Integritetspolicy

Senast ändrad: 2026-10-22

Personuppgiftspolicy

Det är viktigt för oss att du känner dig trygg när du använder våra tjänster, inklusive Högre. Därför lämnar vi här information om hur vi använder dina personuppgifter i denna personuppgiftspolicy. Denna information gäller alla Leijas tjänster, inklusive men inte begränsat till www.leija.se och www.hogre.se (tillsammans kallade ”Tjänsterna”).

1. Vem är ansvarig för dina personuppgifter?

Leija Software AB, registrerat hos Bolagsverket under organisationsnummer 559317-2801 och med registrerad adress Linfrögatan 2A, 702 50 Örebro, Sverige, som även verkar genom sina verksamheter (”Leija”, ”Högre”, ”vi”, ”vår” eller ”oss”), är personuppgiftsansvarig i enlighet med Dataskyddsförordningen 2016/679 ("GDPR"). Om du har frågor kring hur vi hanterar dina personuppgifter kan du kontakta vårt dataskyddsteam via e-post till privacy@leija.se.

2. Syftet med detta dokument

Detta dokument innehåller information om vår insamling, användning och behandling av dina personuppgifter, vilka parter vi kan komma att dela dina personuppgifter med samt vilka rättigheter du har i förhållande till dina personuppgifter. När du använder Tjänsterna kan vi behandla dina personuppgifter för flera olika ändamål, bland annat för att:

tillhandahålla områdes- och bostadsrekommendationer,
tillhandahålla premiumstatistik och relaterade analyser,
förbättra och utveckla Tjänsterna.

All behandling av personuppgifter måste ha en rättslig grund. Leija grundar sin behandling på någon av följande rättsliga grunder:

uttryckligt samtycke (artikel 6.1 a GDPR);
fullgörande av avtal (artikel 6.1 b GDPR).

3. Vilka personuppgifter samlar vi in?

Vi samlar in och använder följande typer av personuppgifter för att kunna tillhandahålla och utveckla Tjänsterna. För varje kategori anges den huvudsakliga rättsliga grunden.

Kontaktuppgifter, t.ex. e-postadress (fullgörande av avtal / uttryckligt samtycke);
Mobilnummer. Om du bevakar bostäder hos oss kan du välja att lämna ditt mobilnummer, som du bekräftar med en kod via sms. Numret visas då för Högre och för hyresvärdar som söker hyresgäster via Högre, så att vi eller en hyresvärd kan ringa dig när en bostad som passar dig blir ledig. Numret tas bort när du avslutar bevakningen eller svarar att du inte längre söker bostad. Lämnar du ditt mobilnummer när du anmäler intresse för en viss bostad skickar vi en länk via sms så att du kan slutföra anmälan, och numret delas med den hyresvärd som hyr ut bostaden (uttryckligt samtycke);
Uppgifter om bostads- och områdespreferenser, t.ex. önskat område, boendeform, prisnivå, storlek, tidsram och andra uppgifter om ditt bostadsbehov som du lämnar när du använder Tjänsterna (fullgörande av avtal / uttryckligt samtycke);
Identitetsuppgifter när du verifierar dig med BankID eller anmäler intresse utan BankID, t.ex. namn, personnummer eller samordningsnummer och födelsedatum. Personnummer lagras krypterat och visas aldrig i sin helhet för den hyresvärd du söker bostad hos (fullgörande av avtal / uttryckligt samtycke);
Uppgifter om din ekonomi och ditt boende som du själv lämnar i din sökandeprofil, t.ex. inkomstkällor och belopp, intyg som du laddar upp samt kontaktuppgifter till din nuvarande hyresvärd (uttryckligt samtycke);
Automatiserad granskning av intyg. Intyg som du laddar upp, till exempel lönespecifikationer eller anställningsintyg, kan granskas med hjälp av AI för att bedöma om dokumentet är läsbart, är av rätt typ och stämmer med de uppgifter du lämnat. Granskningen är ett stöd för handläggningen: ett intyg som bedöms som osäkert eller avvisat går alltid vidare till en människa hos hyresvärden, och inget beslut om din bostadsansökan fattas enbart automatiskt. Du kan alltid begära att en människa granskar ditt intyg (hyresvärdens berättigade intresse);
Kreditupplysning och sanktionskontroll. När du anmäler intresse för en bostad hos en hyresvärd som kräver det hämtar vi en kreditupplysning om dig från vår leverantör på hyresvärdens uppdrag. Hyresvärden har ett legitimt behov av upplysningen enligt kreditupplysningslagen, eftersom den ligger till grund för beslutet om ett hyresavtal med dig. Beroende på hyresvärdens inställning sker det vid anmälan, när du erbjuds en plats på visning eller först när hyresvärden väljer dig som kandidat. Du får en omfrågekopia enligt kreditupplysningslagen. Om hyresvärden kräver det görs även en kontroll mot sanktions- och PEP-listor. Vi sparar upplysningens resultat, t.ex. riskklass och om du uppfyller hyresvärdens krav, och kan återanvända en färsk upplysning om du söker fler bostäder hos samma hyresvärd inom 30 dagar (hyresvärdens berättigade intresse);
Uppgifter om medsökande som du anger i din anmälan, t.ex. namn och e-postadress, så att vi kan bjuda in dem att registrera sig själva. Medsökandes egna uppgifter behandlas på samma sätt som dina (fullgörande av avtal / berättigat intresse);
Tekniska uppgifter, t.ex. IP-adress, unik enhetsidentifierare, enhetsnamn, information om nätverk och prestanda, typ av webbläsare, språk samt information om operativsystem och plattform (fullgörande av avtal).

