Integritetspolicy Tambur

INTEGRITETSPOLICY FÖR TAMBUR

Här får du information om hur Tibern behandlar dina personuppgifter när du besöker www.tambur.se samt när du registrerar dig för och använder systemet Tambur (gemensamt "Tjänsterna").

Du får också information om dina rättigheter när vi behandlar dina personuppgifter, och hur du kan gå tillväga för att göra dem gällande.

När begreppen "Tibern", "vi" eller "oss" används i den här Integritetspolicyn syftar det på:

Tibern AB
559384-3542
Linnégatan 18, 3 tr
114 47 Stockholm, Sverige.

Andra definierade begrepp som används i den här Integritetspolicyn har samma betydelse som i Användarvillkoren för Tambur, om inget annat särskilt anges.

1. Om behandling av personuppgifter och personuppgiftsansvar

En personuppgift är all information som direkt eller indirekt kan kopplas till en levande fysisk person. Exempel på personuppgifter är: namn, e-postadress, telefonnummer, personnummer och IP-adress.

Behandling av personuppgifter är allt som görs med personuppgifter - såsom att samla in, skapa, analysera, dela, och radera personuppgifter.

Tibern är personuppgiftsansvarig för all behandling av personuppgifter som beskrivs i den här Integritetspolicyn. Det betyder att Tibern ansvarar för att behandlingen sker i enlighet med tillämplig dataskyddslagstiftning, såsom dataskyddsförordningen (2016/679) ("GDPR") och dataskyddslagen (lag 2018:218 med kompletterande bestämmelser till EU: s dataskyddsförordning).

2. Om du vill kontakta oss

Du är alltid välkommen att kontakta dataskydd@tibern. se om du har frågor om eller synpunkter på hur vi hanterar dina personuppgifter, eller om du vill utöva någon av de rättigheter som beskrivs i avsnitt 9 nedan.

3. Vilka personuppgifter använder vi?

Här beskrivs de kategorier av personuppgifter som vi behandlar i våra Tjänster. I avsnitt 4 nedan hittar du information om vad vi använder de olika kategorierna av personuppgifter till.

Registreringsuppgifter - de personuppgifter du anger i samband med att du registrerar dig för att använda någon av våra Tjänster, eller för någon funktion i en Tjänst. Exempel på registreringsuppgifter vi efterfrågar är namn, efternamn, adress, telefonnummer, personnummer, e-postadress och företagsnamn.
Uppgift om registrerade mäklare - uppgift från Fastighetsmäklarinspektionen (FMI) om registrerade mäklare i Sverige.
Teknisk information som genereras genom ditt användande av våra Tjänster - Information om hur du har interagerat med en Tjänst, såsom datum och tid när du använde olika funktioner i Tjänsten, svarstid för sidor samt uppgifter som samlas in i samband med inloggning med Mobilt Bank-ID.
Enhetsinformation - såsom IP-adress, enhets-ID, webbläsarinställningar, tidszon, operativsystem, plattform, skärmupplösning och liknande information om enhetsinställningar.
Kommunikation med Tiberns kundtjänst - Innehållet i dina meddelanden till oss via e-post, post, och kontaktformulär, och innehållet i våra svar till dig. Innehållet i våra svar till dig och våra interna noteringar om hur ditt ärende har hanterats.

4. Vad använder vi dina personuppgifter till?

I tabellerna nedan beskrivs:

För vilket eller vilka ändamål vi använder dina personuppgifter när du använder våra olika Tjänster.
Vilka kategorier av personuppgifter vi använder för respektive ändamål.
Källan till personuppgifterna, det vill säga om vi fått uppgifterna direkt från dig; skapat eller samlat in dem själva; eller samlat in dem från en annan personuppgiftsansvarig.
Den så kallade rättsliga grunden för att kunna behandla dina personuppgifter för ett visst ändamål. En rättslig grund är ett skäl att använda uppgifterna som är berättigat enligt tillämplig dataskyddslagstiftning.
Hur länge Tibern använder de aktuella personuppgifterna för respektive ändamål.

Notera att vi för vissa ändamål behöver samla in personuppgifter om dig för att kunna ingå och uppfylla ett avtal med dig - se tabellerna nedan. Om du inte vill att vi samlar in personuppgifter om du dig för sådana ändamål kan du inte använda den aktuella Tjänsten.

