1. Personuppgiftsansvarig

Plazza AB, org.nr 559537-2920, Sankt Eriksgatan 112, 113 31 Stockholm, Sverige ("Plazza", "vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med din användning av plazza.se och Plazza Nyheter ("Tjänsterna").

Frågor om denna policy eller vår behandling av personuppgifter kan riktas till: privacy@plazza.se.

2. Tillämpning och räckvidd

Denna integritetspolicy ("Policyn") gäller för all behandling av personuppgifter som Plazza AB utför i samband med Tjänsterna, inklusive plazza.se, Plazza Nyheter, relaterade nyhetsbrev, API:er och alla andra digitala kanaler som Plazza driver. Policyn gäller för alla kategorier av användare: besökare, registrerade användare, annonsörer, mäklare, fastighetsägare och prenumeranter.

Policyn ska läsas tillsammans med Plazzas Allmänna Villkor och Cookiepolicy. Vid motsägelse äger Policyn företräde i frågor som rör behandlingen av personuppgifter.

3. Kategorier av personuppgifter vi samlar in

3.1 Uppgifter du lämnar direkt

–      Identitetsdata: namn, personnummer/organisationsnummer (vid verifiering), titel, yrkesroll.

–      Kontaktuppgifter: e-postadress, telefonnummer, postadress, företagsnamn.

–      Kontouppgifter: användarnamn, krypterat lösenord, kontoinställningar.

–      Innehåll och uppladdningar: annonser, fastighetsbeskrivningar, fotografier, planritningar, dokument, prospekt och annat material som du publicerar eller laddar upp ("Användarinnehåll").

–      Kommunikation: meddelanden du skickar till Plazza eller till andra användare via Tjänsterna, inklusive formulärskick, supportärenden och redaktionell korrespondens.

–      Betalningsdata: faktureringsuppgifter och transaktionshistorik (betalkortsdata lagras av vår betaltjänstleverantör, inte av Plazza direkt).

3.2 Uppgifter vi samlar in automatiskt

–      Teknisk data: IP-adress, enhetsidentifierare, webbläsartyp och version, operativsystem, skärmupplösning, språkinställning, tidszon.

–      Användningsdata: sidvisningar, navigeringsvägar, sökfrågor, klickbeteende, tid på sida, scrolldjup, nedladdningar, bokmärkta objekt, interaktioner med annonser och redaktionellt innehåll.

–      Besöksanalysdata (inloggat läge): när en inloggad användare visar, sparar eller på annat sätt interagerar med en annons, registreras denna interaktion och kan redovisas för annonsens ägare eller dess behöriga ombud i form av namn och e-postadress som ett lead. Se avsnitt 6.3 nedan.

–      Referensdata: källwebbplats, sökmotor, kampanjparametrar (UTM-taggar).

–      Analysdata: aggregerad och pseudonymiserad statistik genererad via PostHog, Google Analytics 4 och liknande analysverktyg.

3.3 Uppgifter från tredje part

–      Offentliga register: uppgifter från Bolagsverket, Lantmäteriet och andra offentliga fastighets- och företagsregister.

–      Dataintegrationspartners: uppgifter från Vitec Fastighet och liknande system via API-integration för att möjliggöra automatiserade annonsdataflöden.

–      Sociala medier: om du loggar in med eller kopplar ett socialt mediekonto tar vi emot de uppgifter du tillåter i den plattformens integritetsinställningar.

4. Ändamål och rättslig grund för behandling

Vi behandlar dina personuppgifter för följande ändamål med angivna rättsliga grunder enligt GDPR artikel 6:

4.1 Tillhandahållande av Tjänsterna

Rättslig grund: fullgörande av avtal (artikel 6.1 b).

–      Skapa och administrera användarkonton.

–      Publicera, hantera och visa annonser.

–      Möjliggöra kommunikation mellan användare.

–      Hantera betalningar och fakturering.

–      Tillhandahålla kundtjänst och teknisk support.

4.2 Berättigade intressen – drift, förbättring och kommersialisering

Rättslig grund: berättigat intresse (artikel 6.1 f). Plazzas berättigade intressen inkluderar att driva en ekonomiskt hållbar plattform, förbättra tjänsterna, skydda mot missbruk och skapa datadrivna produkter av värde för marknaden.

