Integritetspolicy

Senast uppdaterad: 23 augusti 2026

Estity (”Estity”, ”vi”, ”oss”) tillhandahåller en plattform som hjälper ägare att hantera fastigheter i Spanien — att organisera fastighetsinformation och dokument, följa upp ekonomi, förbereda och lämna in skattedeklarationer och relaterade funktioner. Denna policy förklarar, på ett enkelt sätt, vilka personuppgifter vi behandlar, varför, vilka vi delar dem med och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

Kort sammanfattning:

• Vi samlar bara in de uppgifter vi behöver för att driva ditt konto, dina fastigheter och de funktioner du använder.
• Vi använder betrodda leverantörer (såsom Stripe för betalningar) och berikar din fastighet med uppgifter från offentliga register för att hjälpa dig att uppfylla dina skyldigheter.
• Vi säljer inte dina personuppgifter.
• Valfria AI-funktioner (såsom översättning eller sammanfattning av dokument, import av kontoutdrag, skanning av kvitton och Estity Assistant i appen) skickar innehåll som du väljer att lämna — eller meddelanden och begränsad konto-/fastighetskontext för Assistenten — till vår AI-leverantör (OpenAI). För import av kontoutdrag skickar vi ett redigerat utdrag. När du importerar ett kontoutdragsformat som vi ännu inte stödjer fullt ut kan vi också spara en kopia av filen enbart för att lära oss fler format och utveckla bättre stöd för användare på Plattformen — vi delar inte den filen eller dess innehåll med någon annan, enligt beskrivningen nedan. Du kan undvika denna behandling genom att inte använda dessa funktioner.
• Du kan få tillgång till, rätta, exportera eller radera dina uppgifter, och invända mot viss behandling, genom att mejla support@estity.com.

Denna policy omfattar inte tredjepartswebbplatser som länkas från vår plattform, vilka har egna policyer.

Vilka vi är

Estity AB (org.nr 559519-5164) är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy — inklusive för Plattformen, ditt konto och deklarationstjänsterna. I denna policy avser ”Estity”, ”vi” och ”oss” Estity AB.

Vi levererar de spanska fastighets- och skatterelaterade tjänsterna — inklusive att lämna in deklarationer till den spanska skattemyndigheten (Agencia Tributaria, ”AEAT”) — tillsammans med vårt koncernbolag Estity Innovation SL (CIF B70939533, 29780 Nerja, Málaga, Spanien), en auktoriserad AEAT-samarbetspartner. Estity Innovation SL behandlar personuppgifter för vår räkning och enligt våra instruktioner, som vårt personuppgiftsbiträde under ett biträdesavtal.

Vi behandlar dina uppgifter i enlighet med GDPR, dataskyddslagen, tillämplig spansk dataskyddslagstiftning och annan tillämplig lagstiftning. Vår ansvariga tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY).

Kontakt: support@estity.com (använd ämnesraden ”Dataskydd” för integritetsfrågor).

Personuppgifter vi samlar in

Beroende på hur du använder Estity behandlar vi följande kategorier av uppgifter. Exemplen är illustrativa, inte uttömmande.

