Deze verklaring legt uit welke persoonsgegevens de apps van SafeXS en BellXS en de website safexs.eu verwerken, waarom, en wat uw rechten zijn. We houden het kort en verzamelen alleen wat nodig is om deuren veilig te openen.
1. Wie is verantwoordelijk
SafeXS en BellXS zijn producten van Studio WebApp B.V., Amsterdam (KvK 59040335), bereikbaar via info@safexs.eu.
Elk SafeXS-slotsysteem is van een organisatie of persoon, bijvoorbeeld een VvE, een bedrijf, een gemeente of een huiseigenaar. Die eigenaar bepaalt wie toegang krijgt en is de verwerkingsverantwoordelijke voor de gegevens in het eigen slotsysteem. Als wij een slotsysteem voor de eigenaar hosten of beheren, treden wij op als verwerker namens de eigenaar. Voor deze website zijn wij zelf de verwerkingsverantwoordelijke.
2. Gegevens in een slotsysteem
- Account: uw naam, e-mailadres en wachtwoord (alleen opgeslagen als veilige hash), en eventueel een profielfoto.
- Apparaat: een kenmerk van de telefoon waaraan uw account is gekoppeld en een sessiesleutel, zodat uw account maar op één telefoon werkt.
- Toegangsrechten: de deuren die u mag openen, de geldigheidsperiode en de rechten die de beheerder u heeft gegeven.
- Openingen: welke deur wanneer en door wie is geopend, als de eigenaar logging heeft aangezet. De eigenaar kan kiezen voor anonieme logging.
- Posities van sloten: om batterij te sparen leert de app de globale GPS-positie van een slot en slaat die versleuteld op, zodat alleen naar sloten wordt gezocht als u in de buurt bent. Uw eigen positie wordt hiervoor op uw telefoon gebruikt en niet gevolgd.
- Deurbel (BellXS): een foto van de bezoeker bij elke keer aanbellen, die na 14 dagen automatisch wordt verwijderd, en het live gesprek zelf, dat niet wordt opgenomen.
- Meldingen: een pushtoken, zodat uw telefoon een melding kan krijgen bij aanbellen en bij wijzigingen in uw rechten.
E-mailadressen worden versleuteld op de server opgeslagen.
3. Waarvoor we ze gebruiken
Alleen om de dienst te leveren: om u veilig te laten inloggen, om te controleren of u een deur mag openen, om die te openen, om u te bellen als er bezoek voor de deur staat en, als de eigenaar dat wil, om een logboek van openingen bij te houden. De grondslag is de uitvoering van de overeenkomst met de eigenaar van het slotsysteem en het gerechtvaardigd belang van de eigenaar bij het beveiligen van het gebouw. We gebruiken uw gegevens niet voor reclame en verkopen ze nooit.
4. Waar de gegevens staan
Elk slotsysteem heeft een eigen server en database: op de eigen server van de eigenaar, op een cloudserver op naam van de eigenaar, of op Europese servers die wij hosten. E-mails (zoals inlogcodes) worden verstuurd via een Europese e-mailprovider. Pushmeldingen lopen via de pushdiensten van Apple en Google; die bevatten niet meer informatie dan nodig is om de app te wekken.
5. Hoe lang we ze bewaren
Accountgegevens worden bewaard zolang u toegang heeft tot een slotsysteem. Als een beheerder u verwijdert, of als u uzelf in de app verwijdert met “Slide to remove me from system”, eindigt uw toegang. De eigenaar bepaalt hoe lang het logboek van openingen beschikbaar blijft. BellXS-foto’s worden na 14 dagen verwijderd. Logbestanden van de server worden maximaal 30 dagen bewaard.
6. Beveiliging
Verbindingen zijn beveiligd met TLS. Openingsopdrachten zijn versleuteld, digitaal ondertekend en maar één keer geldig. Sloten zijn niet met het internet verbonden. Lees meer op onze pagina over veiligheid.
7. Deze website
safexs.eu gebruikt geen analytics, geen tracking en geen inhoud van derden. De site plaatst één functionele cookie, sx_lang, die een jaar lang uw taalkeuze onthoudt. Onze hostingprovider bewaart technische serverlogs (inclusief IP-adressen) voor beveiligingsdoeleinden gedurende een beperkte periode. Als u ons mailt, gebruiken we uw bericht alleen om het te beantwoorden.
8. Uw rechten
U kunt vragen om inzage in, correctie of verwijdering van uw gegevens, de verwerking laten beperken of er bezwaar tegen maken, en om een kopie vragen. Neem voor gegevens in een slotsysteem eerst contact op met de beheerder daarvan; wij helpen hem of haar daarbij. U kunt ons altijd bereiken via info@safexs.eu. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
We kunnen deze verklaring aanpassen als onze producten veranderen. De datum bovenaan toont de laatste versie.