Retningslinjer for personvern for tilgangskontroll til skyapplikasjoner

1. Hvilke personopplysninger behandler våre skyapplikasjoner for dørkontroll?

Som et ledende selskap innen dørkontrollbransjen tilbyr Salto ulike skyløsninger til kundene våre (som Salto KS, Salto Nebula, Salto Homelok og JustIN Mobile). Tilgangen til og bruken av slike skyapplikasjoner for dørkontroll er begrenset til de kundene (juridiske enheter eller til slutt enkeltpersoner) som har anskaffet de tilsvarende lisensene for bruk eller abonnementer («Kundene») og til brukerne som er autorisert av Kundene til å bruke noen eller deler av funksjonene deres («Brukerne»).   

Hvis du vil bli Bruker av våre dørkontrollplattformer eller installere mobilappene våre («Plattformene»), må Salto behandle personopplysningene dine, og i tillegg vil du generere visse personopplysninger gjennom av din bruk av Plattformene. Vi kan skille mellom: 

1.1 Personopplysninger du gir oss

Du kan oppgi følgende data: 

• Om deg selv: Du vil direkte gi oss personopplysninger om deg selv når du registrerer deg på noen av våre plattformer. De spesifikke personopplysningene avhenger av hver plattform, men refererer vanligvis til grunnleggende identitets- og kontaktdata, for eksempel navn, e-postadresse eller telefonnummer. Vær oppmerksom på at boksene med stjerne (*) er obligatoriske for registrering eller for å fullføre visse handlinger, så det vil ikke være mulig å fortsette hvis du ikke oppgir slik informasjon. 

• Om andre: I tillegg kan du, avhengig av din brukerrolle i plattformen, oppgi personopplysninger om andre når du legger til eller inviterer nye brukere til nettstedet ditt eller tildeler nøkler til andre brukere for å få tilgang til lokalene dine som er utstyrt med Salto-produkter. Hvis du inviterer en ny bruker til å bli med på plattformen vår, må du kun gjøre dette hvis du på forhånd er autorisert til å gi slike tredjepartsopplysninger til Salto og har informert vedkommende om behandlingen av deres opplysninger i henhold til disse retningslinjene. 

Du er ansvarlig for riktigheten og nøyaktigheten av opplysningene du har oppgitt, og for å holde disse opplysningene oppdatert på Plattformene. Salto forbeholder seg retten til å ekskludere deg fra Plattformen hvis du har oppgitt uriktige opplysninger, uten at dette berører andre rettslige skritt. 

1.2. Personopplysninger vi innhenter automatisk

For å gi kundene de tilsvarende tjenestene gjennom de forskjellige plattformene, kan vi samle inn følgende data:

• Tilgangsaktivitet: Plattformene våre vil logge samhandlingen din med Saltos låser og dørkontrollutstyr installert i bygningene eller lokalene til kundene våre.  

• Bruksdata: Vi kan samle inn visse personopplysninger relatert til din bruk av Plattformen og enheten du bruker.      

• Stedsdata: Når det gjelder mobilappene våre, må du være oppmerksom på at hvis enhetens operativsystemversjon er Android 6.0 eller nyere, krever Android at du aktiverer posisjonstillatelser for å kunne bruke appen til å åpne dører eller annet Salto-dørkontrollutstyr ved hjelp av Bluetooth-teknologi. Salto  vil likevel ikke få tilgang til eller på annen måte behandle informasjon om hvor du befinner deg i disse tilfellene. 
  
  I tillegg vil vi på enkelte plattformer spørre deg om du vil aktivere stedsangivelse på enheten din for å gjøre det enklere for deg å skrive inn bygningsadressen din. Denne informasjonen vil kun bli brukt til å fylle ut adressen automatisk. Hvis du foretrekker å ikke tillate lokasjonstjenester, kan du alltid fylle ut adressen manuelt. Noen plattformer, som Salto XS4 Com, kan også kreve tilgang til posisjonen din av sikkerhetsgrunner, for å sikre at den brukes korrekt. 

