Integritetspolicy

Senast uppdaterad: 4 november 2026

1. Inledning

Arelo (”Arelo”, ”vi”, ”oss” eller ”vår”) värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar, delar och skyddar personuppgifter i samband med användningen av Arelo.se och våra tillhörande tjänster.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), kompletterande svensk dataskyddslagstiftning och andra tillämpliga bestämmelser.

Arelo är en digital marknadsplats för kommersiella lokaler. Plattformen hjälper företag att hitta lokaler och fastighetsägare, förvaltare och andra annonsörer att nå potentiella hyresgäster.

Arelo tillhandahåller information, sökfunktioner, annonsering och kontaktförmedling. Arelo är normalt inte part i hyresavtal eller andra överenskommelser mellan användare och annonsörer.

Policyn gäller besökare, registrerade användare, annonsörer, företagsrepresentanter, kontaktpersoner och andra vars personuppgifter behandlas inom ramen för tjänsten.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för den behandling som Arelo bestämmer ändamål och medel för är:

När en annonsör tar emot en förfrågan och själv bestämmer hur uppgifterna därefter ska behandlas, exempelvis för att hantera visningar, uthyrning eller avtal, är annonsören normalt självständigt personuppgiftsansvarig för denna behandling.

Ansvarsfördelningen bestäms av den faktiska behandlingen och tillämplig lagstiftning.

3. Vilka personuppgifter behandlar vi?

Beroende på hur du använder Arelo kan vi behandla följande uppgifter:

  • Identitetsuppgifter: namn och andra identifierande uppgifter som du lämnar.
  • Kontaktuppgifter: e-postadress, telefonnummer, företagsnamn och befattning.
  • Kontouppgifter: inloggningsuppgifter, lösenord i skyddad form, kontoinställningar och inloggningshistorik.
  • Företagsuppgifter: organisationsnummer, webbplats, företagsanknytning och uppgifter om verksamheten.
  • Annonsuppgifter: information om lokaler, annonsörsprofiler och eventuella kontaktpersoner, med namn, kontaktuppgifter och porträttbild.
  • Sök- och preferensuppgifter: sparade lokaler, bevakningar, sökningar, budget, geografiska områden och önskemål om lokaler.
  • Kommunikationsuppgifter: meddelanden, kontaktförfrågningar, supportärenden och anmälningar.
  • Tekniska uppgifter: IP-adresser, webbläsare, enhetsinformation, tidsstämplar och säkerhetsloggar.
  • Statistikuppgifter: annonsvisningar, klick och annan användningsstatistik.

Vi eftersträvar att begränsa behandlingen till uppgifter som är relevanta och nödvändiga för respektive ändamål.

Vi ber användare att inte lämna känsliga personuppgifter, såsom hälsouppgifter, eller personnummer i fritextfält om detta inte uttryckligen efterfrågas och är nödvändigt.

4. Varifrån hämtar vi uppgifter?

Vi kan samla in uppgifter:

  • Direkt från användare som registrerar konton, skickar förfrågningar eller kontaktar oss.
  • Från fastighetsägare, förvaltare och andra annonsörer.
  • Från offentligt tillgängliga företagswebbplatser och fastighetsannonser.
  • Från offentliga företagsregister och andra lagligt tillgängliga informationskällor.
  • Automatiskt genom tekniska funktioner när webbplatsen används.
  • Från externa tjänsteleverantörer, exempelvis vid inloggning med Google.

Att en uppgift är offentligt tillgänglig innebär inte automatiskt att den får behandlas utan begränsningar. När information innehåller personuppgifter gör vi en bedömning av rättslig grund och tillämpliga informationskrav.

5. Insamling och publicering av lokaluppgifter

Arelo sammanställer och publicerar information om kommersiella lokaler som erbjuds för uthyrning.

Information kan hämtas från fastighetsägares, förvaltares och andra relevanta aktörers offentligt tillgängliga webbplatser, även innan den berörda aktören har registrerat ett konto hos Arelo.

