Version 2026-10-10
Integritetspolicy
Här beskriver vi hur Pluggbo behandlar dina personuppgifter när du söker eller hyr ut bostad, ansöker, skriver avtal eller kontaktar oss.
1. Vem ansvarar för dina uppgifter?
Pluggbo AB, organisationsnummer 559597-8627, Bielkegatan 4, 582 21 Linköping, är personuppgiftsansvarig för Pluggbos behandling enligt denna policy. Kontakta oss på support@pluggbo.se.
2. Vilka uppgifter behandlas och varför?
Konto och inloggning
Namn, mejladress, telefonnummer om du anger det, roll och uppgifter om dina inloggningar: när du loggade in, när inloggningen slutar gälla och när du loggade ut. Du loggar in med BankID, så kontot har inget lösenord. Mejladressen bekräftar du med en kod. Den används för meddelanden från tjänsten, inte för att logga in.
Ändamål och rättslig grund: Fullgöra avtalet om ditt konto (artikel 6.1 b). Uppgifterna om inloggningar används också för att skydda kontot och felsöka, med stöd av berättigat intresse (6.1 f).
Identitet med BankID
Du loggar in med BankID via Idura, och du signerar hyresavtal med BankID. Vid varje inloggning får vi ditt namn, personnummer och BankID-identifierare. Första gången skapas ditt konto med dem. Personnumret sparas krypterat, och en skyddad kontrollsumma av det används för att hitta ditt konto när du loggar in. Namnet och personnumret förs in i de hyresavtal du ingår, och vid signeringen jämförs BankID med personnumret i avtalet. Är du under 18 år sparas inget.
Ändamål och rättslig grund: Fullgöra avtalet om tjänsten, logga in dig och ange parterna i hyresavtalet (6.1 b). Att ett personnummer bara kan ha ett konto grundas på berättigat intresse av att förebygga bedrägerier (6.1 f). Personnummer behandlas bara när det är klart motiverat av behovet av säker identifiering (3 kap. 10 § dataskyddslagen).
Studentbehörighet
Lärosäte, termin, verifieringsstatus samt de intyg, PDF-filer, kontrollkoder eller skärmbilder du lämnar. Underlaget kommer från dig; kontroll kan ske mot utfärdarens verifieringstjänst.
Ändamål och rättslig grund: Fullgöra den verifiering som krävs för ansökan och signering (6.1 b). Säkerhetsutredning och skydd mot missbruk stödjs på berättigat intresse (6.1 f).
Profil, ansökan och favoriter
Studieuppgift/program, presentation, inflyttning, hushåll, ansökningsmeddelande och status. Profilbild, budget och önskad boendeform är frivilliga. Vi sparar även bostadsfavoriter och ditt val att publicera profil.
Ändamål och rättslig grund: Tillhandahålla de funktioner du använder och lämna din ansökan till berörd hyresvärd (6.1 b).
Annons och avtal
Adress, bilder, bostadsvillkor, hyra, eventuell deposition, kontot som hyran ska betalas till, avtalsparter och deras kontaktuppgifter, signeringsunderlag, signaturer, besiktningsprotokoll med foton och avtalshistorik. Kartor och adressökning behandlar adress eller koordinater.
Ändamål och rättslig grund: Publicera annons och upprätta, signera och ge åtkomst till avtal (6.1 b). Bevara nödvändigt bevismaterial för rättsliga anspråk (6.1 f).
Rapportering till Skatteverket
Om du hyr ut via Pluggbo: namn, adress, födelsedatum, personnummer eller organisationsnummer, momsregistreringsnummer om du har ett, bostadens adress och fastighetsbeteckning, hyran, antal uthyrda dagar och kontot som hyran betalas till. Uppgifterna lämnas till Skatteverket en gång om året, och Skatteverket kan lämna dem vidare till skattemyndigheten i det EU-land där du bor. Lämnar du inte uppgifter som saknas kan vi enligt lagen behöva stänga ditt konto.
