra uppgifter kan du kontakta oss.

Säg nej till direktmarknadsföring

Du kan när som helst säga nej till sådan behandling av personuppgifter som CampusLyan gör för direktmarknadsföring, exempelvis utskick via e-post. Du kan avregistrera dig genom att klicka på en länk i utskicket, ändra dina inställningar i tjänsten om sådan funktion finns eller genom att kontakta oss.

Invänd mot behandling baserad på vårt berättigade intresse

Du har rätt att invända mot behandling av dina personuppgifter som vi gör med stöd av vårt berättigade intresse. Om du invänder mot sådan behandling kan vi endast fortsätta behandlingen om vi kan visa att det finns tvingande berättigade skäl för att personuppgifterna måste behandlas och att dessa väger tyngre än dina intressen, rättigheter och friheter.

Om du invänder mot viss behandling av personuppgifter gör vi en bedömning av bland annat dina rimliga förväntningar, vilken typ av uppgifter behandlingen gäller, vilka skyddsåtgärder som finns och vilka för- och nackdelar behandlingen innebär för dig, CampusLyan, andra användare och eventuella tredje parter.

Begränsa behandlingen av uppgifter

Du har rätt att begära att vår behandling av dina personuppgifter begränsas i vissa situationer, exempelvis om du anser att uppgifterna är felaktiga, om behandlingen är olaglig men du inte vill att uppgifterna raderas, eller om du har invänt mot behandling som baseras på berättigat intresse.

Om du begär att behandlingen av dina uppgifter ska begränsas kan det innebära att vissa funktioner i CampusLyan inte kan användas under tiden som behandlingen är begränsad.

Dataportabilitet

Du har i vissa fall rätt att få en kopia av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Rätten till dataportabilitet omfattar endast uppgifter som du själv har tillhandahållit oss och som vi behandlar automatiserat för att fullgöra ett avtal med dig eller med stöd av ditt samtycke.

Återkalla samtycke

Om vi behandlar personuppgifter med stöd av ditt samtycke har du rätt att när som helst återkalla samtycket. Ett återkallande påverkar inte lagligheten av vår behandling innan samtycket återkallades.

Invänd mot automatiserade beslut

Du har rättigheter enligt GDPR om du blir föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

CampusLyan använder inte automatiserat beslutsfattande för att besluta vem som får en bostad. Om vi i framtiden skulle använda automatiserat beslutsfattande som omfattas av särskilda regler enligt GDPR kommer vi att informera dig om detta och säkerställa att det finns stöd enligt lag.

Kontakta oss angående dina rättigheter

Om du vill utöva någon av dina rättigheter kan du kontakta oss via e-post på privacy@campuslyan.se. Vi kommer att besvara din begäran så snart som möjligt och senast inom den tid som följer av gällande dataskyddslagstiftning.

Kontakta tillsynsmyndigheten

Om du anser att CampusLyan hanterar personuppgifter felaktigt har du rätt att lämna in ett klagomål till tillsynsmyndigheten för dataskydd.

Integritetsskyddsmyndigheten, IMY, är svensk tillsynsmyndighet för dataskydd. Du hittar mer information på imy.se.

Till vem kan personuppgifter lämnas ut?

Vi delar information om dig med vissa tredje parter när det är nödvändigt för att tillhandahålla våra tjänster, när det krävs enligt lag eller när du själv har begärt eller godkänt sådan delning. Här kan du läsa mer om vem vi lämnar ut personuppgifter till.

Bostadsföretag, fastighetsägare och andra bostadsaktörer

När du aktivt väljer att lämna en intresseanmälan, köansökan, bostadsansökan eller annan förfrågan till ett anslutet bostadsföretag, en fastighetsägare eller annan bostadsaktör genom CampusLyan kan vi överföra de personuppgifter som är nödvändiga för att mottagaren ska kunna hantera din förfrågan.