Uppgifter du lämnar

• Konto- och kontaktuppgifter — såsom namn, e-post, valfritt telefonnummer, språkinställning och lösenord (lagras i hashad form). Om du loggar in med Google eller Facebook får vi grundläggande profiluppgifter från dem.
• Fastighetsuppgifter — information om de fastigheter du hanterar, såsom adress och egenskaper, värden och andra ekonomiska uppgifter, tillsammans med dokument, bilder, kvitton och anteckningar du lägger till.
• Skatte- och ekonomiuppgifter — uppgifter som behövs för att förbereda skattedeklarationer (såsom Modelo 210) och för att följa upp fastighetens ekonomi, såsom ägarandelar, köp- och försäljningsdatum, fastighets- och transaktionsvärden, anskaffnings- och finansieringskostnader (inklusive ränta på lån), hyresintäkter och hyreskostnader, skatteidentifikationsnummer (såsom NIE/NIF) samt bankuppgifter (t.ex. IBAN) när du väljer att betala skatt via autogiro. Vi lagrar även deklarations- och betalningskvitton.
• Uppgifter för identitetskontroll — för vissa tilläggstjänster (såsom ansökan om NIE-nummer eller ett digitalt ID/certifikat) de identitetshandlingar du lämnar.
• Svar i introduktion och frågeformulär — svar du ger om din fastighet och dina mål så att vi kan vägleda dig genom dina skyldigheter och anpassa plattformen efter dig.
• Kommunikation och feedback — supportmeddelanden, svar på enkäter och feedback samt annat innehåll du skickar till oss.
• Kontoutdrag och underlag för AI-import — filer eller utdrag som du laddar upp när du använder AI-assisterad ekonomiimport (till exempel kontoutdrag i CSV/Excel). Innan text skickas till vår AI-leverantör försöker vi redigera bort identifierare såsom IBAN, konto- och kortnummer, e-postadresser, telefonnummer och spanska skatteidentifikationsnummer; datum, belopp och transaktionsbeskrivningar finns normalt kvar.
• Underlag för dokument-AI — dokument (såsom PDF:er eller bilder) som du väljer att översätta eller sammanfatta. Vi extraherar text från filen (inklusive via lokal OCR vid behov) och skickar den texten till vår AI-leverantör. Till skillnad från import av kontoutdrag tillämpar vi inte samma automatiska redigering av identifierare före överföringen — utdraget kan innehålla namn, adresser, identifierare och annat innehåll som finns i dokumentet.
• Underlag för kvitto-AI — kvittobilder eller filer som du laddar upp när du använder AI-assisterad kvittoskanning. Vi kan skicka en komprimerad bild av kvittot och/eller extraherad OCR-text till vår AI-leverantör så att den kan föreslå fält såsom handlare, datum, belopp, valuta, rader och kategori. När vi skickar OCR-text försöker vi liknande redigering av identifierare som vid import av kontoutdrag; när vi skickar en bild kan synligt tryckt innehåll på kvittot behandlas som det visas.
• Underlag för Assistent-chatt — meddelanden som du skickar till Estity Assistant i appen, plus begränsad sessionskontext som vi bifogar så att svaren blir relevanta (till exempel ditt språk, aktuell sida i Plattformen, fastighetsland, prenumerationsstatus, signaler om ägande/deklarationstidpunkt och valda hjälpområden). Vi sparar chatttrådar och meddelanden så att du kan fortsätta en konversation. Valfri tumme upp/ner på Assistentens svar kan också sparas för att förbättra produkten.
• Lärande exempel från kontoutdrag — när AI-import används för en bank eller ett filformat som vi ännu inte stödjer fullt ut kan en kopia av den uppladdade filen (och relaterade tekniska metadata såsom rubriksignatur och interna användar-/fastighetsidentifierare) sparas enbart så att Estity kan lära sig fler kontoutdragsformat och utveckla bättre stöd för användare på Plattformen. Vi säljer eller delar inte dessa filer eller deras innehåll med någon annan — de används endast av Estity för det interna produktförbättringsändamålet.

Uppgifter om andra personer som du lämnar

För att använda vissa funktioner kan du lämna personuppgifter om andra personer till oss, såsom:

• Fastighetsägare och delägare som anges i en skattedeklaration (vilket kan inkludera identitetsuppgifter, födelsedatum och födelseort, skatteidentifierare såsom NIE/NIF, adress och uppgifter om skatterättslig hemvist) — dessa personer behöver inte ha ett Estity-konto
• Hyresgäster eller gäster när du använder uthyrningsfunktioner (såsom namn och kontaktuppgifter)
• Kontakter och medarbetare som du lägger till eller bjuder in till en fastighet (såsom namn, e-post och telefon)

Du ansvarar för att du har rätt att dela dessa uppgifter med oss — till exempel att du har informerat den berörda personen eller annars har en rättslig grund. Vi använder dem endast för att tillhandahålla den funktion du använder.

Eftersom dessa personer i regel inte har ett Estity-konto kan vi normalt inte kontakta dem direkt. I enlighet med artikel 14 i GDPR ber vi dig att göra denna policy tillgänglig för dem, och vi publicerar den öppet på vår webbplats; när det skulle vara omöjligt eller innebära en oproportionerlig ansträngning att kontakta dem individuellt stödjer vi oss på undantaget i artikel 14.5 b. Om någon av dessa personer kontaktar oss talar vi om vilka uppgifter vi har och tillgodoser deras rättigheter.

