Den här policyn förklarar vilka personuppgifter apparna SafeXS och BellXS och webbplatsen safexs.eu behandlar, varför, och vilka rättigheter du har. Vi håller det kort och samlar bara in det som behövs för att öppna dörrar på ett säkert sätt.
1. Vem som är ansvarig
SafeXS och BellXS är produkter från Studio WebApp B.V., Amsterdam, Nederländerna (nederländska handelsregistret, KvK 59040335), som nås på info@safexs.eu.
Varje SafeXS-låssystem tillhör en organisation eller en person, till exempel en bostadsrättsförening, ett företag, en kommun eller en husägare. Ägaren bestämmer vem som får åtkomst och är personuppgiftsansvarig för uppgifterna i sitt låssystem. När vi driftar eller förvaltar ett låssystem åt ägaren agerar vi som personuppgiftsbiträde för ägarens räkning. För den här webbplatsen är vi själva personuppgiftsansvariga.
2. Uppgifter i ett låssystem
- Konto: ditt namn, din e-postadress och ditt lösenord (lagras endast som en säker hash) och eventuellt en profilbild.
- Enhet: en identifierare för den telefon som ditt konto är kopplat till och en sessionsnyckel, så att ditt konto bara fungerar på en telefon.
- Behörigheter: de dörrar du får öppna, giltighetstiden och de rättigheter som administratören har gett dig.
- Öppningar: vilken dörr som öppnades, när och av vem, om ägaren har aktiverat loggning. Ägaren kan välja anonym loggning.
- Låsens positioner: för att spara batteri lär sig appen den ungefärliga GPS-positionen för ett lås och lagrar den krypterad, så att den bara letar efter lås när du är i närheten. Din egen position används för detta på din telefon och spåras inte.
- Porttelefon (BellXS): en ögonblicksbild av besökaren vid varje ringsignal, som raderas automatiskt efter 14 dagar, och själva livesamtalet, som inte spelas in.
- Aviseringar: en push-token, så att din telefon kan få besked om ringsignaler och ändringar av dina behörigheter.
E-postadresser lagras krypterade på servern.
3. Varför vi använder dem
Endast för att tillhandahålla tjänsten: för att du ska kunna logga in säkert, för att kontrollera om du får öppna en dörr, för att öppna den, för att ringa dig när en besökare står vid dörren och, om ägaren vill det, för att föra en logg över öppningar. Den rättsliga grunden är fullgörandet av avtalet med ägaren av låssystemet och ägarens berättigade intresse av att skydda sin byggnad. Vi använder inte dina uppgifter för reklam och vi säljer dem aldrig.
4. Var uppgifterna lagras
Varje låssystem har en egen server och databas: på ägarens egen server, på en molnserver i ägarens namn eller på europeiska servrar som vi driftar. E-post (till exempel inloggningskoder) skickas via en europeisk e-postleverantör. Pushaviseringar levereras via Apples och Googles pushtjänster; de innehåller inte mer information än vad som behövs för att väcka appen.
5. Hur länge vi sparar dem
Kontouppgifter sparas så länge du har åtkomst till ett låssystem. När en administratör tar bort dig, eller du tar bort dig själv i appen med ”Slide to remove me from system”, upphör din åtkomst. Ägaren bestämmer hur länge loggen över öppningar förblir tillgänglig. Ögonblicksbilder från BellXS raderas efter 14 dagar. Serverloggfiler sparas i högst 30 dagar.
6. Säkerhet
Anslutningar skyddas med TLS. Öppningskommandon är krypterade, digitalt signerade och gäller bara en gång. Låsen är inte anslutna till internet. Läs mer på vår sida om säkerhet.
7. Den här webbplatsen
safexs.eu använder ingen analys, ingen spårning och inget innehåll från tredje part. Webbplatsen sätter en enda funktionell cookie, sx_lang, för att komma ihåg ditt språk i ett år. Vår webbhotellsleverantör sparar tekniska serverloggar (inklusive IP-adresser) av säkerhetsskäl under en begränsad tid. Om du mejlar oss använder vi ditt meddelande enbart för att besvara det.
8. Dina rättigheter
Du kan begära tillgång till, rättelse eller radering av dina uppgifter, begränsa eller invända mot användningen av dem och begära en kopia. Gäller det uppgifter i ett låssystem, kontakta först administratören för systemet; vi hjälper administratören. Du kan alltid nå oss på info@safexs.eu. Du har också rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens).
9. Ändringar
Vi kan uppdatera den här policyn när våra produkter förändras. Datumet högst upp visar den senaste versionen.