Ändamål och rättslig grund: Rättslig förpliktelse (6.1 c) enligt lagen (2022:1681) om plattformsoperatörers inhämtande av vissa uppgifter på skatteområdet och 22 c kap. skatteförfarandelagen (2011:1244).
Chatt, notiser och support
Meddelanden, bilagor, mottagare, lässtatus, leveransuppgifter samt supportärenden och e-postsvar. Gäster kan lämna namn, kontaktadress och ärendebeskrivning utan konto. Kontouppgifter och relevant historik kan användas för att hjälpa dig.
Ändamål och rättslig grund: Leverera kommunikation och avtalad support (6.1 b). Besvara gästers frågor, felsöka och hantera klagomål med stöd av berättigat intresse (6.1 f), eller vidta åtgärder inför ett avtal på din begäran (6.1 b).
SMS-notiser
Om du som hyresvärd väljer SMS-notiser: telefonnummer, vilka notiser du har valt, när valet ändrades, om du har svarat STOPP eller START och leveransstatus. Meddelandena skickas via Twilio.
Ändamål och rättslig grund: Ditt samtycke (6.1 a). Du kan stänga av SMS under Inställningar eller svara STOPP på ett SMS.
Säkerhet och rapportering
Tekniska loggar, IP-adress eller skyddad representation av den, webbläsaruppgifter, säkerhetshändelser, rapporterade överträdelser och granskningsbeslut.
Ändamål och rättslig grund: Berättigat intresse av att skydda användare, felsöka och förebygga missbruk (6.1 f). När en lag eller ett myndighetsbeslut kräver behandlingen: rättslig förpliktelse (6.1 c).
Riskbedömning
Identitets- och studentverifiering, rapporter, granskningsbeslut och tidigare aktivitet i tjänsten, exempelvis tidigare överträdelser av villkoren.
Ändamål och rättslig grund: Berättigat intresse av att förebygga bedrägerier och missbruk (6.1 f). Bedömningen används när vi granskar konton och annonser och kan leda till att tillgången till tjänsten begränsas enligt användarvillkoren punkt 8. Beslut om att begränsa ett konto fattas av behörig personal.
Annonsvisningar
Att ditt konto har öppnat en annons och när. Besök utan inloggning sparas inte.
Ändamål och rättslig grund: Berättigat intresse av att kunna räkna visningar per annons (6.1 f).
Intresseanmälan
Mejladress, om du söker bostad eller vill hyra ut, de önskemål, bostadsuppgifter eller det namn du väljer att lämna och status för bekräftelse och utskick. Anmälan kräver inget konto och visas inte för andra användare. Vi kan skicka en inbjudan att skapa konto till adressen. Skapar du ett studentkonto via inbjudan, eller anger samma mejladress för kontot, förs dina önskemål över till profilen, där du kan ändra dem.
Ändamål och rättslig grund: Ditt samtycke (6.1 a). Du återkallar det genom att avanmäla dig via länken i mejlet.
Intresseanmälan via Facebook och Instagram
Om du som hyresvärd fyller i formuläret i en av våra annonser på Facebook eller Instagram: namn, telefonnummer, mejladress och att du vill hyra ut. Vi ringer eller mejlar dig om din bostad och om hur Pluggbo fungerar.
Ändamål och rättslig grund: Ditt samtycke (6.1 a). Du återkallar det genom att säga till när vi hör av oss eller mejla support@pluggbo.se.
Kampanjkod
Om du kom via en länk i en av våra annonser: länkens kampanjkod, till exempel fb-skatt, när du anmäler intresse eller skapar konto. Koden är densamma för alla som klickar på samma annons. Den sparas med anmälan eller kontot och aldrig i en cookie.
Ändamål och rättslig grund: Berättigat intresse av att veta vilka annonser och kanaler som når studenter och hyresvärdar (6.1 f).
