Integritetspolicy

1. Personuppgiftsansvarig

Aura Media AB, org.nr 559463-5863, Hebbes Gränd 13, 131 60 NACKA, är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten Domea (tidigare HusFokus). Kontakta oss i integritetsfrågor på dataskydd@domea.io.

2. Vilka uppgifter vi behandlar

Domea är ett B2B-verktyg för mäklare och fotografer. Vi behandlar bland annat:

• Kontouppgifter – namn, e-postadress, telefonnummer, mäklarkontor och roll.
• Uppdragsuppgifter – bostadsadresser, bokningar, leveranser och fakturaunderlag.
• Säljaruppgifter – namn och kontaktuppgifter till säljare som anges av mäklaren.
• Faktureringsidentitet för säljare – vid säljarfinansierade uppdrag även personnummer (privatperson) eller organisationsnummer och företagsnamn, samt faktureringsadress.
• Media – foton, planlösningar, video och annat material kopplat till uppdrag.
• Teknisk data – inloggning, enhets-, logg- och felrapporteringsdata för säkerhet och drift.
• Push-token – en enhetsidentifierare utfärdad av Apple eller Google som krävs för att skicka aviseringar till din telefon, tillsammans med plattform och appversion.

3. Ändamål och rättslig grund

Ändamål	Rättslig grund
Tillhandahålla och drifta tjänsten (konton, bokningar, leveranser)	Fullgörande av avtal
Fakturering och bokföring	Rättslig förpliktelse (bl.a. bokföringslagen)
Aviseringar och bekräftelser via e-post/SMS	Fullgörande av avtal / berättigat intresse
Support, säkerhet och felsökning	Berättigat intresse
Säker identifiering av privatperson som faktureras (personnummer)	Rättslig förpliktelse (bokföringslagen); 3 kap. 10 § dataskyddslagen
Push-aviseringar till appen på mobil enhet	Fullgörande av avtal / berättigat intresse

Om personnummer. När ett uppdrag faktureras direkt till en säljare som privatperson behandlar vi säljarens personnummer. Det används enbart för att identifiera rätt betalningsmottagare på fakturan och i bokföringen – aldrig för profilering, marknadsföring eller sökning. Enligt 3 kap. 10 § dataskyddslagen (2018:218) får personnummer behandlas utan samtycke när det är klart motiverat med hänsyn till vikten av en säker identifiering, vilket är fallet vid fakturering av en privatperson. Faktureras uppdraget i stället till ett företag behandlar vi organisationsnummer i stället för personnummer.

Om push-aviseringar. Om du använder appen på en mobil enhet och tillåter aviseringar registrerar vi en push-token utfärdad av Apple (APNs) eller Google (FCM), tillsammans med plattform och appversion. Token kopplas till ditt konto och används enbart för att avisera om dina uppdrag och leveranser – vi använder inte push för marknadsföring. Du kan när som helst stänga av aviseringar i enhetens systeminställningar, vilket gör att token slutar fungera. Den raderas när du raderar ditt konto.

4. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som behandlar data för vår räkning. Personuppgiftsbiträdesavtal finns med samtliga:

Leverantör	Ändamål
Supabase	Databas och inloggning (konto- och uppdragsdata)
Cloudflare	Lagring och leverans av bilder och media (Images, R2)
Resend	Utskick av e-post (aviseringar, bekräftelser)
Fortnox	Fakturering och bokföring
Vimeo	Hosting och uppspelning av video
Google Maps	Kartor och adressuppslag
Sentry	Fel- och driftövervakning
Apple (APNs)	Leverans av push-aviseringar till iPhone och iPad
Google (FCM)	Leverans av push-aviseringar till Android

Listan speglar de tjänster appen använder i dag; den uppdateras om leverantörer tillkommer eller tas bort.

5. Överföring till tredje land

Vissa av leverantörerna ovan kan behandla uppgifter utanför EU/EES (t.ex. i USA). När så sker skyddas överföringen av EU-kommissionens standardavtalsklausuler (SCC) och, där det är tillämpligt, av EU–US Data Privacy Framework, tillsammans med kompletterande skyddsåtgärder.

6. Lagringstid

Vi sparar personuppgifter så länge ditt konto är aktivt och så länge det behövs för att tillhandahålla tjänsten. Underlag som omfattas av bokföringslagen (t.ex. fakturaunderlag) sparas i sju år. Därefter raderas eller anonymiseras uppgifterna.

7. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att invända mot eller begära begränsning av behandlingen samt rätt till dataportabilitet. Kontakta oss på dataskydd@domea.io.

Radera ditt konto. Du kan när som helst radera ditt konto själv, under Profil → Radera konto i appen. Då raderas ditt namn, telefonnummer, profilbild och sparade kontaktuppgifter, din inloggning stängs permanent och alla kopplingar till kalender och molnlagring återkallas. Du loggas ut direkt och inloggningen kan inte återskapas.

Genomförda bokningar, leveranser och fakturaunderlag raderas inte. Bokföringslagen kräver att de sparas i sju år, och artikel 17.3 b i GDPR undantar just den lagringen från rätten till radering. De sparas utan dina personuppgifter och är inte längre kopplade till dig med namn.

8. Cookies och lokal lagring

Tjänsten använder nödvändiga cookies och lokal lagring för inloggning, säkerhet och grundläggande funktion. Vi använder inte cookies för marknadsföring eller spårning av tredje part.

9. Klagomål

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen finns alltid på denna sida.