Integritetspolicy
Bohemy AB | Senast uppdaterad: 25 maj 2026 | Version 1.2
1. Inledning
Bohemy AB, org.nr 559581-4186 ("Bohemy", "vi", "oss"), är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med vår tjänst på bohemy.se. Vi värnar om din integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning samt lagen (2022:482) om elektronisk kommunikation.
Denna policy beskriver vilka personuppgifter vi samlar in, varför vi behandlar dem, på vilken rättslig grund, hur länge vi lagrar dem, och vilka rättigheter du har.
Kontakt: Bohemy AB Osbygatan 8, 212 14 Malmö E-post: dataskydd@bohemy.se Webbplats: bohemy.se
2. Vilka vi är och vad vi gör
Bohemy är en digital tjänst som hjälper bostadssäljare att få en indikativ bostadsvärdering och att bli matchade med mäklare baserat på dokumenterade försäljningsresultat. Vi är inte fastighetsmäklare, vi förmedlar inte bostäder och vi deltar inte i transaktioner mellan säljare och mäklare.
3. Vilka personuppgifter vi behandlar
3.1 Bostadssäljare (quizanvändare)
| Kategori | Uppgifter | När de samlas in |
|---|---|---|
| Bostadsuppgifter | Adress, bostadstyp, boarea, antal rum, byggår, våning, BRF-avgift, renoveringsstatus, balkong | Quiz steg 1 + 3 |
| Värderingsresultat | AVM-estimat (prisintervall), konfidensgrad, vald stadsdel | Quiz steg 2 (automatiskt genererat) |
| Säljintention | Tidsplan för försäljning, prispreferens, nästa boende, om mäklare kontaktats | Quiz steg 4 |
| Kontaktuppgifter | Namn, e-postadress, telefonnummer | Quiz steg 5 |
| Tekniska uppgifter | IP-adress, webbläsare, enhetstyp, sidvisningar, tidsstämplar | Vid besök (med samtycke för analyscookies) |
3.2 Mäklare
| Kategori | Uppgifter | Källa |
|---|---|---|
| Professionella uppgifter | Namn, byrå, stad, specialistområden | Offentliga källor (Google Business, byråwebbplatser, Fastighetsmäklarinspektionens register) |
| Omdömen | Google Reviews-betyg och antal (på byrånivå) | Google Places API |
| Kontaktuppgifter | Professionell e-postadress, telefon (om offentligt tillgänglig) | Byråwebbplatser |
| Plattformsdata | Responstid, lead-acceptansgrad, profilkomplettering | Genereras av Bohemys plattform |
| Kontouppgifter | E-post, lösenord (krypterat) | Vid registrering/claim |
3.3 Webbplatsbesökare
| Kategori | Uppgifter | Villkor |
|---|---|---|
| Nödvändiga cookies | Sessionscookies, autentisering | Krävs för att tjänsten ska fungera — inget samtycke behövs |
| Analyscookies | Anonymiserade sidvisningar, beteendedata, enhetstyp | Laddas som standard. Du kan när som helst välja "Bara nödvändiga" via cookie-bannern eller footer-länken "Cookie-inställningar". |
4. Ändamål och rättslig grund
4.1 Bostadssäljare
| Ändamål | Rättslig grund | Beskrivning |
|---|---|---|
| Tillhandahålla bostadsvärdering (AVM) | Berättigat intresse (Art. 6.1.f) | Vi beräknar ett statistiskt prisestimat baserat på offentlig data och de uppgifter du lämnar i quizen. Vår bedömning är att du som användare rimligen förväntar dig denna tjänst när du aktivt fyller i quizen. |
| Generera Seller Readiness Score | Berättigat intresse (Art. 6.1.f) | Vi beräknar en indikator på din säljarintention baserat på dina quiz-svar, för att kunna leverera relevant matchning. |
| Skapa och överföra lead till mäklare | Samtycke (Art. 6.1.a) | När du frivilligt lämnar dina kontaktuppgifter i quiz steg 5 samtycker du till att dessa delas med matchade mäklare. Du informeras tydligt innan du lämnar kontaktuppgifterna. |
| Matcha dig med mäklare | Berättigat intresse (Art. 6.1.f) | Vi använder dina bostadsuppgifter och Bohemy MatchScore för att identifiera lämpliga mäklare i ditt område. |
| Skicka notifiering om lead-status | Fullgörande av avtal (Art. 6.1.b) | Om du lämnat kontaktuppgifter skickar vi e-post om att en mäklare har accepterat din förfrågan. |
