Integritetspolicy

Personuppgiftsansvarig för dina personuppgifter är Vagabond Haven AB (organisationsnummer 559251-⁠0118), Geijersgatan 46B, 752 26 Uppsala, Sverige. Telefon +46 (0)18 25 88 99, e-post [email protected].

För allt som gäller dina uppgifter, skriv till den adressen. Vi svarar senast inom en månad, som dataskyddsförordningen (GDPR) kräver.

Som alla webbplatser tar vår emot vissa tekniska uppgifter från din webbläsare för att kunna visa sidorna: din IP-adress, sidan du begärde, tidpunkten samt typ av webbläsare och enhet. Vårt webbhotell, Cloudflare (Cloudflare, Inc., USA), behandlar dessa uppgifter för vår räkning för att leverera webbplatsen snabbt och skydda den mot attacker. Vi använder dem inte för att identifiera dig.

Typsnitt och broschyrvisaren levereras från vår egen webbplats, så när en sida laddas skickas ingenting till Google eller andra typsnitts- och kodtjänster. Videor kommer från YouTube i dess integritetsförbättrade läge (youtube-nocookie.com) och laddas först när du trycker på play; från och med då tar YouTube (Google) emot din IP-adress och kan lagra information i din webbläsare.

Rättslig grund: vårt berättigade intresse av en webbplats som fungerar, laddar snabbt och är säker (artikel 6(1)⁠(f) i dataskyddsförordningen); för en video, att du själv har bett om att spela upp den.

Webbplatsen själv sätter inga spårningscookies. Utan ditt samtycke sparar den bara det som behövs för sådant du själv ber om:

• vh-consent och vh-consent-date (din webbläsares lokala lagring): ditt val i cookierutan, sparas tills du ändrar det eller rensar din webbläsare.
• vh-news-seen (lokal lagring): bara efter att du har stängt nyhetsbrevsrutan, så att vi inte visar den för dig igen.
• vh-country (lokal lagring): bara när du väljer land längst ner på sidan eller svarar på språkförslaget, så att vi kommer ihåg ditt val. För att kunna ge förslaget frågar sidan vår server vilket land din anslutning kommer från; vår driftleverantör Cloudflare läser det från din IP-adress, och vi sparar det inte.
• vh-catalog-open (lokal lagring): bara efter att du har lämnat din e-postadress för att se hela katalogen, så att den är öppen nästa gång du kommer tillbaka.
• vh-compare (sessionslagring): bara när du väljer hus att jämföra, så att jämförelsesidan vet vilka du valt; raderas när du stänger fliken.
• Chattkonversationen (sessionslagring): bara medan webbläsarfliken är öppen, så att assistenten minns vad du har frågat.

Om du väljer ”Acceptera alla” räknar vi också de sidor du öppnar under besöket (sessionslagring, för att avgöra när nyhetsbrevsrutan ska visas), sparar besökets första sida och eventuella kampanjtaggar i dess adress (sessionslagring, vh-src, så att ett meddelande du skickar oss visar hur du hittade oss) och laddar Google Analytics (cookies som _ga och _ga_…, sparas i upp till 2 år) och Meta Pixel (cookies som _fbp, sparas i upp till 90 dagar); se Analys och annonsering. Om du väljer ”Endast nödvändiga” laddas inget av detta.

Du kan när som helst ändra ditt val med ”Cookieinställningar” längst ned på varje sida eller med knappen nedan. Om du återkallar ditt samtycke raderar vi analys- och annonscookies från din webbläsare. Rättslig grund: ditt samtycke (artikel 6(1)⁠(a) i dataskyddsförordningen tillsammans med de nationella reglerna om lagring av information i din enhet, till exempel lagen om elektronisk kommunikation i Sverige och TDDDG i Tyskland).

Våra formulär (kontakt, intresse för ett hus, bokning av visning, finansiering, tomtkollen, katalogen, modellguiden och chatten när du ber teamet svara) skickar oss det du skriver: oftast ditt namn, din e-post, ditt telefonnummer om du anger det, ditt land och ditt meddelande, tillsammans med sidan du var på, tidpunkten och landet din anslutning kommer från (så som vår driftleverantör Cloudflare ser det; vi sparar det inte någon annanstans). Om adressen du kom in på hade kampanjtaggar (till exempel från en annons) skickar formuläret också med dem och den första sidan under ditt besök.

