Integritetspolicy

Senast uppdaterad: 2026-06-01

1. 01

   Vilka vi är

   Heimer är ett verktyg för bostadsanalys för dig som köper hem. Du klistrar in länken till en bostadsannons, och Heimer plockar ut de viktigaste fakta, betygsätter bostaden och tar fram en analys av risker, fördelar och nästa steg, så att du kan avgöra om en bostad är värd att gå vidare med. Heimer drivs av Väder AB, ett svenskt aktiebolag med säte i Stockholm.

   Enligt GDPR är Väder AB personuppgiftsansvarig för dina personuppgifter.

2. 02

   Uppgifter du ger oss

   Du ger oss uppgifter direkt när du använder Heimer:

   • Konto. Din e-postadress och ett valfritt visningsnamn. Används för att logga in dig, för att spara din bostadsportfölj på ditt konto och för att kontakta dig om Tjänsten.
   • Inloggnings-id. Om du loggar in med Apple eller Google får vi tillbaka ett fast id och, om du tillåter det, ditt namn och din e-post. Vi sparar bara det vi behöver för att hålla dig inloggad.
   • Annonser du skickar in. De annonslänkar du klistrar in för analys, och de bostadsuppgifter vi plockar ut ur dem (pris, avgift, yta, byggår, skick, föreningens ekonomi och liknande).
   • Dina anteckningar och betyg. Det omdöme du ger en bostad, dina anteckningar och de checklistor och iakttagelser du gör rum för rum.
   • Bilder. Bilder du laddar upp för en bostad från kameran eller bildbiblioteket. Lagras hos vår infrastrukturleverantör och levereras via ett CDN.
   • Preferenser och hushåll. Din budget, dina önskemål, hushållsuppgifter och en eventuell delad portfölj du sätter upp med en partner.
   • Chattmeddelanden. Frågor du ställer till assistenten i appen om en bostad, och den samtalshistorik vi sparar så att assistenten har sammanhang.
   • Supportmeddelanden. E-post du skickar till [email protected] och bifogad information.
3. 03

   Uppgifter vi samlar in automatiskt

   När du använder Heimer samlar vi automatiskt in viss teknisk information och användningsinformation:

   • Produktanalys (PostHog). Vi använder PostHog (driftat i EU, eu.i.posthog.com) för att logga händelser som sidvisningar, körda analyser, sparade bostäder och prenumerationshändelser. När du är inloggad kopplas de här händelserna till ditt konto-id och din prenumerationsnivå så att vi förstår hur produkten används. Vi skickar inte dina privata anteckningar, ditt bildinnehåll eller dina samtal med assistenten till PostHog. Vi använder inga annons-SDK:er, datamäklare eller spårare för annonser mellan appar.
   • Tekniska loggar. IP-adress, webbläsarinformation, begärd sökväg, svarskod och tidsstämplar, för säkerhet, hastighetsbegränsning, missbruksskydd och felsökning. Loggar sparas en begränsad rullande period.
   • Enhets- och appdiagnostik (Sentry). Kraschrapporter, prestandaspår och anonym diagnostik för att rätta buggar. När du är inloggad märks fel med ditt konto-id och din prenumerationsnivå så att vi kan undersöka problem som rör dig. Fritextinnehåll (anteckningar, meddelanden) rensas innan det skickas.
   • Prenumerationsstatus (RevenueCat). Om du har en aktiv prenumeration, vilket abonnemang och när det förnyas eller upphör. Hanteras via vår prenumerationsleverantör och den plattform eller kassa som användes vid köp.
4. 04

   Så fungerar bostadsanalysen

   Heimer är ett AI-stött verktyg, och vi vill att du förstår exakt vad som händer när du kör en analys.