När du registrerar dig för och använder Tambur

Ändamål	Kategori(er) av personuppgifter och källa	Rättslig grund	Hur länge används dina personuppgifter för det här ändamålet?
Skapa och tillhandahålla ditt användarkonto för Tambur.	Registreringsuppgifter som du själv anger i samband med din registrering.	Behandlingen är nödvändig för att Tibern ska kunna ingå resp. fullgöra avtalet om användning av Tambur med dig.	Så länge du är aktiv användare av Tambur.
Identifiera dig i samband med att du loggar in i Tambur.	Registreringsuppgifter som du själv anger i samband med din registrering. Teknisk information som genereras genom ditt användande av våra Tjänster och som vi själva samlar in.	Behandlingen är nödvändig för att Tibern ska kunna fullgöra avtalet om användning av Tambur med dig.	Under tiden som inloggning sker.
Utföra kontroller mot Fastighetsmäklarinspektionens register för att säkerställa att endast behöriga mäklare har tillgång till Tjänsten.	Registreringsuppgifter som du själv anger i samband med din registrering. Uppgift om registrerade mäklare, som vi har inhämtat från FMI.	Behandlingen är nödvändig för att Tibern ska kunna ingå resp. fullgöra avtalet om användning av Tambur med dig.	Så länge du är aktiv användare av Tambur.
I övrigt låta dig utnyttja alla funktioner som erbjuds i Tambur och uppfylla användaravtalet med dig.	Alla kategorier av personuppgifter som Tibern behandlar.	Behandlingen är nödvändig för att Tibern ska kunna fullgöra avtalet om användning av Tambur med dig.	Så länge du är aktiv användare av Tambur.
Skicka nyhetsbrev om Tambur till dig, med information om Tjänsten, utbildningar och webbinarier relaterade till Tjänsten m. m. Du kan välja att tacka nej till sådana utskick genom att meddela oss eller genom att avregistrera dig via länken i utskicket. Om du tackar nej till utskicken behöver vi spara uppgifter om dig i en spärrlista för att undvika att fler utskick görs till dig.	Registreringsuppgifter som du själv anger i samband med din registrering.	För utskick: Intresseavvägning motiverad av Tiberns berättigade intresse att informera dig om nyheter kopplade till Tambur. För spärrlista: Intresseavvägning motiverad av Tiberns berättigade intresse av att inte göra utskick till dig om du tackat nej.	Så länge du är aktiv användare av Tambur.

Övrigt

Ändamål	Katogeri(er) av personuppgifter och källa	Rättslig grund	HUr länge används dina personuppgifter för det här ändamålet?
Låta dig komma i kontakt med vår kundtjänst, samt identifiera dig och kommunicera med dig om ditt ärende till vår kundtjänst.	Registreringsuppgifter som du själv anger i samband med din registrering. Kommunikation med Tiberns kundtjänst, som skapas av dig (dina meddelanden till oss) respektive av oss (våra svar till dig och noteringar om ärendet. )	Behandlingen är nödvändig för att Tibern ska kunna ingå resp. fullgöra avtalet om användning av Tambur med dig.	I tolv (12) kalendermånader från det senaste meddelandet i ett ärende.
Låta dig utöva dina rättigheter enligt GDPR, t. ex. genom att tillhandahålla registerutdrag eller efterkomma din rätt att bli glömd.	Alla kategorier av personuppgifter som Tibern behandlar kan användas, beroende på vilken rätt du åberopar.	Behandlingen är nödvändig för att fullgöra Tiberns rättsliga förpliktelser.	Under tiden vi hanterar och efterkommer din begäran.
Radera dina personuppgifter när vi inte längre har ett lagligt ändamål för att behandla dem.	Alla kategorier av personuppgifter som Tibern behandlat.	Behandlingen är nödvändig för att fullgöra Tiberns rättsliga förpliktelser.	Under tiden vi utför raderingen.
Dela dina personuppgifter med andra mottagare. För mer information om när och varför vi delar dina personuppgifter med olika kategorier av mottagare se avsnitt 6 nedan.	Varierar beroende på anledningen till delning av dina uppgifter och aktuell mottagare. Om du vill ha mer information om vilka uppgifter som aktualiseras i respektive fall kontakta oss gärna, se avsnitt 2 ovan.	Se avsnitt 6 nedan.	Varierar beroende på anledningen till delning av dina uppgifter och aktuell mottagare. Om du vill ha mer information kontakta oss gärna, se avsnitt 2 ovan.

