Integritetspolicy
Bohemy AB | Senast uppdaterad: 1 april 2026 | Version 1.0
1. Inledning
Bohemy AB, org.nr organisationsnummer inväntas ("Bohemy", "vi", "oss"), är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med vår tjänst på bohemy.se. Vi värnar om din integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning samt lagen (2022:482) om elektronisk kommunikation.
Denna policy beskriver vilka personuppgifter vi samlar in, varför vi behandlar dem, på vilken rättslig grund, hur länge vi lagrar dem, och vilka rättigheter du har.
Kontakt: Bohemy AB Malmö, Sverige E-post: dataskydd@bohemy.se Webbplats: bohemy.se
2. Vilka vi är och vad vi gör
Bohemy är en digital tjänst som hjälper bostadssäljare att få en indikativ bostadsvärdering och att bli matchade med mäklare baserat på dokumenterade försäljningsresultat. Vi är inte fastighetsmäklare, vi förmedlar inte bostäder och vi deltar inte i transaktioner mellan säljare och mäklare.
3. Vilka personuppgifter vi behandlar
3.1 Bostadssäljare (quizanvändare)
| Kategori | Uppgifter | När de samlas in |
|---|---|---|
| Bostadsuppgifter | Adress, bostadstyp, boarea, antal rum, byggår, våning, BRF-avgift, renoveringsstatus, balkong | Quiz steg 1–3 |
| Värderingsresultat | AVM-estimat (prisintervall), konfidensgrad, vald stadsdel | Quiz steg 4 (automatiskt genererat) |
| Säljintention | Tidsplan för försäljning, prispreferens, nästa boende, om mäklare kontaktats | Quiz steg 5 |
| Kontaktuppgifter | Namn, e-postadress, telefonnummer | Quiz steg 6–7 |
| Tekniska uppgifter | IP-adress, webbläsare, enhetstyp, sidvisningar, tidsstämplar | Vid besök (med samtycke för analyscookies) |
3.2 Mäklare
| Kategori | Uppgifter | Källa |
|---|---|---|
| Professionella uppgifter | Namn, byrå, stad, specialistområden | Offentliga källor (Google Business, byråwebbplatser, Fastighetsmäklarinspektionens register) |
| Omdömen | Google Reviews-betyg och antal (på byrånivå) | Google Places API |
| Kontaktuppgifter | Professionell e-postadress, telefon (om offentligt tillgänglig) | Byråwebbplatser |
| Plattformsdata | Responstid, lead-acceptansgrad, profilkomplettering | Genereras av Bohemys plattform |
| Kontouppgifter | E-post, lösenord (krypterat) | Vid registrering/claim |
3.3 Webbplatsbesökare
| Kategori | Uppgifter | Villkor |
|---|---|---|
| Nödvändiga cookies | Sessionscookies, autentisering | Krävs för att tjänsten ska fungera — inget samtycke behövs |
| Analyscookies | Anonymiserade sidvisningar, beteendedata, enhetstyp | Kräver uttryckligt samtycke via cookie-banner |
4. Ändamål och rättslig grund
4.1 Bostadssäljare
| Ändamål | Rättslig grund | Beskrivning |
|---|---|---|
| Tillhandahålla bostadsvärdering (AVM) | Berättigat intresse (Art. 6.1.f) | Vi beräknar ett statistiskt prisestimat baserat på offentlig data och de uppgifter du lämnar i quizen. Vår bedömning är att du som användare rimligen förväntar dig denna tjänst när du aktivt fyller i quizen. |
| Generera Seller Readiness Score | Berättigat intresse (Art. 6.1.f) | Vi beräknar en indikator på din säljarintention baserat på dina quiz-svar, för att kunna leverera relevant matchning. |
| Skapa och överföra lead till mäklare | Samtycke (Art. 6.1.a) | När du frivilligt lämnar dina kontaktuppgifter i quiz steg 6–7 samtycker du till att dessa delas med matchade mäklare. Du informeras tydligt innan du lämnar kontaktuppgifterna. |