–      Analysera användarbeteende för att förbättra plattformens funktion, design och innehåll.

–      Generera Plattformsdata, aggregerade marknadsindex och statistiska insikter ur anonymiserad eller pseudonymiserad data.

–      Vidareutveckla egna algoritmer, prismodeller, maskininlärningsmodeller och automatiserade värderingsverktyg baserade på Plattformsdata.

–      Identifiera och förebygga bedrägeri, säkerhetsincidenter och missbruk av Tjänsterna.

–      Genomföra intern affärsanalys, prognosticering och strategisk planering.

–      Säkerställa teknisk funktionalitet, lastbalansering och systemsäkerhet.

–      Tillhandahålla besöksanalys (leads) till annonsägare för inloggade användares interaktioner med annonser (se avsnitt 6.3).

4.3 Direktmarknadsföring och kommersiell kommunikation

Rättslig grund: berättigat intresse (artikel 6.1 f) för befintliga kunder avseende liknande produkter och tjänster; samtycke (artikel 6.1 a) för övrig direkt marknadsföring till nya mottagare, i enlighet med marknadsföringslagen (2008:486).

–      Skicka nyhetsbrev, marknadsuppdateringar, produktnyheter och erbjudanden från Plazza.

–      Rikta annonsering och kampanjer via e-post, sociala medier och digitala kanaler.

–      Använda Användarinnehåll och anonymiserade uppgifter i Plazzas egna marknadsföringsmaterial, fallstudier, sociala medier och pressmeddelanden.

Du kan när som helst avregistrera dig från direktmarknadsföring via avregistreringslänken i varje utskick eller genom att kontakta privacy@plazza.se.

4.4 Försäljning och delning av Aggregerad Data och Plattformsdata med tredje part

Rättslig grund: berättigat intresse (artikel 6.1 f).

Plazza får licensiera, sälja eller på annat sätt tillhandahålla Aggregerad Data och anonymiserad Plattformsdata till tredje part, inklusive men inte begränsat till:

–      Fastighetsdatabaser, indexleverantörer och dataaggregatorer.

–      Finansinstitut, kapitalförvaltare, investerare och analyshus.

–      Fastighetsbolag, konsultföretag och rådgivare inom fastighetssektorn.

–      Forskningsinstitutioner, myndigheter och branschorganisationer.

–      Reklamteknik- och marknadsföringsplattformar för målgruppsanpassad annonsering.

Sådan Aggregerad Data och Plattformsdata innehåller inga direkt identifierbara personuppgifter och utgör en separat kommersiell produkt som Plazza äger och fritt förfogar över. Inga individidentifierbara uppgifter säljs till tredje part utom i enlighet med denna Policy och tillämplig lag.

4.5 Rättsliga förpliktelser

Rättslig grund: rättslig förpliktelse (artikel 6.1 c).

–      Efterleva bokföringslagens (1999:1078) krav.

–      Besvara rättsliga förfrågningar, förelägganden och myndighetsbeslut.

–      Fullgöra skyldigheter enligt förordningen om digitala tjänster (DSA) och annan tillämplig EU-rätt.

4.6 Samtyckebaserad behandling

Rättslig grund: samtycke (artikel 6.1 a).

–      Icke-nödvändiga cookies och spårningstekniker (se Cookiepolicy).

–      Direkt marknadsföring till nya mottagare som inte är befintliga kunder.

–      Behandling av känsliga personuppgifter, i det sällsynta fall det förekommer.

5. Plazza Nyheter – Särskilda bestämmelser för redaktionell verksamhet

Plazza Nyheter är Plazza AB:s nyhets- och redaktionella verksamhet och bedriver sin verksamhet med stöd av utgivningsbevis nr 2026-035 utfärdat av Mediemyndigheten den 21 april 2026, med stöd av yttrandefrihetsgrundlagen (YGL, 1991:1469). Ansvarig utgivare är Michael Kurlancheek, nåbar via editor@plazza.se.

