Vi har olika typer av hyresbostäder i Vanda. Bekanta dig med bostäderna och fyll i en bostadsansökan.
Vi har öppet dygnet runt, alla dagar året om.
Registeransvariga
Personuppgiftsansvariga är de fastigheter som ägs av nedanstående bolag inom VAV-koncernen, var och en för sitt eget hyresgästregister, nedan kallade ”Personuppgiftsansvarig” eller ”VAV”.
VAV Yhtymä Oy (organisationsnummer 0640915-7) och dess nedan angivna dotterbolag:
Kontaktuppgifter för dataskyddsfrågor
e-post: tietosuoja@vav.fi
adress: VAV Yhtymä Oy, Dataskyddsfrågor, Veturikuja 7, 01300 Vantaa
Den registeransvarige hyr ut hyresbostäder som byggts både med privat finansiering och med statligt stöd. Hyresgästerna till de bostäder som byggts med statligt stöd väljs ut på sociala grunder.
Registeransvarig offentliggör alla bostäder som är öppna för ansökan via sin webbtjänst på adressen https://vav.fi/ (nedan kallad ”Tjänsten”). I Tjänsten kan sökande ta del av de bostäder som erbjuds samt fylla i, spara, redigera, skicka in och förnya bostadsansökningar till den registeransvarige. Följande bestämmelser gäller för den därmed förknippade behandlingen av personuppgifter:
Den registeransvarige behandlar följande uppgifter om personer som är intresserade av att hyra bostäder, bostadssökande och personer som flyttar in tillsammans med dem:
Den registeransvarige behandlar de registrerades personuppgifter på följande sätt:
Den registeransvarige kontrollerar kredituppgifterna för den sökande vars bostadsansökan godkänts i Suomen Asiakastieto Oy:s kreditupplysningsregister inför upprättandet av hyresavtalet. Kredituppgifterna sparas inte i sökanderegistret. När det gäller statligt subventionerade hyresbostäder utgör betalningsförsummelser i kreditupplysningarna i sig inte något hinder för urvalet, men obetalda hyror till registerförvaltaren kan kräva exempelvis en dokumenterad betalningsplan, ett återuthyrningsavtal som förhandlats fram med socialmyndigheterna eller ett betalningsåtagande.
Uppgifterna i registret behandlas inte för automatiserat beslutsfattande eller profilering.
Den registeransvarige samlar in uppgifter i första hand från den registrerade själv eller från en person som denne har bemyndigat, genom bostadsansökan och dess bilagor, i de kompletterande uppgifter som den registeransvarige begär samt från uppgifter som lämnas i andra personliga eller elektroniska tjänstesituationer.
Dessutom samlas uppgifter om användningen av tjänsten in automatiskt med hjälp av cookies.
Den registeransvarige kontrollerar kredituppgifterna för den sökande vars bostadsansökan godkänts i Suomen Asiakastieto Oy:s kreditupplysningsregister samt folkbokföringsuppgifterna för alla personer som ingår i ansökan. Sökandenas identifieringsuppgifter samlas in från leverantören av identifieringstjänster när sökanden identifierar sig i Tjänsten.
Den registeransvarige lämnar ut den valda bostadssökandens personnummer till Suomen Asiakastieto Oy och till Digi- och befolkningsinformationsmyndigheten för kontroll av kreditupplysningar och folkbokföringsuppgifter. Den registeransvarige lämnar inte ut uppgifter till externa parter utan den registrerades samtycke, såvida det inte är nödvändigt för att den registeransvarige ska kunna fullgöra sin lagstadgade skyldighet, till exempel till kommuner som utför tillsyn av bostadsurvalet samt till dataskydds-, polis-, förundersöknings– och åklagarmyndigheter de uppgifter som dessa begär.
Den registeransvarige anlitar underleverantörer för behandling av personuppgifter i enlighet med denna redogörelse. I sådana fall kan personuppgifter överföras till underleverantörer i den utsträckning som är nödvändig för att underleverantören ska kunna utföra sina tjänster. Underleverantörerna behandlar personuppgifterna för registeransvariges räkning och enligt dennes anvisningar. Underleverantörerna är bundna av avtal som ingåtts med den registeransvarige om behandling av personuppgifter, inklusive villkor som rör sekretess och datasäkerhet. Den registeransvarige anlitar följande underleverantörer för behandling av lagrade uppgifter:
Tredje parter som på uppdrag av den registeransvarige övervakar internet- och mobiltjänster kan även samla in uppgifter med hjälp av cookies för eget bruk i enlighet med sina egna villkor. De ansvarar själva för sina egna cookies och för de uppgifter som de samlar in för eget bruk.
VAV och dess underleverantörer kan behandla personuppgifter inom EU/EES och i länder vars dataskyddsnivå har godkänts av Europeiska kommissionen som tillräcklig.
Om personuppgifter i undantagsfall behandlas i andra länder säkerställer VAV en tillräcklig skyddsnivå genom att ingå avtal om överföringen de standardavtalsvillkor som godkänts av Europeiska kommissionen.
På den registeransvariges webbplats används funktioner för sociala medier (dvs. sociala medier-integreringar) såsom t.ex. Facebook-knappar som leder till de sociala mediesidor som den registeransvarige förvaltar.