5.1 Vilken information samlas in?

Informationen kan omfatta:

  • Lokalens adress och geografiska läge.
  • Lokaltyp, exempelvis kontor, coworking, butik, restaurang eller lager.
  • Lokalens storlek och tillgängliga yta.
  • Angiven hyresnivå eller prisinformation.
  • Tillträdesdatum och tillgänglighet.
  • Fastighetens och lokalens egenskaper.
  • Allmänna företagsuppgifter om fastighetsägaren eller annonsören.
  • Andra relevanta sakuppgifter om lokalen.

Syftet är att skapa en samlad och användarvänlig söktjänst för kommersiella lokaler.

Arelo eftersträvar att använda sakuppgifter som lagligen får samlas in och återges. Vi eftersträvar också att formulera egna beskrivningar i stället för att kopiera skyddade annonstexter.

5.2 Bilder, planritningar och annat skyddat material

Arelo publicerar inte bilder, planritningar eller annat upphovsrättsligt skyddat material som hämtats från externa webbplatser utan erforderligt tillstånd.

När en fastighetsägare eller annonsör lämnar tillstånd att använda sådant material ansvarar den som lämnar materialet för att ha nödvändiga rättigheter och befogenheter att ge tillståndet.

Arelo kan begära dokumentation eller ytterligare bekräftelse av rättigheterna.

Material kan nekas, begränsas eller tas bort om det finns anledning att misstänka att publiceringen strider mot lag eller tredje parts rättigheter.

5.3 Annonser som inte verifierats av fastighetsägaren

Vissa annonser på Arelo kan vara sammanställda utifrån offentligt tillgänglig information och ännu inte ha granskats eller godkänts av fastighetsägaren. Sådana annonser presenteras inte som verifierade av fastighetsägaren.

Arelo eftersträvar att informationen ska vara korrekt och aktuell. Uppgifter om exempelvis hyresnivå, tillgänglighet och lokalens egenskaper kan dock förändras.

Fastighetsägare och andra berörda kan kontakta oss för att begära rättelse, komplettering eller borttagning av uppgifter. Vi bedömer sådana begäranden enligt tillämplig lagstiftning.

5.4 Personuppgifter från externa källor

När offentligt tillgänglig information innehåller personuppgifter, exempelvis namn, individuella e-postadresser eller direkttelefonnummer till kontaktpersoner, behandlar vi dessa endast med tillämplig rättslig grund.

Behandlingen kan grundas på vårt berättigade intresse av att administrera en marknadsplats för kommersiella lokaler och möjliggöra relevant företagskommunikation, efter en bedömning av de registrerades intressen och rättigheter.

Vi kan behandla sådana uppgifter för att identifiera ansvariga kontaktpersoner, administrera lokaluppgifter, verifiera annonser och kommunicera med fastighetsägare.

Publicering av personliga kontaktuppgifter på webbplatsen kräver en separat bedömning av rättslig grund och nödvändighet.

När uppgifter inte har samlats in direkt från den registrerade lämnar vi information enligt GDPR artikel 14 inom tillämpliga tidsfrister, om inget lagstadgat undantag gäller.

Vi dokumenterar relevanta informationskällor för att underlätta kontroll, rättelse och hantering av invändningar.

6. Ändamål och rättsliga grunder

Vi behandlar personuppgifter för följande ändamål:

ÄndamålRättslig grund
Registrera och administrera användarkontonFullgörande av avtal
Hantera sparade lokaler och bevakningarFullgörande av avtal
Skicka beställda bevakningsmeddelandenFullgörande av avtal
Hantera kontaktförfrågningarFullgörande av avtal eller berättigat intresse, beroende på situation
Administrera annonser och annonsörskontonFullgörande av avtal eller berättigat intresse
Hantera företagsrelaterade kontaktuppgifterBerättigat intresse
Kontakta fastighetsägare och förvaltare om att annonsera på AreloBerättigat intresse
Hantera support och kundkommunikationBerättigat intresse eller fullgörande av avtal
Förebygga missbruk, bedrägerier och intrångBerättigat intresse
Upprätthålla teknisk säkerhetBerättigat intresse
Genomföra samtyckesbaserad analys och annonsmätningSamtycke
Hantera klagomål och rättsliga anspråkBerättigat intresse
Uppfylla bokföringskrav och andra lagstadgade skyldigheterRättslig förpliktelse

När vi använder berättigat intresse som rättslig grund gör vi en intresseavvägning.