Valfri analys och prestanda
Mätpunkter om besök, enhet och laddningstider på utvalda publika sidor. Vår mätning skickar inte privata sidvägar eller frågeparametrar till analysverktygen.
Ändamål och rättslig grund: Ditt samtycke (6.1 a). Du kan neka eller återkalla det på cookiesidan utan att förlora tillgång till tjänsten.
Uppgifter som behövs för en viss handling anges i formuläret. Utan dem kan vi exempelvis inte verifiera din identitet, skicka din ansökan eller upprätta ett avtal. Frivilliga profiluppgifter och analys är inte krav för att skapa konto.
Pluggbo hanterar inga betalningar eller kortuppgifter. Hyra och deposition betalas direkt mellan parterna. Om du lämnar kontonummer eller betalningsunderlag i chatten eller till support behandlas det som en del av meddelandet eller ärendet.
Uppgifter från funktioner som inte längre används kan finnas kvar, till exempel en tidigare koppling till ett utbetalningskonto eller uppgifter om medboende. De används inte för betalningar eller för att hitta medboende, och vi sparar dem bara så länge de behövs för att avsluta kopplingen, för historiken eller för ett rättsligt anspråk. Du kan be support att gå igenom och radera dem.
3. Vem kan se dina uppgifter?
Publicerade annonser och bilder är tillgängliga för besökare. Annonsen visar att hyresvärdens konto är verifierat med BankID. Publicering av studentprofil är ett frivilligt val och kräver ett konto som är verifierat med BankID och studentbehörighet.
En publicerad studentprofil kan öppnas av inloggade användare som har en länk till den, till exempel en hyresvärd som du har ansökt hos eller chattar med. Den syns inte för besökare som inte är inloggade, listas inte i någon sökbar katalog och kan inte ses av någon du har blockerat.
När du ansöker får hyresvärden för just den annonsen se ditt namn, din presentation, studieuppgift, relevanta boende-/ansökningsuppgifter, verifieringsstatus och att ditt konto är verifierat med BankID. Detta gäller även om du inte har publicerat en fullständig profil. Din ansökan publicerar inte profilen automatiskt.
Chatt och avtal är tillgängliga för berörda parter. Telefonnumret i ditt konto förs in i hyresavtal som du ingår och syns då för motparten. Hyresvärden får inte tillgång till dina uppladdade studentintyg genom ansökan. Personnummer och avtalsunderlag visas bara där de behövs för identifiering eller avtal. Behörig personal kan få tillgång till relevanta uppgifter för verifiering, support, säkerhet och utredning av rapporter.
Användare ansvarar för hur de hanterar de uppgifter de tar emot. Pluggbo säljer inte personuppgifter till annonsörer.
4. Leverantörer och andra mottagare
Supabase: Databas och autentisering; konto, inloggning och tjänstens lagrade uppgifter.
Cloudflare R2: Lagring av annons-/profilbilder, bilagor och avtalsdokument samt separat skyddade verifieringsunderlag. Publicerade bilder kan distribueras via vårt bildnätverk.
Oracle Cloud: Virusskanning av studentunderlag innan de sparas. Skanningen görs på en server i Stockholm, och filen sparas inte där.
Cloudflare Turnstile: Säkerhetskontroll i supportformuläret och i personalens inloggning. Tekniska uppgifter används för att skilja besökare från automatiserade försök.
Vercel: Drift av webbplatsen och behandling av trafik/loggar. Web Analytics och Speed Insights används först efter ditt analysval. AI Gateway förmedlar dokumentanalys när den är aktiverad.
Sentry: Felövervakning. När något går fel i tjänsten får Sentry en teknisk felrapport, till exempel vilken sida det gällde. Rapporten innehåller inte formulärinnehåll, cookies eller IP-adress. Uppgifterna lagras i Frankfurt.