• Informasjonskapsler: I tillegg bruker vi informasjonskapsler, piksler eller lignende teknologier som er nettverktøy som tillater lagring og henting av informasjon fra brukere for å gi dem en bedre opplevelse i bruk og navigering av plattformene. Du kan finne ytterligere informasjon om informasjonskapsler og lignende teknologier som brukes i retningslinjene for informasjonskapsler på hver plattform.  

1.3. Personopplysninger gitt av andre brukere

Siden det er Kunden som bestemmer hvilke Brukere som kan bruke sine dørkontrolløsninger og hvilke Brukere som er tildelt med nøkler, kan andre Brukere legge inn dataene dine på Plattformen. Dette skjer for eksempel når en eksisterende Bruker inviterer deg til å bli med på Plattformen vår eller når du gis digitale nøkler for å få tilgang til Kundens lokaler (f.eks. hoteller, samarbeidsområder osv.).  

I denne forbindelse må du sørge for at du har den nødvendige autorisasjonen før du gir opplysninger fra tredjeparter til Salto, og husk å informere dem om behandlingen av deres opplysninger før du gir dem til Salto, og å innhente det nødvendige samtykket der det er hensiktsmessig. I tillegg må du være spesielt forsiktig når du legger inn opplysninger om mindreårige brukere (brukere under 14 år). Du må bare gjøre dette når du har samtykke fra eller tillatelse fra den som har foreldreansvaret for barnet.  

1.4. Personopplysninger vi samler inn fra andre kilder

I tilfelle du logger inn på en Plattform gjennom et sosialt nettverk, vil Salto motta din identifikasjon og kontaktinformasjon fra et slikt sosialt nettverk. 

2. Hvem er behandlingsansvarlig for personopplysningene dine?

Avhengig av den spesifikke plattformen du bruker og typen kunde (juridiske enheter eller enkeltpersoner) som har gitt deg tilgang til den, kan vi behandle dine personopplysninger under rollen som behandlingsansvarlig eller databehandler. 

Når vi opptrer som behandlingsansvarlig, vil den aktuelle juridiske enheten være Salto Systems, S.L. («Salto») med registrert adresse på C/ Arkotz 9 Pol. Lanbarren 20180 Oiartzun (Gipuzkoa) – Spania. 

Hvis du er interessert i å vite i hvilke tilfeller vi opptrer som behandlingsansvarlig eller databehandler, kan du fortsette å lese for å finne alle detaljer om hver av våre plattformer. Vær oppmerksom på at denne personvernerklæringen kun gjelder for behandling av personopplysninger som utføres av Salto som behandlingsansvarlig for dine opplysninger.

3. Hvorfor og til hvilket formål behandler vi personopplysningene dine??

I denne delen finner du detaljert informasjon om formålet med behandlingen som Salto vil utføre av personopplysningene dine og det rettslige grunnlaget for disse behandlingsaktivitetene, avhengig av den spesifikke plattformen du bruker.

3.1. Salto KS

Behandling som behandlingsansvarlig:

Salto kan behandle personopplysningene i Salto KS som behandlingsansvarlig i følgende tilfeller:  

• Kontodata: Siden du må registrere deg som Bruker for å få tilgang til Salto KS, vil Salto behandle dataene dine for å administrere registreringen og levere tjenestene som er knyttet til kontoen din. Dette vil gi deg rett til å administrere gjennom en enkelt Salto KS-brukerkonton alle nettsteder som de tilsvarende Kundene har gitt deg tilgang til.  

Du kan få Salto KS-kontoen din på to forskjellige måter: 

1. Du kan registrere deg direkte som bruker av Salto KS ved å fylle ut registreringsskjemaet der du må oppgi visse opplysninger om identiteten din.
2. Du kan inviteres eller legges til av en kunde hos Salto KS som ønsker å gi deg nøkler til å åpne visse dører i lokalene sine. Dette betyr at kunden kan gi oss visse opplysninger om deg (for eksempel navn og e-postadresse). 

Behandlingen av kontoopplysningene dine avhenger av kontraktsforholdet ditt med Salto som bruker av Salto KS, da du må godta de tilsvarende tjenestevilkårene og/eller lisensavtalen for sluttbrukere for registrering i Salto KS. For at det ikke skal være noen tvil, vil all behandling i forbindelse med levering av tjenestene, samt når vi kontakter deg om Salto KS-relaterte emner, være basert på disse grunnlagene. 

