Integritetspolicy för HOMITO StaySafe AI

Vem är ansvarig för dina personuppgifter?

När vi agerar Personuppgiftsbiträde

När HOMITO StaySafe AI används för att göra en bakgrundskontroll på en Kandidat inför ett bostadshyrande, är det hyresvärden (vår kund) som är personuppgiftsansvarig för behandlingen. HOMITO AB (org.nr 559434-4540, Värdshusslingan 11, 112 68 Stockholm) agerar då som personuppgiftsbiträde och behandlar endast uppgifter på uppdrag av och enligt instruktioner från hyresvärden.

När vi agerar Personuppgiftsansvarig

HOMITO AB är personuppgiftsansvarig för behandlingen av personuppgifter som rör våra registrerade Användare (kunder), tekniska data på vår plattform, samt för vår egen produktutveckling.

Kontakt

info@homito.se

Uppgifter vi behandlar

För att kunna utföra en säker och tillförlitlig screening behandlas följande uppgifter om Kandidaten:

Identitet

Namn, personnummer, födelsedatum och kopia/data från ID-handlingar.

Ekonomi

Uppgifter om inkomst, anställningsform, eventuella skulder och betalningsanmärkningar via kreditupplysning.

Bakgrund

Arbete/sysselsättning, utbildning, boendehistorik och referenser från tidigare hyresvärdar.

Verifiering

Resultat av dokumentäkthetskontroller och identitetsmatchning.

Tekniska data

IP-adress, loggfiler och systemaktivitet vid användning av tjänsten.

Rättslig grund för behandlingen

Behandlingen av Kandidatens uppgifter sker på uppdrag av hyresvärden med stöd av följande grunder enligt GDPR:

Intresseavvägning (Berättigat intresse)

Behandlingen är nödvändig för hyresvärdens berättigade intresse av att förebygga bedrägerier, säkerställa hyresgästens betalningsförmåga och skydda egendom.

Inför avtal

Behandlingen sker som ett nödvändigt steg för att kunna ingå ett hyresavtal med Kandidaten.

Rättslig förpliktelse

När lag kräver lagring (exempelvis bokföringslagstiftning eller myndighetsbeslut).

Samtycke

I de fall det krävs enligt lag, till exempel för viss specifik biometrisk ID-verifiering.

Så använder vi uppgifterna (och kravet på mänsklig kontroll)

• För av verifiera Kandidatens identitet och kontrollera inskickade dokuments äkthet.
• För att sammanställa screeningrapporter och riskbedömningar som beslutsunderlag till hyresvärden.
• För att upptäcka och motverka bedrägeriförsök och urkundsförfalskning.

Delning av uppgifter

• Uppgifterna och den genererade Rapporten delas med den hyresvärd som beställt screeningen.
• Vi kan dela uppgifter med underleverantörer (personuppgiftsbiträden) som tillhandahåller IT-drift, ID-verifieringstjänster och kreditupplysningar.
• All överföring sker i första hand inom EU/EES. Om överföring sker till tredje land säkerställs att skyddsnivån motsvarar kraven i GDPR (t.ex. genom EU-kommissionens standardavtalsklausuler).
• Vi säljer aldrig personuppgifter till tredje party.

Hur länge sparas uppgifterna?

Om Kandidaten inte erbjuds bostaden

Alla personuppgifter, inskickade dokument och screeningrapporter raderas eller anonymiseras permanent omedelbart efter att urvalsprocessen avslutats.

Om Kandidaten erbjuds bostaden

Känsliga bakgrundsuppgifter (såsom lönespecifikationer, kreditupplysningar och StaySafe-rapporter) raderas så snart hyresavtalet har tecknats av båda parter. Endast de uppgifter som är nödvändiga för att administrera det pågående hyresförhållandet (t.ex. kontaktuppgifter och själva hyreskontraktet) sparas under hyresperioden.

Anonymiserad data

HOMITO behåller endast helt anonymiserad data (som inte kan kopplas till någon enskild person) för att träna och förbättra våra AI-modeller.

Säkerhet och AI-etik

• Vi använder branschledande säkerhetsåtgärder. Alla personuppgifter krypteras både under överföring (SSL/TLS) och vid lagring.
• Åtkomst till uppgifterna är strikt begränsad till behörig personal och alla systemåtkomster loggas.
• Vi genomför löpande kontroller av våra algoritmer för att säkerställa att StaySafe AI uppfyller kraven på transparens, spårbarhet och icke-diskriminering i enlighet med EU:s AI-förordning.

Dina rättigheter som registrerad

Som Kandidat eller Användare har du rätt att vända dig till den personuppgiftsansvarige (hyresvärden, eller HOMITO om det rör vår egen plattformsdata) för att:

• Begära tillgång till (registerutdrag) och rättelse av dina personuppgifter.
• Begära radering ("rätten att bli glömd") eller begränsning av behandlingen.
• Invända mot behandlingen av dina uppgifter.
• Begära dataportabilitet (att få ut dina uppgifter i ett strukturerat format).

Du har även rätt att när som helst inge klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), om du anser att dina personuppgifter behandlas i strid med GDPR.