Vi använder detta för att svara dig, ta fram en offert och ordna det du bad om. Rättslig grund: åtgärder som du har begärt inför ett eventuellt avtal (artikel 6(1)⁠(b) i dataskyddsförordningen) och vårt berättigade intresse av att besvara förfrågningar (artikel 6(1)⁠(f) i dataskyddsförordningen).

Visningar. De flesta av våra visningshus tillhör kunder som vänligt nog visar dem. När du bokar en visning lämnar vi ditt namn, dina kontaktuppgifter, önskade datum, antal personer och ditt meddelande till värden för det huset, så att ni kan komma överens om en tid. Värden använder dem bara för visningen.

Att lämna dina uppgifter är frivilligt och krävs inte enligt lag, men utan ett sätt att nå dig kan vi inte svara, lämna en offert eller boka en visning.

Meddelandena når vårt team via e-post, som skickas via Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France), och sparas i vårt företags Google Workspace (Google). Varje förfrågan sparas också i vårt kundsystem Retailerhub (Dream Crazy Big AB, Östra Bangatan 40, 703 39 Örebro, Sverige), så att vårt team kan följa upp den; Retailerhub behandlar den för vår räkning. Där en sida utlovar det skickar vi också en kopia eller en sammanfattning till dig via e-post (till exempel sammanfattningen från tomtkollen, husen från modellguiden eller katalogen som PDF), likaså via Brevo. Vi sparar en förfrågan så länge vi har kontakt om den och raderar den senast 24 månader efter vår senaste kontakt. Om den leder till en beställning, se Om du köper ett hus.

För att hjälpa vårt team att svara kan Retailerhub föreslå ett svar på ditt mejl med en AI-modell från OpenAI. För det förslaget ser modellen mejltråden, ditt namn, land, din e-postadress och ditt ordernummer; inget sparas.

För att hålla skräppost borta använder våra formulär Cloudflare Turnstile. När du börjar fylla i ett formulär kontaktar din webbläsare Cloudflare, som kontrollerar att det är en människa och inte ett program som skickar det. För den kontrollen ser Cloudflare din IP-adress och tekniska uppgifter om din webbläsare och enhet; vi får bara resultatet.

Assistenten i hörnet av sidan svarar med hjälp av Claude, en AI-modell från Anthropic (Anthropic PBC, USA). Det du skriver, sidan du är på och webbplatsens språk skickas till Anthropic för att ta fram svaret. Anthropic behandlar uppgifterna för vår räkning och använder dem enligt sina kommersiella villkor inte för att träna sina modeller.

Vi sparar frågorna som ställs i chatten, med sida, språk och tidpunkt, i ungefär 13 månader, för att se vad besökarna vill veta och för att förbättra webbplatsen och svaren. Detsamma gäller svaren som ges i modellguiden (”Hitta mitt hus”). Dessa poster innehåller inget namn och inga kontaktuppgifter om du inte själv skriver in dem i en fråga, så skriv inget känsligt i chatten. Om du ber teamet att svara dig personligen skickas konversationen till oss som ett formulär (se ovan).

Rättslig grund: vårt berättigade intresse av att snabbt besvara frågor och förbättra vår information (artikel 6(1)⁠(f) i dataskyddsförordningen). Assistentens svar kan vara fel; allt som är bindande kommer från teamet.

Om du anmäler dig använder vi din e-postadress för att en gång i månaden skicka dig vårt nyhetsbrev: hus i lager, visningar och nya modeller. Rättslig grund: ditt samtycke (artikel 6(1)⁠(a) i dataskyddsförordningen).

Du kan när som helst avregistrera dig via länken i varje nyhetsbrev eller genom att skriva till [email protected]. Vi raderar då din adress från listan. Nyhetsbrevet skickas via Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France), som agerar för vår räkning och bara för detta ändamål. Du kommer med på listan först när du har klickat på länken i det bekräftelsemejl vi skickar dig. För att kunna visa ditt samtycke sparar vi datumet för det klicket, sidan och språket där du anmälde dig och landet din anslutning kom från.