   • När du skickar in en annonslänk hämtar vår server den publika annonssidan. För sidor som behöver en fullständig webbläsare för att visas använder vi en extern renderingstjänst (Browserless) som laddar sidan och returnerar innehållet.
   • Vi skickar den relevanta texten och bildreferenserna från annonsen till Anthropics Claude-API för att plocka ut strukturerade fakta och för att ta fram betyget, den skrivna analysen och de föreslagna mäklarfrågorna.
   • Analysen tas fram av en AI-modell och är tänkt som ett underlag i ditt eget beslut, inte som professionell rådgivning. Se våra användarvillkor för vad analysen är och inte är.
   • De utplockade uppgifterna, betyget och analysen sparas på ditt konto så att du kan återvända till dem och bygga din portfölj.
   • Vi använder inte dina uppgifter, dina anteckningar eller dina annonser för att träna AI- eller maskininlärningsmodeller, och våra AI-leverantörer är avtalsmässigt förbjudna att träna på det innehåll vi skickar till dem.
5. 05

   Vad vi inte samlar in

   Vi kör inga annonsspårare, fingeravtrycksskript, verktyg för sessionsuppspelning eller SDK:er för beteendebaserad annonsering. Vi spårar inte din plats i bakgrunden. Vi läser inte dina kontakter, din kalender eller din mikrofon. Vi säljer inte dina uppgifter och vi delar dem inte med datamäklare. Vi använder inte ditt innehåll för att träna AI- eller maskininlärningsmodeller, och vi ger inte den rätten till någon av våra leverantörer.

6. 06

   Hur vi använder dina uppgifter

   Vi använder uppgifterna vi samlar in för att:

   • tillhandahålla, underhålla och förbättra Tjänsten, inklusive utplock, betygsättning, analys, din portfölj, besiktningar och assistenten;
   • autentisera dig och hålla ditt konto säkert;
   • spara dina analyser, anteckningar, betyg och preferenser på ditt konto;
   • skicka transaktionsmejl (kontoverifiering, lösenordsåterställning och din valfria veckosammanfattning) och svara på supportförfrågningar;
   • upptäcka, förhindra och utreda bedrägeri, missbruk och säkerhetsincidenter;
   • uppfylla rättsliga skyldigheter, som skatte- och bokföringslagar.
7. 07

   Rättsliga grunder (GDPR)

   Vi behandlar dina personuppgifter på följande rättsliga grunder:

   • Fullgörande av avtal. För att tillhandahålla den Tjänst du bett oss om, inklusive att köra analyser, spara din portfölj och driva assistenten.
   • Berättigat intresse. För att säkra Tjänsten, förhindra missbruk, fakturera betalda abonnemang, förbättra funktioner, svara på support och köra produktanalys. Du kan invända mot behandling som grundas på berättigat intresse enligt artikel 21 GDPR.
   • Samtycke. För enhetsbehörigheter som bilder eller kamera på iOS och Android, och för behandling där vi uttryckligen ber dig att tacka ja (till exempel marknadsföringsmejl). Du kan när som helst återkalla samtycket i appens inställningar eller i enhetens inställningar.
   • Rättslig skyldighet. För att uppfylla skatte-, bokförings- och andra tvingande rättsliga krav.
8. 08

   Bostadsannonser och tredjepartskällor

   De bostadsuppgifter Heimer analyserar kommer från publika annonssidor som du väljer att skicka in (till exempel annonser på Hemnet, Booli, Rightmove, Finn, Zillow eller en mäklares egen sida). Heimer behandlar uppgifterna för din räkning för att ta fram din analys. Själva annonsinnehållet, inklusive annonsbilder, tillhör de ursprungliga utgivarna och omfattas av deras egna villkor.

   Annonser kan innehålla fel, och AI-utplock kan läsa fel eller missa information. Vi visar när uppgifter saknas eller är osäkra, och du kan själv rätta utplockade fält. Analysen speglar de uppgifter som fanns när du körde den och förblir inte nödvändigtvis aktuell.

9. 09

   Kategorier av leverantörer

   Vi förlitar oss på ett litet antal betrodda underbiträden för att driva Tjänsten. Var och en är bunden av ett personuppgiftsbiträdesavtal eller motsvarande villkor som begränsar hur de får använda dina uppgifter.