5. När slutar vi behandla dina personuppgifter?

Som framgår av tabellerna i avsnitt 4 ovan behandlar vi dina personuppgifter i egenskap av personuppgiftsansvarig så länge du är aktiv användare av Tambur. Det innebär att efter uppsagt användaravtal om Tambur raderas de flesta personuppgifter tolv (12) kalendermånader efter din senaste aktivitet i Tambur.

Vi sparar dock vissa, begränsade personuppgifter (såsom logguppgifter) för att uppfylla de krav som ställs på oss som personuppgiftsbiträde när vi tillhandahåller Tambur, bl. a. åt Mäklarföretagen, som närmare beskrivs i avsnitt 6 av Användarvillkoren för Tambur. Sådana uppgifter sparar vi i upp till 10 år.

6. Vilka delar vi dina personuppgifter med?

Tibern delar dina personuppgifter med följande kategorier av mottagare:

Leverantörer och underleverantörer

Vi delar dina personuppgifter med våra leverantörer som tillhandahåller tjänster och funktionalitet åt oss, till exempel i form av lagring av personuppgifter och hosting av www. tambur. se. De kan i sin tur lämna ut sådan information till sina underleverantörer.

Leverantörerna och deras underleverantörer är Tiberns personuppgiftsbiträden. Det innebär att de bara får behandla dina personuppgifter i enlighet med våra instruktioner. Vi säkerställer att det alltid finns ett s. k. personuppgiftsbiträdesavtal med dem, som styr vad de får göra med de personuppgifter de får från oss, och hur uppgifterna ska skyddas.

Vi delar dina uppgifter med våra leverantörer när vi bedömer att vi har ett berättigat intresse att få tillgång till deras tjänster. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här ändamålet.

Myndigheter

Om en myndighet begär att få information om dig, och vi är skyldiga enligt lag att tillhandahålla informationen, kommer vi att göra det. Vi delar också dina personuppgifter med myndigheter om vi bedömer att vi har ett berättigat intresse att göra det, såsom att kunna anmäla brott eller försvara våra rättsliga anspråk. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här ändamålet.

Företagsöverlåtelse

Vi kan dela dina personuppgifter med andra företag, om vi slås samman med eller köps upp av ett annat företag; om vi blir föremål för någon annan affärstransaktion, som en omorganisation; eller om någon sådan transaktion föreslås.

Vi delar dina uppgifter för det ändamålet om vi bedömer att vi har ett berättigat intresse att göra det. Vi säkerställer att den behandling det här innebär är nödvändig för att fullfölja det intresset, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet.

7. Var behandlas dina personuppgifter?

Dina personuppgifter behandlas endast inom EU/EES.

8. Användning av cookies

De flesta webbplatser innehåller teknologier som innebär att data lagras på eller hämtas från besökarens mobiltelefon, dator eller liknande enhet ("cookies"). Alla som besöker en webbplats med cookies har rätt att få information om att cookies används.

Som huvudregel krävs besökarens samtycke för att kunna använda cookies. Men samtycke krävs inte för s. k. nödvändiga cookies, som är nödvändiga för att utföra en teknisk funktion som krävs för att tillhandahålla tjänsten i fråga, eller som användaren uttryckligen begär. Exempel på nödvändiga cookies är cookies som endast används för att hålla användaren inloggad i en tjänst, eller för att komma ihåg vad en användare har lagt i en varukorg i en nätbutik.

När du använder Tjänsterna använder vi bara nödvändiga cookies, i form av:

Namn	Funktion	Lagringstid
io/login/TS	Tre funktionella cookies som används för inloggning.	Dessa är session cookies, d. v. s. de försvinner när fönstret med Tambur stängs.
cookiesConsent	Sparar huruvida du har blivit informerad om våra nödvändiga cookies	En månad.
userID	Identifiera användaren och optimera uppslagningar	12 timmar
sessionID	Identifiera användarens nuvarande session.	12 timmar

Du kan när som helst radera dessa cookies om du vill. Om du vill läsa mer om cookies i allmänhet, och vilka rättigheter du har när det gäller användningen av sådana teknologier, kan du läsa mer på Post-och Telestyrelsens webbplats och på Integritetsskyddsmyndighetens webbplats.