Om någon har rekommenderat oss till dig och du registrerar dig via deras länk eller QR-kod får vi de uppgifter du anger tillsammans med deras referenskod. Vi använder dem för att besvara din förfrågan och för att veta vem som rekommenderade oss, så att vi kan betala den personen om du köper ett hus. Den som rekommenderade oss kan se att någon har registrerat sig under deras kod och hur långt det har kommit, men inte dina kontaktuppgifter eller dina meddelanden. Rättslig grund: åtgärder som du har begärt (artikel 6(1)⁠(b) i dataskyddsförordningen) och vårt berättigade intresse av att driva programmet (artikel 6(1)⁠(f) i dataskyddsförordningen).

Om du går med som tipspartner sparar vi ditt namn, dina kontaktuppgifter, företagsuppgifter där det är relevant, dina tips och ditt godkännande av villkoren, för att driva programmet och betala dig (artikel 6(1)⁠(b) i dataskyddsförordningen). För att betala en ersättning behöver vi också dina bankuppgifter och, där skattelagstiftningen kräver det, ditt personnummer eller skatteregistreringsnummer; utan dem kan vi inte betala dig. Betalningsunderlag och fakturor är räkenskapsinformation, som vi måste spara så länge som den svenska bokföringslagen kräver (artikel 6(1)⁠(c) i dataskyddsförordningen). Mer finns i villkoren för Tipsa en vän-programmet.

Bara om du väljer ”Acceptera alla” i cookierutan använder vi:

• Google Analytics (Google Ireland Limited) för att se hur webbplatsen används: vilka sidor som besöks, hur länge, från vilken typ av enhet och ungefär var i världen. Google behandlar dessa uppgifter för vår räkning.
• Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) för att mäta om våra annonser på Facebook och Instagram leder till besök, och för att visa våra annonser för personer som har besökt oss. För insamlingen av dessa uppgifter på vår webbplats och överföringen av dem till Meta är vi och Meta gemensamt personuppgiftsansvariga (artikel 26 i dataskyddsförordningen). Enligt vår överenskommelse med Meta ansvarar vi för att be om ditt samtycke och informera dig, och Meta ansvarar för hur uppgifterna behandlas därefter, vilket Meta gör som självständigt personuppgiftsansvarig (se Metas integritetspolicy). Du kan utöva dina rättigheter hos oss eller hos Meta. När du har valt ”Acceptera alla” och skickar ett formulär till oss meddelar vår server också Meta att en förfrågan har skickats (Meta Conversions API), så att Meta kan räkna den även om din webbläsare blockerar pixeln. Din e-postadress, ditt telefonnummer och ditt namn skickas bara i krypterad (hashad) form, tillsammans med din IP-adress och typ av webbläsare.

Båda sätter cookies och kan överföra uppgifter till USA (se Vilka andra som tar emot uppgifter). Att använda dina besök för att visa dig annonser är en form av profilering; den har inga rättsliga följder för dig och påverkar dig inte på liknande sätt i betydande grad. Rättslig grund: ditt samtycke (artikel 6(1)⁠(a) i dataskyddsförordningen), som du när som helst kan återkalla med ”Cookieinställningar”.

Utan cookies, för alla besökare: Cloudflare Web Analytics (Cloudflare, Inc., vårt webbhotell) räknar besök: vilka sidor som öppnas, vilken webbplats du kom från, typ av webbläsare och enhet samt land. Det använder inga cookies och sparar inget på din enhet, och Cloudflare uppger att det inte används för att följa enskilda personer. Rättslig grund: vårt berättigade intresse av att veta hur webbplatsen används (art. 6.1 f GDPR).

För en beställning behöver vi de uppgifter som ingår i avtalet, fakturorna och leveransen: namn, adresser, kontaktuppgifter, leveransplatsen och betalningsuppgifter. Rättslig grund: avtalet (artikel 6(1)⁠(b) i dataskyddsförordningen) och våra rättsliga förpliktelser (artikel 6(1)⁠(c) i dataskyddsförordningen). Räkenskapsinformation sparas så länge som den svenska bokföringslagen kräver.

Vissa knappar tar dig till andra webbplatser, som har egna integritetspolicyer: priskalkylatorn (house-configurator.com, som drivs av leverantören av vår försäljningsplattform), de virtuella visningarna (k2virtualtours.com), våra omdömen på Trustpilot och Google samt våra sidor på Instagram, Facebook, Pinterest och YouTube. Vi visar bara länken; vad som händer där styrs av de webbplatserna.

