Integritetspolicy

Personuppgiftsansvarig

Sea & Sunlife Ltd
Dimitri Liperti 4
Liberty 5, Azure 2, Flat 2
CY-5290 Paralimni
Cypern
+357 95999403
info@seaandsunlife.eu

Uppgifter som uppstår vid besöket

När du öppnar en sida överför din webbläsare tekniskt nödvändiga uppgifter till vår server: IP-adress, datum och tid, den begärda adressen, mängden överförda data, ett statusmeddelande samt webbläsar- och operativsystemsbeteckning. Uppgifterna behövs för att leverera sidan och för att avvärja angrepp.

Den rättsliga grunden är vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f i GDPR). Serverloggarna raderas senast efter 14 dagar och sammanförs inte med andra uppgifter.

Kakor

Den publika webbplatsen använder inga kakor för reklam eller räckviddsmätning. En kaka sätts bara när en medarbetare loggar in i vårt interna administrationssystem; den används enbart för inloggningen. Någon samtyckesfråga behövs därför inte.

Besöksräkning

Vi räknar vilka sidor som öppnas för att kunna förbättra webbplatsen. Det sker på vår egen server, utan kakor och utan att tredje part är inblandad. Varken din IP-adress, din fullständiga hänvisningsadress eller din webbläsarbeteckning sparas.

Det som sparas är: datum och timme, den öppnade sidan, namnet på webbplatsen du kom från (alltså till exempel google.com, inte ditt sökord), en eventuell kampanjbeteckning i adressraden, språket och om du använder en mobil enhet.

För att kunna skilja flera sidvisningar under ett besök bildar vi ett kort, icke återvändbart kontrollvärde av din IP-adress och din webbläsarbeteckning tillsammans med en hemlighet som byts varje dag. Utgångsuppgifterna sparas inte. Eftersom gårdagens hemlighet kastas kan värdet därefter inte knytas till någon — inte heller av oss. Efter 14 dagar raderas det; kvar blir bara summor utan koppling till person.

Program som sökmotorer och AI-tjänster räknar vi separat från besöken, bara som ett antal per tjänst. För att känna igen program som utger sig för att vara en webbläsare kontrollerar vi vid sidvisningen om de uppgifter finns med som varje webbläsare ändå skickar (till exempel önskat språk), och om ovanligt många sidor hämtas på kort tid. Uppgifterna sparas inte, och inget extra program körs på din enhet för detta.

I våra formulär (kontakt, sökuppdrag, registrering, inmatning av objekt och val av paket) räknar vi dessutom anonymt hur ofta ett formulär visas och skickas och vilken sorts meddelande som visas, till exempel ”ogiltig e-postadress”. Detta sker enbart på vår server; inget extra program körs på din enhet, och räkningen registrerar varken det du skriver in, din IP-adress eller någon identifierare.

Den rättsliga grunden är vårt berättigade intresse av en fungerande webbplats (artikel 6.1 f i GDPR). Eftersom ingenting lagras eller läses på din enhet krävs inget samtycke.

Typsnitt, bilder och kartor

Typsnitt och bostadsbilder levereras av vår egen server. Ingen anslutning till Google Fonts eller någon extern bildtjänst upprättas.

På sidor med karta laddas kartan först när du klickar på ”Visa karta”. Dessförinnan finns bara en platshållare, och ingenting skickas till en främmande server. Efter klicket hämtar vi kartrutor från OpenStreetMap; då överförs din IP-adress till OpenStreetMap Foundation i Storbritannien. Den rättsliga grunden är vårt berättigade intresse av att visa ett läge (artikel 6.1 f i GDPR). Kartan visar ett område runt läget, inte den exakta adressen.

Partnerlänkar

På våra objekt- och landssidor och på startsidan rekommenderar vi hyrbilar via partnerlänkar till DiscoverCars. Länkarna är märkta som partnerlänkar. Om en bokning görs via en sådan länk får vi en ersättning från leverantören. Priset du betalar ändras inte.