Observera att vi inte kan tillhandahålla vissa delar av Tjänsterna utan att behandla de personuppgifter som anges ovan, exempelvis när vi tar fram bostadsrekommendationer eller premiumstatistik baserad på dina preferenser. När du använder Tjänsterna samlas viss information dessutom automatiskt in av oss. Detta kan omfatta:

information om hur du använder Tjänsterna, såsom vilka funktioner du använder och hur ofta (uttryckligt samtycke/legitimt intresse);
information som du lämnar när du kommer i kontakt med vår kundservice (uttryckligt samtycke);
information som du delar, laddar upp eller på annat sätt bidrar med inom ramen för Tjänsterna, till exempel genom formulär eller förfrågningar (uttryckligt samtycke).

4. Lagring av personuppgifter

Som huvudregel lagrar vi dina personuppgifter endast så länge det är nödvändigt för att kunna tillhandahålla Tjänsterna, inklusive att ge dig bostadsrekommendationer och premiumstatistik.

Personuppgifter som är kopplade till din användning av Tjänsterna lagras som längst i 180 dagar efter det att du senast använde Tjänsterna eller vi senast behandlade dina uppgifter för detta ändamål, om inte längre lagring krävs enligt nedan.
Kontaktuppgifter som används för marknadsföring och utskick lagras så länge du samtycker till att motta sådan kommunikation och raderas när du avanmäler dig från våra utskick, under förutsättning att uppgifterna inte längre behövs för att tillhandahålla Tjänsterna.
Personuppgifter som används för att utveckla och förbättra Tjänsterna anonymiseras så snart som möjligt, dock senast sex månader efter insamling eller skapande.
Personuppgifter som i enskilda fall används för att tillämpa användarvillkoren eller tillvarata våra rättigheter lagras under den tid som krävs för att hantera ärendet och därefter i enlighet med gällande preskriptionsregler (tre år för konsumentkrav och tio år i andra fall).
Dina personuppgifter kan lagras under längre tid när informationen är av rättslig betydelse, till exempel vid myndighetsutredning eller vid utredning av misstänkta överträdelser av våra villkor eller policys, eller när lagring krävs för att förebygga skada.

5. Vem får tillgång till dina uppgifter?

Vi kan dela dina personuppgifter om vi bedömer att det är nödvändigt för att fullgöra ett avtal, utveckla Tjänsterna eller på annat sätt förbättra våra processer. Följande kategorier av mottagare kan få tillgång till dina personuppgifter:

Leverantörer och andra som arbetar för Leija

Vi anlitar betrodda tredje parter för att tillhandahålla, förbättra, skydda och marknadsföra Tjänsterna. Detta innebär att även dessa parter, både inom och utanför EU/EES, kan behöva viss information om dig som användare.Bland dessa leverantörer finns vår tjänst för identifiering med BankID (TIC), våra leverantörer av kreditupplysningar och sanktionskontroll (TIC och Creditsafe), vår tjänst för elektronisk signering av avtal (Zigned), vår leverantör för utskick av sms (46elks) samt vår leverantör för utskick av e-post. Kreditupplysningar hämtas endast på uppdrag av den hyresvärd du söker bostad hos, när hyresvärden har ett legitimt behov enligt kreditupplysningslagen.För den automatiserade granskningen av intyg anlitar vi Anthropic, PBC (USA) som personuppgiftsbiträde. Intyget och de uppgifter som behövs för att bedöma det skickas till leverantören enbart för granskningen, används inte för att träna leverantörens modeller och behandlas enligt ett personuppgiftsbiträdesavtal. Överföringen till USA sker med stöd av EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder. Vårt mål är att flytta behandlingen till en leverantör inom EU/EES, och den här texten uppdateras när det sker.Dessa tredje parter får inte använda dina personuppgifter för andra syften än de vi uttryckligen har avtalat om med dem. För samarbetspartners utanför EU/EES vidtar vi relevanta skyddsåtgärder, såsom standardavtalsklausuler, för att säkerställa en säker hantering av dina personuppgifter.