• Analyserelaterte data: Vi vil også bruke dine data til å vedlikeholde, utvikle og forbedre våre produkter og tjenester, inkludert å opprette og distribuere rapporter og annet materiale. Vi prøver alltid å bruke kun ikke-personlige data til dette formålet (med mindre dette ikke er mulig), så vi vil anonymisere informasjonen for å eliminere dine personlige data. I tillegg kan vi bruke den til å kontrollere overholdelse av våre immaterielle rettigheter, og når vi kommuniserer med deg for å holde deg informert om våre produkter og/eller tjenester som kan være av interesse for deg.

• Nettstedsrelaterte data: Hvis du er en forbrukerkunde (dvs. en privatperson som ikke er et selskap eller en profesjonell aktør) som har kjøpt et abonnement på Salto KS-tjenestene, eller hvis dataene dine er lagt til i Salto KS av en forbrukerkunde, vil Salto som behandlingsansvarlig behandle alle dataene i Salto KS-kontoen din. Dette omfatter også opplysninger som er knyttet til et bestemt sted – for eksempel tilgangstillatelser eller nøkler du har fått for å få tilgang til Kundens lokaler, bruken din av plattformen og din interaksjon med Saltos låseprodukter som er installert i slike lokaler. Det juridiske grunnlaget for behandlingen av personopplysningene dine er imidlertid det samme som nevnt ovenfor. 

I tillegg kan Salto og dets konsernenheter også behandle brukernes data i tilfelle kunden ber om hjelp fra vårt tekniske støtteteam for å løse et teknisk problem.

Behandling som databehandler: 

Selv om vi alltid behandler kontoen og analyserelaterte data som behandlingsansvarlig, kan stedsrelaterte data behandles som Salto under rollen som behandler, avhengig av kundetype som bruker plattformene våre. 

Salto kan behandle personopplysningene i Salto KS som databehandler i tilfelle du er bruker av et nettsted som tilhører en forretningskunde (dvs. kunder som er juridiske personer). Salto kan også behandle noen av opplysningene som er direkte knyttet til et slikt nettsted som databehandler på vegne av vår kunde som abonnerer på Salto KS-tjenester. Dette omfatter for eksempel tilgangstillatelser eller nøkler du har fått for å få tilgang til kundens lokaler og din interaksjon med Saltos låseprodukter som er installert i slike lokaler.

3.2. Salto Nebula

Salto kan behandle personopplysningene i Salto Nebula under to forskjellige roller avhengig av kundetype (forbruker eller virksomhet) ved hjelp av Salto Nebula: 

• Forbrukerkunder – Salto som behandlingsansvarlig: Salto vil behandle dine personopplysninger som behandlingsansvarlig under følgende to omstendigheter: 
  • Hvis du er en kunde av forbrukertypen som har kjøpt abonnementet til Salto Nebula-tjenestene, eller 
  • Hvis du er en bruker som har blitt lagt til eller invitert til å opprette en Salto Nebula-konto av en kunde av forbrukertypen, noe som betyr at kunden vil gi oss visse personopplysninger om deg (for eksempel navnet ditt og e-postadressen din). 

I disse tilfellene vil dine data behandles basert på:

1. Kontraktsmessige eller forhold før kontraktinngåelse: Siden du må godta de tilsvarende tjenestevilkårene og/eller lisensavtalen for sluttbrukere for registrering i Salto Nebula, vil behandlingen av dataene dine være basert på ditt kontraktsforhold med Salto som bruker av Salto Nebula. For at det ikke skal være noen tvil, vil all behandlingsaktivitet i forbindelse med levering av tjenestene, samt når vi kontakter deg om Salto Nebula-relaterte emner, være basert på disse grunnlagene.
2. Legitim interesse: Vi vil også bruke dataene dine til å vedlikeholde, utvikle og forbedre våre produkter og tjenester, inkludert å opprette og distribuere rapporter og annet materiale med anonymisert informasjon. Vi prøver alltid å bruke kun ikke-personlige data til dette formålet (med mindre dette ikke er mulig), så vi vil anonymisere informasjonen for å eliminere dine personlige data. I tillegg kan vi bruke dem til å kontrollere overholdelse av våre immaterielle rettigheter, og når vi kommuniserer med deg for å holde deg informert om våre produkter og/eller tjenester som kan være av interesse for deg.

