Integritetspolicy
Tjänst: Tenny
Leverantör: SiLeSta AB
Organisationsnummer: 559578-1591
Adress: Berghemsgatan 18, 431 37 Mölndal, Sverige
Momsregistreringsnummer (VAT): SE559578159101
Kontakt: support@tenny.app
Gäller från: 1 augusti 2026 tills vidare.
1. Introduktion
Denna integritetspolicy förklarar hur SiLeSta AB (”vi”, ”oss”) samlar in och behandlar personuppgifter när du använder Tenny.
Tenny omfattar en mobilapplikation för boende, en webbpanel för administratörer, en webbportal för varje fastighet/förening (t.ex. mybrf.tenny.app) samt en intern administrativ panel för godkännande av anslutna organisationer.
Vi behandlar samtliga personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och kompletterande svensk dataskyddslagstiftning.
2. Personuppgiftsansvar och ansvarsfördelning
Beroende på vilken uppgift som behandlas har vi och din organisation (bostadsrättsförening, samfällighet, hyresvärd etc.) olika roller enligt GDPR:
- SiLeSta AB är personuppgiftsansvarig för:
- Registrering och hantering av ditt övergripande användarkonto och inloggningsuppgifter.
- Teknisk drift, säkerhetsloggar och vidareutveckling av plattformen.
- Direkt kommunikation och supportärenden som du har med oss.
- Fakturering och uppfyllande av våra lagstadgade bokföringsskyldigheter.
- Din organisation är personuppgiftsansvarig (och SiLeSta AB agerar personuppgiftsbiträde) för:
- Uppgifter kopplade till fastigheten: lägenhetsförteckning, behörighetsroller inom föreningen, resursbokningar, felanmälningar, interna foruminlägg samt lokala nyheter.
- Denna behandling styrs av ett särskilt personuppgiftsbiträdesavtal (PUB-avtal / DPA) som tecknas mellan SiLeSta AB och din organisation. Om din organisation är ett förvaltningsbolag är fastighetsägaren personuppgiftsansvarig och SiLeSta AB underbiträde.
3. Personuppgifter vi samlar in
- Kontouppgifter: Namn, e-postadress, krypterat lösenord, roll i systemet och organisationstillhörighet.
- Lägenhets- och fastighetsuppgifter: Lägenhetsnummer, trapphus/byggnad och placering inom fastigheten.
- Bokningar: Resurs (t.ex. tvättstuga, gästlägenhet), tidpunkt, bokningsstatus och eventuella användaranteckningar.
- Felanmälningar: Problembeskrivning, kategori, status och bifogade bilder (max 3 bilder, upp till 10 MB styck).
- Forum och kommunikation: Skapade trådar, meddelanden och tidsstämplar. Ditt namn visas för andra boende i samma organisation.
- Offentlig portalinformation: Nyheter och kontaktuppgifter (t.ex. styrelserepresentanter). Information som markeras som ”offentlig” blir tillgänglig externt utan krav på inloggning.
- Supportärenden: Korrespondens, bifogade filer och ärendehistorik vid kontakt med support@tenny.app.
- Tekniska data och enhetsidentifierare: IP-adress, push-notistokens (för aviseringar i mobilen), operativsystem, appversion, enhetsmodell och serverloggar. För besökare på fastighetsportalens publika del loggas IP-adress.
- Autentiseringsdata: Sessionstokens, verifieringskoder och engångskoder vid lösenordsåterställning.
Känsliga personuppgifter: Vi samlar inte in eller efterfrågar särskilda kategorier av personuppgifter (såsom hälsa, religion eller etniskt ursprung). Vänligen ange inte sådana uppgifter i öppna textfält, felanmälningar eller foruminlägg. Vi lagrar innehåll så som det lämnas och granskar det inte. Det är du som bestämmer vad du publicerar. Om sådana uppgifter ändå förekommer hanteras de enligt din organisations instruktioner.
4. Hur uppgifterna samlas in
- Direkt från dig: När du registrerar konto, gör bokningar, skapar felanmälningar, skriver i forumet eller kontaktar supporten.
- Från din organisation: När administratören lägger till dig eller skickar en inbjudan till föreningens portal.
- Automatiskt via användning: Tekniska loggar, enhetsidentifierare och sessionsdata genereras automatiskt när du interagerar med appen eller webbpanelen.