Uppgifter vi samlar in automatiskt

• Användnings- och tekniska uppgifter — IP-adress, enhets- och webbläsarinformation, aktivitetsloggar samt uppgifter från cookies och liknande tekniker (se Analys, cookies och spårning).

Uppgifter från andra källor

• Betaltjänstleverantörer (Stripe) — betalnings- och prenumerationsstatus
• Analys- och annonspartner (t.ex. Google, Microsoft, Meta)
• Offentliga register och datatjänster — för att berika din fastighet och hjälpa dig att förstå och uppfylla dina skyldigheter hämtar och lagrar vi information från offentliga och tredjepartskällor såsom det spanska fastighetsregistret (Catastro), kart- och adresstjänster samt turist-/uthyrningsregister
• Hänvisnings- och affiliatepartner — när du registrerat dig via en partner länk

Du är inte skyldig att lämna de uppgifter vi efterfrågar, men utan dem kan vi i många fall inte tillhandahålla våra tjänster.

Hur vi använder dina uppgifter och vår rättsliga grund

När vi stödjer oss på berättigat intresse har vi vägt våra intressen mot dina rättigheter och friheter; du kan begära mer information om den bedömningen och du kan invända mot sådan behandling (se Dina rättigheter).

Analys, cookies och spårning

Vi använder cookies och liknande tekniker för att hålla dig inloggad, komma ihåg dina inställningar, säkra tjänsten, analysera hur vår webbplats och plattform används och — på vår publika webbplats — mäta marknadsföring. De huvudsakliga verktyg vi använder är Google Analytics, Microsoft Clarity (inklusive värmekartor och sessionsinspelning) och Meta Pixel.

• Publik webbplats (estity.com): icke nödvändiga analys- och annonscookies sätts endast med ditt samtycke, hanterat via Cookiebot. Du kan se eller ändra dina val när som helst via Cookiebot-ikonen på webbplatsen.
• Inloggad plattform: cookies och liknande tekniker som är nödvändiga för att tillhandahålla tjänsten (såsom inloggning och säkerhet) används utan samtycke. Icke nödvändiga analys-, marknadsförings- och sessionsinspelningsverktyg används endast om du aktivt samtycker via vår samtyckesruta i appen, som är separat från att godkänna dessa villkor och avstängd som standard. Du kan ändra eller återkalla dina val när som helst under Inställningar → Integritet, i tre kategorier: Statistik (Google Analytics), Marknadsföring (Meta Pixel och Meta Conversions API) och Hjälp oss förbättra Estity (sessionsinspelning via Microsoft Clarity, med känsliga fält maskerade). Om du återkallar en kategori stoppas verktyget och dess cookies rensas.

För en fullständig lista över de cookies vi använder och hur du hanterar dem, se vår cookiepolicy. Läs mer om dessa verktyg hos Google, Microsoft och Meta.

Betalningar

Vi erbjuder säker betalning via Stripe. Betalning hanteras på Stripes säkra, krypterade sidor; vi lagrar aldrig dina fullständiga kortuppgifter. Se Stripes integritetspolicy.

Vilka vi delar uppgifter med

Vi delar endast uppgifter när det behövs för att driva våra tjänster, när du har samtyckt, när lagen kräver det, eller med stöd av ett berättigat intresse som inte väger lättare än dina rättigheter. Kategorier av mottagare:

• Estity Innovation SL (vårt spanska koncernbolag) — som vårt personuppgiftsbiträde, för att leverera spanska fastighets- och skattetjänster och lämna in deklarationer till AEAT
• IT- och molnleverantörer — drift, infrastruktur, säkerhetskopior
• Stripe — betalningshantering
• E-post- och kommunikationsleverantörer — transaktionsmejl och support
• Kart-, adress- och registerdatatjänster — för att slå upp och berika fastighetsinformation som du ber oss behandla
• Analys- och annonspartner (Google, Microsoft, Meta) — enligt beskrivningen ovan
• Hänvisnings- och affiliatepartner — begränsade uppgifter per registrering samt aggregerade uppgifter enligt beskrivningen nedan
• Fastighetsmäklarpartner — när du kopplar dig till en sådan, dina kontakt- och fastighetsuppgifter för deras mäklar-/rådgivningstjänster, med ditt samtycke (se nedan)
• Den spanska skattemyndigheten (Agencia Tributaria, AEAT) — när du ger oss i uppdrag att lämna in en deklaration överför vi relevanta deklarationsuppgifter till AEAT för din räkning
• Professionella rådgivare och myndigheter — när det är nödvändigt eller krävs enligt lag
• AI-tjänsteleverantörer (OpenAI) — när du använder valfria AI-assisterade funktioner (såsom översättning eller sammanfattning av dokument, import av bankkontoutdrag, skanning av kvitton eller Estity Assistant) skickar vi relevant innehåll till OpenAIs API så att modellen kan returnera resultat. För import av kontoutdrag (och OCR-textsökväg för kvitton) skickar vi ett redigerat textutdrag där den pipelinen gäller; för dokumentöversättning/sammanfattning skickar vi extraherad dokumenttext; för kvitto-vision kan vi skicka kvittobilder; för Assistenten skickar vi ditt meddelande, senaste chattvändor och begränsad sessions-/fastighetskontext (se AI-assisterade funktioner nedan). OpenAI agerar som vårt personuppgiftsbiträde enligt ett biträdesavtal / OpenAIs tillämpliga villkor för API-databehandling. Vi använder inte konsumentprodukten ChatGPT för detta; vi använder API:t. Delning av API-indata och -utdata för modellträning och förbättring är inaktiverad för vår OpenAI-organisation, så OpenAI använder inte den API-trafiken för att träna sina modeller.

När du väljer att lämna in en skattedeklaration via oss ger du oss i uppdrag att överföra dina deklarationsuppgifter till AEAT. Beroende på vilken betalningsmetod du väljer kan vi även ta emot din skattebetalning och vidarebefordra den till AEAT för din räkning. När en deklaration väl har lämnats in till AEAT kan den i regel inte återkallas.

Vi anlitar personuppgiftsbiträden som endast agerar enligt våra instruktioner, under skriftliga biträdesavtal, huvudsakligen inom EU/EES. Vi säljer inte dina personuppgifter.

AI-assisterade funktioner

Valfria AI-funktioner använder OpenAIs API enligt beskrivningen ovan. Detaljerna skiljer sig mellan funktionerna. Vissa Assistent-flöden (t.ex. frågeformulärschips eller sökning bland dina sparade kontakter) hanteras i Estity utan anrop till OpenAI.

Översättning och sammanfattning av dokument

När du använder AI-assisterad översättning eller sammanfattning av dokument:

1. Du väljer ett dokument i Plattformen och startar funktionen.
2. Vi extraherar text från filen (inbyggd PDF-text och/eller lokal OCR för skanningar och bilder).
3. Vi skickar den extraherade texten till OpenAI via en krypterad anslutning (HTTPS) genom deras API.
4. OpenAI returnerar översatt eller sammanfattad text. Du kan granska den och spara den som ett dokument i Estity.

Vad som kan skickas: all text som finns i eller extraheras från dokumentet. Vi tillämpar inte samma automatiska redigering av identifierare som vid import av kontoutdrag.

Kvalitet: Översättningar och sammanfattningar beror på källdokumentets kvalitet, den extraherade texten (inklusive OCR), språken och AI-modellen. Vi garanterar inte att resultaten är fullständiga, korrekta eller lämpliga för juridisk eller officiell användning utan din granskning.

Rättslig grund: fullgörande av avtalet (art. 6.1 b GDPR).

Du kan undvika denna behandling genom att inte använda översättning eller sammanfattning av dokument.