| Matcha dig med mäklare | Berättigat intresse (Art. 6.1.f) | Vi använder dina bostadsuppgifter och Bohemy MatchScore för att identifiera lämpliga mäklare i ditt område. |
| Skicka notifiering om lead-status | Fullgörande av avtal (Art. 6.1.b) | Om du lämnat kontaktuppgifter skickar vi e-post om att en mäklare har accepterat din förfrågan. |
| Webbanalys (GA4, PostHog) | Samtycke (Art. 6.1.a) | Enbart om du accepterat analyscookies via vår cookie-banner. |
| Förbättra tjänsten | Berättigat intresse (Art. 6.1.f) | Anonymiserad, aggregerad data används för att förbättra AVM-precision och matchningsalgoritmen. |
4.2 Mäklare
| Ändamål | Rättslig grund | Beskrivning |
|---|---|---|
| Skapa och visa mäklarprofil | Berättigat intresse (Art. 6.1.f) | Vi skapar profiler baserat på offentligt tillgängliga professionella uppgifter. En dokumenterad intresseavvägning (LIA) har genomförts. Se avsnitt 9. |
| Beräkna Bohemy MatchScore | Berättigat intresse (Art. 6.1.f) | Vi beräknar en ranking baserad på offentligt tillgängliga försäljningsresultat och kundomdömen. |
| Tillhandahålla leads | Fullgörande av avtal (Art. 6.1.b) | När en mäklare aktivt registrerar sig och köper leads behandlar vi personuppgifter inom ramen för det avtalsförhållandet. |
| Informationsmail vid profilskapande | Berättigat intresse (Art. 6.1.f) | Vi informerar mäklare proaktivt när vi skapar en profil baserad på offentliga uppgifter. |
5. Cookies och spårningsteknologier
5.1 Kategorier
Nödvändiga cookies lagras utan samtycke eftersom de krävs för att tjänsten ska fungera:
- Supabase-autentisering (sessionhantering)
- Next.js-sessionscookie (teknisk funktion)
Analyscookies lagras enbart efter ditt uttryckliga samtycke:
- Google Analytics 4 — mäter besöksstatistik och sidanvändning
- PostHog — mäter produktanvändning och konvertering
5.2 Ditt val
Vid ditt första besök visas en cookie-banner med två likvärdiga alternativ: "Acceptera analys" och "Bara nödvändiga". Om du väljer "Bara nödvändiga" laddas inga analyscookies. Du kan när som helst ändra ditt val via "Cookie-inställningar" i sidfoten.
5.3 Tredjepartscookies
Vi använder inte reklamcookies eller spårning för annonsering. Vi säljer inte data till tredje part.
6. Mottagare av personuppgifter
Vi delar dina personuppgifter med följande kategorier av mottagare:
| Mottagare | Syfte | Data | Grund |
|---|---|---|---|
| Matchade mäklare | Säljaren kontaktas av mäklare | Namn, e-post, telefon, bostadsuppgifter, AVM-estimat | Samtycke (steg 6–7) |
| Supabase Inc. | Databaslagring | All plattformsdata | Personuppgiftsbiträdesavtal (eu-north-1, Stockholm) |
| Vercel Inc. | Webbhosting | Teknisk data vid sidvisning | Personuppgiftsbiträdesavtal (standardavtalsklausuler) |
| PostHog Ltd | Produktanalys | Anonymiserad beteendedata | Personuppgiftsbiträdesavtal (EU-region), samtycke |
| Google LLC | Webbanalys (GA4) | Anonymiserad besöksstatistik | Personuppgiftsbiträdesavtal (standardavtalsklausuler), samtycke |
| Resend Inc. | Transaktionell e-post | E-postadress, namn | Personuppgiftsbiträdesavtal |
Vi säljer aldrig dina personuppgifter. Vi delar inte data med tredje part för marknadsföringsändamål.
7. Överföring till tredjeland
Huvuddelen av vår databehandling sker inom EU/EES:
- Supabase: eu-north-1 (Stockholm, Sverige)
- PostHog: EU-region
Följande tjänster kan innebära överföring till USA:
- Vercel, Google, Resend: Överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och lämpliga skyddsåtgärder i enlighet med GDPR kapitel V.
