Bakgrund
Som bostadsrättsförening har Brf Mörbyskogen 1 (vidare "föreningen") en skyldighet att följa det regelverk som bland annat finns i bostadsrättslagen, vad gäller exempelvis förande av medlems- och lägenhetsförteckning. Föreningen behöver även dina personuppgifter för att kunna fullfölja våra förpliktelser gentemot dig som medlem i bostadsrättsföreningen.

Utgångspunkten i all behandling av personuppgifter är att inte behandla fler personuppgifter än vad som behövs för ändamålet och inte, annat än när det är absolut nödvändigt, använda integritetskänsliga uppgifter.

Du har rätt att få information om vilka uppgifter Brf Mörbyskogen 1 har om dig och under förutsättning att det inte finns en laglig grund för föreningen att spara uppgifterna, har du även rätt att få uppgifterna raderade.

Vilka personuppgifter behandlas och vem är mottagare?
Personuppgifter som behandlas är huvudsakligen namn, adress, e-post, telefonnummer, personnummer, civilstånd och familj, ekonomisk information så som löneuppgift, bankkonto, kreditupplysningsinformation, insats för bostadsrätt, uppgifter om pantsättning, tidpunkt för inträde och utträde ur bostadsrättsföreningen, uppgifter om lägenheten, städaktiviteter, uppgift om parkeringsplats och förråd, bild och film från eventuell kameraövervakning. 

Vissa av de personuppgifter som föreningen behandlar kan utgöra känsliga personuppgifter, exempelvis uppgifter som framkommer i samband med störnings- eller anmälningsärenden, uppgifter om vårdkontakt, parkering för rörelsehindrad, boendeanpassning eller sjukdomstillstånd.

De som kan komma i kontakt med uppgifterna är föreningens styrelse, anlitad mäklare, potentiell köpare, servicecenter, fastighetsförvaltare, andra fastighetsbolag, banker, bolag ansvarigt för eventuell kameraövervakning och myndigheter om så krävs. Medlemsförteckningen är till följd av lagkrav offentlig.

Varför personnummer?
Att föreningen hanterar medlemmars personnummer motiveras av att föreningen skall kunna:

• Efterleva rättsliga förpliktelser, t ex skyldigheten mot Skatteverket där kontrolluppgift ska inlämnas efter försäljning. I kontrolluppgiften ska personnummer anges.
• Underbygga och framställa krav och andra rättsliga anspråk med stöd av avtal eller lag (t ex indrivning via Kronofogden)..
• Säkerställa identifiering av rätt individ avseende ägare till bostadsrätt, pantsättare och uppgiftslämning till Skatteverket och Kronofogdemyndigheten.

För vilka ändamål behandlas personuppgifterna?
Personuppgifterna behandlas för följande ändamål: allmänt administrera medlemskapet, uppfylla rättsliga skyldigheter avseende att hålla medlemsförteckning och lägenhetsförteckning, hantera störnings- och anmälningsärenden, skötsel av gemensamma utrymmen, administration av lägenhetsnycklar och larm, ekonomisk förvaltning och kameraövervakning i syfte att förhindra brott.

Vilken är den lagliga grunden för behandlingen?
Personuppgifter för föreningens medlemmar behandlas för att uppfylla rättsliga skyldigheter, ingå eller fullgöra avtal med medlemmen eller med stöd utav en intresseavvägning. För det fall personuppgifter delas med andra fastighetsbolag som önskar få referenser på potentiella boenden eller till banker som önskar få kännedom om nuvarande eller tidigare pantförhållanden på bostaden inhämtas alltid ditt samtycke.

Hur länge lagras uppgifterna?
Föreningen lagrar aldrig uppgifter längre än nödvändigt med hänsyn till ändamålen med behandlingen och föreningen genomför därför regelbundna gallringar bland personuppgifter och tar bort de uppgifter som inte längre behövs. När ett medlemskap upphör finns som utgångspunkt ingen anledning att spara medlemmens personuppgifter. Gallring ska i sådana fall ske snarast möjligt efter att medlemskapet upphört.

För att uppfylla sina åtaganden enligt lag behöver föreningen dock spara vissa uppgifter om medlemmen även under en period efter att medlemskapet upphört. Exempelvis måste uppgifter sparas för att uppfylla rättsliga skyldigheter avseende beskattning, bokföring eller för att försvara oss vid rättsliga anspråk. I dessa undantagsfall lagras uppgifter betydligt längre beroende på situation.

Personuppgiftsansvarig och personuppgiftsbiträden
Brf Mörbyskogen 1 är personuppgiftsansvarig, vilket innebär att föreningen ansvarar för hur dina personuppgifter behandlas och att dina rättigheter tas tillvara.

Bredablick, som är föreningens ekonomiska och tekniska förvaltare, behandlar personuppgifter för Brf Mörbyskogen 1s räkning, och är ett s k personuppgiftsbiträde. Personuppgiftsbiträdens hantering av medlemmars personuppgifter är reglerat i ett personuppgiftsbiträdesavtal.

Brf Mörbyskogen 1 har i nuläget inte ingått personuppgiftsbiträdesavtal med några andra parter.