Sociala medietjänster delar användarnas uppgifter med den registeransvarige i enlighet med sina integritetspolicyer och de samtycken som användarna har gett, t.ex. kommentarer och länkar som användaren delar på sociala medier och som rör den registeransvariges webbplatser samt uppgifter som ingår i användarens offentliga profil. Den registeransvarige behandlar personuppgifter som erhålls via sina sidor på sociala medier på grundval av berättigat intresse enbart för den registeransvariges egna ändamål, såsom att informera om nya produkter, tjänster eller erbjudanden, genomförande av tävlingar och utlottningar, mottagande av feedback, köp av annonsutrymme på sociala medier, mätning av sidor eller annonsers räckvidd samt kundservice på sällskapssidorna. Den registeransvarige behandlar inte uppgifterna utanför sociala medier, och de uppgifter som delas där kopplas inte samman med den registeransvariges övriga uppgifter eller register utan användarens samtycke.
Gruppsidorna faller under det företag som tillhandahåller dem. De är huvudsakligen ansvariga för att efterleva dataskyddslagstiftningen samt för informationssäkerheten och för att säkerställa de registrerades rättigheter inom tjänsten. Den registeransvarige är gemensam registeransvarig tillsammans med Facebook när det gäller uppgifter om användare av den registeransvariges sidor på sociala medier. Man kan ta del av sociala mediers integritetspolicyer och information om gemensamt registeransvar samt hantera deras integritetsinställningar för varje enskild tjänst.
Facebook och Instagram / Meta
Uppgifterna skyddas med personliga användarnamn och lösenord. Behörighet att få tillgång till och behandla uppgifterna beviljas utifrån arbetsuppgifterna. Personal och underleverantörer som hanterar uppgifterna har åtagit sig att iaktta sekretess- och datasäkerhetskrav. Uppgifterna i bostadsansökningarna till ARA-bostäder är sekretessbelagda enligt § 24 i offentlighetslagen. Skyddet av elektroniskt lagrade uppgifter baseras på behörighetshantering, tekniskt skydd av databaser och servrar, övervakning av användningen genom insamling av loggdata, fysiskt skydd av lokaler, åtkomstkontroll, brandväggar och annat skydd av datakommunikation samt säkerhetskopiering av uppgifter.
Personalen får regelbundet introduktion och utbildning i hantering av personuppgifter genom återkommande utbildningar i dataskydd och informationssäkerhet.
Den sökande kan endast se och ändra uppgifterna i sin inlämnade ansökan genom att logga in med stark autentisering, till exempel med bankuppgifter.
Den registeransvarige lagrar uppgifterna i registret under ansökans giltighetstid på fyra månader och därefter så länge som den sökande förnyar sin ansökan under dess giltighetstid.
Ansökningar med bilagor från sökande som har tilldelats en bostad bevaras i 3 år från och med godkännandet.
Ansökningar som inte har lett till att en bostad tilldelats (gäller även återkallade ansökningar) bevaras i tre år från det att ansökan skickades in.
Om ansökan inte leder till att ett hyresavtal ingås och den avser privatfinansierade bostäder, raderas personuppgifterna inom tre (3) månader efter att ansökans giltighetstid har löpt ut.
Uppgifter om användningen av den registeransvariges tjänst sparas i två år från och med att användarrättigheterna upphävs.
På grundval av samtycke kan uppgifterna behandlas så länge som den registrerades samtycke gäller.
Användningsuppgifter om elektroniska tjänster som samlats in med hjälp av cookies raderas i enlighet med de tidsfrister som anges i samband med samtycket till cookies.
Anonymiserade uppgifter (t.ex. aggregerade uppgifter) kan lagras permanent.
Den registrerade har följande rättigheter enligt den allmänna dataskyddsförordningen:
Kunden har rätt att granska de personuppgifter om sig själv som finns i registret.
Den registrerade har rätt att kräva rättelse eller radering av felaktiga, föråldrade, onödiga eller olagliga uppgifter.
Den registrerade har också rätt att när som helst återkalla sitt tidigare samtycke till behandling av sina personuppgifter. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett före återkallandet.
Om den registrerade har lämnat sina personuppgifter till den registeransvarige och behandlingen grundar sig på samtycke eller avtal, har den registrerade rätt att erhålla dessa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt rätt att överföra uppgifterna till en annan registeransvarig i enlighet med gällande lagstiftning.
När grunden för behandlingen av personuppgifter är ett berättigat intresse har den registrerade rätt att invända mot behandlingen av sina uppgifter på grund av sin särskilda personliga situation. Den registrerade måste i samband med sin begäran specificera den särskilda situation som ligger till grund för invändningen.
Den registrerade kan i de situationer som anges i lagen kräva att behandlingen av sina personuppgifter begränsas, till exempel att den helt eller delvis avbryts, om den registrerade anser att det råder oklarhet om uppgifternas riktighet eller om behandlingen av dem.
En begäran om insyn i eller begränsning av uppgifterna kan göras via formuläret för informationsbegäran som finns på VAV:s webbplats. En begäran om rättelse av uppgifter kan göras OmaVAV-tjänsten eller via formuläret för begäran om upplysningar på webbplatsen.
Den registrerade har rätt att lämna in ett klagomål om behandlingen av personuppgifter till dataskyddsombudet.
29 september 2026