Det kan exempelvis omfatta namn, kontaktuppgifter, verifieringsstatus, studentstatus, uppgifter om den bostad du är intresserad av, meddelanden och andra uppgifter som är nödvändiga för att mottagaren ska kunna hantera intresseanmälan, bostadsansökan, köansökan, urval, erbjudande om bostad eller fortsatt uthyrningsprocess.

CampusLyan beslutar inte vem som får en bostad och gör inte det slutliga urvalet i uthyrningsprocessen. Det aktuella bostadsföretaget, fastighetsägaren eller samarbetspartnern ansvarar själv för sin bostadskö, sina krav, sitt urval, sina erbjudanden, sin avtalshantering och sin fortsatta behandling av personuppgifter.

Efter att uppgifterna har mottagits behandlar bostadsföretaget, fastighetsägaren eller samarbetspartnern normalt uppgifterna som självständig personuppgiftsansvarig enligt sin egen integritetspolicy.

Hämtning av köuppgifter från bostadsföretag, fastighetsägare och samarbetspartners

Om du aktivt begär, godkänner eller initierar det kan CampusLyan hämta eller ta emot uppgifter om din befintliga köstatus hos ett anslutet bostadsföretag, en fastighetsägare eller annan samarbetspartner. Sådana uppgifter kan exempelvis avse ködagar, köpoäng, köregistreringsdatum, köstatus, kömedlemskap eller annan motsvarande information som är nödvändig för funktionen.

CampusLyan behandlar sådana uppgifter för att visa din köstatus i plattformen, ge dig en översikt över dina bostadsköer, möjliggöra bevakning, påminnelser, matchning och annan funktionalitet kopplad till ditt bostadssökande.

Externa webbplatser och vidare hänvisning

Om CampusLyan endast länkar dig vidare till ett bostadsföretags, en fastighetsägares eller en samarbetspartners egen webbplats, och du själv lämnar dina uppgifter direkt till den parten, ansvarar den parten själv för insamlingen och den fortsatta behandlingen av dina personuppgifter.

Leverantörer som behandlar personuppgifter för vår räkning

Vi behöver ibland anlita leverantörer för att leverera våra tjänster till dig. Sådana leverantörer kan exempelvis leverera molntjänster, datalagring, e-postutskick, pushnotiser, analysverktyg, supportverktyg, säkerhetslösningar, utveckling, drift, fakturering och bokföring.

Vi är ansvariga för den behandling av personuppgifter som sker av våra personuppgiftsbiträden för vår räkning. Leverantörerna får endast behandla personuppgifter enligt våra instruktioner och får inte använda uppgifterna för egna ändamål.

Verifieringstjänster

Vi kan dela personuppgifter med leverantörer av verifieringstjänster, exempelvis Freja eller annan motsvarande tjänst, i den utsträckning det är nödvändigt för att verifiera identitet, studentstatus eller behörighet. Verifieringstjänsten kan även behandla personuppgifter som självständig personuppgiftsansvarig enligt sina egna villkor och sin egen integritetspolicy.

Studentkårer och samarbetspartners

Om du använder funktioner, kampanjer eller tjänster som tillhandahålls tillsammans med studentkårer eller andra samarbetspartners kan vi dela de uppgifter som är nödvändiga för att tillhandahålla funktionen eller samarbetet. Vi ingår avtal för att säkerställa att sådana samarbetspartners behandlar personuppgifter i enlighet med gällande dataskyddslagstiftning.

Myndigheter

Vi lämnar ut personuppgifter till myndigheter, domstolar eller andra mottagare om vi är skyldiga att göra det enligt lag, myndighetsbeslut eller domstolsbeslut. Vi kan även lämna ut uppgifter när det är nödvändigt för att tillvarata våra rättsliga intressen eller bidra till en pågående utredning där det finns rättsligt stöd.