5.1 YGL-skyddets inverkan på dataskydd

Som innehavare av utgivningsbevis åtnjuter Plazza Nyheter det grundlagsskydd som följer av YGL och tryckfrihetsförordningen (TF). Detta medför bland annat:

–      Källskydd: Plazza Nyheter skyddar sina källors identitet. Redaktionen får inte och kommer inte att röja identiteten på en meddelare, källa eller uppgiftslämnare, oavsett om uppgiften lämnats skriftligt, muntligt eller på annat sätt. Denna skyldighet gäller gentemot myndigheter, domstolar, motparter och tredje part.

–      Censurförbud: ingen myndighet eller tredje part får förhandsgranska eller hindra publicering av redaktionellt innehåll i Plazza Nyheter.

–      Meddelarfrihet: var och en har rätt att lämna uppgifter till Plazza Nyheter för publicering utan risk för repressalier, i enlighet med YGL och TF.

5.2 Behandling av personuppgifter i redaktionell verksamhet

Behandling av personuppgifter i Plazza Nyheters redaktionella verksamhet – inklusive i nyhetsartiklar, marknadsanalyser, kommentarer och andra redaktionella format – sker med stöd av det undantag från GDPR som gäller för journalistisk verksamhet i enlighet med artikel 85 GDPR och 1 kap. 7 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning ("Dataskyddslagen"). Detta innebär att vissa GDPR-rättigheter, inklusive rätten till radering och rätten att invända, kan begränsas i den mån de är oförenliga med det redaktionella ändamålet, yttrandefriheten och informationsfriheten.

5.3 Personuppgifter i redaktionellt innehåll

Plazza Nyheter kan i sin redaktionella verksamhet:

–      Publicera namn, titlar, yrkesroller och uttalanden från offentliga personer, företrädare för bolag och organisationer samt andra aktörer av allmänt intresse inom kommersiell fastighetsmarknad.

–      Publicera uppgifter om transaktioner, affärer, personrörlighet ("people moves"), marknadsdata och företagshändelser som är av allmänt intresse.

–      Behandla personuppgifter om enskilda i den mån det är nödvändigt för journalistiska ändamål och proportionerligt i förhållande till det redaktionella syftet.

Plazza Nyheter publicerar inte känsliga personuppgifter som avses i GDPR artikel 9 utan uttryckligt samtycke eller annan laglig grund, om det inte är absolut nödvändigt för det redaktionella ändamålet och förenligt med YGL.

5.4 Prenumeranter och nyhetsbrev

Prenumeranter på Plazza Nyheters nyhetsbrev behandlas som registrerade användare enligt denna Policy. E-postadress och preferenser behandlas för att leverera nyhetsbrevet (avtalsfullgörelse/berättigat intresse) och för statistisk analys av öppnings- och klickfrekvens. Avregistrering sker via länk i varje utskick.

5.5 Inga rättigheter att styra redaktionellt innehåll

Plazza Nyheter är redaktionellt oberoende. Annonsörer, samarbetspartners och kommersiella relationer med Plazza ger inte rätt att påverka, begränsa, censurera eller kräva rättelse av redaktionellt innehåll. Sponsrat innehåll och betalt samarbete märks tydligt i enlighet med marknadsföringslagen och DSA.

6. Delning av personuppgifter

6.1 Personuppgiftsbiträden

Plazza delar personuppgifter med tredjepartsleverantörer ("personuppgiftsbiträden") som behandlar uppgifterna på Plazzas uppdrag och instruktion. Sådana biträden inkluderar:

–      Molninfrastruktur och hosting (t.ex. servrar i Helsinki/EU).

–      Analysverktyg (PostHog, Google Analytics 4).

–      E-postleverantörer och CRM-system.

–      Betaltjänstleverantörer.

–      Kundtjänst- och supportsystem.

–      Dataintegrationspartners (t.ex. Vitec Fastighet).

Alla personuppgiftsbiträden är bundna av personuppgiftsbiträdesavtal som uppfyller kraven i GDPR artikel 28.

6.2 Delning med andra användare

I Tjänsternas normala funktion kan vissa uppgifter delas med andra användare:

–      Ditt namn, din yrkestitel, ditt företag och dina kontaktuppgifter som angivits i din mäklarprofil eller annons visas publikt.

