IntegritetspolicyPrivacy Policy

Senast uppdaterad: 1 april 2026 · Samtrygg Group AB (publ) · Org.nr 556876-2529Last updated: 1 April 2026 · Samtrygg Group AB (publ) · Org. no. 556876-2529

1. PersonuppgiftsansvarigData controller

Samtrygg Group AB (publ), org.nr 556876-2529, Olof Palmes Gata 20 B, 111 38 Stockholm, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakta oss på dataskydd@samtrygg.se med frågor om integritet och dataskydd.Samtrygg Group AB (publ), reg. no. 556876-2529, Olof Palmes Gata 20 B, 111 38 Stockholm, is the data controller for the processing of your personal data. Contact us at dataskydd@samtrygg.se for questions about privacy and data protection.

2. Vilka uppgifter vi samlar inWhat data we collect

För att tillhandahålla våra tjänster behandlar vi följande kategorier av personuppgifter:To deliver our services we process the following categories of personal data:

• Identitetsuppgifter — namn, personnummer, BankID-verifiering, profilbild.Identity data — name, personal identity number, BankID verification, profile photo.
• Kontaktuppgifter — e-post, telefonnummer, adress.Contact data — email, phone number, address.
• Ekonomisk information — inkomstuppgifter, kreditupplysning (UC), betalningshistorik.Financial information — income data, credit check (UC), payment history.
• Bostadsuppgifter — adresser, avtal, hyresperioder, försäkringsrelaterade händelser.Housing data — addresses, contracts, rental periods, insurance-related events.
• Kommunikation — meddelanden mellan dig och din motpart, kundtjänstärenden, e-post.Communications — messages between you and your counterparty, support cases, email.
• Teknisk data — IP-adress, enhets- och webbläsarinformation, sidnavigering.Technical data — IP address, device and browser info, page navigation.

3. Ändamål och rättslig grundPurposes and legal basis

ÄndamålPurpose	Rättslig grundLegal basis
Tillhandahålla marknadsplatsen och upprätta hyresavtalProviding the marketplace and creating rental agreements	Fullgörande av avtal (GDPR art. 6.1.b)Performance of contract (GDPR art. 6.1.b)
Kreditupplysning och bedrägerikontrollCredit check and fraud prevention	Berättigat intresse (GDPR art. 6.1.f)Legitimate interest (GDPR art. 6.1.f)
Identitetsverifiering med BankIDIdentity verification with BankID	Fullgörande av avtal + rättslig förpliktelse (penningtvättslagen)Contract + legal obligation (anti-money-laundering)
Hantera hyresgaranti och försäkringManaging rent guarantee and insurance	Fullgörande av avtalPerformance of contract
Bokföring och skattAccounting and tax	Rättslig förpliktelse (bokföringslagen)Legal obligation (accounting law)
Marknadsföring och nyhetsbrevMarketing and newsletters	Samtycke (GDPR art. 6.1.a)Consent (GDPR art. 6.1.a)
Produktutveckling och analysProduct development and analytics	Berättigat intresseLegitimate interest

4. Mottagare av uppgifterRecipients of data

Vi delar uppgifter med tredje parter endast när det är nödvändigt för tjänsten. Dessa är personuppgiftsbiträden som följer våra instruktioner:We share data with third parties only when necessary for the service. These are processors that follow our instructions:

• Scrive — digital signering av hyresavtaldigital signing of rental contracts
• BankID — identitetsverifieringidentity verification
• UC AB — kreditupplysningcredit checks
• Omocom / Hedvig — försäkringspartnersinsurance partners
• Trustly / Swedbank Pay — betaltjänsterpayment services
• AWS (Amazon Web Services) — värdtjänster inom EUhosting within the EU
• Mailgun, Plivo — e-post och SMSMailgun, Plivo — email and SMS

Vi säljer aldrig dina personuppgifter. Vid överföring utanför EU/EES använder vi EU-kommissionens standardavtalsklausuler.We never sell your personal data. For transfers outside the EU/EEA we use the European Commission's standard contractual clauses.

5. LagringstidRetention period

• Aktiva konton — så länge du har ett konto hos oss.Active accounts — as long as you have an account with us.
• Inaktiva konton — raderas efter 24 månaders inaktivitet.Inactive accounts — deleted after 24 months of inactivity.
• Hyresavtal och bokföring — 7 år enligt bokföringslagen.Rental agreements and accounting — 7 years per Swedish accounting law.
• Kreditupplysningar — raderas omedelbart efter utförd kontroll, endast resultatet sparas.Credit reports — deleted immediately after check; only the outcome is retained.
• Supportärenden — 3 år.Support cases — 3 years.

6. Dina rättigheterYour rights

Enligt GDPR har du följande rättigheter. Vi svarar på en begäran inom 30 dagar.Under GDPR you have the following rights. We respond to a request within 30 days.

• Tillgång — få en kopia av dina personuppgifter.Access — receive a copy of your personal data.
• Rättelse — få felaktiga uppgifter korrigerade.Rectification — have inaccurate data corrected.
• Radering — få uppgifter raderade (rätten att bli bortglömd), när det inte strider mot bokföringskrav.Erasure — have data deleted (right to be forgotten), where it does not conflict with accounting requirements.
• Begränsning — begränsa hur vi använder uppgifterna.Restriction — restrict how we use the data.
• Dataportabilitet — få uppgifterna i maskinläsbart format.Portability — receive the data in a machine-readable format.
• Invända — mot behandling som sker med stöd av berättigat intresse.Objection — against processing based on legitimate interest.
• Återkalla samtycke — när behandlingen sker med samtycke (t.ex. marknadsföring).Withdraw consent — when processing is based on consent (e.g. marketing).
• Klaga — hos Integritetsskyddsmyndigheten (IMY) på imy.se.Complain — to the Swedish Authority for Privacy Protection (IMY) at imy.se.

7. SäkerhetSecurity

Vi skyddar dina uppgifter genom tekniska och organisatoriska åtgärder: TLS-kryptering i transport, kryptering i vila, strikt behörighetsstyrning och regelbundna säkerhetsrevisioner. Våra servrar finns inom EU.We protect your data with technical and organisational measures: TLS in transit, encryption at rest, strict access controls and regular security audits. Our servers are located within the EU.

8. BarnChildren

Samtryggs tjänster riktar sig inte till personer under 18 år. Vi registrerar inte medvetet konton för minderåriga.Samtrygg's services are not directed at persons under 18. We do not knowingly register accounts for minors.

9. Ändringar av policynChanges to this policy

Vid väsentliga ändringar informerar vi dig via e-post eller på samtrygg.se minst 30 dagar i förväg. Mindre redaktionella ändringar publiceras direkt på denna sida.For material changes we notify you via email or on samtrygg.se at least 30 days in advance. Minor editorial changes are published directly on this page.

10. KontaktContact

Dataskyddsombud: dataskydd@samtrygg.se · 010-884 80 00 · Samtrygg Group AB (publ), Olof Palmes Gata 20 B, 111 38 Stockholm.Data Protection Officer: dataskydd@samtrygg.se · +46 10-884 80 00 · Samtrygg Group AB (publ), Olof Palmes Gata 20 B, 111 38 Stockholm.