Rådgivare, investerare och andra mottagare vid företagstransaktioner

Om hela eller delar av CampusLyans verksamhet säljs, överlåts, slås samman, finansieras eller integreras med annan verksamhet kan personuppgifter lämnas ut till våra rådgivare, potentiella köpare, investerare och deras rådgivare, i den utsträckning det är nödvändigt för transaktionen.

Annonsörer och annonsnätverk

Vi kan dela vissa uppgifter med annonsörer, annonsnätverk och analysleverantörer för att mäta, analysera och anpassa vår marknadsföring, i den mån detta är tillåtet enligt tillämplig lag och, när det krävs, baserat på ditt samtycke.

Vi säljer inte marknadsföringslistor till tredje part för deras egna marknadsföringsändamål.

Vi kommer inte att dela, sälja, överföra eller på annat sätt lämna ut personuppgifter utöver vad som anges i denna personuppgiftspolicy, om vi inte är skyldiga att göra det på grund av en rättslig förpliktelse eller om vi först har inhämtat ditt samtycke.

Användningen av kakor, pixlar och liknande spårningsteknik inom CampusLyan

När du besöker vår webbplats eller använder våra tjänster, appar, meddelandesystem, e-postmeddelanden eller verktyg kan CampusLyan eller våra partners använda kakor, pixlar eller liknande spårningsteknik för att lagra eller hämta information för olika ändamål såsom funktionalitet, analys, statistik, produktutveckling, rapportering, resultatmätning, annonsering, personalisering och marknadsföring.

Användningen av kakor och liknande spårningsteknik regleras bland annat av lagen om elektronisk kommunikation och gällande dataskyddsregler.

Vad är kakor, pixlar och liknande spårningsteknik?

Som de flesta webbplatser använder vi teknik som består av små textfiler eller tekniska identifierare som placeras på din dator, surfplatta eller mobiltelefon, eller lagras i din webbläsare, när du besöker eller interagerar med våra webbplatser, tjänster, appar, meddelandesystem eller verktyg.

De specifika namnen och typerna av kakor, pixlar och annan liknande teknik som vi använder kan komma att ändras från tid till annan.

För att du på ett lättare sätt ska förstå vår policy gällande kakor och liknande tekniker har vi skapat en enkel översikt av använda termer och definitioner.

Kakor

Kakor är små textfiler, vanligtvis bestående av bokstäver och siffror, som placeras i minnet hos din webbläsare eller i din enhet när du besöker en webbplats eller läser ett meddelande. Kakor gör det möjligt för en webbplats att känna igen en viss enhet eller webbläsare.

Det finns flera olika typer av kakor:

• Tillfälliga kakor, även kallade sessionskakor, avslutas när du stänger webbläsaren och gör det möjligt för oss att komma ihåg din aktivitet medan du använder webbplatsen.
• Bestående kakor lagras på din enhet under en viss tid och gör det möjligt för oss att komma ihåg dina preferenser eller din aktivitet över flera besök.
• Förstapartskakor sätts av den webbplats du besöker, exempelvis CampusLyans webbplats.
• Tredjepartskakor sätts av en tredje part och kan användas exempelvis för analys, annonsering eller integrerade tjänster.

Kakor kan normalt stängas av eller raderas genom verktyg som finns i de flesta webbläsare. Olika webbläsare erbjuder olika val för att hantera eller blockera kakor.

Pixlar

Pixlar är små grafiska bilder eller kodsnuttar som kan inkluderas på våra webbplatser, i våra tjänster, appar, meddelandesystem eller e-postmeddelanden. Pixlar kan användas för att mäta exempelvis om ett e-postmeddelande har öppnats, om en annons har visats eller hur användare interagerar med vår webbplats.

Liknande teknik för att lagra information

Liknande teknik är teknik som lagrar information i din webbläsare eller enhet och som kan använda lokal lagring, sessionslagring eller andra tekniska lösningar. Vi kan använda sådana tekniker för att exempelvis hålla dig inloggad, spara inställningar, skydda ditt konto, upptäcka ovanligt beteende och utvärdera prestandan i våra tjänster.