Vi behandlar inte personuppgifter för nya, oförenliga ändamål utan att uppfylla tillämpliga rättsliga krav.

7. Cookies och statistik

7.1 Grundläggande statistik

Arelo sammanställer statistik över hur annonser visas och används.

Den grundläggande annonsstatistiken beräknas utan cookies och utan att vi avsiktligt identifierar enskilda besökare. Statistiken lagras som antal händelser per objekt eller annonsör och dag, uppdelat på typ av aktivitet, knappens placering, typ av länk och övergripande trafikkälla till sidan. Fullständiga länkar, fria kampanjvärden, telefonnummer och e-postadresser ingår inte i dessa räknare.

Vi räknar också färdiga sökningar, sökningar utan träffar och klick från sökresultat till objekt. Endast separata dagliga fördelningar för exempelvis kommun, lokaltyp, grova yt- och budgetintervall samt valda egenskaper sparas. Fritext, gatuadresser, exakta kartkoordinater och enskilda sökprofiler sparas inte i dessa räknare. De kopplas inte till ett konto eller ett bestående besöks-id. Små underlag döljs i kundernas efterfrågestatistik.

Annonsörer kan följa sina egna annonsresultat och manuellt rapportera utfallet av en förfrågan, exempelvis bokad visning eller uthyrning. Jämförelser med andra annonsörer visas endast som anonyma sammanfattningar när underlaget är tillräckligt stort. Månadsrapporter sparas i respektive annonsörs konto.

Vi använder informationen för att visa annonsresultat, följa användningen av tjänsten och förbättra plattformen.

7.2 Google Analytics och annonsmätning

Med ditt samtycke använder vi Google Analytics för att analysera hur webbplatsen används och teknik för att mäta effekten av våra annonser. Tjänsterna administreras via Google Tag Manager.

Beroende på teknisk konfiguration kan Google behandla information om sidvisningar, enheter, webbläsare, interaktioner och tekniska identifierare.

Icke-nödvändiga cookies och motsvarande spårning aktiveras endast efter giltigt samtycke. Utan samtycke till statistik körs Google Analytics inte, och inga uppgifter om ditt besök skickas dit.

Tag Manager, som styr taggarna, hämtas ändå från Google på varje sida. Det ger Google tekniska uppgifter som IP-adress och webbläsare, men sätter inga cookies.

7.3 Microsoft Clarity

Med ditt samtycke till statistik använder vi även Microsoft Clarity för att förstå hur besökare använder webbplatsen, till exempel var de klickar, hur långt de scrollar och var de fastnar.

Clarity registrerar klick, scroll och musrörelser och visar dem som värmekartor och inspelningar av besök. Text som du skriver i formulär maskeras innan den skickas till Microsoft. Clarity får också samma slumpmässiga besöks-id som Google Analytics, så att statistiken från tjänsterna kan jämföras.

Clarity sätter cookies för att koppla ihop sidvisningar under ett besök och känna igen återkommande besök: _clck i upp till ett år och _clsk i ett dygn. Utan samtycke till statistik laddas Clarity inte alls.

7.4 Cookieval

Du kan acceptera, neka eller anpassa användningen av icke-nödvändiga cookies. Ditt val sparas i webbläsaren i upp till tolv månader.

Du kan när som helst ändra eller återkalla ditt samtycke här eller genom Cookieinställningar längst ned på webbplatsen. Ett återkallat samtycke påverkar inte lagligheten av behandling som utförts innan samtycket återkallades.

7.5 Nödvändiga cookies

När du loggar in och är inloggad använder Arelo nödvändiga cookies:

  • En cookie för att hantera din inloggade session.
  • En cookie som gör att webbplatsen kan visa rätt kontofunktioner. Den säger bara att du är inloggad.
  • En tillfällig cookie som skyddar inloggningen när du loggar in med Google.