Import av bankkontoutdrag i ekonomidelen

När du använder AI-assisterad import av kontoutdrag:

1. Du laddar upp en kontoutdragsfil i Plattformen.
2. Vi konverterar den till en kompakt tabell och redigerar bort detekterbara IBAN, långa kontonummer, märkta BIC/SWIFT-koder, e-postadresser, telefonnummer, spanska NIE/NIF-liknande identifierare, kortnummerliknande siffersekvenser och märkta rader med kontoinnehavarens namn där det är möjligt.
3. Vi skickar den redigerade texten till OpenAI via HTTPS.
4. OpenAI returnerar strukturerade rader (datum, beskrivning, belopp). Du granskar och bekräftar innan transaktioner skapas i Estity.
5. Tillfälliga uppladdningsdata för bakgrundsjobb rensas efter bearbetning. Separat kan okända format sparas enligt Utveckla bättre stöd för banker och import.

Vad som fortfarande kan skickas: transaktionsdatum, belopp och beskrivningar. Redigeringen är best effort.

Rättslig grund: fullgörande av avtalet (art. 6.1 b GDPR).

Du kan undvika denna behandling genom att inte använda AI-import.

Skanning av kvitton

När du använder AI-assisterad kvittoskanning:

1. Du laddar upp ett kvitto (bild eller PDF) i Plattformen.
2. Vi skickar företrädesvis en komprimerad bild av kvittot till OpenAI (vision) via HTTPS, eller — när vision inte används — OCR-text efter försök till redigering av identifierare liknande kontoutdragsimport.
3. OpenAI returnerar föreslagna fält (t.ex. namn/handlare, datum, belopp, valuta, rader, taggar och kategori). Du granskar och bekräftar innan uppgifterna sparas.

Vad som kan skickas: tryckt innehåll synligt på kvittobilden och/eller extraherad text.

Kvalitet: Utdrag beror på bildkvalitet, OCR och AI-modellen. Vi garanterar inte fullständighet eller riktighet; du måste kontrollera förslag innan du sparar.

Rättslig grund: fullgörande av avtalet (art. 6.1 b GDPR).

Du kan undvika denna behandling genom att ange kvittouppgifter manuellt.

Estity Assistant (chatt i appen)

När du använder Estity Assistant:

1. Du öppnar Assistenten i Plattformen och skickar ett meddelande (eller väljer ett förslagschip).
2. För vissa förfrågningar svarar vi i Estity utan att anropa OpenAI (t.ex. vägledning genom frågeformulärschips som sparar samma inställningar som vanliga formulär, eller sökning bland kontakter du redan sparat på fastigheten).
3. När ett svar behöver AI-modellen skickar vi ditt meddelande, en kort nylig chatthistorik och begränsad sessionskontext till OpenAI via HTTPS — till exempel ditt språk, sidan du är på, fastighetsland, om fastigheten har betald prenumeration, signaler om ägande/deklarationstidpunkt, valda hjälpområden och en kuraterad katalog över sidor i appen (inte hela ditt dokumentarkiv eller innehållet i dina skattedeklarationer).
4. OpenAI returnerar ett strukturerat svar (text, valfria djuplänkar i Estity, valfria val). Vi sparar tråd och meddelanden så att du kan fortsätta konversationen. Du kan valfritt betygsätta ett Assistent-svar (tumme upp/ner); betyget sparas av Estity för att förbättra Assistenten.

Vad Assistenten är till för: hjälpa dig att hitta rätt i Estity och, där det är aktiverat, svara på övergripande frågor om att använda Estity för fastighetsägande — med fokus på Estitys funktioner och sidor. Den är inte advokat, skatterådgivare eller ersättning för professionell rådgivning, och den är instruerad att inte ge DIY-instruktioner för myndighetsärenden.

Exempel på vad vi inte skickar i Assistent-vändor: fullständigt innehåll i dina skattedeklarationer, dina betalkortsdata eller hela dokumentarkiv. Klistra inte in särskilt känsliga hemligheter i chatten om det inte behövs för frågan.

Omatchade ämnen / produktintresse: om du frågar om något Estity ännu inte erbjuder kan vi fråga om du vill att vi tittar på det och registrera det intresset via våra befintliga produktfeedbackkanaler.

Rättslig grund: fullgörande av avtalet (art. 6.1 b GDPR); berättigat intresse eller samtycke där vi behandlar valfria betyg eller roadmap-intressesignaler enligt övriga delar av denna policy.

Du kan undvika denna behandling genom att inte använda Assistenten.