5. Ändamål och rättslig grund för behandlingen
| Ändamål | Behandlade uppgifter | Rättslig grund (GDPR) |
|---|---|---|
| Tillhandahålla och administrera Tenny (konto, inloggning, aviseringar) | Konto-, fastighets-, push-tokens | Fullgörande av avtal (Art. 6.1 b) |
| Användarsupport och kundservice | E-post, ärendehistorik, kontouppgifter | Berättigat intresse (Art. 6.1 f) att ge effektiv support |
| IT-säkerhet, skydd mot bedrägeri och felkorrigering | Serverloggar, IP-adresser, tekniska data | Berättigat intresse (Art. 6.1 f) att skydda system och data |
| Produktinformation till administratörer (funktionsuppdateringar) | Administratörers kontaktuppgifter | Berättigat intresse (Art. 6.1 f) att informera om tjänsten (kan avregistreras) |
| Bokföring och lagstadgade krav | Transaktionshistorik, avtal, fakturaunderlag | Rättslig förpliktelse (Art. 6.1 c, Bokföringslagen) |
| Vidareutveckling och förbättring av tjänsten | Information om hur användare interagerar med plattformen | Berättigat intresse (Art. 6.1 f) att förbättra och utveckla tjänsten |
- Vidareutveckling och förbättring av tjänsten: Vi samlar in och analyserar information om hur våra användare interagerar med plattformen för att identifiera tekniska fel, förbättra användarupplevelsen och utveckla nya funktioner. Innan vi utför dessa analyser anonymiseras eller aggregeras all data. Detta innebär att informationen omvandlas så att den inte längre kan kopplas till dig som enskild person. Eftersom denna data inte innehåller några personuppgifter kan den sparas och användas för statistiska ändamål och produktutveckling.
- Att lämna dina personuppgifter är ett krav som är nödvändigt för att vi ska kunna tillhandahålla tjänsten och fullgöra vårt avtal med dig. Om du väljer att inte lämna dessa uppgifter kan vi tyvärr inte erbjuda dig tjänsten. Vi använder oss inte av automatiserat beslutsfattande eller profilering.
6. Mottagare och delning av personuppgifter
- Din organisation: Administratörer har behörighet att se konton, bokningshistorik, felanmälningar och foruminlägg kopplade till organisationen.
- Underleverantörer (Personuppgiftsbiträden): Vi anlitar följande underleverantörer för drift och funktionalitet:
- GleSYS AB (Sverige): Serverinfrastruktur, databasdrift och krypterad fillagring inom Sverige.
- Brevo (Frankrike): Transaktionella e-postutskick (inbjudningar, verifieringskoder, aviseringar) med servrar inom EU.
- Offentliga besökare: Information som administratören uttryckligen publicerar under sektionen för offentlig information på fastighetsportalen är tillgänglig för utomstående besökare utan inloggning.
- Myndigheter: Uppgifter lämnas ut till Polisen, Skatteverket eller andra myndigheter enbart om vi har en lagstadgad skyldighet att göra det.
Vi säljer aldrig personuppgifter till tredje part och delar inga data för kommersiella marknadsföringsändamål.
7. Tredjelandsöverföring
Samtliga personuppgifter lagras och behandlas inom EU/EES. Om underbiträden eller infrastruktur i framtiden skulle kräva överföring utanför EU/EES sker detta uteslutande med stöd av giltiga överföringsmekanismer, såsom EU-kommissionens standardavtalsklausuler (SCC) och relevanta skyddsåtgärder.
