Integritetspolicy

Gäller från: 6 november 2026 Föregående version: 8 oktober 2026

1. Vilka vi är

Opernt (opernt.com) är en onlineplattform för att hantera uthyrning av lägenheter och andra objekt. Tjänsten tillhandahålls av:

SIA "Qhosting" Registreringsnr 40103183497 Registrerad adress: Mauriņu iela 29A-33, Mārupe, Mārupes nov., LV-2167, Lettland Kontakt för dataskydd: privacy@opernt.com

I den här policyn betyder "Opernt", "vi" och "vår" SIA "Qhosting". "Tjänsten" betyder Opernts webbplats, app och hyresgästportal.

2. Vem policyn gäller

Den här policyn gäller:

• hyresvärdar och förvaltare som skapar ett Opernt-konto ("Användare");
• hyresgäster och andra kontakter vars uppgifter Användare lägger in i Tjänsten;
• hyresgäster som använder hyresgästportalen;
• besökare på opernt.com.

3. Vår roll: personuppgiftsansvarig eller personuppgiftsbiträde

Om du är hyresgäst är din hyresvärd vanligtvis den huvudsakliga personuppgiftsansvariga för dina uppgifter. Kontakta din hyresvärd först med frågor om dina uppgifter. Om du skriver till oss vidarebefordrar vi din begäran till hyresvärden och hjälper hen att uppfylla den.

Förhållandet mellan Opernt och Användaren som biträde och personuppgiftsansvarig regleras av Villkoren för personuppgiftsbehandling, som är en bilaga till Användarvillkoren.

4. Vilka uppgifter vi behandlar

4.1. Användaruppgifter: namn eller företagsnamn, e-postadress, telefonnummer, fakturauppgifter (adress, registreringsnummer eller personkod om du anger det, bankkonto), språk, inställningar och inloggningsuppgifter.

4.2. Portföljuppgifter: objekt och lägenheter, hyresavtal, hyresbelopp, förfallodagar, debiteringar, fakturor, betalningar, depositioner, besiktningsprotokoll, uppladdade dokument och anteckningar.

4.3. Bankuppgifter: om du kopplar ett bankkonto. Se avsnitt 5.

4.4. Hyresgäst- och kontaktuppgifter som Användaren lägger in:

• namn, e-post och telefonnummer;
• avtalsuppgifter, debiteringar, betalningar, förfallna belopp och deposition;
• dokument;
• personkod eller födelsedatum, om Användaren anger det, till exempel i ett hyresavtal.

Tjänsten är inte avsedd för särskilda kategorier av uppgifter, till exempel hälsouppgifter. Lägg inte in dem.

4.5. Kommunikationsuppgifter:

• e-post och supportärenden;
• aviseringar och påminnelser som Tjänsten skickar, och deras leveransstatus.

4.6. Tekniska uppgifter:

• IP-adress, enhets- och webbläsarinformation;
• inloggningstider;
• säkerhets- och felloggar;
• besöksstatistik för publika marknadsföringssidor (sidvisningar, hänvisare, webbläsare, enhetstyp och land), som samlas in utan cookies via vår analysleverantör;
• cookies, enligt Cookiepolicyn;
• Google Ads-konverteringscookies, inklusive `_gcl_au`, `_gcl_aw`, `_gcl_gs`, `_gcl_gb`, `_gcl_ag` och `_gcl_dc`. De mäter om ett besök från våra annonser leder till en konvertering. Varje cookie sparas i 90 dagar. Leverantören är Google. Uppgifterna kan överföras till USA. Google LLC är certifierat enligt EU–US Data Privacy Framework.

4.7. Faktureringsuppgifter för prenumerationen (när betalplaner införs): plan, fakturor och betalningsstatus. Betalkortsuppgifter behandlas av betalleverantören. Vi ser eller lagrar dem inte.

5. Koppling av ett bankkonto

Att koppla ett bankkonto är valfritt. Det gör att Opernt kan känna igen inkommande hyresbetalningar automatiskt.

Vem som ger åtkomst. Åtkomst till bankkontoinformation tillhandahålls av Enable Banking Oy (Finland). Det är en licensierad kontoinformationstjänst under tillsyn av Finlands finansinspektion. Opernt har inte själv en sådan licens och använder Enable Bankings tjänst.

Inloggning. Du godkänner kopplingen i din banks egen miljö. Vi ser eller lagrar aldrig dina inloggningsuppgifter till internetbanken.

Vad vi tar emot:

• kontohavarens namn, IBAN och valuta;
• kontotransaktioner: datum, belopp, valuta, betalarens eller mottagarens namn och konto, betalningsmeddelande och bankreferens.

Ditt banksamtycke kan ge åtkomst till kontosaldon, men Opernt hämtar eller lagrar inte saldon.

Varför:

• för att känna igen hyresbetalningar och matcha dem mot debiteringar;
• för att visa betalningsstatus;
• för att ta fram rapporter.

Vi använder inte bankuppgifter för reklam, kreditbedömning eller profilering, och vi säljer dem inte.