–      Kommunikation som du initierar via kontaktformulär eller meddelandefunktioner vidarebefordras till mottagande användare.

6.3 Besöksanalys och leads till annonsägare

När en inloggad användare visar, sparar, klickar på kontakt, bokmärker eller på annat sätt interagerar med en annons, registrerar Plazza denna interaktion och kan lämna ut den interagerande användarens namn och e-postadress ("lead") till annonsens ägare eller dess behöriga ombud.

Rättslig grund: berättigat intresse (artikel 6.1 f) – det är ett berättigat och förväntat intresse för annonsörer att känna till identiteten på potentiella intressenter som aktivt söker upp deras annons i inloggat läge. Plazza bedömer att detta intresse inte åsidosätter registrerades grundläggande rättigheter och friheter, med hänsyn till att (a) användaren aktivt och frivilligt interagerar med annonsen i inloggat läge, (b) uppgifterna används uteslutande för affärsrelaterad fastighetskommunikation, och (c) informationen lämnas i denna Policy.

Du informeras om denna funktion i samband med registrering och kan kontakta privacy@plazza.se om du har invändningar mot specifik behandling.

6.4 Försäljning och licensiering av Aggregerad Data till tredje part

Som anges i avsnitt 4.4 kan Plazza sälja eller licensiera Aggregerad Data och anonymiserad Plattformsdata till tredje part. Sådan data innehåller inga direkt identifierbara personuppgifter.

6.5 Rättsliga krav och myndigheter

Plazza kan lämna ut personuppgifter till rättsliga myndigheter, tillsynsmyndigheter eller domstolar om det krävs enligt lag, domstolsbeslut eller föreläggande, eller om det är nödvändigt för att skydda Plazzas rättsliga intressen.

OBS: Plazza Nyheters källskydd enligt YGL och TF gäller utan undantag för redaktionella källor och meddelare. Denna skyldighet gäller oavsett förelägganden, och Plazza kommer att ifrågasätta alla försök att tvinga fram röjande av källors identitet.

6.6 Företagsöverlåtelser

Vid fusion, förvärv, omstrukturering eller försäljning av Plazzas tillgångar kan personuppgifter överföras som en del av transaktionen. Den förvärvande parten är bunden att behandla uppgifterna i enlighet med denna Policy eller en Policy som ger minst samma skyddsnivå.

6.7 Internationella överföringar

Plazzas primära serverinfrastruktur är placerad inom EU/EES (Helsinki, Finland). I den mån personuppgifter överförs till länder utanför EU/EES sker detta med stöd av EU-kommissionens standardavtalsklausuler (SCC), ett adekvansbesluт eller annat lämpligt skydd enligt GDPR kapitel 5.

7. Äganderätt till Plattformsdata och kommersiell användning

Plazza äger all Plattformsdata – det vill säga all data som genereras genom användningen av Tjänsterna, inklusive men inte begränsat till användningsstatistik, sökfrågor, interaktionsdata, beteendedata, aggregerade marknadsindex och härledda insikter – oavsett om den innehåller personuppgifter eller ej.

I den mån Plattformsdata innehåller personuppgifter behandlar Plazza dessa i enlighet med denna Policy. I den mån Plattformsdata är anonymiserad, pseudonymiserad eller aggregerad utgör den en fri kommersiell tillgång som Plazza obegränsat kan använda, licensiera, sälja och vidareutveckla.

Genom att använda Tjänsterna bekräftar du att Plazza har rätt att:

–      Använda alla uppladdningar, annonser och Användarinnehåll för att generera, träna och förbättra algoritmiska modeller, prisindex, värderingsverktyg och dataprodukter.

–      Licensiera och sälja Aggregerad Data till tredje part för kommersiella ändamål.

–      Använda anonymiserade uppgifter om din aktivitet på plattformen för marknadsföring, produktutveckling och kommersiella partnerskap, utan begränsning i tid.

Dessa rättigheter kvarstår efter det att du avslutat ditt konto.

