Integritetspolicy

1. Identitet och kontaktuppgifter

Den här integritetspolicyn förklarar hur Inquly samlar in, använder och skyddar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR) och den spanska organiska lagen 3/2018 om skydd av personuppgifter (LOPDGDD).

2. Definitioner

• Hyresvärdar: Användare som äger eller förvaltar fastigheter och använder våra tjänster för att hantera sin uthyrning och behandla hyresgästers uppgifter.
• Hyresgäster: Boende i uthyrda fastigheter vars personuppgifter kan samlas in och hanteras av en hyresvärd via programvaran.
• Användare: Alla som använder programvaran, inklusive hyresvärdar och hyresgäster.

3. Rättslig grund för behandlingen

Enligt GDPR behandlar vi dina uppgifter med stöd av följande rättsliga grunder:

• Fullgörande av avtal: Behandling som krävs för att tillhandahålla våra tjänster och hantera ditt konto.
• Rättsliga förpliktelser: Behandling som krävs för att uppfylla bokförings-, skatte- och andra lagkrav.
• Berättigat intresse: Behandling för säkerhet, bedrägeriförebyggande och förbättring av tjänsten.
• Samtycke: Behandling som grundas på ditt uttryckliga samtycke, särskilt för marknadsföringskommunikation och icke nödvändiga cookies.

4. Insamlade uppgifter

Registreringsuppgifter

• För- och efternamn
• E-postadress (kontoidentifierare)
• Lösenord (lagras krypterat)

Tjänstedata

• Information och uppgifter om fastigheter
• Information och kontaktuppgifter om hyresgäster
• Ekonomiska register (betalningar, kostnader, fakturor)
• Uppladdade dokument

Hyresgästuppgifter (angivna av hyresvärdar)

• Fullständigt namn och identifiering (DNI/NIE - endast nödvändiga uppgifter, inga fullständiga kopior av handlingen)
• Kontaktuppgifter (e-post, telefon, adress)
• Uppgifter om anställning och inkomst
• Kontaktuppgifter för nödsituationer

Automatiska uppgifter

• IP-adress
• Webbläsartyp och version
• Sessionscookies och preferenser

Säkerhetsuppgifter

• Verifieringsdata från reCAPTCHA (interaktionsmönster, webbläsarens digitala fingeravtryck)
• Loggar över API-användning (endpoint, metod, IP-adress, user agent)

5. Ansvar för behandlingen

Hyresvärden som personuppgiftsansvarig

Hyresvärdar som använder Inquly för att hantera sin uthyrning är personuppgiftsansvariga för sina hyresgästers personuppgifter. De ansvarar för att GDPR följs för dessa uppgifter.

Inquly som personuppgiftsbiträde

Inquly agerar som personuppgiftsbiträde för hyresvärdarnas räkning och lagrar och behandlar uppgifter för att möjliggöra hantering av uthyrning. Vi fattar inga beslut om hur hyresgästernas uppgifter används.

Inquly som personuppgiftsansvarig

Inquly är personuppgiftsansvarig för vissa uppgifter som samlas in självständigt, såsom användningsloggar, säkerhetsåtgärder och supportkommunikation.

6. Ändamål med behandlingen

• Tillhandahålla och upprätthålla våra tjänster
• Hantera ditt konto och dina preferenser
• Kommunicera med dig om ditt konto
• Säkerställa säkerheten och förebygga bedrägerier
• Uppfylla rättsliga förpliktelser

7. Mottagare av uppgifterna

Vi kan dela dina uppgifter med följande kategorier av mottagare:

• Hosting av applikationen: Hostinger International Ltd. (EU (Lithuania))
• Hosting av databasen: Hostinger International Ltd. (EU (Lithuania))
• Leverantör av e-posttjänst: Hostinger International Ltd. (EU (Lithuania))
• Felspårning (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Säkerhet (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Autentisering (Google sign-in): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Betalningshantering: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Analysleverantör: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Alla våra personuppgiftsbiträden är skyldiga att upprätthålla lämpliga säkerhetsåtgärder och endast behandla uppgifter enligt våra instruktioner.

8. Internationella överföringar av uppgifter

Några av våra tjänsteleverantörer är baserade utanför Europeiska ekonomiska samarbetsområdet (EES). När vi överför dina uppgifter till dessa leverantörer säkerställer vi att lämpliga skyddsåtgärder finns:

Överföringsmekanism

Vi använder standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen för överföringar till länder utan beslut om adekvat skyddsnivå.

Följande leverantörer tar emot uppgifter enligt SCC:

Ytterligare skyddsåtgärder

Alla leverantörer i tredjeländer har förbundit sig att upprätthålla dataskyddsstandarder som motsvarar GDPR. Vi granskar regelbundet dessa avtal för att säkerställa fortsatt efterlevnad.

9. Säkerhetsåtgärder

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• SSL/TLS-kryptering för all dataöverföring
• Säker hashning av lösenord med branschstandardiserade algoritmer
• Säker hantering av sessioner och autentisering
• Regelbundna krypterade säkerhetskopior

Anmälan av personuppgiftsincidenter

Vid en personuppgiftsincident som innebär en risk för dina rättigheter och friheter anmäler vi det till den spanska dataskyddsmyndigheten (AEPD) inom 72 timmar. Om incidenten kan innebära en hög risk för dig informerar vi dig också direkt utan onödigt dröjsmål.

10. Lagring av uppgifter

11. Dina rättigheter

Enligt GDPR har du följande rättigheter när det gäller dina personuppgifter:

• Rätt till tillgång: Begära en kopia av dina personuppgifter.
• Rätt till rättelse: Begära att felaktiga uppgifter rättas.
• Rätt till radering: Begära att dina uppgifter raderas ('rätten att bli bortglömd').
• Rätt till dataportabilitet: Få dina uppgifter i ett portabelt format.
• Rätt att invända: Invända mot behandling som grundas på berättigat intresse.
• Rätt till begränsning: Begära begränsning av behandlingen under vissa omständigheter.
• Rätt att återkalla samtycke: När behandlingen grundas på samtycke kan du när som helst återkalla det. Detta påverkar inte lagligheten av den behandling som skett före återkallelsen.
• Rättigheter kopplade till automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som avsevärt påverkar dig. För närvarande använder vi inte automatiserat beslutsfattande.

Så utövar du dina rättigheter

För att utöva någon av dessa rättigheter kontaktar du oss på e-postadressen nedan. Vi besvarar din begäran inom en månad.

12. Cookies

Vi använder cookies för att tillhandahålla och förbättra våra tjänster. Detaljerad information om cookies finns i vår cookiepolicy.

För mer information, besök vår Cookiepolicy

13. Uppdateringar av policyn

Vi kan uppdatera den här integritetspolicyn från tid till annan. Vid väsentliga ändringar informerar vi dig minst 30 dagar i förväg via e-post eller ett meddelande på vår plattform.

14. Kontakt

För frågor om den här integritetspolicyn eller för att utöva dina rättigheter, kontakta oss: