Integritetspolicyer för Access Control Cloud-applikationer

1. Vilka personuppgifter bearbetar våra molnapplikationer för åtkomstkontroll?

Som ledande företag inom passersystembranschen erbjuder Salto olika molnlösningar till våra kunder (som Salto KS, Salto Nebula, Salto Homelok och JustIN Mobile). Åtkomsten till och användningen av sådana molnapplikationer för åtkomstkontroll är begränsad till de kunder (juridiska enheter eller så småningom enskilda personer) som har förvärvat motsvarande användarlicenser eller prenumerationer (”kunderna”) och till de användare som auktoriserats av kunderna att använda vissa eller delar av deras funktioner (”användarna”).   

Om du vill bli en användare av våra plattformar för åtkomstkontroll eller installera våra mobilappar (”plattformarna”) måste Salto bearbeta dina personuppgifter och du kommer vidare att generera vissa personuppgifter genom din användning av plattformarna. Vi kan skilja mellan: 

1.1 Personuppgifter som du lämnar till oss

Du kan tillhandahålla följande uppgifter: 

• Om dig själv: Du kommer direkt att ge oss personuppgifter om dig själv när du registrerar dig på någon av våra plattformar. De specifika personuppgifterna beror på varje plattform, men de hänvisar vanligtvis till grundläggande identitets- och kontaktuppgifter, såsom ditt namn, din e-postadress eller ditt telefonnummer. Observera att de rutor som anges med en asterisk (*) är absolut nödvändiga för registrering eller för att slutföra vissa åtgärder, så det kommer inte att vara möjligt att gå vidare om du inte tillhandahåller sådan information. 

• Om andra: Beroende på din användarroll inom plattformen kan du dessutom tillhandahålla personuppgifter om andra när du lägger till eller bjuder in nya användare till din webbplats eller tilldelar andra användare nycklar för åtkomst till dina lokaler som är utrustade med Salto-produkter. Om du bjuder in en ny användare att gå med i vår plattform ska du endast göra det om du tidigare har behörighet att tillhandahålla sådana tredjepartsuppgifter till Salto och har informerat dem om bearbetningen av deras uppgifter i enlighet med denna policy. 

Du är ansvarig för sanningshalten och riktigheten i de uppgifter du uppgett samt för att hålla sådana uppgifter uppdaterade på plattformarna. Salto förbehåller sig rätten att utesluta dig från plattformen om du har uppgett falska uppgifter, utan att det påverkar andra åtgärder som kan fortsätta enligt lag. 

1.2. Personuppgifter som vi samlar in automatiskt

För att kunna tillhandahålla kunderna motsvarande tjänster via de olika plattformarna kan vi samla in följande uppgifter:

• Åtkomstaktivitet: Våra plattformar loggar din interaktion med Salto:s lås- och åtkomstkontrollutrustning som är installerad i våra kunders byggnader eller lokaler.  

• Användningsuppgifter: Vi kan samla in vissa personuppgifter som är relaterade till din användning av plattformen och den enhet du använder.      ​​  

• Platsdata: Om det gäller våra mobilappar, var medveten om att om din enhets operativsystemversion är Android 6.0 eller senare kräver Android att aktivera platsbehörigheter för att kunna använda appen för att öppna dörrar eller annan Salto-passerkontrollutrustning med Bluetooth-teknik. Salto  kommer emellertid inte att få tillgång till eller på annat sätt bearbeta någon information som rör din plats i dessa fall. 
  
  På vissa plattformar kommer vi dessutom att fråga dig om du vill aktivera plats på din enhet för att göra det lättare för dig att ange din byggnadsadress. Denna information kommer endast att användas för att automatiskt fylla i adressen. Om du föredrar att inte tillåta platstjänster kan du alltid fylla i din adress manuellt. Dessutom kan vissa plattformar, såsom Salto XS4 Com, kräva åtkomst till din plats av säkerhetsskäl för att säkerställa att den används korrekt. 

• Cookies: Vidare använder vi cookies, pixlar eller liknande teknik som är webbverktyg som tillåter lagring och hämtning av information från användare för att erbjuda dem en bättre upplevelse vid användning och navigering av plattformarna. Du kan hitta ytterligare information om cookies och liknande tekniker som används i cookiepolicyn för varje plattform.  

1.3. Personuppgifter som tillhandahålls av andra användare

Då det är kunden som bestämmer vilka användare som kan använda sina åtkomstkontrollösningar och vilka användare som tilldelas nycklar kan andra användare ange dina data på plattformen. Detta händer exempelvis när en befintlig användare bjuder in dig att gå med i vår plattform eller när du beviljas digitala nycklar för att få tillgång till våra kunders lokaler (exempelvis hotell, samarbetsutrymmen osv.).  

I detta avseende, se till att du har det praktiska godkännandet innan du lämnar några tredjepartsuppgifter till Salto och kom ihåg att på lämpligt sätt informera dem om bearbetningen av deras uppgifter innan du ger dem till Salto samt att erhålla det nödvändiga samtycket, där så är lämpligt. Var även särskilt försiktig när du anger data för minderåriga användare (användare som är under 14 år). Gör det endast när du har ett samtycke som ges eller godkänts av innehavaren av föräldraansvaret över barnet.  

1.4. Personuppgifter som vi samlar in från andra källor

Om du loggar in på någon plattform via ett socialt nätverk kommer Salto att få din identifiering och dina kontaktuppgifter från sådant socialt nätverk. 

2. Vem är personuppgiftsansvarig för dina personuppgifter?

Beroende på vilken specifik plattform du använder och vilken typ av kund (juridiska enheter eller individer) som har gett dig tillgång till den kan vi bearbeta dina personuppgifter under rollen som personuppgiftsansvarig eller personuppgiftsbiträde. 

När vi agerar som personuppgiftsansvarig kommer den berörda juridiska personen att vara Salto Systems, S.L. (”Salto”) med registrerad adress på C/ Arkotz 9 Pol. Lanbarren 20180 Oiartzun (Gipuzkoa) – Spanien. 

Om du är intresserad av att veta i vilka fall vi agerar som personuppgiftsansvarig eller som personuppgiftsbiträde, fortsätt att läsa för att se information om var och en av våra plattformar. Observera att denna integritetspolicy endast gäller för bearbetning av personuppgifter som utförs av Salto som personuppgiftsansvarig för dina uppgifter.

3. Varför och i vilket syfte kommer vi att bearbeta dina personuppgifter?

I det här avsnittet finner du detaljerad information om syftena med bearbetningen som Salto kommer att utföra på dina personuppgifter och den rättsliga grunden för nämnda bearbetningsaktiviteter, beroende på den specifika plattformen du använder.

3.1. Salto KS

Bearbetning som personuppgiftsansvarig:

Salto kan bearbeta personuppgifterna inom Salto KS som personuppgiftsansvarig i följande fall:  

• Kontouppgifter: Då du måste registrera dig som användare för att få tillgång till Salto KS kommer Salto att bearbeta dina uppgifter för att hantera din registrering och tillhandahålla de tjänster som är kopplade till ditt konto. Detta ger dig rätt att via ett enda Salto KS-användarkonto hantera alla webbplatser som motsvarande kunder har  gett dig åtkomst till. 

Du kan skaffa ditt Salto KS-konto på två olika sätt: 

1. Du kan registrera dig direkt som användare av Salto KS genom att fylla i registreringsformuläret för vilket du måste tillhandahålla vissa uppgifter relaterade till din identitet.
2. Du kan bli inbjuden eller tillagd av en kund hos Salto KS som vill ge dig nycklar för att öppna vissa dörrar i sina lokaler. Detta kan innebära att kunden kan ge oss viss information om dig (som exempelvis namn och e-postadress). 

Bearbetningen av dina kontouppgifter kommer att baseras på ditt avtalsförhållande med Salto som användare av Salto KS, då du måste godkänna motsvarande användarvillkor och/eller licensavtal för slutanvändare för registrering i Salto KS. För att undvika tvivel, all bearbetning som är relaterad till tillhandahållandet av tjänsterna samt när vi kontaktar dig för Salto KS-relaterade ämnen, kommer bearbetningen att baseras på dessa grunder. 

• Analysrelaterade data: Vi kommer även att använda dina data för att underhålla, utveckla och förbättra våra produkter och tjänster, däribland för att skapa och distribuera rapporter och annat material. Vi försöker alltid att endast använda icke-personliga uppgifter för detta ändamål (förutom om detta inte är möjligt), och av den anledningen kommer vi att anonymisera informationen för att eliminera dina personuppgifter. Vidare kan vi använda den för att kontrollera efterlevnaden av våra immateriella rättigheter och när vi kommunicerar med dig för att hålla dig informerad om våra produkter och/eller tjänster som kan vara av intresse för dig.

• Webbplatsrelaterade uppgifter: Om du även är en kund av konsumenttyp (det vill säga en privatperson, som inte är ett företag eller en professionell person) som har köpt abonnemanget på Salto KS-tjänsterna eller om dina uppgifter har lagts till i Salto KS av en kund av konsumenttyp kommer Salto att bearbeta alla uppgifter på ditt Salto KS-konto som personuppgiftsansvarig. Detta inkluderar även uppgifter relaterade till en specifik webbplats – såsom åtkomstbehörigheter eller nycklar som du har beviljats för åtkomst till kundens lokaler, din användning av plattformen och din interaktion med Salto-låsprodukter som är installerade i sådana lokaler. De rättsliga grunderna för bearbetningen av dina personuppgifter är emellertid desamma som nämnts ovan. 

Vidare kan Salto och dess koncernenheter även bearbeta användares uppgifter om kunden begär hjälp från vårt tekniska supportteam för att lösa ett tekniskt problem.

Bearbetning som personuppgiftsbiträde: 

Även om vi alltid bearbetar konto- och analysrelaterade uppgifter som personuppgiftsansvarig kan webbplatsrelaterade uppgifter bearbetas som Salto under rollen som personuppgiftsbiträde beroende på vilken typ av kund som använder våra plattformar. 

Salto kan bearbeta personuppgifterna inom Salto KS som personuppgiftsbiträde i händelse av att du är en användare av en webbplats som tillhör en kund av affärstyp (det vill säga, kunder som är juridiska personer), Salto kan bearbeta vissa av de uppgifter som är direkt relaterade till en sådan webbplats som personuppgiftsbiträde på uppdrag av vår kund som prenumererar på Salto KS tjänster. Detta omfattar exempelvis åtkomstbehörigheter eller nycklar som du har beviljats för åtkomst till kundens lokaler och din interaktion med Salto-låsprodukter som är installerade i sådana lokaler.

3.2. Salto Nebula

Salto kan bearbeta personuppgifterna inom Salto Nebula under två olika roller beroende på typ av kund (konsument eller företag) med hjälp av Salto Nebula: 

• Konsumentkunder – Salto som personuppgiftsansvarig: Salto kommer att bearbeta dina personuppgifter som personuppgiftsansvarig under följande två omständigheter: 
  • Om du är en kund av konsumenttyp som har köpt abonnemanget på Salto Nebula-tjänsterna, eller 
  • Om du är en användare som har lagts till eller bjudits in att skapa ett Salto Nebula-konto av en kund av konsumenttyp, vilket innebär att kunden kommer att ge oss vissa personuppgifter om dig (exempelvis ditt namn och din e-postadress). 

I dessa fall kommer dina uppgifter att bearbetas baserat på:

1. Avtals- eller föravtalsförhållande: Då du måste godkänna motsvarande användarvillkor och/eller licensavtal för slutanvändare för registrering i Salto Nebula kommer bearbetningen av dina uppgifter att baseras på ditt avtalsförhållande med Salto som användare av Salto Nebula. För att undvika tvivel, all bearbetning som är relaterad till tillhandahållandet av tjänsterna samt när vi kontaktar dig för Salto Nebula-relaterade ämnen, kommer bearbetningen att baseras på dessa grunder.
2. Berättigat intresse: Vi kommer även att använda dina uppgifter för att underhålla, utveckla och förbättra våra produkter och tjänster, däribland att skapa och distribuera rapporter och annat material med anonymiserad information. Vi försöker alltid att endast använda icke-personliga uppgifter för detta ändamål (förutom om detta inte är möjligt), så vi kommer att anonymisera informationen för att eliminera dina personuppgifter. Vidare kan vi använda den för att kontrollera efterlevnaden av våra immateriella rättigheter och när vi kommunicerar med dig för att hålla dig informerad om våra produkter och/eller tjänster som kan vara av intresse för dig.

Vidare kan Salto och dess koncernenheter även bearbeta användares uppgifter om kunden begär hjälp från vårt tekniska supportteam för att lösa ett tekniskt problem.

• Affärskunder – Salto som personuppgiftsbiträde: Salto kommer att bearbeta dina personuppgifter som personuppgiftsbiträde under följande två omständigheter: 
  • Om du är en kund av affärstyp som har köpt abonnemanget på Salto Nebula-tjänster, eller 
  • Om du är en användare som har lagts till eller bjudits in att skapa ett Salto Nebula-konto av en kund av affärstyp. 

I bägge fall kommer Salto att bearbeta alla dina personuppgifter inom Salto Nebula (inklusive bland annat namn, e-postadress, åtkomsträttigheter, åtkomstaktivitet och användningsdata) å våra kunders vägnar för att tillhandahålla de tjänster som är relaterade till ditt Salto Nebula-konto. 

Dessutom kommer Salto, även när det gäller företagskunder, att bearbeta dina personuppgifter som personuppgiftsansvarig för att underhålla, utveckla och förbättra våra produkter och tjänster, inklusive för att skapa och distribuera rapporter och annat material. I detta avseende kommer vi, som nämnts ovan, att anonymisera informationen i den möjliga utsträckning som den kan användas för att eliminera dina personuppgifter.

3.3. Salto Homelok

Salto kan bearbeta personuppgifterna inom Salto Homelok under två olika roller beroende på typ av kund (konsument eller företag) med hjälp av Salto Homelok: 

• Konsumentkunder – Salto som personuppgiftsansvarig: Salto kommer att bearbeta dina personuppgifter som personuppgiftsansvarig under följande två omständigheter: 
  • Om du är en kund av konsumenttyp som har köpt prenumerationen på Salto Homelok-tjänsterna, eller 
  • Om du är en användare som har lagts till eller bjudits in att skapa ett Salto Homelok-konto av en kund av konsumenttyp, vilket innebär att kunden kommer att ge oss vissa personuppgifter om dig (exempelvis ditt namn och din e-postadress). 

I dessa fall kommer dina uppgifter att bearbetas baserat på:

1. Avtalsenlig eller förhandsavtalsmässig relation: Då du måste godkänna motsvarande användarvillkor och/eller licensavtal för slutanvändare för registrering i Salto Homelok kommer bearbetningen av dina uppgifter att baseras på ditt avtalsförhållande med Salto som användare av Salto Homelok. För att undvika tveksamheter, all bearbetning som är relaterad till tillhandahållandet av tjänsterna samt när vi kontaktar dig för Salto Homelok-relaterade ämnen, kommer bearbetningen att baseras på dessa grunder.
2. Berättigat intresse: Vi kommer även att använda dina uppgifter för att underhålla, utveckla och förbättra våra produkter och tjänster, däribland att skapa och distribuera rapporter och annat material med anonymiserad information. Vi försöker alltid att endast använda icke-personliga uppgifter för detta ändamål (förutom om detta inte är möjligt), så vi kommer att anonymisera informationen för att eliminera dina personuppgifter. Vidare kan vi använda den för att kontrollera efterlevnaden av våra immateriella rättigheter och när vi kommunicerar med dig för att hålla dig informerad om våra produkter och/eller tjänster som kan vara av intresse för dig.

Vidare kan Salto och dess koncernenheter även bearbeta användares uppgifter om kunden begär hjälp från vårt tekniska supportteam för att lösa ett tekniskt problem.

• Affärskunder – Salto som personuppgiftsbiträde: Salto kommer att bearbeta dina personuppgifter som personuppgiftsbiträde under följande två omständigheter: 
  • Om du är en kund av affärstyp som har köpt abonnemanget på Salto Homelok-tjänster, eller 
  • Om du är en användare som har lagts till eller bjudits in att skapa ett Salto Homelok-konto av en kund av företagstyp. 