8. Lagring och radering

Vi lagrar dina personuppgifter så länge det är nödvändigt för de ändamål för vilka de samlades in, eller så länge lagen kräver det. Specifika lagringstider:

–      Kontouppgifter och aktiva annonser: under hela kontots aktiva period och upp till 36 månader därefter.

–      Kommunikationsloggar: upp till 36 månader.

–      Fakturerings- och transaktionsdata: 7 år i enlighet med bokföringslagen.

–      Användnings- och analysdata: pseudonymiserad data upp till 26 månader; Aggregerad Data utan personuppgifter lagras utan tidsbegränsning.

–      Besöksanalys/leads: upp till 24 månader från interaktionstillfället.

–      Redaktionellt innehåll (Plazza Nyheter): publicerat redaktionellt innehåll som innehåller personuppgifter lagras utan tidsbegränsning med stöd av YGL och det journalistiska undantaget i artikel 85 GDPR.

–      Licenser för Användarinnehåll: den licens Plazza erhåller enligt Villkoren för Användarinnehåll kvarstår och är oåterkallelig även efter radering av kontot eller innehållet, i den mån aggregerade eller anonymiserade derivat redan ingår i Plattformsdata.

9. Dina rättigheter enligt GDPR

Som registrerad i Sverige och EU har du följande rättigheter. Observera att dessa rättigheter inte är absoluta och kan begränsas av lagstadgade undantag, inklusive det journalistiska undantaget avseende Plazza Nyheter (se avsnitt 5.2), berättigade affärsintressen och lagstadgade lagringsförpliktelser.

–      Rätt till tillgång (artikel 15): du har rätt att begära ett registerutdrag över de personuppgifter vi behandlar om dig.

–      Rätt till rättelse (artikel 16): du har rätt att begära att felaktiga eller ofullständiga uppgifter rättas.

–      Rätt till radering (artikel 17): du har rätt att begära radering under vissa omständigheter. Denna rätt gäller inte för uppgifter vi är skyldiga att lagra enligt lag, för Plattformsdata i anonymiserad form, eller för redaktionellt innehåll i Plazza Nyheter.

–      Rätt att invända (artikel 21): du har rätt att invända mot behandling som grundar sig på berättigat intresse. Plazza kommer att upphöra med behandlingen om vi inte kan påvisa tvingande berättigade skäl.

–      Rätt till begränsning (artikel 18): du har rätt att begära att behandlingen begränsas i vissa situationer.

–      Rätt till dataportabilitet (artikel 20): du har rätt att ta emot dina uppgifter i ett strukturerat, maskinläsbart format.

–      Rätt att återkalla samtycke: samtycke kan återkallas när som helst utan att det påverkar lagligheten av tidigare behandling.

För att utöva dina rättigheter, kontakta oss på privacy@plazza.se. Vi besvarar förfrågningar inom 30 dagar. Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Säkerhet

Plazza vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Åtgärderna inkluderar kryptering av data i transit och i vila, åtkomstkontroll, loggning och regelbundna säkerhetsutvärderingar. Inget system är dock helt säkert; du ansvarar för att hålla dina inloggningsuppgifter konfidentiella.

11. Cookies och spårningsteknik

Plazza använder cookies och liknande tekniker. En separat Cookiepolicy som beskriver kategorier av cookies, ändamål och valfrihet finns tillgänglig på plazza.se/cookiepolicy. Icke-nödvändiga cookies kräver ditt samtycke och hanteras via Plazzas samtyckeshanterare.

12. Ändringar av denna policy

Plazza förbehåller sig rätten att uppdatera denna Policy när som helst. Vid väsentliga ändringar meddelas registrerade användare via e-post eller via ett tydligt meddelande på Webbplatsen minst 30 dagar före ikraftträdandet. Fortsatt användning av Tjänsterna efter ikraftträdandet utgör godkännande av den uppdaterade Policyn.

13. Kontaktinformation och dataskyddsansvar

Personuppgiftsansvarig:

Plazza AB

Org.nr: 559537-2920

Sankt Eriksgatan 112, 113 31 Stockholm

Dataskyddsfrågor: privacy@plazza.se

Ansvarig utgivare, Plazza Nyheter: editor@plazza.se

Allmänna frågor: info@plazza.se

Webbplats: plazza.se

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.