Anthropic: Strukturerad dokumentanalys via Vercel AI Gateway när automatisk läsning av studentunderlag är aktiverad. Underlag och extraktionsresultat kan behandlas för denna uppgift.
Resend: E-post med mottagaradress, innehåll och leveransstatus, inklusive supportdialog. E-post kan innehålla information om din ansökan eller ditt avtal.
Twilio: SMS-notiser till hyresvärdar som har valt dem, med telefonnummer, meddelandets innehåll och leveransstatus. Twilio tar också emot svar som STOPP och START.
Idura (Criipto) och BankID: Inloggning med BankID och signering av hyresavtal. Identitets- och signeringsuppgifter behandlas vid varje inloggning och signering.
Meta: Formulären i våra annonser på Facebook och Instagram. Meta tar emot det du fyller i och lämnar det till oss. Hur Meta i övrigt behandlar uppgifter när du använder Facebook och Instagram står i Metas egen integritetsinformation.
Mapbox: Kartor, adressökning och kartrelaterade beräkningar. Kartan kan skicka tekniska uppgifter, exempelvis IP-adress, och efterfrågade kartområden direkt från din webbläsare.
Leverantörer som behandlar uppgifter på våra instruktioner ska omfattas av personuppgiftsbiträdesavtal. Andra mottagare, exempelvis din motpart eller en leverantörs egen kontotjänst, kan ha ett eget personuppgiftsansvar. Uppgifter om hyresvärdar lämnas till Skatteverket enligt punkt 2. Uppgifter kan också lämnas till en annan myndighet om en rättslig skyldighet kräver det eller om det behövs för ett rättsligt anspråk.
Har du tidigare kopplat ett utbetalningskonto hos Stripe använder vi bara de referenser som behövs för att avsluta kopplingen. Stripe används inte för hyra.
5. Behandling utanför EU/EES
Vår molndrift använder leverantörer med verksamhet både inom och utanför EU/EES. Vercel, Cloudflare, Resend, Twilio, Meta, Mapbox och, när dokumentanalys används, Anthropic kan behandla uppgifter i bland annat USA.
Överföring utanför EU/EES får ske endast med tillämpligt stöd enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med nödvändiga kompletterande skydd. Du kan kontakta support för information om mottagare, aktuella skyddsåtgärder och en kopia av relevant överföringsunderlag.
6. Hur länge sparas uppgifterna?
BankID: Namn och personnummer på kontot sparas tills kontot raderas, och i ett hyresavtal så länge avtalet sparas.
Inloggningar: En inloggning gäller i högst 30 dagar. Uppgifterna om den raderas 90 dagar efter att den slutade gälla eller att du loggade ut.
Konto och profil: Så länge du har kontot. När du raderar kontot raderar vi det som inte längre behövs. Uppgifter som behövs för ett hyresavtal eller ett rättsligt anspråk sparas så länge det behovet finns, men det är inget skäl att spara hela profilen.
Ansökningar, favoriter och dialoger: Så länge de behövs för den pågående ansökan, dialogen eller din åtkomst till historiken. Därefter raderar eller anonymiserar vi dem, om inte ett ärende eller rättsligt anspråk kräver att de sparas längre. Du kan begära radering via support även utan att avsluta kontot.
Signerade avtal och bevismaterial: Under avtalets löptid och därefter i den omfattning det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Behovet bedöms utifrån avtalets slut, eventuella tvister och tillämpliga preskriptionsfrister.
Studentunderlag: Normalt 90 dagar efter slutligt beslut, eller längre om en omprövning, säkerhetsutredning eller rättslig skyldighet kräver det. Verifieringsstatus och uppgifter om hur kontrollen gjordes sparas så länge behörigheten gäller och så länge de behövs för att kunna förklara beslutet.
Rapportering till Skatteverket: Sju år efter utgången av det år som rapporten gäller, som 6 kap. 14 § lagen (2022:1681) kräver.