I tillegg kan Salto og dets konsernenheter også behandle brukernes data i tilfelle kunden ber om hjelp fra vårt tekniske støtteteam for å løse et teknisk problem.

• Bedriftskunder – Salto som behandler: Salto vil behandle dine personopplysninger som behandler under følgende to omstendigheter: 
  • Hvis du er en kunde av forretningstypen som har kjøpt abonnementet på Salto Nebula-tjenester, eller 
  • Hvis du er en bruker som har blitt lagt til eller invitert til å opprette en Salto Nebula-konto av en forretningskunde. 

I disse tilfellene vil Salto behandle alle dine personopplysninger i Salto Nebula (inkludert blant annet navn, e-postadresse, adgangsrettigheter, tilgangsaktivitet og bruksdata) på vegne av kunden vår for å levere tjenestene relatert til Salto Nebula-kontoen din. 

I tillegg, også når det gjelder bedriftskunder, vil Salto behandle personopplysningene dine som behandlingsansvarlig for å vedlikeholde, utvikle og forbedre våre produkter og tjenester, inkludert å lage og distribuere rapporter og annet materiale. I denne forbindelse vil vi, som nevnt ovenfor, i størst mulig grad anonymisere informasjonen for å fjerne personopplysningene dine.

3.3. Salto Homelok

Salto kan behandle personopplysningene i Salto Homelok under to forskjellige roller avhengig av kundetype (forbruker eller virksomhet) ved hjelp av Salto Homelok: 

• Forbrukerkunder – Salto som behandlingsansvarlig: Salto vil behandle dine personopplysninger som behandlingsansvarlig under følgende to omstendigheter: 
  • Hvis du er en forbrukerkunde som har kjøpt et abonnement på Salto Homelok-tjenestene, eller, 
  • Hvis du er en bruker som har blitt lagt til eller invitert til å opprette en Salto Homelok-konto av en kunde av forbrukertypen, betyr det at kunden vil gi oss visse personopplysninger om deg (for eksempel navn og e-postadresse). 

I disse tilfellene vil dine data behandles basert på:

1. Kontraktsmessige forhold eller forhold før kontraktinngåelse: Ettersom du må godta de tilsvarende tjenestevilkårene og/eller lisensavtalen for sluttbrukere for å registrere deg i Salto Homelok, vil behandlingen av opplysningene dine være basert på ditt kontraktsforhold med Salto som bruker av Salto Homelok. For å unngå tvil, vil all behandlingsaktivitet knyttet til levering av tjenestene, samt når vi kontakter deg om Salto Homelok-relaterte emner, være basert på disse grunnlagene.
2. Legitim interesse: Vi vil også bruke dataene dine til å vedlikeholde, utvikle og forbedre våre produkter og tjenester, inkludert å opprette og distribuere rapporter og annet materiale med anonymisert informasjon. Vi prøver alltid å bruke kun ikke-personlige data til dette formålet (med mindre dette ikke er mulig), så vi vil anonymisere informasjonen for å eliminere dine personlige data. I tillegg kan vi bruke den til å kontrollere overholdelse av våre immaterielle rettigheter, og når vi kommuniserer med deg for å holde deg informert om våre produkter og/eller tjenester som kan være av interesse for deg.

I tillegg kan Salto og dets konsernenheter også behandle brukernes data i tilfelle kunden ber om hjelp fra vårt tekniske støtteteam for å løse et teknisk problem.

• Bedriftskunder – Salto som behandler: Salto vil behandle dine personopplysninger som behandler under følgende to omstendigheter: 
  • Hvis du er en bedriftskunde som har kjøpt et abonnement på Salto Homelok-tjenester, eller, 
  • Hvis du er en bruker som har blitt lagt til eller invitert til å opprette en Salto Homelok-konto av en bedriftskunde. 