   • Infrastruktur och drift (Cloudflare, Neon). API-drift, webbplats, databas, objektlagring, CDN, köer, hastighetsbegränsning, säkerhet och leverans av transaktionsmejl.
   • Sidrendering (Browserless). Rendering i huvudlös webbläsare för att ladda annonssidor som kräver JavaScript innan utplock.
   • AI-analys (Anthropic). Utplock, underlag till betyg, skriven analys, mäklarfrågor och assistenten i appen, via Claude-API:t. Avtalsmässigt förbjudna att träna på innehållet vi skickar.
   • Plattformstjänster (Apple, Google, Expo). Inloggning med Apple och Google, appbutiker, betalningar, pushnotiser samt drift och uppdatering av mobilappen.
   • Betalningar och prenumerationer (Stripe, RevenueCat). Webbkassa och engångsköp (Stripe); prenumerationsstatus, kvitton och köphistorik på mobil (RevenueCat). Parat med Apple App Store och Google Play för mobil fakturering.
   • Produktanalys (PostHog EU). Användningsanalys kopplad till ditt konto-id och din prenumerationsnivå enligt avsnitt 03.
   • Diagnostik (Sentry). Kraschrapporter och feldiagnostik med rensning av fritextinnehåll.

   Vi kan byta underbiträden då och då. Väsentliga ändringar speglas här. Behöver du en aktuell leverantörslista för en upphandling, mejla [email protected].

10. 10

    Internationella överföringar

    Några av leverantörerna ovan finns i, eller överför uppgifter till, länder utanför EES, bland annat USA. När personuppgifter överförs utanför EU/EES förlitar vi oss på lämpliga skyddsåtgärder, i de flesta fall EU-kommissionens standardavtalsklausuler, kompletterade med ytterligare tekniska och organisatoriska åtgärder som kryptering under överföring och i vila, eller på ett beslut om adekvat skyddsnivå från EU-kommissionen. Du kan begära en kopia av skyddsåtgärderna genom att kontakta [email protected].

11. 11

    Kakor, lokal lagring och liknande teknik

    Heimer använder lokal lagring och små tokenfiler på din enhet för att driva Tjänsten. Vi använder inga annonskakor från tredje part eller spårare mellan webbplatser.

    • Sessions- och inloggningslagring. I webbappen sparar vi access- och uppdateringstoken i din webbläsare så att du förblir inloggad mellan sidladdningar. I mobilappen lagras samma token i plattformens säkra lagring (iOS Keychain / Android Keystore).
    • Preferens- och cachelagring. Vi sparar små mängder data på din enhet, som valt språk, tema och en cachad kopia av senaste svar, så att appen laddar snabbt. Det mesta ligger i enhetslagring på mobil och lokal lagring på webben.
    • Analyslagring. PostHog sparar ett litet anonymt id så att händelser från samma webbläsare eller installation kan grupperas. Vi använder inget bestående annons-id.

    Du kan rensa lokal lagring och kakor när som helst i webbläsarens inställningar eller genom att radera appen. Då loggas du ut och cachad data tas bort; ditt konto på våra servrar påverkas inte.

12. 12

    Säkerhet

    Vi tar din datas konfidentialitet och integritet på allvar. Tekniska och organisatoriska åtgärder inkluderar:

    • kryptering under överföring (HTTPS/TLS) för all app- och API-trafik;
    • kryptering i vila för hemligheter och inloggningsuppgifter;
    • kortlivade accesstoken och roterande uppdateringstoken;
    • avgränsade databasroller och principen om minsta möjliga behörighet för interna verktyg;
    • åtkomstkontroller, granskningsloggar och regelbundna beroendeuppdateringar.

    Inget system är helt säkert. Hittar du en sårbarhet, rapportera den gärna till [email protected] så svarar vi så snabbt vi kan.

13. 13

    Lagringstid

    Vi sparar personuppgifter så länge ditt konto är aktivt och en begränsad tid därefter, så att du kan återställa uppgifter du raderat av misstag och så att vi kan uppfylla våra rättsliga skyldigheter. Närmare bestämt:

    • Konto, bostäder, analyser, anteckningar, besiktningar och bilder sparas så länge ditt konto är öppet. Vid radering tas innehållet bort från den aktiva databasen och objektlagringen inom rimlig tid; krypterade säkerhetskopior roteras ut enligt ett rullande schema.
    • Produktanalys sparas en begränsad tid kopplad till ditt konto, varefter kopplingen till ditt konto tas bort och endast anonym aggregerad data behålls.
    • Tekniska loggar och säkerhetsloggar sparas en kort rullande period (vanligen upp till 30 dagar) för felsökning och missbruksskydd.
    • Faktureringsunderlag sparas så länge svensk skatte- och bokföringslag kräver (normalt sju år efter räkenskapsårets slut).
14. 14