Myndigheter, lagar och regler

Vi är skyldiga att, i enlighet med gällande lag och myndighetsbeslut, lämna ut personuppgifter som efterfrågas, till exempel till polis eller andra behöriga myndigheter. Vi kan även lämna ut uppgifter till tredje parter om vi bedömer att det är nödvändigt för att:

följa lagar och regler,
skydda enskilda från livsfara eller allvarlig personskada, eller
förebygga bedrägerier eller missbruk av Tjänsterna.

Detta kan omfatta rättsliga begäran från jurisdiktioner utanför EU/EES, när vi i god tro bedömer att svaret krävs enligt lag i den aktuella jurisdiktionen, avser användare i den jurisdiktionen och är förenligt med internationella standarder.

Företagskunder och samarbetspartners

Utöver vad som anges ovan kan vi komma att sammanställa och sälja eller på annat sätt kommersiellt utnyttja statistik och analyser baserade på de uppgifter som behandlas inom Tjänsterna till exempelvis företag, fastighetsbolag och hyresvärdar; sådan information lämnas då i aggregerad och anonymiserad form och kan inte kopplas till dig som individ. Om du uttryckligen har samtyckt till detta, till exempel genom nyhetsbrevet där du anger att du vill bli kontaktad av samarbetspartners, kan vi dessutom lämna ut dina personuppgifter (såsom men inte begränsat till kontaktuppgifter och relevanta bostadspreferenser) till utvalda företag, fastighetsbolag och hyresvärdar i syfte att de ska kunna kontakta dig med erbjudanden, information eller hantera din bostadsansökan, och du kan när som helst återkalla ett sådant samtycke.

Hyresvärdar du söker bostad hos

När du anmäler intresse för en bostad delar vi din anmälan med den hyresvärd som hyr ut bostaden, så att hyresvärden kan handlägga den. Det omfattar dina kontaktuppgifter, det du skriver i anmälan, om din identitet är verifierad med BankID, resultatet av en eventuell kreditupplysning och sanktionskontroll, om din inkomst uppfyller hyresvärdens krav samt intyg du valt att ladda upp. Ditt fullständiga personnummer visas aldrig för hyresvärden. Om hyresvärden använder ett fastighetssystem (t.ex. Vitec eller Momentum) och du blir vald som hyresgäst, överför vi de uppgifter som behövs för att upprätta hyresavtalet till det systemet. Den rättsliga grunden är fullgörande av avtal och hyresvärdens berättigade intresse av att handlägga din anmälan.

Referensförfrågan till din nuvarande hyresvärd

Om du i din sökandeprofil har angett kontaktuppgifter till din nuvarande hyresvärd eller förvaltare kan vi använda dessa för att skicka en referensförfrågan per e-post. Det sker när du har anmält intresse för en bostad och den hyresvärd du söker hos har valt att ta referenser som en del av sin uthyrningsprocess. Den rättsliga grunden är vårt och hyresvärdens berättigade intresse av att bedöma hyresförhållandet.En sådan förfrågan innebär att mottagaren får veta ditt namn och att du har sökt bostad hos den aktuella hyresvärden. Förfrågan innehåller aldrig ditt personnummer. Svaret går till hyresvärden du har sökt bostad hos. Du bestämmer själv om du vill lämna kontaktuppgifter till din nuvarande hyresvärd i profilen, och du kan när som helst ta bort dem för att förhindra framtida förfrågningar.

Andra mottagare med ditt samtycke

Med ditt samtycke kan vi i andra fall än de som anges ovan dela dina personuppgifter med företag, organisationer eller personer utanför Leija. Sådan delning får endast ske om du uttryckligen har begärt eller godkänt det. Du kan begära ytterligare information genom att kontakta oss på privacy@leija.se.

6. Dina rättigheter

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter för direktmarknadsföringsändamål. Du har också rätt att när som helst återkalla ett samtycke som du har lämnat. En återkallelse påverkar inte lagligheten av behandling som grundats på ditt samtycke innan det återkallades, och vi kan fortsatt behandla dina uppgifter med stöd av andra rättsliga grunder, med undantag för direktmarknadsföring.Du har rätt att begära tillgång till och mer information om vår behandling av dina personuppgifter, samt begära rättelse, komplettering, radering eller begränsning av behandlingen. Du har rätt att utan kostnad erhålla ett registerutdrag över de personuppgifter vi behandlar om dig en (1) gång per kalenderår. Vid ytterligare begäran kan vi ta ut en rimlig avgift baserad på administrativa kostnader.Om behandlingen grundas på vårt berättigade intresse eller allmänt intresse har du rätt att invända mot behandlingen. Om du invänder kommer vi att upphöra med behandlingen, om vi inte kan visa att våra berättigade skäl väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.Om behandlingen grundas på samtycke eller avtal har du rätt till dataportabilitet. Dataportabilitet innebär att du har rätt att få ut de personuppgifter som du själv har lämnat till oss, i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa uppgifter till en annan personuppgiftsansvarig.För att utöva dina rättigheter enligt ovan, eller om du har frågor om vår behandling av dina personuppgifter, dina rättigheter enligt EU-rätten eller om du vill begära radering, kan du kontakta oss på: privacy@leija.seeller per post:Leija Software ABC/O Pontus TengrothLinfrögatan 2A702 50 ÖrebroSverigeFör att vi ska kunna hantera din begäran skyndsamt ber vi dig att ange ditt fullständiga namn och, i förekommande fall, adress och den e-postadress du använt i kontakten med oss. Vi kan komma att begära att du verifierar din identitet innan din begäran behandlas.Om du har klagomål avseende vår behandling av dina personuppgifter har du rätt att lämna in klagomål till behörig tillsynsmyndighet för dataskydd. Mer information om nationella tillsynsmyndigheter finns på respektive myndighets webbplats.

