Version 1.0 · 18 oktober 2026
1. Parter
Personuppgiftsansvarig: den bostadsrättsförening som använder Lugnbo ("Föreningen").
Personuppgiftsbiträde: [Företagsnamn AB], org.nr [556xxx-xxxx], [postadress] ("Lugnbo").
Avtalet gäller när Föreningens admin godkänner det i Lugnbo, och så länge Lugnbo behandlar personuppgifter för Föreningens räkning.
2. Vad behandlingen gäller
- Ändamål: att tillhandahålla Lugnbo – register över lägenheter och vitvaror, felanmälan till leverantörer, styrelse och förvaltare, påminnelser, statistik och rapporter.
- Registrerade: boende, styrelseledamöter och kontaktpersoner hos leverantörer och förvaltare.
- Personuppgifter: namn, e-post, telefon, lägenhet, roll, felanmälningar och meddelanden, bilder och kvitton som laddas upp, samt tekniska loggar. Lugnbo är inte avsett för känsliga personuppgifter.
- Behandlingar: lagring, visning för behöriga, mejlutskick, AI-stöd vid felanmälan och avläsning av kvitton, gallring och radering.
3. Lugnbos skyldigheter
- Behandla personuppgifterna endast enligt Föreningens dokumenterade instruktioner – det här avtalet och de inställningar Föreningen gör i Lugnbo.
- Se till att alla som behandlar uppgifterna omfattas av tystnadsplikt.
- Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (art. 32), bland annat krypterad överföring, behörighetsstyrning i databasen så att varje förening bara når sina egna uppgifter, tvåstegsinloggning för administratörer och automatisk gallring.
- Hjälpa Föreningen att besvara begäranden från registrerade, till exempel om registerutdrag och radering.
- Utan onödigt dröjsmål, och senast inom 48 timmar efter upptäckt, informera Föreningen om en personuppgiftsincident.
- Ge Föreningen den information som behövs för att visa att avtalet följs, och medverka vid granskning efter rimligt varsel.
4. Underbiträden
Föreningen godkänner att Lugnbo anlitar följande underbiträden:
- Supabase Inc. – databas, inloggning och fillagring. Region: Irland (EU).
- Anthropic PBC – AI-assistenten i felanmälan och avläsning av kvitton (USA).
- Resend Inc. – utskick av e-post (USA).
- Vercel Inc. – drift av webbplatsen. Servrar i Dublin, Irland (EU).
Lugnbo informerar Föreningen minst 30 dagar innan ett underbiträde läggs till eller byts ut. Föreningen kan invända och har då rätt att säga upp avtalet. Lugnbo ingår avtal med varje underbiträde med motsvarande skyldigheter.
5. Överföring till land utanför EU/EES
När personuppgifter överförs utanför EU/EES sker det med stöd av [EU-kommissionens standardavtalsklausuler och/eller EU–USA Data Privacy Framework – kontrollera för varje leverantör].
6. När avtalet upphör
När Föreningen slutar använda Lugnbo lämnar Lugnbo på begäran ut Föreningens uppgifter i ett vanligt format och raderar därefter personuppgifterna, senast inom 90 dagar, om inte lag kräver att de sparas.
7. Övrigt
Ansvar och begränsningar regleras i avtalet mellan Föreningen och Lugnbo. Vid motstridigheter gäller detta avtal i frågor om personuppgifter. Svensk lag gäller. Läs också vår integritetspolicy och våra användarvillkor.