    Dina rättigheter

    Enligt GDPR och motsvarande lagar i andra jurisdiktioner har du rätt att:

    • få tillgång till de personuppgifter vi har om dig;
    • begära rättelse av felaktiga uppgifter;
    • begära radering av dina personuppgifter ("rätten att bli bortglömd");
    • begära begränsning av behandling, eller invända mot behandling som grundas på berättigat intresse;
    • begära dataportabilitet i ett vanligt, maskinläsbart format;
    • återkalla samtycke för behandling som grundas på samtycke, när som helst;
    • lämna in klagomål till din lokala dataskyddsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY).

    Du kan exportera dina uppgifter när som helst i appens inställningar, vilket laddar ner en maskinläsbar kopia av ditt konto, dina bostäder, analyser, besiktningar, anteckningar och samtal. För att utöva någon annan rättighet, mejla [email protected] från adressen på ditt konto. Vi svarar inom 30 dagar enligt GDPR.

15. 15

    Konto- och dataradering

    Du kan radera ditt konto när som helst i appens inställningar. Steg för steg finns på heimerapp.com/sv/privacy/data-deletion.

    När du raderar ditt konto tar vi permanent bort dina personuppgifter:

    • din e-postadress, ditt visningsnamn och länkade Apple- eller Google-id raderas ur vår databas;
    • dina sparade bostäder, analyser, anteckningar, omdömen, besiktningar, preferenser och samtal med assistenten raderas;
    • dina uppladdade bilder raderas ur vår objektlagring.

    Du loggas ut på alla enheter och aktiva sessioner återkallas. Radering sker direkt och kan inte ångras, så exportera dina uppgifter först om du vill spara en kopia.

    Prenumerationer faktureras av Apple eller Google, inte av Heimer. Att radera ditt Heimer-konto avslutar inte en aktiv prenumeration i App Store eller Google Play. Avsluta prenumerationen i dina Apple-ID-prenumerationer eller dina Google Play-prenumerationer. Webbprenumerationer avslutas i kundportalen som länkas i ditt konto.

    Säkerhetskopior och rättsliga skyldigheter. Krypterade databassäkerhetskopior roteras enligt ett rullande schema och kvarvarande kopior skrivs över inom den cykeln. Faktureringsunderlag som vi enligt svensk bokföringslag är skyldiga att spara behålls den tid lagen kräver.

16. 16

    Mobilapp och enhetsbehörigheter

    Heimers mobilappar för iOS och Android begär följande behörigheter och använder dem bara för det angivna syftet:

    • Kamera. För att ta bilder av en bostad inifrån appen när du väljer att lägga till en.
    • Bildbibliotek (läs). För att importera bilder du väljer ur ditt bibliotek när du bifogar dem till en bostad. Bara de bilder du väljer importeras; Heimer läser aldrig ditt bibliotek i bakgrunden.
    • Pushnotiser. För att meddela dig när en analys är klar eller för att skicka din valfria veckosammanfattning. Du kan stänga av dem i enhetens inställningar.

    Heimer använder inte iOS App Tracking Transparency (ATT) för spårning mellan appar och innehåller inga annons-SDK:er.

17. 17

    Barn

    Heimer är avsett för vuxna som fattar bostadsbeslut och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från någon under 16 år. Om du tror att ett barn har lämnat oss personuppgifter, kontakta [email protected] så tar vi bort dem.

18. 18

    Ändringar i policyn

    Vi kan uppdatera den här integritetspolicyn då och då. Väsentliga ändringar meddelas via e-post eller med ett meddelande i Tjänsten, och genom att datumet högst upp på sidan uppdateras. Fortsatt användning av Tjänsten efter att ändringar trätt i kraft innebär att du godtar den reviderade policyn.

19. 19

    Kontakt

    Har du frågor om den här policyn eller om hur Heimer hanterar dina uppgifter, kontakta oss på [email protected] eller per post på:

    Väder AB
    Stockholm, Sverige