| Webbanalys (GA4, PostHog) | Berättigat intresse (Art. 6.1.f) | Analyscookies laddas som standard för att förbättra tjänsten. Du kan när som helst invända via cookie-bannern. |
| Förbättra tjänsten | Berättigat intresse (Art. 6.1.f) | Anonymiserad, aggregerad data används för att förbättra AVM-precision och matchningsalgoritmen. |
4.2 Mäklare
| Ändamål | Rättslig grund | Beskrivning |
|---|---|---|
| Skapa och visa mäklarprofil | Berättigat intresse (Art. 6.1.f) | Vi skapar profiler baserat på offentligt tillgängliga professionella uppgifter. En dokumenterad intresseavvägning (LIA) har genomförts. Se avsnitt 9. |
| Beräkna Bohemy MatchScore | Berättigat intresse (Art. 6.1.f) | Vi beräknar en ranking baserad på offentligt tillgängliga försäljningsresultat och kundomdömen. |
| Tillhandahålla leads | Fullgörande av avtal (Art. 6.1.b) | När en mäklare aktivt registrerar sig och köper leads behandlar vi personuppgifter inom ramen för det avtalsförhållandet. |
| Informationsmail vid profilskapande | Berättigat intresse (Art. 6.1.f) | Vi informerar mäklare proaktivt när vi skapar en profil baserad på offentliga uppgifter. |
5. Cookies och spårningsteknologier
5.1 Kategorier
Nödvändiga cookies lagras utan samtycke eftersom de krävs för att tjänsten ska fungera:
- Supabase-autentisering (sessionhantering)
- Next.js-sessionscookie (teknisk funktion)
Analyscookies laddas som standard för att förbättra tjänsten. Du kan när som helst välja "Bara nödvändiga" via cookie-bannern eller "Cookie-inställningar" i sidfoten:
- Google Analytics 4 — mäter besöksstatistik och sidanvändning
- PostHog — mäter produktanvändning och konvertering
5.2 Ditt val
Vid ditt första besök visas en cookie-banner med två likvärdiga alternativ: "Acceptera" och "Bara nödvändiga". Analyscookies laddas som standard för att förbättra bohemy.se. Om du väljer "Bara nödvändiga" stoppas all analys omedelbart och analyscookies raderas. Du kan när som helst ändra ditt val via "Cookie-inställningar" i sidfoten.
5.3 Tredjepartscookies
Vi använder inte reklamcookies för riktad annonsering och vi säljer inte data till tredje part.
Vi kan komma att samarbeta med affiliatenätverk för att mäta hänvisningar till vår tjänst. Sådana partners kan använda cookies för att registrera att ett besök härstammar från en specifik hänvisningslänk. Dessa cookies används enbart för att attribuera trafikkällor — inte för att profilera dig eller visa riktad annonsering.
Du kan när som helst avvisa dessa cookies via "Cookie-inställningar" i sidfoten.
6. Mottagare av personuppgifter
Vi delar dina personuppgifter med följande kategorier av mottagare:
| Mottagare | Syfte | Data | Grund |
|---|---|---|---|
| Matchade mäklare | Säljaren kontaktas av mäklare | Namn, e-post, telefon, bostadsuppgifter, AVM-estimat | Samtycke (steg 6–7) |
| Supabase Inc. | Databaslagring | All plattformsdata | Personuppgiftsbiträdesavtal (eu-north-1, Stockholm) |
| Vercel Inc. | Webbhosting | Teknisk data vid sidvisning | Personuppgiftsbiträdesavtal (standardavtalsklausuler) |
| PostHog Ltd | Produktanalys | Anonymiserad beteendedata | Personuppgiftsbiträdesavtal (EU-region), samtycke |
| Google LLC | Webbanalys (GA4) | Anonymiserad besöksstatistik | Personuppgiftsbiträdesavtal (standardavtalsklausuler), samtycke |
| Resend Inc. | Transaktionell e-post | E-postadress, namn | Personuppgiftsbiträdesavtal |
| Stripe Payments Europe Ltd. | Betalningshantering (mäklare) | E-post, företagsuppgifter, betalningsdata | Personuppgiftsbiträdesavtal (Irland/EU) |
| Anthropic PBC | AI-genererad matchningsmotivering | Bostadsuppgifter (anonymiserade) + mäklarprofil | Personuppgiftsbiträdesavtal (standardavtalsklausuler) |
Vi säljer aldrig dina personuppgifter. Vi delar inte data med tredje part för marknadsföringsändamål.