8. Lagringstider
| Datakategori | Lagringstid |
|---|---|
| Aktivt konto | Så länge kontot är aktivt och kopplat till organisationen. |
| Avslutat/Raderat konto | Kontot raderas 30 dagar efter att det har avslutats. Text och bilder i foruminlägg samt fritext och bilder i bokningar och felanmälningar raderas samtidigt. Övriga uppgifter om bokningar och felanmälningar sparas enligt standardtiderna nedan. |
| Bokningshistorik | 24 månader efter genomförd bokning för uppföljning och statistik. Standardinställning som gäller om inte organisationen instruerar något annat. |
| Felanmälningar och bilder | 24 månader efter att ärendet har markerats som åtgärdat och stängt. Standardinställning som gäller om inte organisationen instruerar något annat. |
| Offentliga nyheter/kontakter | Tills administratören i organisationen raderar eller ändrar dem. |
| Foruminlägg | Tills författaren eller en administratör raderar dem. När ett konto avslutas raderas text och bilder efter 30 dagar. Standardinställning som gäller om inte organisationen instruerar något annat. |
| Inloggningsdata | Sessionstokens gäller i högst 14 dagar och raderas när de har gått ut eller återkallats. Koder för lösenordsåterställning gäller i 15 minuter och raderas när de har använts eller gått ut. Inbjudningskoder gäller i 72 timmar och raderas när kontot har aktiverats. |
| Tekniska loggar och push-tokens | Loggar raderas efter 90 dagar; inaktuella push-tokens rensas löpande. |
| Supportärenden | 24 månader från avslutat ärende. |
| Räkenskapsinformation | 7 år enligt svensk bokföringslag. |
| Säkerhetskopior (backuper) | Överskrivs cykliskt efter 30 dagar. |
9. Dina rättigheter enligt GDPR
Du har följande rättigheter gällande dina personuppgifter:
- Rätt till tillgång: Begära registerutdrag för att se vilka uppgifter vi har om dig.
- Rätt till rättelse: Få felaktiga eller ofullständiga uppgifter korrigerade.
- Rätt till radering (”rätten att bli bortglömd”): Begära radering när uppgifterna inte längre behövs för sitt ändamål eller om det saknas laglig grund.
- Rätt till begränsning: Kräva att behandlingen begränsas i vissa situationer (t.ex. under tiden en rättelse utreds).
- Rätt till dataportabilitet: Få ut de uppgifter du själv tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format.
- Rätt att göra invändningar: Invända mot behandling som grundar sig på vårt berättigade intresse.
För att utöva dina rättigheter kontaktar du oss på support@tenny.app. Vi hanterar din begäran skyndsamt och senast inom 30 dagar. För att skydda din integritet kan vi behöva verifiera din identitet innan information lämnas ut. Begäranden som avser din organisations data vidarebefordras till organisationen, och vi bistår organisationen med att hantera dem.
10. Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna klagomål till den svenska tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Postadress: Box 8114, 104 20 Stockholm
E-post: imy@imy.se
Webbplats: www.imy.se
11. Informationssäkerhet
Vi tillämpar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter:
- Kryptering: All datatrafik krypteras via TLS/HTTPS, och lösenord hashas med starka kryptografiska algoritmer.
- Åtkomstkontroll: Strikt rollbaserad behörighetsstyrning och dataseparering mellan olika anslutna organisationer.
- Sessioner: Tidsbegränsade inloggningssessioner med säkra tokens.
- Backuper & Rutiner: Dagliga krypterade säkerhetskopior och rutiner för incidenthantering. Vid en personuppgiftsincident som gäller uppgifter där vi är personuppgiftsansvariga och som kan innebära en risk för användarna anmäler vi detta till IMY inom 72 timmar samt underrättar berörda användare om det föreligger hög risk. Vid en personuppgiftsincident som gäller din organisations data underrättar vi organisationen utan onödigt dröjsmål, och organisationen anmäler incidenten till IMY.
12. Kakor (Cookies) och lokal datalagring
Vi använder inga tredjepartscookies, spårningsskript eller annonsnätverk. Webbapplikationen och mobilappen använder enbart lokal lagring (Local Storage / Session Storage) som är absolut nödvändig för att hantera inloggningsstatus, språkval och sessionens säkerhet.
13. Offentligt innehåll på portalen
Fastighetsportalens publika del kan innehålla information och kontaktuppgifter som är synliga utan inloggning. Om du förekommer som kontaktperson och inte längre önskar publiceras offentligt ska du vända dig till styrelsen/administratören i din organisation eller kontakta support@tenny.app.
14. Ändringar i integritetspolicyn
Vi förbehåller oss rätten att uppdatera denna policy vid ändrad lagstiftning eller utveckling av Tenny. Vid väsentliga förändringar meddelas användare i förväg via e-post eller tydlig avisering i applikationen.
15. Kontaktuppgifter
SiLeSta AB
Berghemsgatan 18, 431 37 Mölndal, Sverige
E-post: support@tenny.app