I disse tilfellene vil Salto behandle alle dine personopplysninger i Salto Homelok (inkludert blant annet navn, e-postadresse, tilgangsrettigheter, tilgangsaktivitet og bruksdata) på vegne av kunden vår for å levere tjenestene knyttet til Salto Homelok-kontoen din. 

I tillegg, også når det gjelder bedriftskunder, vil Salto behandle personopplysningene dine som behandlingsansvarlig for å vedlikeholde, utvikle og forbedre våre produkter og tjenester, inkludert å lage og distribuere rapporter og annet materiale. I denne forbindelse vil vi, som nevnt ovenfor, i størst mulig grad anonymisere informasjonen for å fjerne personopplysningene dine.

3.4. JustIN Mobile

Salto vil behandle dine personopplysninger i JustIN Mobile-appen under to forskjellige roller:

• Salto som behandlingsansvarlig:

Når du fullfører registreringsprosessen i JustIN Mobile-appen, blir du en bruker, og som sådan blir telefonnummeret som er knyttet til enheten din tildelt en tilfeldig generert kode eller ID, som fungerer som enhetens ID. 

Når du bruker JustIN Mobile-appen, vil Salto derfor behandle følgende personopplysninger som behandlingsansvarlig: telefonnummer, den tilfeldig genererte ID-en til enheten som mobilnøkkelen er beregnet på, den tilfeldig genererte ID-en til den digitale nøkkelen, dato for aktivering og utløp av tillatelsene som er knyttet til lokalene, og romnummer (hvis aktuelt). 

Disse behandlingsaktivitetene utføres på grunnlag av kontraktsforholdet som oppstod ved at du aksepterte vår lisensavtale for sluttbrukere i registreringsprosessen, samt Saltos legitime interesse i å vedlikeholde, utvikle og forbedre våre produkter og tjenester. Behandlingen av de ovennevnte opplysningene er nødvendig for bruk av JustIN Mobile-appen. 

I tillegg kan Salto og dets konsernenheter også behandle brukernes data i tilfelle kunden ber om hjelp fra vårt tekniske støtteteam for å løse et teknisk problem.

• Salto som behandler:

For å kunne bruke JustIN Mobile-appen som en digital nøkkel er det i tillegg nødvendig at du på forhånd er registrert på den plattformen som kunden bruker for å administrere adgang til sine lokaler. 

For dette formålet registrerer selskapet som har ansvaret for slike lokaler deg på sin plattform og tildeler deg som behandlingsansvarlig for dataene visse adgangsmedier for tilgang. Kunden overfører disse adgangsmediene for tilgang til Salto, og hver gang du bruker appen, sender Salto informasjon om din tilgangsaktivitet (f.eks. informasjon om døren du har åpnet) tilbake til kunden.

3.5. ​​​Salto XS4 Com​​ 

Behandling som behandlingsansvarlig:​​ ​​​

Salto kan behandle Brukeres personopplysninger i Salto XS4 Com som behandlingsansvarlig i følgende tilfeller:  

• Kontodata: Siden du må registrere deg som Bruker for å få tilgang til Salto XS4 Com og administrere tilgangen som leietaker, vil Salto behandle dataene dine for å administrere registreringen og levere tjenestene som er knyttet til kontoen din. Dette vil gi deg rett til å administrere, gjennom en enkelt SALTO XS4 Com-brukerkonto, alle nettsteder som den tilsvarende Kunden har gitt deg tilgang til.    

Du kan få SALTO XS4 Com-kontoen din på to forskjellige måter:  

• Du kan registrere deg direkte som bruker av SaltoXS4 Com ved å fylle ut registreringsskjemaet der du må oppgi visse opplysninger om identiteten din.  

• Du kan inviteres eller legges til av en Kunde hos Salto XS4 Com som ønsker å gi deg tillatelse til å administrere inngangsdøren din. Dette betyr at Kunden kan gi oss visse opplysninger om deg (for eksempel navn og e-postadresse).  