Transaktioner som inte rör hyra. Vi lagrar inkommande (kredit) transaktioner från det kopplade kontot för betalningsigenkänning; utgående (debet) transaktioner lagras inte. Omatchade inkommande transaktioner kan ändå lagras. Bara du kan se dem. Vi rekommenderar att du använder ett separat bankkonto för hyresbetalningar.

Hur länge samtycket gäller och hur det återkallas:

• Bankåtkomsten gäller i högst 180 dagar. Därefter behöver du godkänna kopplingen på nytt.
• Du kan återkalla samtycket när som helst i Opernts inställningar eller i din internetbank.
• Efter återkallelse hämtas inga nya uppgifter och åtkomstsessionen stängs.
• Transaktioner som redan tagits emot finns kvar på ditt konto tills du kopplar bort banken eller raderar ditt konto.

Rättslig grund: fullgörande av avtal (artikel 6.1 b i GDPR) och det samtycke du ger din bank.

Betalaruppgifter. Transaktioner kan innehålla namn och konton för andra personer, till exempel hyresgäster. Vi behandlar dessa uppgifter för hyresvärdens räkning som personuppgiftsbiträde.

6. Ändamål och rättsliga grunder

7. Automatiserad behandling

Opernt jämför automatiskt banktransaktioner med debiteringar och föreslår eller gör matchningar. Det är ett hjälpverktyg. Det fattar inte beslut med rättsliga eller liknande betydande följder för dig eller för hyresgäster. Användaren kan när som helst granska och ändra varje matchning. Vi utför inte profilering.

8. Tjänsteleverantörer och var uppgifterna lagras

Dina uppgifter lagras i Europeiska unionen. Databasen och filerna finns i Irland.

För att tillhandahålla Tjänsten använder vi följande leverantörer (underbiträden):

Vissa leverantörer är amerikanska bolag och kan komma åt uppgifter från utanför EES, till exempel för teknisk support. I sådana fall skyddas överföringen av Europeiska kommissionens standardavtalsklausuler eller ramen för uppgiftsskydd EU–USA.

Vi håller den här listan uppdaterad. Vi meddelar Användare i förväg om nya underbiträden, enligt Villkoren för personuppgiftsbehandling.

9. Vem mer vi kan dela uppgifter med

• Professionella rådgivare, till exempel revisorer och jurister, under sekretess.
• Myndigheter, när lagen kräver det.
• En ny ägare, om verksamheten omorganiseras eller säljs, som tar över samma dataskyddsskyldigheter.

Vi säljer inte personuppgifter.

10. Hur länge vi behåller uppgifter

Uppgifter kan behållas längre när lagen kräver det eller när de behövs för att lösa en tvist.

11. Säkerhet

Vi använder följande säkerhetsåtgärder:

• krypterade anslutningar (TLS);
• kryptering av vilande data (via våra driftleverantörer);
• åtkomstkontroller så att varje Användare bara ser sina egna uppgifter (inklusive säkerhet på databasnivå per rad);
• separat, åtkomstbegränsad lagring av hemligheter för bankkopplingen;
• åtkomst till uppgifter bara när det behövs för support eller säkerhet.

Vid en personuppgiftsincident följer vi förfarandet i GDPR och, när det krävs, underrättar den statliga datainspektionen och de berörda personerna.

12. Dina rättigheter

Du har rätt att:

• få tillgång till dina uppgifter och en kopia av dem;
• rätta felaktiga uppgifter;
• begära att dina uppgifter raderas;
• begränsa behandlingen eller invända mot den;
• få ut dina uppgifter i ett portabelt format;
• återkalla samtycke när som helst.

Du kan rätta, exportera (ZIP-arkiv med CSV-filer och uppladdade dokument) eller radera de flesta av dina uppgifter själv i kontoinställningarna. I andra fall skriver du till privacy@opernt.com. Vi svarar inom en månad. Vi kan behöva kontrollera din identitet.

Om du är hyresgäst, se avsnitt 3.

Du har rätt att klaga hos Lettlands statliga datainspektion (Elijas iela 17, Riga, LV-1050, www.dvi.gov.lv) eller hos tillsynsmyndigheten i ditt land.

13. Åldersgräns

Tjänsten är avsedd för personer som är 18 år eller äldre.

14. Cookies

Vi använder strikt nödvändiga cookies för att Tjänsten ska fungera och Google Ads-konverteringscookies för att mäta våra annonser. Cookies som `_gcl_au` sparas i 90 dagar. Leverantören är Google (Google Ireland Limited och Google LLC). Uppgifter från dessa cookies kan överföras till USA. Google LLC är certifierat enligt EU–US Data Privacy Framework. Den fullständiga listan, syftena och lagringstiderna finns i Cookiepolicyn.

15. Ändringar av den här policyn

Vi kan uppdatera den här policyn. Vi informerar Användare om väsentliga ändringar via e-post eller i Tjänsten minst 30 dagar innan de träder i kraft. Den aktuella versionen finns alltid på opernt.com.