7. Cookies, beacons och annan teknik

Vi samlar in information med hjälp av olika tekniker, vilket inkluderar men inte är begränsat till cookies, beacons, pixlar och lokal lagring (t.ex. i din webbläsare eller på din enhet). För mer information om vår användning av dessa tekniker och analytiska verktyg, inklusive hur du kan begränsa eller blockera användningen av cookies, hänvisar vi till vår cookiepolicy eller så kan du kontakta oss på privacy@leija.se.

8. Appen Högre för hyresvärdar

Appen Högre för hyresvärdar är ett arbetsverktyg för personal hos hyresvärdar som använder Högre. Kontot skapas av din organisation i Högres webbportal. Här beskriver vi vilka uppgifter appen behandlar om dig som användare. Appen behandlar följande personuppgifter:

E-postadress, så att du kan logga in med en kod som vi mejlar till dig (fullgörande av avtal);
Enhetsnamn, plattform (iOS eller Android) och appversion, som sparas när du loggar in så att inloggade enheter kan listas och spärras och så att vi kan be dig uppdatera en version som inte längre stöds (fullgörande av avtal);
Push-token, plattform och språk, om du slår på notiser, så att vi kan skicka notiser till telefonen. Notiserna visar adress och tid, aldrig sökandes namn. Du kan stänga av dem i appen eller i telefonens inställningar (fullgörande av avtal);
De åtgärder du själv utför i appen, t.ex. närvaromarkeringar, beslut om sökande och interna anteckningar. De sparas i Högre tillsammans med vem som utförde dem, på samma sätt som i webbportalen (fullgörande av avtal);
Pseudonym användningsstatistik, t.ex. vilka skärmar som visas, inloggning, steg i introduktionen och om en notis öppnas. Statistiken behandlas av vår analysleverantör PostHog inom EU och kopplas till ett pseudonymt id, aldrig till din e-postadress eller ditt namn (berättigat intresse av att förbättra Tjänsterna).

Appen samlar inte in plats, kontakter, bilder, kamera, mikrofon eller reklam-id. Den spårar dig inte i andra företags appar eller på andra webbplatser, och inga uppgifter från appen säljs eller delas för reklam.

Säkerhet i telefonen

Kandidatdetaljer och anteckningar sparas aldrig i telefonen. Listor över visningar, tidsförslag och kandidater cachas i telefonen så att appen går att använda med dålig täckning, och närvaromarkeringar som görs utan täckning sparas där tills de har skickats. Allt detta raderas när du loggar ut. Inloggningen (sessionstoken) sparas i telefonens säkra lagring, Keychain på iOS och Keystore på Android, och du kan låsa appen med Face ID eller fingeravtryck. All kommunikation mellan appen och Högre sker krypterat över HTTPS.

Sökandes uppgifter i appen

Appen visar uppgifter om sökande, t.ex. namn, kontaktuppgifter, inkomst och kreditnivå, för de uthyrningar som din organisation har i Högre. Dessa uppgifter behandlar vi för hyresvärdens räkning: hyresvärden är personuppgiftsansvarig och Leija är personuppgiftsbiträde. Hur vi behandlar uppgifter om dig som söker bostad beskrivs i avsnitt 3 och 5.

Radering

Ditt konto i appen tillhör din organisation. Vill du att kontot och dina uppgifter raderas kan du kontakta din organisations administratör, som kan ta bort dig som användare i webbportalen, eller mejla oss på support@hogre.se. När du loggar ut i appen spärras inloggningen för den telefonen. Dina övriga rättigheter beskrivs i avsnitt 6.

9. Uppdateringar av denna personuppgiftspolicy

Leija kan komma att uppdatera denna personuppgiftspolicy. Den senaste versionen finns alltid tillgänglig på vår webbplats.Senast ändrad: 2026-10-22