Utveckla bättre stöd för banker och import

När du använder AI-import av kontoutdrag för en bank eller ett filformat som vi ännu inte stödjer fullt ut:

• Vi kan spara en kopia av den uppladdade filen tillsammans med relaterade tekniska metadata i ett internt lärande korpus.
• När du bekräftar en AI-import kan vi också spara formatsignaler (layoutfingeravtryck, exempelfraser, ledtrådar om beloppsformat).
• Dessa uppgifter används enbart av Estity för att lära oss fler format och utveckla bättre stöd för användare på Plattformen. Vi delar inte dessa filer, deras innehåll eller formatsignaler med någon annan — inklusive hänvisnings- eller affiliatepartner, mäklare eller andra tredje parter — och de används inte för att träna OpenAIs modeller.
• Åtkomst är begränsad till Estitys personal (och eventuella infrastrukturbiträden som hostar våra system enligt våra instruktioner) som behöver den för detta ändamål.

Rättslig grund: berättigat intresse (art. 6.1 f GDPR).

Du kan undvika denna lagring genom att inte använda AI-import av kontoutdrag.

Hänvisnings-, affiliate- och mäklarpartner

Affiliate- och hänvisningspartner marknadsför Estity med hjälp av en unik länk eller landningssida som innehåller deras affiliatekod. De bara driver trafik till oss — de anger, lämnar eller tillhandahåller inte ditt namn, din e-post eller några andra personuppgifter om dig. Du skapar alltid ditt konto själv, och du ombeds godkänna denna policy och våra användarvillkor innan registreringen slutförs. När du registrerar dig efter att ha kommit in via en sådan länk kopplas ditt konto till den partnern så att vi kan tillämpa eventuell rabatt du har rätt till, attribuera din registrering korrekt och beräkna provision.

Hur mycket vi delar via vår partnerportal beror på typen av partner och ditt samtycke:

• Lead- och affiliatepartner (som driver trafik via sin länk): partnern ser begränsad information om dig — ditt namn, din e-post i maskerad form (t.ex. `j***n@example.com`), ditt registreringsdatum och din hänvisningsstatus (t.ex. registrerad, verifierad, betalande) — samt aggregerade totalsummor såsom antal hänvisningar och total provision. Vi delar detta med stöd av vårt berättigade intresse av att driva ett rättvist hänvisningsprogram, och eftersom du informeras om det när du registrerar dig via en partnerlänk.
• Fastighetsmäklarpartner (mäklarkontor som tillhandahåller fastighetsmäklar- och rådgivningstjänster till dig): när du kopplar dig till en sådan partner och samtycker delar vi — för dessa mäklar-/rådgivningstjänster — dina kontaktuppgifter och fastighetsuppgifter, inklusive adress och läge (latitud/longitud), fastighetstyp, fastighetsbeteckning (referens) och taxeringsvärde, köpe- och försäljningspris, värderingar, köpdatum samt de offentliga registeruppgifter vi hämtat från Catastro (såsom byggår, registrerad bygg- och totalyta, byggdelar samt kommunal skattesats och dess uppdateringsår). Dessa mäklare agerar som självständigt personuppgiftsansvariga för sina tjänster till dig, enligt delningsvillkor med oss. Vi stödjer oss på ditt samtycke (art. 6.1 a GDPR), som du kan återkalla när som helst under Inställningar eller genom att mejla support@estity.com.

För varje partnertyp delar vi inte innehållet i eller beloppen för dina skattedeklarationer, antalet deklarationer, dina uppladdade dokument och kvitton, din betalningshistorik eller dina kortuppgifter.

Om en fastighet har delägare kan de fastighetsuppgifter som delas med en mäklarpartner innehålla deras uppgifter; eftersom de kanske inte har ett Estity-konto ber vi dig göra denna policy tillgänglig för dem (se Uppgifter om andra personer som du lämnar).

Partner får inte använda dina uppgifter för orelaterad marknadsföring utan egen rättslig grund. Om du inte vill att ditt konto kopplas till en partner, registrera dig i stället via vår vanliga länk.