Vi säljer aldrig dina uppgifter. De ses bara av de personer och företag som hjälper oss, och bara i den mån de behöver dem:

• Cloudflare (webbhotell och säkerhet)
• Google (företagets e-post och dokument, videor som du spelar upp och, med ditt samtycke, Google Analytics, och referensprogrammets kalkylark för äldre referenslänkar, via Google Apps Script)
• Anthropic (chattassistenten)
• Brevo (Sendinblue SAS, Frankrike: e-posten från våra formulär och nyhetsbrevet)
• Retailerhub (Dream Crazy Big AB, Sverige: vårt kundsystem, där dina förfrågningar följs upp; för vår räkning använder det Salesforge och Nylas (våra mejl), Resend (egna mejl, till exempel offerter) och OpenAI (svarsförslag))
• Supabase (Supabase, Inc.: formuläret bakom en partners länk på vår startsida, som Dream Crazy Big AB driver åt oss och som skickar dina uppgifter vidare till Retailerhub)
• Meta (bara med ditt samtycke, Meta Pixel)
• värden för ett visningshus som du bokar
• våra redovisningskonsulter och myndigheter, där lagen kräver det

Cloudflare, Google, Anthropic, Meta, Supabase, Resend och OpenAI kan behandla uppgifter i USA eller andra länder utanför EU. Sådana överföringar grundas på EU–US Data Privacy Framework där företaget är certifierat, eller på Europeiska kommissionens standardavtalsklausuler (artiklarna 45 och 46 i dataskyddsförordningen). Nylas behandlar uppgifter i Storbritannien, som Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå för. Retailerhub lagrar sina uppgifter inom EU (Stockholm).

• Förfrågningar och visningsbokningar: raderas senast 24 månader efter vår senaste kontakt, om de inte leder till en beställning.
• Frågor i chatten och svar i modellguiden: ungefär 13 månader.
• Nyhetsbrev: tills du avregistrerar dig.
• Ditt cookieval: tills du ändrar det eller rensar din webbläsare.
• Avtal, fakturor och betalningar (kunder och tipspartner): så länge som den svenska bokföringslagen kräver.
• Analys- och annonscookies: se Cookies.

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig (artikel 22 i dataskyddsförordningen). Modellguiden föreslår bara hus som kan passa dina svar; chattassistenten svarar bara på frågor. Varje offert och varje avtal kommer från personer i vårt team.

Du har rätt att få veta vilka uppgifter vi har om dig och att få en kopia, att få dem rättade, att få dem raderade, att begränsa hur vi använder dem, att ta med dem i ett vanligt format och att invända mot behandling som grundas på vårt berättigade intresse. Du kan alltid invända mot direktmarknadsföring och återkalla ett samtycke du har lämnat, utan att det påverkar det som skett innan.

Skriv till [email protected]; där kan du också först lämna ett klagomål till oss, och vi bekräftar att vi har tagit emot det. Om du inte är nöjd med hur vi hanterar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (imy.se) eller till dataskyddsmyndigheten i ditt eget land.

Schweiz: även den schweiziska federala dataskyddslagen gäller. Dina uppgifter behandlas i Sverige och andra länder inom EU/EES och, av de tjänster som nämns ovan, även i USA; överföringar till USA grundas på Swiss–US Data Privacy Framework där företaget är certifierat, eller på standardavtalsklausuler. Du kan klaga till den federala dataskydds- och informationskommissionären (FDPIC, edoeb.admin.ch).

Storbritannien: UK GDPR ger dig samma rättigheter som beskrivs ovan. Du kan först klaga till oss på [email protected], och till Information Commissioner’s Office (ico.org.uk).

Hela webbplatsen använder en krypterad anslutning (https). Bara de personer i vårt team som behöver dina uppgifter för att hjälpa dig kan se dem. Ingen anslutning över internet är helt säker, så skicka inte lösenord eller bankuppgifter via våra formulär eller chatten.

När webbplatsen eller våra tjänster förändras uppdaterar vi den här sidan. Datumet högst upp visar när den senast ändrades.