Dessa används för att tillhandahålla en uttryckligen begärd funktion och kräver normalt inte samtycke. De tas bort när du loggar ut, och sessionen upphör annars en vecka efter ditt senaste besök.

7.6 Lokal lagring

Arelo använder även lokal lagring i webbläsaren för vissa funktioner. Det kan omfatta ditt cookieval, din senaste sökning, din profil i Arelo Match, platser och restider från Räkna ut restid, lokaler som sparades i webbläsaren innan du skapade ett konto, en åtgärd du påbörjade innan du loggade in (till exempel att spara en lokal) och information om vilka tips du tidigare har stängt.

Din senaste sökning sparas lokalt så att startsidan kan visa en genväg tillbaka till sökningen. Den skickas inte till oss enbart genom denna lagring.

Om du stänger tipset om att spara en sökning, eller sparar en bevakning, kan tidpunkten sparas lokalt så att tipset inte visas igen under en vecka.

Informationen kan normalt tas bort genom att du rensar webbläsarens lagrade data.

Även lokal lagring omfattas av regler om cookies och liknande tekniker. Vi använder sådan lagring utan samtycke endast när ett tillämpligt undantag föreligger.

7.7 Cookies som används

Sidorna sätter inga cookies förrän du loggar in eller godkänner statistik.

Cookie och leverantörSyfteLivslängd
Nödvändiga
__Secure-better-auth.session_tokenAreloHåller dig inloggad.Sju dagar efter ditt senaste besök, eller tills du loggar ut
arelo_kontoAreloSäger bara att du är inloggad, så att sidan kan visa kontots knappar.Upp till 30 dagar, eller tills du loggar ut
__Secure-better-auth.stateAreloSkyddar inloggningen när du loggar in med Google.Fem minuter
Statistik, bara med ditt samtycke
_gaGoogle AnalyticsEtt slumpmässigt id som skiljer besökare åt.Två år
_ga_<id>Google AnalyticsHåller ihop sidvisningarna under ett besök.Två år
_clckMicrosoft ClarityEtt slumpmässigt id och dina inställningar för Clarity.Ett år
_clskMicrosoft ClarityKopplar ihop sidvisningarna under ett besök till en inspelning.Ett dygn
CLID, MUID, MR, SM och ANONCHKMicrosoft, på clarity.ms och andra Microsoft-domänerMicrosofts egna cookies för Clarity. MUID känner igen webbläsaren på Microsofts webbplatser.Enligt Microsoft

I dag har vi inga taggar för annonsmätning, så ett ja till marknadsföring lägger inte till några cookies. Vi uppdaterar listan innan vi lägger till sådana taggar.

8. Användarkonton och inloggning

När du skapar ett konto sparar vi ditt namn, din e-postadress och de uppgifter som behövs för att administrera kontot.

Lösenord lagras i kryptografiskt skyddad form och inte i läsbar klartext.

Om du loggar in med Google kan vi ta emot namn, e-postadress och nödvändiga autentiseringsuppgifter från Google.

Du kan också logga in med en länk som vi mejlar till din e-postadress. Har adressen inget konto skapas ett, utan lösenord, när du använder länken.

För att skydda kontot kan vi registrera inloggningstidpunkter, IP-adresser, webbläsarinformation och misslyckade inloggningsförsök. Vi kan använda dessa uppgifter för att upptäcka misstänkt aktivitet, förhindra obehörig åtkomst och skydda våra system.

Sparade lokaler och bevakningar kopplas till kontot så att de kan nås från olika enheter. Lokaler som sparats lokalt före registrering kan föras över till kontot vid den första inloggningen.

Vi använder kontots e-postadress för mejl som hör till kontot, till exempel för att bekräfta adressen eller välja ett nytt lösenord.

9. Sparade lokaler och bevakningar

När du sparar en lokal eller skapar en bevakning lagrar vi relevanta inställningar på ditt konto.