Hänvisning mellan användare: du kan hänvisa andra antingen genom att ange deras e-postadress (vi behandlar då den e-postadressen och hänvisningsstatusen) eller genom att själv dela din egen unika hänvisningslänk — i så fall samlar vi inte in några uppgifter om mottagaren förrän de väljer att registrera sig. Om du tackar ja till en hänvisning kopplar vi ditt konto till den så att belöningar kan tillämpas. Den som bjuder in kan endast se vilken e-postadress de bjudit in och dess status — inget annat om ditt konto.

Överföringar till tredjeland

Dina uppgifter behandlas huvudsakligen inom EU/EES. När uppgifter överförs utanför EU/EES (till exempel av vissa av våra leverantörer) tillämpar vi lämpliga skyddsåtgärder såsom EU-kommissionens standardavtalsklausuler, eller stödjer oss på ett beslut om adekvat skyddsnivå. Detta kan inkludera överföringar till USA när du använder AI-assisterade funktioner (såsom översättning/sammanfattning av dokument, import av kontoutdrag, skanning av kvitton eller Estity Assistant) som bygger på OpenAIs API.

Hur länge vi sparar dina uppgifter

Vi behåller dina uppgifter endast så länge det är nödvändigt för de ändamål som anges ovan, och raderar eller anonymiserar dem därefter. I praktiken:

När du raderar ditt konto raderar eller anonymiserar vi dina personuppgifter i enlighet med vår process, och behåller endast det vi enligt lag är skyldiga att spara.

Hur vi skyddar dina uppgifter

Vi vidtar tekniska och organisatoriska åtgärder, inklusive kryptering, åtkomstkontroller och principen om lägsta behörighet, regelbunden översyn av våra system, utbildning av personal samt biträdesavtal med våra leverantörer. Känsliga uppgifter om fastighetsägare och uthyrningsgäster — såsom skatteidentifierare, kontaktuppgifter och adresser — krypteras. Ingen metod för överföring eller lagring är helt säker; om du misstänker att ditt konto har komprometterats, kontakta support@estity.com.

För AI-assisterad import av kontoutdrag (och OCR-textsökväg för kvitton) tillämpar vi automatisk redigering av vanliga identifierare innan överföring till OpenAI där den pipelinen gäller. Överföringen till OpenAI använder TLS. Redigeringen tar inte bort alla person- eller ekonomiuppgifter från utdraget.

För översättning och sammanfattning av dokument skickas extraherad dokumenttext till OpenAI utan samma redigeringssteg. För kvitto-vision kan kvittobilder skickas som de visas. För Assistenten skickas chattmeddelanden och begränsad sessionskontext utan bankliknande redigering — behandla dessa funktioner därefter och undvik att klistra in särskilt känsliga hemligheter i chatten.

Lärande exempel från kontoutdrag och formatartefakter lagras med åtkomstkontroller, används enbart av Estity för att lära oss fler format för användare på Plattformen, och delas inte med någon annan eller med OpenAI för modellträning.

Automatiserade beslut och minderåriga

Vi utför inte automatiserat beslutsfattande eller profilering som har rättsliga eller på liknande sätt betydande effekter (art. 22 GDPR).

Estity är avsett för fastighetsägare och andra vuxna som är 18 år eller äldre. Våra tjänster riktar sig inte till barn, och vi samlar inte medvetet in deras uppgifter. Om du misstänker att en minderårig har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning och dataportabilitet, att invända mot behandling som grundas på berättigat intresse (inklusive direktmarknadsföring) och att återkalla samtycke där behandlingen grundas på det. Att återkalla samtycke påverkar inte behandling som skedde innan återkallelsen.

Kontakta support@estity.com för att utöva dina rättigheter; vi kan behöva verifiera din identitet först, och vi strävar efter att svara inom en månad.

Om du inte är nöjd kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) — imy.se, Box 8114, 104 20 Stockholm. Du kan även klaga hos tillsynsmyndigheten i ditt bosättningsland (till exempel den spanska dataskyddsmyndigheten AEPD om du bor i Spanien).

Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Datumet ovan visar den senaste ändringen, och väsentliga ändringar publiceras på vår webbplats och, där det krävs, meddelas via e-post eller i plattformen.

Kontakt

Estity AB — support@estity.com — https://estity.com