7. Överföring till tredjeland
Huvuddelen av vår databehandling sker inom EU/EES:
- Supabase: eu-north-1 (Stockholm, Sverige)
- PostHog: EU-region
Följande tjänster kan innebära överföring till USA:
- Vercel, Google, Resend, Anthropic: Överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och lämpliga skyddsåtgärder i enlighet med GDPR kapitel V.
8. Lagring och radering
| Datakategori | Lagringstid | Motivering |
|---|---|---|
| Quiz-data (utan kontaktuppgifter) | 24 månader efter senaste aktivitet | Förbättring av AVM-modellen |
| Lead-data (med kontaktuppgifter) | 24 månader efter senaste aktivitet, eller tills radering begärs | Fullgörande av avtal, berättigat intresse |
| Mäklarprofiler | Tills profilen tas bort eller mäklaren invänder | Berättigat intresse |
| Analyscookies | 14 månader (GA4 standard), 12 månader (PostHog) | Samtycke |
| Samtyckes-loggar | 5 år | Dokumentationskrav |
När lagringstiden löpt ut raderas eller anonymiseras uppgifterna.
9. Intresseavvägning (LIA) — Mäklarprofiler
Vi behandlar offentligt tillgängliga professionella uppgifter om registrerade fastighetsmäklare med stöd av berättigat intresse (Art. 6.1.f). En formell intresseavvägning har genomförts och dokumenterats.
Sammanfattning av avvägningen:
- Mäklare är yrkesverksamma inom en reglerad bransch med offentlig registrering hos Fastighetsmäklarinspektionen
- Uppgifterna är redan offentligt tillgängliga via Google Business, byråwebbplatser och FMI:s register
- Mäklare har en rimlig förväntan att synas i professionella kataloger och jämförelsetjänster
- Behandlingen gynnar mäklare genom gratis exponering och leads
- Bohemy informerar proaktivt via e-post vid profilskapande
- Enkel invändnings- och borttagningsmekanism tillhandahålls
Den fullständiga intresseavvägningen finns tillgänglig på begäran via dataskydd@bohemy.se.
10. Dina rättigheter
Som registrerad har du följande rättigheter under GDPR:
Rätt till tillgång (Art. 15) — Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till dem.
Rätt till rättelse (Art. 16) — Du har rätt att få felaktiga personuppgifter rättade.
Rätt till radering (Art. 17) — Du har rätt att begära radering av dina personuppgifter ("rätten att bli glömd") under vissa förutsättningar, till exempel om uppgifterna inte längre behövs för det ändamål de samlades in för.
Rätt till begränsning (Art. 18) — Du har under vissa förutsättningar rätt att begära att behandlingen av dina personuppgifter begränsas.
Rätt till dataportabilitet (Art. 20) — Du har rätt att få ut dina personuppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, när behandlingen grundar sig på samtycke eller avtal.
Rätt att invända (Art. 21) — Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre.
Rätt att återkalla samtycke — Om behandlingen grundar sig på samtycke kan du när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandling som skett innan återkallelsen.
Så utövar du dina rättigheter
Kontakta oss på dataskydd@bohemy.se. Vi besvarar din begäran inom 30 dagar. Vi kan behöva verifiera din identitet innan vi hanterar din begäran.
Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:
Integritetsskyddsmyndigheten (IMY) Box 8114, 104 20 Stockholm imy.se
11. Automatiserat beslutsfattande
Bohemy MatchScore beräknas automatiskt baserat på offentliga data och mäklarens plattformsprestation. Denna ranking påverkar vilka mäklare som visas för säljare, men innebär inte ett juridiskt bindande beslut eller liknande betydande effekt för den enskilde i den mening som avses i Art. 22 GDPR.
Säljare fattar alltid sina egna beslut om vilken mäklare de vill arbeta med. Ingen automatiserad matchning är bindande.
12. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat:
- Kryptering i transit (TLS/HTTPS) och i vila
- Åtkomstkontroll via Row Level Security (RLS) i databasen
- Hastighetsbegränsning (rate limiting) på alla API-endpoints
- Regelbundna säkerhetsgranskningar
- Databaslagring inom EU (Stockholm, eu-north-1)
- Personuppgiftsbiträdesavtal med alla underleverantörer
13. Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi via e-post (om du lämnat kontaktuppgifter) eller genom tydlig notis på bohemy.se. Den senaste versionen finns alltid tillgänglig på bohemy.se/integritetspolicy.
14. Kontakt
Bohemy AB Org.nr: 559581-4186 E-post: dataskydd@bohemy.se Webbplats: bohemy.se Adress: Osbygatan 8, 212 14 Malmö, Sverige