Integritetspolicy
De personuppgifter som Fastum AB samlar beror på vilken relation vi har till dig. Vår hantering av dina personuppgifter sker utifrån bestämmelserna i gällande lag angående hantering av personuppgifter. Information nedan anger vilka uppgifter vi kan komma att behandla om dig, men det innebär inte att vi nödvändigtvis vid varje given tidpunkt behandlar alla dessa uppgifter.
Fastum är personuppgiftsansvarig enligt Dataskyddsförordningen för den behandling av personuppgifter som sker i relationen med kunder, leverantörer och medarbetare samt arbetssökande (kontaktuppgifter). Fastum ansvarar även för behandlingen av personuppgifter som sker på Fastums hemsida och kundportal (Fastumdirekt). Vidare är Fastum personuppgiftsansvarig för behandlingen av personuppgifter i relation med hyresgäster till Fastum.
Fastum är personuppgiftsbiträde enligt Dataskyddsförordningen för den behandling av personuppgifter som sker utifrån avtal med Fastums kunder (främst bostadsrättsföreningar och samfälligheter). Ett biträdesavtal reglerar ansvaret mellan respektive kund och Fastum.
Vi samlar in och behandlar kontaktuppgifter såsom namn, adress, telefonnummer och e-post för våra kunders och leverantörers respektive kontaktpersoner.
För våra kunders räkning hanterar vi deras respektive medlems- och lägenhetsregister. Detta innebär att vi behandlar våra kunders medlemmars personuppgifter (kontaktuppgifter) i enlighet med de lagkrav som gäller för dessa register. Vi registrerar samtidigt medlemmarnas personnummer och kontouppgifter för att kunna fullfölja våra uppdrag. Vi behandlar personuppgifter (kontaktuppgifter, personnummer och kontouppgifter) om hyresgäster och andrahandshyresgäster hos våra kunder. Vi behandlar även kontaktuppgifter till kontaktpersoner hos våra kunders leverantörer.
Utöver detta så samlar vi in och behandlar uppgifter om medlemskap i bostadsrättsförening, finansiella uppgifter så som ägande, skulder, arvoden och kreditupplysningar. Uppgifter om ej betalda hyror eller avgifter, lägenhetsnummer och LMV-nummer.
Beträffande våra hyresgäster samlar vi in och behandlar personuppgifter så namn, adress, telefonnummer, e-post, personnummer och kontouppgifter för att kunna fullfölja hyresförhållandet.
Fastum samlar in och behandlar dina personuppgifter när du är medlem hos, äger en bostadsrätt, hyr eller bor i andra hand hos någon av våra kunder. När du är kontaktperson hos någon av våra kunder eller leverantörer. När du gör en felanmälan till Fastum. När du har eller söker anställning hos Fastum. När du är hyresgäst hos Fastum. Vanligtvis lämnas personuppgifterna frivilligt av dig som är registrerad. Fastum samlar även in personuppgifter från kunder och från offentliga register.
Fastum sparar personuppgifterna så länge det är nödvändigt för att uppfylla ovanstående ändamål, fullgöra vårt åtagande och gällande lagstiftning. Därefter kommer personuppgifterna raderas eller avidentifieras. Personuppgifterna kommer att sparas så länge ett avtalsförhållande. Har du samtyckt till att dina personuppgifter ska få hanteras tas de bort då du återkallar ditt samtycke om de inte behövs för några andra rättsliga förpliktelser.
De huvudsakliga ändamålen med Fastums behandling av personuppgifter är att administrera kundrelationer och administrera de tjänster som vi ska utföra åt våra kunder enligt avtal.
Vårt uppdrag innefattar hanteringen av medlems- och lägenhetsregister, avgiftsavisering, sköta in- och utbetalningar samt bokföring åt våra kunder. Det innebär att vi har att följa gällande lagstiftning såsom Lagen om ekonomiska föreningar, Bostadsrättslagen, Bokföringslagen och Skattelagen samt de krav som myndigheter ställer på statistik. När avtalet med kunden avslutas raderas dina uppgifter (som medlem, boende eller annan kontaktperson) enlighet med villkoren i biträdesavtalet.
I hyresförhållande där Fastum är hyresvärd är ändamålet med Fastums behandling av personuppgifter att administrera hyresförhållandet, sköta hyresavisering och uppföljning in- och utbetalningar samt bokföring.
Övriga ändamål är att administrera relationen med våra leverantörer samt med våra medarbetare.
Vi använder endast dina personuppgifter för det ändamål för vilket vi har samlat in dem för.
Vi lämnar ut personuppgifter till mottagare utanför Fastum för att utföra behandlingen enligt ovan. För uppfyllandet av våra åtaganden anlitar Fastum underleverantörer. Underleverantörer som Fastum anlitar är personuppgiftsbiträde i relation med Fastum och Fastum säkerställer att det finns ett biträdesavtal för behandlingen av personuppgifter för att säkerställa att dessa inte har rätt att använda personuppgifterna för andra ändamål än vad som framgår av biträdesavtalet.
Dina uppgifter kan komma att lämnas ut till tredje part då det finns krav på detta enligt lag eller kundavtalet. Detta gäller även vid de fall då du har lämnat samtycke till en tredje part (t ex mäklare). Dina uppgifter visas även för kontaktpersonerna hos din förening, via vår kundportal Fastumdirekt.
För det fall du önskar information om vilka personuppgifter som finns registrerade om dig, har du rätt att beställa information om de personuppgifter vi behandlar om dig genom att fylla i vårt formulär på www.fastum.se antingen digitalt eller som fysiskt pappersformulär i enlighet med instruktionerna.
Du har även rätt att få närmare information om hur dina uppgifter behandlas. Vi säkerställer alltid din identitet innan du får tillgång till din information.