Skapar du en bevakning utan att vara inloggad sparar vi e-postadressen och sökningen och mejlar en länk. Bevakningen startar först när du trycker på knappen som länken leder till, och då skapas ett konto utan lösenord om adressen inte redan har ett. Bevakningar som inte bekräftas tas bort efter sju dagar.

Bevakningar används för att identifiera nya lokaler som matchar dina önskemål och skicka samlingsmejl till den e-postadress som är kopplad till kontot.

Du kan ändra bevakningens frekvens, pausa den eller ta bort den via ditt konto. Du kan även avsluta bevakningsmejl via avregistreringslänken i meddelandet.

Separata marknadsföringsutskick hanteras enligt tillämpliga regler för elektronisk marknadsföring.

10. Arelo Match

Arelo Match hjälper dig att jämföra annonserade lokaler med dina önskemål.

Din önskeprofil kan innehålla exempelvis önskad yta, budget, område och särskilda egenskaper. Profilen sparas lokalt i webbläsaren.

När du öppnar en annons skickas relevanta profiluppgifter till våra system för att beräkna matchningen. Profilen sparas inte hos oss.

Profilen tas bort när du avslutar matchningen eller rensar webbläsarens data.

Matchningsresultat är vägledande och innebär inte någon garanti för lokalens lämplighet, tillgänglighet eller egenskaper.

Funktionen används inte för automatiserade beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

11. Restidsberäkningar

När du använder funktionen Räkna ut restid kan du lägga till adresser, platser och egna benämningar. Uppgifterna sparas lokalt i din webbläsare så att du kan återanvända dem.

För att beräkna restider skickas nödvändiga adress- och positionsuppgifter via våra system till:

  • ResRobot, tillhandahållen av Samtrafiken i Sverige.
  • openrouteservice, tillhandahållen av HeiGIT i Tyskland.

Vi sparar inte de angivna adresserna som en permanent reseprofil kopplad till ditt konto. Beräkningsresultat kan lagras tillfälligt i vår cache i högst 30 dagar.

För att begränsa missbruk räknar vi förfrågningar med hjälp av en hashad form av IP-adressen som byts varje dygn. Själva IP-adressen sparas inte, och räknarna tas bort efter högst två dygn.

Hashade IP-adresser kan fortfarande utgöra personuppgifter och behandlas därför med relevanta skyddsåtgärder.

Företagsstatistik

Företagsstatistik är aktiv som standard. Om du är inloggad med verifierad e-post och ditt konto har ett entydigt företagsmedlemskap kan dina annonsvisningar räknas på företagsnivå. Vi använder företagsuppgifter i organisationsnummerformat för juridiska personer; personnummer, enskilda firmor och oklara företagskopplingar ingår inte i den identifierade företagsstatistiken.

Ditt konto-id används tillfälligt för uppslaget av företagsmedlemskapet. Därefter sparas endast företag, annonsör, besökt annons, svensk kalenderdag och antal objektvisningar. Användar-id, personnyckel, namn på personer, e-post, IP-adress och exakt besökstid sparas inte i den nya företagsstatistiken. Annonsören kan se företagets namn och summerade visningar av sina egna annonser. Unika personer eller konton mäts inte. Inga nya besökscookies eller externa företagsidentifieringstjänster används för detta.

Ändamålet är att mäta användningen av Arelos B2B-marknadsplats och ge annonsörer statistik om deras annonser. För det tillfälliga kontouppslaget stödjer vi oss på berättigat intresse efter intresseavvägning. Vi begränsar lagringen till företagsnivå och skapar inga individuella besöksprofiler. Du kan kontakta Arelo för frågor eller för att invända mot behandlingen. Företag kan undantas från den identifierade statistiken.

Historiska företagssummeringar och totalräknare ligger kvar när ett besökarkonto eller medlemskap tas bort. Totalräknaren saknar även uppgift om det besökande företaget. Namngivna företagslistor läggs inte i permanenta månadsrapporter. Tidigare insamlade personkopplade uppgifter enligt delningsvalet omfattas fortfarande av den tidigare gallringen; de förs inte över retroaktivt till den nya modellen.