En partnerlänk är en vanlig länk. Så länge du inte klickar på den överförs ingenting till leverantören och ingenting lagras på din enhet. När du klickar lämnar du vår webbplats. Länken innehåller vårt partner-id men inga uppgifter om dig. Leverantören behandlar därefter dina uppgifter på eget ansvar och kan sätta kakor för att knyta en bokning till vår länk. Leverantörens integritetspolicy gäller.

Din förfrågan

När du kontaktar oss via formuläret eller med e-post sparar vi dina uppgifter — namn, e-postadress, telefonnummer, sökönskemål och meddelande — i vårt administrationssystem, för att kunna hantera din förfrågan och föreslå passande bostäder.

Den rättsliga grunden är åtgärder före ett avtal på din begäran (artikel 6.1 b i GDPR) samt vårt berättigade intresse av att svara (artikel 6.1 f i GDPR).

För att boka en visning eller ta fram ett konkret erbjudande lämnar vi dina uppgifter vidare till den lokala partner som ansvarar — mäklare eller byggherre. Utan den överföringen går förfrågan inte att hantera. Uppgifterna lämnas inte vidare till tredje part för reklamändamål.

Vi raderar din förfrågan så snart den är avslutad och inga lagstadgade arkiveringstider hindrar det, dock senast tre år efter den sista kontakten.

Information via e-post

Om du uttryckligen samtycker informerar vi dig via e-post om nya bostäder som passar din sökprofil. Den rättsliga grunden är ditt samtycke (artikel 6.1 a i GDPR). Du kan återkalla det när som helst — via avregistreringslänken i varje e-postmeddelande eller med ett formlöst meddelande till adressen ovan.

Ditt konto som annonsör

När du skapar ett konto för att lägga upp en bostad sparar vi ditt namn, din e-postadress och ett krypterat lösenord samt tidpunkten då du godkände dessa villkor. Till det kommer de uppgifter och bilder som du lägger in om din bostad.

Den rättsliga grunden är fullgörandet av det avtal du ingår med oss (artikel 6.1 b i GDPR). Samtidigt lägger vi upp dig som kontakt i vår kundhantering, så att vi kan koppla dina bostäder, förfrågningar och fakturor till rätt person.

Förfrågningar från intresserade om din bostad skickar vi vidare till e-postadressen för ditt konto. Dina uppgifter raderas när du låter ta bort ditt konto — i den mån inga lagstadgade arkiveringstider hindrar det, särskilt skatterättsliga.

Betalningar

För betalning av avgiftsbelagda tjänster använder vi Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Dina kortuppgifter anger du direkt hos Stripe. Vi ser dem inte och sparar dem inte — hos oss finns bara de fyra sista siffrorna, korttypen och giltighetstiden, så att du känner igen ditt betalsätt. Till Stripe överförs dessutom ditt namn, din e-postadress, fakturabeloppet och uppgiften om vad betalningen avser.

Den rättsliga grunden är fullgörandet av avtalet (artikel 6.1 b i GDPR). Stripe behandlar uppgifterna delvis på vårt uppdrag, delvis på eget ansvar — till exempel för att motverka bedrägerier och för att uppfylla egna rättsliga skyldigheter. Det kan då ske en överföring till Stripe, Inc. i USA; Stripe stödjer sig på Europeiska kommissionens standardavtalsklausuler.

Vad Stripe gör med uppgifterna står i Stripes integritetspolicy på stripe.com/privacy.

Fakturor och skatter

För faktureringen behandlar vi via Stripe ditt namn respektive företagsnamn, din fakturaadress, landet och — för företag — ditt momsregistreringsnummer. Landet avgör skattesatsen; momsregistreringsnumret kontrolleras mot EU:s system för utbyte av information om mervärdesskatt (VIES). Den rättsliga grunden är fullgörandet av avtalet och av våra skatterättsliga skyldigheter (artikel 6.1 b och c i GDPR).

