Integritetspolicy

Konto- och profiluppgifter

När du skapar ett konto lagrar vi din e-postadress, namn, avatar-URL (om du loggar in via Google), språkpreferens och tidszon. Rättslig grund: fullgörande av avtal (Art. 6(1)(b)). Sparas tills du raderar ditt konto.

Köparprofil

Du kan valfritt ange uppgifter som familjesituation, inkomst, pendlingspreferenser och BRF-ekonomiska preferenser för att få personanpassade bostadsrekommendationer. Rättslig grund: samtycke (Art. 6(1)(a)). Du kan radera dessa uppgifter när som helst i dina profilinställningar.

AI-chatt och konversationsdata

Meddelanden du skickar och AI-svar lagras för att tillhandahålla tjänsten och låta dig återbesöka konversationer. Meddelandefeedback (tummen upp/ner) och tokenanvändning lagras för tjänsteförbättring och missbruksprevention. Rättslig grund: avtal och berättigat intresse (Art. 6(1)(b) och (f)). Sparas tills du raderar konversationen eller ditt konto.

Fastighets- och sökdata

Bevakningslistor, sparade sökningar och jämförelser lagras för att tillhandahålla tjänsten. Rättslig grund: avtal (Art. 6(1)(b)). Sparas tills du tar bort dem eller raderar ditt konto.

Betalningsuppgifter

Om du har en betald prenumeration lagrar vi ditt Stripe-kund-ID och prenumerations-ID. Vi lagrar inte kreditkortsnummer eller bankuppgifter. All betalningshantering sköts av Stripe (PCI DSS-certifierad). Rättslig grund: avtal (Art. 6(1)(b)).

Pushnotiser

Om du aktiverar pushnotiser lagrar vi din enhetstoken och krypteringsnycklar. Rättslig grund: samtycke (Art. 6(1)(a)). Återkalla när som helst i dina enhets- eller webbläsarinställningar.

Chrome-tillägg

När du har Hemlos Chrome-tillägg installerat och besöker en bostadsannons på Hemnet, Booli, Idealista, Boneo, Mäklarhuset eller Bjurfors extraherar tillägget strukturerad annonsdata (pris, adress, storlek, bilder, BRF-uppgifter) från sidan och skickar den till Hemlos API. Detta sker bara på sidor du aktivt besöker — ingen bakgrundsskanning, ingen webbhistoriksinsamling, ingen geolokaliseringsspårning. Dessa tredjepartssidor är inte personuppgiftsbiträden; vi läser publikt visad annonsinformation från sidor du väljer att besöka. Rättslig grund: avtal (Art. 6(1)(b)).

Mäklarchatt-widget

Anonyma besökare på mäklarsidor tilldelas en servergenererande besökstoken. Visningsnamn och e-post samlas bara in om du väljer att ange dem. Chattmeddelanden sparas i 90 dagar efter att konversationen stängs. Rättslig grund: berättigat intresse (Art. 6(1)(f)).

Analys

Vi använder Vercel Analytics och Speed Insights för anonym, aggregerad sidvisnings- och prestandadata, PostHog (EU-hostad) för produktanalys samt Google Analytics för besöksstatistik. Vi använder inte spårningspixlar, fingeravtrycksteknik eller tredjepartsannonsörer.

Cookies

Vi använder en språkpreferenscookie (NEXT_LOCALE) för att komma ihåg ditt språkval samt nödvändiga autentiseringscookies för inloggningssessioner. Vi använder även analyscookies för att förstå hur webbplatsen används — PostHog (EU-hostad) och Google Analytics.

Lokal lagring

Vi lagrar temapreferens, sidofältsstatus och tidszoncache i din webbläsares lokala lagring — dessa lämnar aldrig din enhet. Där lagras även ett slumpmässigt analys-ID som skickas med vår besöksstatistik.

Personuppgiftsbiträden

Vi delar personuppgifter med följande underbiträden (Art. 28 GDPR) för att tillhandahålla tjänsten:

• Supabase (AWS eu-north-1, Stockholm) — databas, autentisering och fillagring
• Vercel (EU föredragen region) — hosting, edge-funktioner, anonym analys och Speed Insights
• Stripe (EU/USA, PCI DSS-certifierad) — betalningshantering
• OpenAI via Vercel AI Gateway (USA) — AI-chattsvar
• Google via Vercel AI Gateway (USA) — AI-dataextraktion för fastigheter
• PostHog (EU Cloud) — produktanalys
• Google Analytics (USA) — besöksstatistik
• Geoapify (EU) — bil-/cykeltider och isokroner (enbart koordinater, inga personuppgifter)
• Resend (EU, Irland eu-west-1) — transaktionsmail
• Apple APNs (USA) — iOS-pushnotiser
• LangSmith / LangChain (Google EU) — AI-observerbarhet och spårning
• Google Cloud (Sverige) — insamling av bostadsannonser från mäklares webbplatser

För leverantörer i USA sker överföringar enligt EU–US Data Privacy Framework där tillämpligt, eller standardavtalsklausuler (SCC).

Offentliga datakällor

Vi hämtar offentligt tillgängliga uppgifter från olika källor. Inga personuppgifter skickas till dem – bara offentliga identifierare som koordinater, organisationsnummer eller adresser.

Mäklare i bostadsannonser

Vi hämtar bostadsannonser som mäklare publicerar på sina webbplatser (se hemlo.ai/bot). Med annonsen sparar vi uppgifter om den mäklare som säljer bostaden: namn, titel, mäklarfirma, telefonnummer och e-postadress i tjänsten samt porträttbild. Syftet är att visa vem som säljer bostaden, så att köpare kan kontakta mäklaren, på samma sätt som andra bostadssajter gör. Den rättsliga grunden är berättigat intresse (artikel 6.1 f GDPR): mäklaren eller mäklarfirman har själv publicerat uppgifterna för just det syftet, och vi använder dem bara tillsammans med annonsen. Vi använder dem aldrig för marknadsföring och säljer dem inte vidare. Vi sparar uppgifterna så länge annonsen visas och tar bort dem senast 12 månader efter att annonsen har tagits bort hos mäklaren. Insamlingen körs hos Google Cloud i Stockholm. Som mäklare kan du när som helst invända mot behandlingen eller begära att uppgifterna tas bort. Mejla hello@hemlo.ai eller privacy@hemlo.ai, så gör vi det inom 2 arbetsdagar.

Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång — begära en kopia av alla dina personuppgifter (Art. 15)
• Rättelse — korrigera felaktiga uppgifter (Art. 16)
• Radering — radera ditt konto och all tillhörande data (Art. 17)
• Dataportabilitet — exportera dina uppgifter i maskinläsbart format (Art. 20)
• Begränsning — begränsa hur dina uppgifter används (Art. 18)
• Invändning — invända mot behandling baserad på berättigat intresse (Art. 21)
• Återkalla samtycke — för valfria uppgifter som köparprofil och notiser

Kontakta privacy@hemlo.ai för att utöva dina rättigheter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Kontakt

För frågor om integritet, kontakta oss på privacy@hemlo.ai.

Ändringar av denna policy

Vi meddelar registrerade användare via e-post om väsentliga ändringar. Fortsatt användning av tjänsten efter meddelande innebär godkännande.