Vi kan omväxlingsvis använda termerna "kakor" eller "liknande teknik" för att beskriva sådan teknik som används för att lagra data i din webbläsare eller enhet eller för att samla in information som hjälper oss att identifiera dig eller förstå hur våra tjänster används.

Dina val och vår användning av kakor och liknande teknik

På våra webbplatser erbjuder vi funktioner, tjänster och verktyg som i vissa fall är beroende av kakor och liknande teknik. Vi inhämtar ditt samtycke till kakor första gången du besöker våra webbplatser, i den mån samtycke krävs. När du har lämnat ditt samtycke kan du ändra dina inställningar när som helst.

Kakor och liknande teknik kan ofta blockeras i webbläsarens inställningar eller i din mobila plattform. Om du blockerar viss teknik kan det påverka funktionaliteten på våra webbplatser eller innebära att vissa funktioner inte går att använda, exempelvis inloggning, sparade sökningar eller personliga inställningar.

I vår cookiepanel eller cookiepolicy kan du hitta mer detaljerad information om vilka kakor och liknande tekniker som används, vilka tredje parter som kan förekomma, hur länge uppgifterna sparas och hur du kan ändra eller återkalla ditt samtycke.

Användningen av tekniken faller inom följande kategorier

• Nödvändiga: Vi kan använda kakor eller annan liknande teknik som är nödvändig för att våra webbplatser, tjänster och verktyg ska fungera. Detta inkluderar teknik som ger dig åtkomst till tjänsten, håller dig inloggad, sparar säkerhetsinställningar, motverkar missbruk och förbättrar säkerheten.
• Analys och produktutveckling: Vi kan använda kakor och annan liknande teknik för att utvärdera prestandan hos våra webbplatser, tjänster och verktyg. Detta inkluderar analysarbete för att förstå hur besökare använder våra webbplatser, vilka funktioner som används och hur vi kan förbättra innehåll, funktionalitet och användarupplevelse.
• Personalisering: Vi kan använda kakor och annan liknande teknik för att erbjuda förbättrad funktionalitet när du använder CampusLyan. Det kan exempelvis handla om att känna igen dig när du loggar in, komma ihåg dina preferenser, visa sparade sökningar eller anpassa innehåll och bostadsrekommendationer efter dina val och intressen.
• Marknadsföring: Vi kan använda kakor och annan liknande teknik för att anpassa marknadsföring i olika kanaler såsom e-post, sociala medier, sökmotorer och digitala annonseringsplattformar baserat på dina intressen och din användning av våra tjänster.
• Annonsering: Vi kan använda förstapartskakor eller tredjepartskakor samt pixlar för att leverera innehåll på våra eller tredje parters webbplatser, inklusive annonser som är relevanta baserat på dina intressen. Detta kan även användas för att mäta effektiviteten av annonser och innehåll som visas för dig.

Användningen av tredjepartstekniker är inte alltid fullt ut kontrollerad av oss, även om teknikerna används via våra tjänster för att samla in och lagra data. De tredje parter som agerar som personuppgiftsansvariga publicerar sina egna policyer som gäller för deras behandling av personuppgifter.

Kontakt vid frågor

Kontakta oss

Vi arbetar kontinuerligt för att säkerställa att behandlingen av dina uppgifter sker på ett lagligt, säkert och transparent sätt. Du kan alltid kontakta oss om du har frågor om denna personuppgiftspolicy eller om hur vi behandlar dina personuppgifter.

Uppdateringar av denna policy

Om vi gör ändringar i denna integritetspolicy kommer vi att publicera en uppdaterad version på CampusLyans webbplats. Vid större förändringar, eller om ändringen påverkar dig på ett väsentligt sätt, kan vi även informera dig separat, exempelvis via e-post, i plattformen eller genom annan tydlig information.