Behandlingen av kontoopplysningene dine avhenger av kontraktsforholdet ditt med Salto som bruker av Salto XS4 Com, da du må godta de tilsvarende Tjenestevilkårene og/eller Lisensavtalen for sluttbrukere for registrering i Salto XS4 Com. For at det ikke skal være noen tvil, vil all behandling i forbindelse med levering av tjenestene, samt når vi kontakter deg om Salto XS4 Com-relaterte emner, være basert på disse grunnlagene.   

• Administrasjon av abonnement: Hvis du er en kunde som abonnerer på Salto XS4 Com-tjenestene, vil Salto behandle personopplysningene dine for å administrere avtaleforholdet ditt med Salto, inkludert betalinger. ​​​ 

• Nettstedsrelaterte data: Hvis du er en forbrukerkunde (dvs. en privatperson som ikke er et selskap eller en profesjonell aktør) som har kjøpt et abonnement på Salto XS4 Com-tjenestene, eller hvis dataene dine er lagt til i Salto XS4 Com av en forbrukerkunde, vil Salto som behandlingsansvarlig behandle alle dataene i Salto XS4 Com-kontoen din. Dette omfatter også opplysninger som er knyttet til et bestemt sted – for eksempel anrop du har mottatt og din interaksjon med Saltos låseprodukter som er installert i slike lokaler. Det juridiske grunnlaget for behandlingen av personopplysningene dine er imidlertid det samme som nevnt ovenfor.  

I tillegg kan Salto og dets Konsernenheter også behandle Brukernes data i tilfelle Kunden ber om hjelp fra vårt tekniske støtteteam for å løse et teknisk problem.  

Til slutt, hvis du er en besøkende som bruker QR-koden som er plassert ved inngangen for å ringe en leietaker i bygningen, vil Salto behandle personopplysningene dine basert på Saltos berettigede interesse i å tilby denne tjenesten til den besøkende. Spesielt din stemme og ditt bilde i tilfelle en videosamtale for å kommunisere med bygningens leietaker, samt lokasjonsdata for sikkerhetsformål, for å sikre at den besøkende som ber om tilgang, befinner seg i nærheten av bygningen. Videosamtalen mellom den besøkende og leietakeren vil ikke bli tatt opp av Salto, og heller ikke andre data du eventuelt utveksler gjennom chatten. 

Behandling som databehandler: ​​     ​​​ 

Selv om vi alltid behandler kontoen og analyserelaterte data som databehandler, kan stedsrelaterte data behandles som Salto under rollen som behandler, avhengig av kundetypen som bruker plattformene våre.  

Salto kan behandle personopplysningene i Salto XS4 Com som databehandler i tilfelle du er bruker av et nettsted som tilhører en forretningskunde (dvs. kunder som er juridiske personer eller fagpersoner). Salto kan også behandle noen av opplysningene som er direkte knyttet til et slikt nettsted som databehandler på vegne av vår kunde som abonnerer på Salto XS4 Com-tjenester. Dette omfatter for eksempel bruken din av Plattformen og din interaksjon med Saltos låseprodukter som er installert i slike lokaler.

3.6 ​​​Salto XS4 Face 

Behandling som behandlingsansvarlig: 

Salto kan behandle personopplysningene i Salto XS4 Face som behandlingsansvarlig i følgende tilfeller:  

• Kontodata: Siden du må registrere deg som Bruker for å få tilgang til Salto XS4 Face, vil Salto  behandle dataene dine for å administrere registreringen og levere tjenestene som er knyttet til kontoen din. Dette vil gi deg rett til å administrere gjennom en enkelt Salto XS4 Face-brukerkonto ditt samtykke til bruk av biometri i alle nettsteder som de tilsvarende Kundene har gitt deg tilgang til.  

For å få en Salto XS4 Face-konto må du først bli invitert eller lagt til av en Kunde som bruker en adgangskontrolløsning fra Salto, og som ønsker å gi deg tilgang til å åpne visse dører i sine lokaler ved hjelp av ansiktsgjenkjenningsteknologi. Dette betyr at Kunden må oppgi e-postadressen din til oss, slik at vi kan sende deg en invitasjon til å registrere deg.   