Fakturor och betalningsunderlag sparar vi i sex år, som cypriotisk skattelagstiftning kräver. En kopia av varje faktura finns i vår egen administration, så att sammanställningar och momsredovisning är möjliga utan tillgång till Stripe.

Användning av artificiell intelligens

För enskilda uppgifter använder vi en språkmodell från Anthropic, PBC, San Francisco, USA: för översättning av bostadstexter till våra språk, för att sortera och besvara förfrågningar och svar och för att söka efter företag som kan bli annonsörer. Bara det som behövs för respektive uppgift överförs — till exempel texten i en förfrågan med namn och företag, aldrig betalningsuppgifter och aldrig identitetshandlingar.

Anthropic behandlar uppgifterna på vårt uppdrag och använder dem inte för att träna sina modeller. För överföringen till USA stödjer vi oss på Europeiska kommissionens standardavtalsklausuler och på Anthropics certifiering enligt EU-US Data Privacy Framework. Den rättsliga grunden är fullgörandet av avtalet (artikel 6.1 b i GDPR) respektive vårt berättigade intresse av en snabb, flerspråkig hantering (artikel 6.1 f i GDPR).

Automatiska svar går att känna igen som sådana och gäller bara upplysningar om vårt erbjudande. Beslut med rättslig verkan fattas inte av något program.

Kontakt med företag

Vi skriver till byggherrar och fastighetsbyråer i kustregioner för att erbjuda dem publicering på vår portal. Uppgifterna till det — företagsnamn, adress, e-postadress i tjänsten och i förekommande fall namnet på en kontaktperson — hämtar vi från företagets egen offentliga webbplats (information enligt artikel 14 i GDPR). Vi använder inga köpta adresslistor och skriver inte till privatpersoner. Kontaktpersoner som vi stöter på på LinkedIn eller Xing skriver vi till där med ett personligt meddelande. Vi använder då bara det som står offentligt i profilen: namn, företag, befattning och länken till profilen.

Den rättsliga grunden är vårt berättigade intresse av att få affärspartner (artikel 6.1 f i GDPR). Varje meddelande innehåller en länk som med ett klick avböjer fler meddelanden; ett kort svar räcker också. Efter ett avböjande skriver vi inte igen. Uteblir svar upphör kontakten efter högst tre meddelanden, och uppgifterna raderas tolv månader efter det sista meddelandet.

I våra e-postmeddelanden till företag räknar vi om en länk har klickats. Vi sparar då ingen IP-adress.

Våra meddelanden på LinkedIn och Xing kan innehålla en personlig länk till sidan ”Begär information”. Om du anger din e-postadress där skickar vi den information du bett om och hör sedan av oss högst tre gånger till. För detta sparar vi din adress, tidpunkten för begäran och ditt språk. Den rättsliga grunden är ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla det via avregistreringslänken i varje meddelande eller med ett kort svar. Vi räknar om länken har öppnats, utan att spara någon IP-adress. Sidan använder inga kakor och visas inte i sökmotorer.

Var dina uppgifter finns

Vår server står i Finland, alltså inom Europeiska unionen. Sea & Sunlife Ltd har sitt säte på Cypern, likaså inom Europeiska unionen. Någon överföring till tredjeland sker inte i den normala driften.

Dina rättigheter

Du har rätt till information om de uppgifter vi sparat om dig, till rättelse, radering, begränsning av behandlingen, dataportabilitet och att invända mot behandling som grundas på vårt berättigade intresse. Ett lämnat samtycke kan du återkalla när som helst med verkan för framtiden.

Ett formlöst meddelande till adressen ovan räcker. Dessutom har du rätt att klaga hos en tillsynsmyndighet för dataskydd — på Cypern hos Commissioner for Personal Data Protection, i Sverige hos Integritetsskyddsmyndigheten.