Support och rapportering: Under handläggningen och därefter så länge uppgifterna behövs för att följa upp samma fråga eller hantera ett klagomål eller rättsligt anspråk.
Intresseanmälan: Obekräftade anmälningar raderas efter 30 dagar och avanmälda anmälningar 30 dagar efter avanmälan. Övriga anmälningar raderas 90 dagar efter att Pluggbo har öppnat för alla studenter, eller 90 dagar efter anmälan om den gjordes senare. Väljer du borttagning via länken i mejlet raderas anmälan direkt.
Intresseanmälan via Facebook och Instagram: Uppgifterna raderas 90 dagar efter att du skickade formuläret. Skapar du ett konto gäller lagringstiderna för kontot.
Kortlivad teknisk data: E-postloggar gallras efter 90 dagar, annonsvisningar efter 30 dagar, förbrukade eller utgångna verifierings-/återställningsuppgifter efter sju dagar och gamla begränsningsräknare efter 48 timmar. Övriga säkerhets- och revisionsloggar sparas så länge incidenten eller ärendet kräver det.
Cookieval och annan webbläsarlagring: Cookievalet sparas i 180 dagar. Andra livslängder, lokal lagring och hur du tar bort uppgifter på enheten beskrivs i cookiepolicyn.
När du raderar ditt konto raderas också dina privata filer. Är kontot kopplat till ett hyresavtal kan du behöva kontakta support. Då raderar vi det som inte behövs och sparar avtalet så länge det krävs.
7. Säkerhet och personnummer
Personnummer skyddas med kryptering. Det används för att logga in dig, ange parterna i hyresavtal, kontrollera att den som signerar är den som står i avtalet och jämföra med studentunderlag. Åtkomst till privata underlag begränsas och känsliga administrativa åtgärder loggas.
Ett personnummer i ett studentunderlag kan jämföras med din verifierade identitet. Vi sparar bara om numren stämmer, inte en extra kopia av numret. Själva underlaget raderas enligt lagringstiderna ovan.
8. Dokumentanalys och matchning
Automatisk dokumentläsning hjälper oss att läsa och sortera studentunderlag. Ett underlag godkänns inte bara för att en AI-modell har bedömt det positivt, och ett avslag fattas aldrig enbart på grund av en AI-bedömning. Kan uppgifterna inte kontrolleras direkt hos den som har utfärdat dem, till exempel med en kontrollkod från Ladok, granskar en person underlaget. Kontakta support om du vill få ett beslut förklarat eller omprövat.
Annonsmatchning kan jämföra dina frivilliga önskemål med bostadens uppgifter. Förslagen fattar inget uthyrningsbeslut åt dig eller hyresvärden.
9. Dina rättigheter
Du kan begära tillgång, rättelse, radering, begränsning och, när förutsättningarna är uppfyllda, dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och återkalla samtycke utan att det påverkar tidigare laglig behandling.
Kontakta support@pluggbo.se eller använd tillgängliga val i inställningarna. Du behöver inte kunna logga in för att framställa en begäran. Vi kan behöva verifiera din identitet. Vi svarar utan onödigt dröjsmål, normalt inom en månad. Om en tillåten förlängning behövs får du besked och skälet inom den första månaden.
Du kan när som helst ändra samtycket till mätning genom Ändra cookieval, även utan konto.
10. Åldersgräns
Tjänstens konto- och avtalsfunktioner är avsedda för personer som fyllt 18 år. Om uppgifter om en minderårig har lämnats felaktigt kan du kontakta support för hjälp.
11. Ändringar i policyn
Vi uppdaterar informationen när behandlingen ändras. Väsentliga ändringar meddelas via e-post och i tjänsten. Information om en ändring ersätter inte ett samtycke när ett nytt samtycke behövs. Tidigare dokument kan läsas i dokumenthistoriken.
12. Kontakt och klagomål
Frågor och begäranden skickas till support@pluggbo.se. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).