For å registrere deg vil du i tillegg bli bedt om å oppgi et bilde av ansiktet ditt tatt med telefonkameraet ditt, som Salto vil behandle som en del av dine Kontodata basert på ditt kontraktsforhold. Behandlingen av dine kontodata vil være basert på ditt kontraktsforhold med Salto som Bruker av Salto XS4 Face, ettersom du må godta Sluttbrukerlisensavtalen for å registrere deg i Salto XS4 Face. For å unngå tvil, vil all behandling i forbindelse med levering av tjenestene, samt når vi kontakter deg om Salto XS4 Face-relaterte emner, være basert på disse grunnlagene.  

Når ansiktsgjenkjenningsfunksjonen er tilgjengelig for ett eller flere av nettstedene du har fått tilgang til, vil Salto be om ditt samtykke til å overføre profilbildet ditt til Kunden for å bruke dine biometriske data til ansiktsgjenkjenningsformål. Dette samtykket vil være påkrevd og kan tilbakekalles for hvert enkelt sted. 

• Analyserelaterte data: Vi vil også bruke dine data til å vedlikeholde, utvikle og forbedre våre produkter og tjenester, inkludert å opprette og distribuere rapporter og annet materiale. Vi prøver alltid å bruke kun ikke-personlige data til dette formålet (med mindre dette ikke er mulig), så vi vil anonymisere informasjonen for å eliminere dine personlige data. I tillegg kan vi bruke dem til å kontrollere overholdelse av våre immaterielle rettigheter, og når vi kommuniserer med deg for å holde deg informert om våre produkter og/eller tjenester som kan være av interesse for deg. 

I tillegg kan Salto og dets Konsernenheter også behandle Brukernes data i tilfelle Kunden ber om hjelp fra vårt tekniske støtteteam for å løse et teknisk problem.   

3.7. Informasjonskapsler og lignende teknologier

Plattformene våre kan bruke informasjonskapsler og lignende teknologier som tillater lagring og henting av informasjon fra Brukernes enheter for å forbedre brukeropplevelsen din og få en bedre forståelse av hvordan brukere samhandler med Plattformen for ytterligere forbedring av tjenestene våre, som beskrevet i de tilsvarende Retningslinjene for informasjonskapsler for hver Plattform. Der det kreves av gjeldende forskrifter, vil installasjonen av slike informasjonskapsler finne sted, forutsatt at du har samtykket til det. 

4. Hvem kan motta personopplysningene dine?

I vilkårene beskrevet i avsnitt 3. «Hvorfor og til hvilke formål behandler vi personopplysningene dine?», kan Salto overføre sine personopplysninger til sine konsernenheter – som kan konsulteres på https://www.saltosystems.com/en/quick-links/salto-systems-offices/ – («gruppeenhetene») og til de nødvendige offentlige myndighetene, på grunnlag av og for de formålene som er angitt i nevnte avsnitt.

Videre er Salto avhengig av samarbeid med noen tredjeparts tjenesteleverandører som kan ha tilgang til personopplysningene dine og behandle dem som databehandler i Saltos navn og på vegne av Salto for levering av tjenester. Salto følger derfor strenge kriterier for utvelgelse av tjenesteleverandører for å overholde sine forpliktelser når det gjelder databeskyttelse, og forplikter seg til å undertegne en tilsvarende databehandleravtale med dem, som blant annet pålegger Salto følgende forpliktelser: bruk av egnede tekniske og organisatoriske tiltak, behandling av personopplysningene for de avtalte formålene og i henhold til Saltos skriftlige instrukser, og sletting eller retur av opplysningene når tjenesteleveransen er avsluttet. 

Vi informerer deg om at Salto ikke selger informasjonen din til noen tredjepart. 

5. Vil vi utføre internasjonale overføringer av dine personlige data?

De nevnte mottakerne kan i enkelte tilfeller befinne seg utenfor Det europeiske økonomiske samarbeidsområdet (EØS). I slike tilfeller krever Salto at nevnte mottakere overholder tiltakene som er utformet for å beskytte personopplysningene som er fastsatt i en bindende skriftlig kontrakt, for eksempel standard kontraktsklausuler, unntatt i tilfeller der EU-kommisjonen har bestemt at landet der mottakeren befinner seg gir et tilstrekkelig nivå av beskyttelse av personopplysninger. Du kan få en kopi av Saltos påkrevde tiltak ved å kontakte Salto på adressen som er angitt på slutten av denne erklæringen.