12. Förfrågningar till annonsörer

När du skickar en förfrågan om en lokal behandlar vi de uppgifter du lämnar, exempelvis namn, e-postadress, telefonnummer, företagsuppgifter och meddelande.

Uppgifterna används för att administrera och vidarebefordra förfrågan till den organisation som anges i anslutning till formuläret. Genom att skicka en förfrågan begär du att uppgifterna förmedlas till mottagaren.

Är du inloggad kopplas förfrågan till ditt konto, så att du ser den under Skickade förfrågningar.

Mottagaren kan använda uppgifterna för att besvara din förfrågan, diskutera lokalen, boka visning eller hantera en eventuell uthyrning.

När annonsören själv bestämmer ändamål och medel för den efterföljande behandlingen är annonsören normalt självständigt personuppgiftsansvarig. Arelo ansvarar för sin egen behandling och för överföringen enligt tillämplig lag, men bestämmer inte över självständiga annonsörers efterföljande behandling.

Vi kan behålla relevanta uppgifter om förfrågningar när det är nödvändigt för administration, säkerhet, klagomål eller rättsliga anspråk.

13. Ansökan om annonsörskonto

När du ansöker om att annonsera via https://arelo.se/annonsera/ behandlar vi uppgifter som lämnas i formuläret. Det kan omfatta företagsnamn, organisationsnummer, kontaktperson, e-postadress, telefonnummer, webbplats, antal lediga lokaler och meddelande.

Uppgifterna används för att hantera ansökan, kontakta företaget och vid behov skapa ett konto i annonsörsportalen.

Ansökan kan skickas till Arelos företagsmejl och behandlas i våra administrativa system.

Vi kan kontrollera relevanta företagsuppgifter mot offentliga register när det behövs för att verifiera identitet, behörighet eller affärsrelation.

Ansökningsuppgifterna publiceras inte automatiskt på webbplatsen.

14. Kontaktpersoner i annonser

Arelo kan behandla namn, porträttbild och företagsrelaterade kontaktuppgifter till representanter för fastighetsägare, förvaltare och annonsörer. Uppgifterna kan lämnas av annonsören eller hämtas från andra lagligt tillgängliga källor.

Vi publicerar personliga kontaktuppgifter endast när det finns en tillämplig rättslig grund och publiceringen är förenlig med dataskyddslagstiftningen. Kontaktpersoner visas i annonser bara när annonsören har godkänt det.

Annonsörer som lämnar personuppgifter till oss ansvarar för att de har rätt att lämna uppgifterna och för att berörda personer informeras där det krävs.

Den som vill få en uppgift rättad eller borttagen kan kontakta oss. Vi bedömer begäran enligt tillämplig lag.

15. Kontaktformulär och support

När du kontaktar oss via https://arelo.se/kontakt/ behandlar vi de uppgifter du lämnar. Det kan omfatta namn, e-postadress, telefonnummer, företagsnamn, ämne och meddelande.

Uppgifterna skickas till Arelos företagsmejl och används för att besvara din förfrågan. Vårt team kan få en intern notis om att ett nytt meddelande har inkommit, med ämnet men utan övriga personuppgifter.

För att stoppa spam räknar vi meddelanden per besökare på samma sätt som för restiderna, med en hashad IP-adress som byts varje dygn.

Kommunikationen kan sparas så länge det behövs för att hantera ärendet eller för andra lagliga ändamål.

16. Anmälan av innehåll

När du anmäler innehåll via https://arelo.se/anmal-innehall/ behandlar vi uppgifterna i anmälan och eventuella kontaktuppgifter.

Vi använder uppgifterna för att granska innehållet, hantera anmälan, kommunicera beslut och dokumentera eventuella åtgärder. Anmälan kan skickas till Arelos företagsmejl och sparas i våra system.

Vi kan behålla uppgifter när det behövs för att hantera klagomål, uppfylla rättsliga skyldigheter eller försvara rättsliga anspråk.

Vi lämnar inte ut anmälarens identitet till den anmälda parten utan rättslig grund.

