Bostadsrättsföreningen Kubik värnar om medlemmars och boendes personliga integritet. Här beskriver vi hur föreningen behandlar personuppgifter och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

Bostadsrättsföreningen Kubik, org.nr 769635-1555, är personuppgiftsansvarig för den behandling av personuppgifter som sker inom föreningens verksamhet.

Föreningen är personuppgiftsansvarig för sådan behandling av personuppgifter där föreningen bestämmer ändamålen med behandlingen och hur den ska genomföras.

Styrelsen företräder föreningen i frågor som rör behandlingen av personuppgifter och du hittat aktuella kontaktuppgifter här.

Vilka personuppgifter behandlar vi?

De personuppgifter som lämnas i samband med upplåtelse, överlåtelse och medlemskap behandlas i den utsträckning som behövs för att föreningen ska kunna fullgöra sina skyldigheter och administrera föreningens verksamhet.

Det kan exempelvis vara:

namn och kontaktuppgifter

• personnummer
• uppgifter om medlemskap och bostadsrätt
• uppgifter som behövs för medlems- och lägenhetsförteckningen
• uppgifter som behövs för avisering och betalning av avgifter
• korrespondens med föreningen
• uppgifter i samband med exempelvis ombyggnationer, andrahandsuthyrning och andra medlemsärenden
• uppgifter i ärenden som rör störningar eller andra frågor som föreningen behöver hantera.

Varför behandlar vi personuppgifter?

Föreningen behandlar personuppgifter när det är nödvändigt för att:

• uppfylla skyldigheter enligt lag, exempelvis att föra medlems- och lägenhetsförteckning
• fullgöra avtal och föreningens skyldigheter gentemot medlemmar
• administrera och förvalta föreningens fastighet och verksamhet
• hantera frågor, ärenden och kommunikation med medlemmar och boende
• tillvarata föreningens berättigade intressen när dessa väger tyngre än den registrerades intresse av integritet
• uppfylla andra rättsliga skyldigheter.

När samtycke används som rättslig grund kan samtycket återkallas.

Hur länge sparas uppgifterna?

Personuppgifter sparas inte längre än vad som är nödvändigt för det ändamål de samlades in för eller så länge föreningen enligt lag är skyldig att bevara dem.

Underlag som kan behövas för att fastställa, göra gällande eller försvara rättsliga anspråk kan i vissa fall sparas i upp till tio år.

Uppgifter som behandlas i samband med störningsärenden sparas endast så länge de behövs för att hantera ärendet och eventuella rättsliga anspråk.

Vem kan få del av uppgifterna?

Personuppgifter kan lämnas till företag och organisationer som föreningen anlitar när det behövs för föreningens verksamhet, exempelvis ekonomisk eller teknisk förvaltare, entreprenörer och andra tjänsteleverantörer.

När en leverantör behandlar personuppgifter för föreningens räkning ska behandlingen regleras på det sätt som GDPR kräver.

Personuppgifter kan också lämnas ut när föreningen är skyldig att göra det enligt lag.

Dina rättigheter

Du har rätt att få information om vilka personuppgifter föreningen behandlar om dig och hur de behandlas.

Beroende på vilken behandling det gäller kan du även ha rätt att:

• få felaktiga uppgifter rättade
• begära att uppgifter raderas
• begära att behandlingen begränsas
• invända mot viss behandling
• få ut personuppgifter som rör dig.

Dessa rättigheter är inte absoluta. Föreningen kan exempelvis vara skyldig enligt lag att behålla vissa uppgifter även om du begär att de ska raderas.

För frågor om föreningens behandling av personuppgifter eller för att utöva dina rättigheter kontaktar du styrelsen på den adress du hittar här.

Om du anser att föreningen behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).