6. Hvor lenge lagrer vi personopplysningene dine?

Vi oppbevarer ikke personopplysningene dine lenger enn det som er nødvendig for de formålene de behandles for, og som kreves for å overholde gjeldende lover og/eller som angitt i våre retningslinjer for oppbevaring av data og standarder for informasjonshåndtering. 

I utgangspunktet kan vi skille mellom følgende oppbevaringsperioder i forhold til bruken av plattformene våre, avhengig av typen data som behandles: 

• Brukerdata & tilgangsaktivitet: Personopplysningene knyttet til aktiviteten din på plattformen (f.eks. samhandlingen din med Salto-låser og tilgangspunkter og aktiviteten til administrasjonsroller på plattformen) vil bli oppbevart i den perioden som er bestemt på plattformen og deretter automatisk slettet. Der Salto fungerer som behandlingsansvarlig, vil disse dataene bli slettet etter oppbevaringsperioden som er angitt som standard på den relevante plattformen, som kan variere fra 6 måneder til 2 år. Som et unntak vil dataene dine også bli slettet etter at kunden avslutter abonnementet på plattformen.
• Brukerkontodata: Din identitet og kontaktinformasjon relatert til kontoen din vil behandles så lenge du holder deg registrert som bruker av noen av våre plattformer. Dette betyr at dataene dine vil fortsette å behandles til kontoen din er slettet. 

Under visse omstendigheter kan Salto ha rett til å fjerne tilgangen din til plattformen, samt deaktivere kontoen din, etter å ha gitt beskjed, hvis du ikke har tilgang til plattformen i en viss periode. 

Når den tilsvarende perioden går ut eller milepæler er nådd, vil vi fortsette å slette dine personopplysninger ved å iverksette nødvendige tiltak for slikt formål. 

Vær imidlertid oppmerksom på at Salto kan oppbevare slike opplysninger i en lengre periode for å overholde lovbestemte forpliktelser om oppbevaring av opplysninger, eller så lenge det er nødvendig for Salto å ta ansvar for gjennomføringen av vårt forhold. Opplysningene dine vil bli oppbevart på en forsvarlig måte, og Salto vil ikke behandle opplysningene med mindre det er nødvendig for å formulere, utøve eller forsvare krav eller når det kreves av offentlige myndigheter, dommere og domstoler i løpet av perioden for foreldelse av rettigheter eller juridiske forpliktelser. 

7. Hvilke rettigheter har du når du gir oss personopplysningene dine? Hvor kan du sende inn en klage?

I samsvar med gjeldende lovgivning kan du utøve dine rettigheter til tilgang, korrigering, sletting, begrensning, innsigelse, dataportabilitet og ikke være gjenstand for en beslutning basert utelukkende på automatisert behandling, ved å tidligere bevise din identitet (inkludert, om nødvendig, gi en kopi av din ID eller tilsvarende), gjennom kontaktskjemaet «Kontakt vår databeskyttelsesansvarlig». Hvis vi ikke er i stand til å identifisere deg som bruker, kan vi be om ytterligere informasjon i denne forbindelse.

Hvis behandlingen av opplysningene dine er basert på ditt samtykke til Salto, har du også rett til når som helst å trekke tilbake ditt samtykke til behandling basert på dette, ved å sende en e-post til den nevnte e-postadressen. Tilbaketrekking av samtykke skal imidlertid ikke påvirke lovligheten av behandlingen som ble utført før du trakk tilbake samtykket.

Hvis du mener at Salto Systems ikke har respektert de ovennevnte rettighetene, har du rett til å sende inn en klage til den kompetente tilsynsmyndigheten.

Merk til slutt at du kun kan utøve disse rettighetene mot Salto i forhold til dataene vi behandler under rollen som behandlingsansvarlig. Siden vi behandler visse personopplysninger nevnt ovenfor som databehandler på vegne av kundene våre, må du imidlertid kontakte kunden direkte (dvs. lederen for lokalene du har fått tilgang til) hvis du har spørsmål eller ønsker å utøve dine rettigheter med hensyn til slike data.