17. Delning av personuppgifter

Vi delar personuppgifter endast när det finns ett relevant ändamål och rättsligt stöd. Mottagare kan omfatta:

  • Fastighetsägare och annonsörer som användare kontaktar.
  • Leverantörer av webbhotell och teknisk infrastruktur.
  • Leverantörer av e-post och kommunikation.
  • Leverantörer av autentisering och kontohantering.
  • Leverantörer av analys och annonsering.
  • Leverantörer av kart- och restidstjänster.
  • Ekonomi-, betalnings- och redovisningsleverantörer, när sådana används.
  • Juridiska rådgivare och andra professionella rådgivare.
  • Myndigheter och domstolar när det finns rättsligt stöd.

Leverantörer som behandlar personuppgifter för vår räkning ska omfattas av relevanta personuppgiftsbiträdesavtal och lämpliga säkerhetskrav.

Vi säljer inte personuppgifter som fristående kontaktlistor till tredje part.

18. Överföringar utanför EU/EES

Vissa externa tjänsteleverantörer, exempelvis Google, Microsoft och Cloudflare, kan behandla personuppgifter utanför EU/EES, däribland i USA.

När personuppgifter överförs till länder utanför EU/EES säkerställer vi att det finns en giltig överföringsmekanism enligt GDPR. Det kan exempelvis vara ett beslut om adekvat skyddsnivå, EU-USA Data Privacy Framework för certifierade mottagare eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder när sådana behövs.

Information om tillämpliga överföringsmekanismer kan begäras från oss.

19. Lagring och radering

Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller så länge vi har en annan laglig grund för fortsatt behandling.

Lagringstiden bestäms bland annat av uppgifternas karaktär, användningen av tjänsten, rättsliga skyldigheter, säkerhetsbehov och eventuella rättsliga anspråk. Följande principer gäller:

  • Kontouppgifter: sparas under kontots livstid och därefter endast vid kvarstående lagligt behov.
  • Sparade lokaler och bevakningar: sparas tills de tas bort eller kontot avslutas.
  • Förfrågningar: sparas under den tid som behövs för administration, uppföljning och eventuella rättsliga anspråk.
  • Annonsörsuppgifter: sparas under affärsrelationen och därefter vid kvarstående lagligt behov.
  • Supportärenden och anmälningar: sparas så länge ärendets hantering eller ett annat lagligt ändamål motiverar.
  • Säkerhetsloggar: sparas under en begränsad tid utifrån dokumenterade säkerhetsbehov.
  • Inloggningar med IP-adress och webbläsare: tas bort 90 dagar efter att inloggningen slutat gälla.
  • Konton som aldrig bekräftat e-postadressen: tas bort efter 7 dagar.
  • Bevakningar som skapats med bara e-post och aldrig bekräftats: tas bort med e-postadressen efter 7 dagar.
  • Restids-cache: högst 30 dagar.
  • Hashade förfrågningsräknare: högst två dygn.
  • Cookieval: upp till tolv månader.
  • Bokföringsmaterial: sparas enligt tillämpliga bokföringsregler.

Radering av konto

Du kan ta bort ditt konto under Inställningar på Mitt konto. Kontot tas då bort direkt, med sparade lokaler och bevakningar. Annonsörer i hyresvärdsportalen kontaktar oss för att avsluta sitt konto.

Vissa uppgifter kan behöva behållas om det krävs enligt lag eller är nödvändigt för exempelvis säkerhetsutredningar, bokföring eller rättsliga anspråk.

Uppgifter i säkerhetskopior kan finnas kvar under en begränsad teknisk lagringsperiod innan de raderas eller skrivs över.

20. Informationssäkerhet

Arelo vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåten behandling.

Åtgärderna kan omfatta krypterad kommunikation, åtkomstbegränsningar, säker autentisering, loggning, säkerhetskopiering och rutiner för incidenthantering. Vi anpassar skyddsåtgärderna efter behandlingens art och risknivå.

Formulären skyddas mot robotar och spam med Cloudflare Turnstile. Det behandlar tekniska uppgifter om webbläsaren och anslutningen, till exempel IP-adressen, för att skilja människor från robotar, och använder inga cookies för spårning.