Du har rätt att begära rättelse av eller radering av sådan information som du anser vara felaktig och du har även rätt att begära radering av dina personuppgifter om det inte föreligger en laglig grund för vår hantering. Vänligen observera att viss information kan vara undantagen från din rätt till radering enligt gällande rätt.
Svar inom 30 dagar. Elektronisk underskrift med Bank ID
Hanteras av Fastums Dataskyddsombud dpo@fastum.se
Fastum AB, är leverantör av förvaltningstjänster för att kunna leverera våra tjänster krävs att vi tillhandahåller olika teknikplattformar både andras och egna till Bostadsrättsföreningar ("Fastum"), har beslutat att upprätta, genomföra och underhålla en adekvat och dokumenterad informationssäkerhetspolicy. Informationssäkerhetspolicyn ska omfatta sådana förfaranden som är nödvändiga för att identifiera och genomföra både administrativa och tekniska skyddsåtgärder för att skydda Fastum: s och dess kunders känsliga data och infrastruktur.
Fastums informationssäkerhetspolicy omfattar risker som företaget står inför såväl teknisk som organisatoriska. Risker med olika arbetsställen samt arbete utanför ordinarie arbetsställen.
Cyberhot ses som särskilt allvarliga, listan nedan är ej komplett:
• Förlust av kontroll över IP-adresser (Internet Protokoll), som är binära uppsättningar av nummer som identifierar enheter, t.ex. servrar, i ett nätverk.
• Förlust av kritisk data eller data läckage - oavsett om det är relaterat till en oavsiktlig eller avsiktlig handling.
• Socialteknik, där användarna manipuleras för att avslöja konfidentiell information.
• Spjutfiske ett e-postbedrägeri som liknar nätfiske, men brukar rikta in specifika organisationer och kommer från vad som verkar vara en pålitlig källa.
• En domän-i-mitten attack, där ett system komprometteras och krypterad information omdirigeras till en hackers server och stulits innan den skickas tillbaka till legitima användare.
4.1 Informationssäkerhet Ansvarig
Fastum har utsett en IT-säkerhetsansvarig för att övervaka alla pågående aktiviteter i samband med utveckling, genomförande och underhåll av informationssäkerhetspolicyn.
4.2 Anställdas ansvar
Det är viktigt att vara medveten om att känsliga data eventuellt kan gå förlorade eller äventyras när de flyttas utanför Fastums nätverk. Alla anställda på Fastum hanterar data, informationssäkerheten är beroende av den enskilda anställd på Fastum. Alla anställda är ansvariga för säkerheten för all data som kan komma till dem i vilket format som helst. Varje anställd ansvarar för att följa denna policy, och varje anställd som blir medveten om eventuella brott eller misstänkt brott mot denna policy måste informera IT-säkerhetsansvarig.
5.1 Identifiering och autentisering
5.1.1 Arbetsstationens användarlogg ID
Alla anställda har unika inloggnings-ID och lösenord. Ett åtkomstkontrollsystem identifierar varje användare och förhindrar obehöriga användare tillträde till datorer.
Säkerhetskrav för användaridentifiering är:
• Varje användare ska tilldelas en unik identifierare.
• Användarna ska ansvara för sin identifierare och utan dröjsmål meddela om hen har tappat bort sin identifierare eller att den har spridits till andra (se 6.2).
Inloggningsidet är låst efter högst tre (3) misslyckade inloggningsförsök som då kräva att lösenordet återställs av den behöriga administratören.
Inloggning till system som hanterar personuppgifter som anses känsliga eller känsliga personuppgifter skall vara av typen 2FA.
5.1.2 Lösenord
Användar-ID och lösenord krävs för att få tillgång till alla nätverk och arbetsstationer. Alla lösenord måste överensstämma med begränsningar och begränsningar som är utformade för att göra lösenordet svårt att gissa. Användare måste välja ett lösenord för att få tillgång till all elektronisk information på arbetsstationsnivå. När lösenord återställs kommer användaren automatiskt att uppmanas att manuellt ändra det tilldelade lösenordet.
Lösenorden måste överensstämma med strikta regler om lösenordslängd, innehållskrav, ändringsfrekvens och återanvändning.
5.2 Elektronisk kommunikation, e-post, internetanvändning
Fastumanställda kommunicerar internt och externt med hjälp av ett antal onlineverktyg. Ytterligare verktyg används för fildelning och fillagring. Alla sådana verktyg tillhandahålls och upprätthålls på avtalsbasis, avtalen innehåller utöver tjänstebeskrivning datasäkerhetspolicy, Personuppgiftsbiträdesavtal.
Nuvarande leverantörer av kommunikations- och fildelnings plattformar till Fastum Direkt är:
Quiculum AB Programmering och utvecklig Org. Nummer: 556903-0694
QD Sverige AB drift och lagring Org. Nummer: 556362-5986
Fastumpolicyn anger att när datafiler som innehåller känslig / personlig information utbyts i första hand via ärendehanteringssystem om det sker via e-post - externt såväl som internt - ska dessa filer krypteras. Krypteringsnycklar / lösenord ska kommuniceras separat, med hjälp av textmeddelanden.
5.3 Flyttbara medier
Användning av USB-enheter är begränsad till sådana enheter som köpts av och för Fastum och kan hämtas från IT-säkerhetsansvarig. Att använda externa USB-enheter på Fastumdatorer är strängt förbjudet.
5.4 Elektronisk utrustning, data och media förstöring
Det är viktigt att se till att känsliga data raderas, förstörs eller som annars är oläsliga på utrustning i slutet av livet. Om enheten ska kastas eller återlämnas kan IT-säkerhetsansvarig formatera enheten.
Vi skyddar och skapar värden.
Råsundavägen 18
Svartbäcksgatan 1B
Sverige