9. Vilka rättigheter har du, och hur kan du utöva dem?

Du har rätt att ha kontroll över dina egna personuppgifter, och rätt att få information från oss om hur vi behandlar dina personuppgifter. Nedan kan du läsa mer om dina rättigheter.

Om du vill utöva någon av någon av dina rättigheter kan du kontakta oss på dataskydd@tibern.se.

Rätt att bli informerad

Du har rätt att få information om hur vi behandlar dina personuppgifter. Vi gör det genom att tillhandahålla dig den här Integritetspolicyn, och genom att svara på frågor från dig.

Mer information om rätten till information hittar du på Integritetsskyddsmyndighetens hemsida.

Rätt att få tillgång till dina personuppgifter

Du har rätt att få reda på om Tibern behandlar personuppgifter om dig, och att få en kopia på de personuppgifter vi behandlar, ett så kallat registerutdrag.

Mer information om rätten till tillgång hittar du på Integritetsskyddsmyndighetens hemsida.

Rätt att få tillgång till och flytta dina personuppgifter till annan mottagare.

Du har rätt att få ut vissa personuppgifter om dig i ett strukturerat, allmänt använt och maskinläsbart format, s. k. dataportabilitet. Du har rätt att överföra sådana uppgifter till en annan mottagare. Om det är tekniskt möjligt har du också rätt att begära att Tibern överför uppgifterna direkt till den andra mottagaren.

Mer information om rätten till dataportabilitet och när den är tillämplig hittar du på Integritetsskyddsmyndighetens hemsida.

Rätt till rättelse

Du har rätt att begära att vi rättar felaktiga personuppgifter om dig, och att vi kompletterar ofullständiga personuppgifter om dig.

Mer information om rätten till rättelse hittar du på Integritetsskyddsmyndighetens hemsida.

Rätt till begränsning av behandling

Om du tycker att de personuppgifter vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte, har du rätt att begära att vi begränsar vår behandling av sådana personuppgifter. Du kan också begära att vi inte ska behandla dina personuppgifter under tiden som vi kontrollerar din begäran, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling, som beskrivs nedan.

Mer information om rätten till begränsning hittar du på Integritetsskyddsmyndighetens hemsida.

Rätt att invända

Du kan invända mot vår behandling som sker baserat på berättigat intresse, med hänvisning till dina personliga omständigheter. För information om i vilka fall vi behandlar dina personuppgifter baserat på ett berättigat intresse se avsnitt 4 ovan.

Mer information om rätten att invända hittar du på Integritetsskyddsmyndighetens hemsida.

Rätt att få din information raderad ("Rätt att bli glömd")

Under vissa omständigheter har du rätt att få de personuppgifter vi behandlar om dig raderade - t. ex. om det inte längre är nödvändigt för oss att behandla uppgifterna för det syfte vi samlade in dem; om du återkallar ditt samtycke; om du har invänt mot behandlingen och det saknas berättigade, tyngre vägande skäl för behandlingen. (Gällande den separata rätten att göra invändningar, se ovan. )

Du kan läsa mer om när du har rätt att få dina personuppgifter raderade, i vilka fall Tibern har rätt att neka din begäran om radering m. m. på Integritetsskyddsmyndighetens hemsida.

Rätt att lämna in klagomål

Du har rätt att lämna in klagomål på hur Tibern behandlar dina personuppgifter hos Integritetsskyddsmyndigheten, som är tillsynsmyndighet för vår personuppgiftsbehandling.

Mer information om hur du lämnar in ett klagomål till Integritetsskyddsmyndigheten hittar du här.

10. Uppdateringar

Vi uppdaterar den här Integritetspolicyn när det behövs, t. ex. för att vi vill göra informationen ännu tydligare för dig, eller om det behövs för att uppfylla krav i tillämplig dataskyddslagstiftning.

Om vi planerar att införa större ändringar, t. ex. börja behandla dina personuppgifter på något nytt sätt, kommer vi att publicera information om det på www.tambur.se, skicka dig ett mail, eller kommunicera det på något annat sätt som gör att du blir medveten om ändringen.

Integritetspolicyn är uppdaterad 2023-03-24