Ingen digital tjänst kan garantera absolut säkerhet. Vi arbetar därför riskbaserat för att förebygga, upptäcka och hantera säkerhetsincidenter.

Vid personuppgiftsincidenter följer vi tillämpliga regler om dokumentation, anmälan till tillsynsmyndighet och information till berörda personer.

21. Annonsörers och användares ansvar

Användare ansvarar för att de uppgifter de lämnar är korrekta och att de har rätt att lämna personuppgifter som avser andra personer.

Annonsörer ansvarar för att personuppgifter och annat material som de tillhandahåller får användas och publiceras på lagligt sätt. Annonsörer ansvarar även för sin självständiga behandling av personuppgifter som de mottar genom förfrågningar.

Arelo kan rätta, begränsa, avpublicera eller ta bort information när det behövs för att uppfylla rättsliga skyldigheter, skydda registrerade eller förebygga missbruk.

Dessa bestämmelser begränsar inte Arelos egna skyldigheter enligt GDPR eller annan tvingande lagstiftning.

22. Företagsöverlåtelse och omorganisation

Om Arelo eller delar av verksamheten överlåts, fusioneras eller omorganiseras kan relevanta personuppgifter behöva överföras till berörda parter.

Sådan behandling sker endast när det finns rättslig grund och med lämpliga skyddsåtgärder. Vi uppfyller tillämpliga informationskrav vid sådana förändringar.

23. Dina rättigheter

Du har enligt GDPR, under de förutsättningar som anges i lagstiftningen, rätt att:

  • Få tillgång till dina uppgifter: begära information om vilka personuppgifter vi behandlar om dig.
  • Begära rättelse: få felaktiga eller ofullständiga uppgifter korrigerade.
  • Begära radering: få personuppgifter borttagna när lagens förutsättningar är uppfyllda.
  • Begära begränsning: i vissa situationer begränsa behandlingen av dina uppgifter.
  • Invända mot behandling: motsätta dig behandling som grundas på berättigat intresse.
  • Begära dataportabilitet: under vissa förutsättningar få ut uppgifter i ett strukturerat och maskinläsbart format.
  • Återkalla samtycke: när behandlingen grundas på samtycke.
  • Invända mot direktmarknadsföring: när som helst och utan att behöva ange skäl.

Vi kan behöva verifiera din identitet innan vi hanterar en begäran, för att skydda uppgifter från obehörigt utlämnande.

Vi besvarar begäranden inom de tidsfrister som gäller enligt GDPR, normalt inom en månad.

Rätten till radering är inte absolut. Vissa uppgifter kan behöva behållas för att uppfylla rättsliga skyldigheter eller fastställa, göra gällande eller försvara rättsliga anspråk.

Du kan kontakta oss via https://arelo.se/kontakt/.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) via https://www.imy.se.

24. Uppgifter som krävs för tjänsten

Vissa personuppgifter är nödvändiga för att vi ska kunna tillhandahålla en funktion. Exempelvis behöver vi en e-postadress för att skapa ett konto och skicka bevakningar.

För att förmedla en kontaktförfrågan behöver vi tillräckliga kontaktuppgifter för att mottagaren ska kunna besvara den.

Om nödvändiga uppgifter inte lämnas kan vi vara förhindrade att tillhandahålla den aktuella funktionen. Övriga uppgifter är frivilliga om inte annat tydligt anges.

25. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy när våra tjänster, vår personuppgiftsbehandling eller tillämpliga rättsliga krav förändras.

Den aktuella versionen publiceras på Arelo.se med datum för senaste uppdatering. Vid väsentliga förändringar informerar vi berörda personer på lämpligt sätt när detta krävs enligt lag.

Ändringar ger oss inte rätt att behandla personuppgifter för nya ändamål utan nödvändig rättslig grund eller information.

26. Kontakt

Har du frågor om vår behandling av personuppgifter, vill utöva dina rättigheter eller rapportera en integritetsrelaterad incident kan du kontakta oss via kontaktformuläret.