8. Lagring och radering
| Datakategori | Lagringstid | Motivering |
|---|---|---|
| Quiz-data (utan kontaktuppgifter) | 24 månader efter senaste aktivitet | Förbättring av AVM-modellen |
| Lead-data (med kontaktuppgifter) | 24 månader efter senaste aktivitet, eller tills radering begärs | Fullgörande av avtal, berättigat intresse |
| Mäklarprofiler | Tills profilen tas bort eller mäklaren invänder | Berättigat intresse |
| Analyscookies | 14 månader (GA4 standard), 12 månader (PostHog) | Samtycke |
| Samtyckes-loggar | 5 år | Dokumentationskrav |
När lagringstiden löpt ut raderas eller anonymiseras uppgifterna.
9. Intresseavvägning (LIA) — Mäklarprofiler
Vi behandlar offentligt tillgängliga professionella uppgifter om registrerade fastighetsmäklare med stöd av berättigat intresse (Art. 6.1.f). En formell intresseavvägning har genomförts och dokumenterats.
Sammanfattning av avvägningen:
- Mäklare är yrkesverksamma inom en reglerad bransch med offentlig registrering hos Fastighetsmäklarinspektionen
- Uppgifterna är redan offentligt tillgängliga via Google Business, byråwebbplatser och FMI:s register
- Mäklare har en rimlig förväntan att synas i professionella kataloger och jämförelsetjänster
- Behandlingen gynnar mäklare genom gratis exponering och leads
- Bohemy informerar proaktivt via e-post vid profilskapande
- Enkel invändnings- och borttagningsmekanism tillhandahålls
Den fullständiga intresseavvägningen finns tillgänglig på begäran via dataskydd@bohemy.se.
10. Dina rättigheter
Som registrerad har du följande rättigheter under GDPR:
Rätt till tillgång (Art. 15) — Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till dem.
Rätt till rättelse (Art. 16) — Du har rätt att få felaktiga personuppgifter rättade.
Rätt till radering (Art. 17) — Du har rätt att begära radering av dina personuppgifter ("rätten att bli glömd") under vissa förutsättningar, till exempel om uppgifterna inte längre behövs för det ändamål de samlades in för.
Rätt till begränsning (Art. 18) — Du har under vissa förutsättningar rätt att begära att behandlingen av dina personuppgifter begränsas.
Rätt till dataportabilitet (Art. 20) — Du har rätt att få ut dina personuppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, när behandlingen grundar sig på samtycke eller avtal.
Rätt att invända (Art. 21) — Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre.
Rätt att återkalla samtycke — Om behandlingen grundar sig på samtycke kan du när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandling som skett innan återkallelsen.
Så utövar du dina rättigheter
Kontakta oss på dataskydd@bohemy.se. Vi besvarar din begäran inom 30 dagar. Vi kan behöva verifiera din identitet innan vi hanterar din begäran.
Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:
Integritetsskyddsmyndigheten (IMY) Box 8114, 104 20 Stockholm imy.se
11. Automatiserat beslutsfattande
Bohemy MatchScore beräknas automatiskt baserat på offentliga data och mäklarens plattformsprestation. Denna ranking påverkar vilka mäklare som visas för säljare, men innebär inte ett juridiskt bindande beslut eller liknande betydande effekt för den enskilde i den mening som avses i Art. 22 GDPR.
Säljare fattar alltid sina egna beslut om vilken mäklare de vill arbeta med. Ingen automatiserad matchning är bindande.
12. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat:
- Kryptering i transit (TLS/HTTPS) och i vila
- Åtkomstkontroll via Row Level Security (RLS) i databasen
- Hastighetsbegränsning (rate limiting) på alla API-endpoints
- Regelbundna säkerhetsgranskningar
- Databaslagring inom EU (Stockholm, eu-north-1)
- Personuppgiftsbiträdesavtal med alla underleverantörer
13. Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi via e-post (om du lämnat kontaktuppgifter) eller genom tydlig notis på bohemy.se. Den senaste versionen finns alltid tillgänglig på bohemy.se/integritetspolicy.
14. Kontakt
Bohemy AB Org.nr: organisationsnummer inväntas E-post: dataskydd@bohemy.se Webbplats: bohemy.se Adress: Malmö, Sverige, Malmö, Sverige