I dessa fall kommer Salto att bearbeta alla dina personuppgifter inom Salto Homelok (inklusive bland annat namn, e-postadress, åtkomsträttigheter, åtkomstaktivitet och användningsdata) på uppdrag av vår kund för att tillhandahålla de tjänster som är relaterade till ditt Salto Homelok-konto. 

Dessutom kommer Salto, även när det gäller företagskunder, att bearbeta dina personuppgifter som personuppgiftsansvarig för att underhålla, utveckla och förbättra våra produkter och tjänster, inklusive för att skapa och distribuera rapporter och annat material. I detta avseende kommer vi, som nämnts ovan, att anonymisera informationen i den möjliga utsträckning som den kan användas för att eliminera dina personuppgifter.

3.4. JustIN Mobile

Salto kommer att bearbeta dina personuppgifter i JustIN Mobile-appen under två olika roller:

• Salto som personuppgiftsansvarig:

När du slutför registreringsprocessen i JustIN Mobile-appen blir du en användare och som sådan tilldelas telefonnumret som är kopplat till din enhet en slumpmässigt genererad kod eller ID, som fungerar som din enhets ID. 

När du använder JustIN Mobile-appen kommer Salto av den anledningen att bearbeta följande personuppgifter som personuppgiftsansvarig: telefonnummer, slumpmässigt genererat ID för den enhet som mobilnyckeln är avsedd för, slumpmässigt genererat ID för den digitala nyckeln, datum för aktivering och utgångsdatum för de tillstånd som är förknippade med lokalerna och rumsnummer (om tillämpligt). 

Dessa bearbetningsaktiviteter utförs baserat på det avtalsförhållande som härrör från ditt godkännande av vårt licensavtal för slutanvändare i registreringsprocessen samt i Salto:s berättigade intresse av att underhålla, utveckla och förbättra våra produkter och tjänster. bearbetningen av ovannämnda uppgifter är nödvändig för användning av JustIN Mobile-appen. 

Vidare kan Salto och dess koncernenheter även bearbeta användares uppgifter om kunden begär hjälp från vårt tekniska supportteam för att lösa ett tekniskt problem.

• Salto som personuppgiftsbiträde:

För att även kunna använda JustIN Mobile-appen som en digital nyckel är det nödvändigt att du tidigare är registrerad på den plattform som används av kunden för att hantera åtkomsten till deras lokaler. 

För detta ändamål registrerar företaget som ansvarar för sådana lokaler dig på sin plattform och tilldelar dig vissa åtkomstuppgifter som registeransvarig för uppgifterna. Kunden kommer att överföra dessa åtkomstuppgifter till Salto och varje gång du använder appen kommer Salto att skicka tillbaka informationen om din åtkomstaktivitet till kunden (exempelvis information om dörren du har öppnat).

3.5. Salto XS4 Com 

Bearbetning som personuppgiftsansvarig: 

Salto kan bearbeta personuppgifterna för användare inom Salto XS4 Com som personuppgiftsansvarig i följande fall:  ​​ 

• Kontouppgifter: Eftersom du måste registrera dig som användare för att få åtkomst till Salto  XS4 Com och hantera åtkomst som hyresgäst kommer Salto  att bearbeta dina uppgifter för att hantera din registrering och tillhandahålla de tjänster som är kopplade till ditt konto. Detta ger dig rätt att hantera alla platser, till vilka den motsvarande kunden har gett dig åtkomst, genom ett enda Salto XS4 Com-användarkonto. ​​​​ 

Du kan skaffa ditt Salto XS4 Com-konto på två olika sätt: ​​ 

• Du kan registrera dig direkt som användare av Salto XS4 Com genom att fylla i registreringsformuläret för vilket du måste tillhandahålla vissa uppgifter relaterade till din identitet. 

• Du kan bli inbjuden eller tillagd av en kund hos Salto XS4 Com som vill ge dig behörighet att hantera din entrédörr. Detta kan innebära att kunden kan ge oss viss information om dig (som exempelvis namn och e-postadress). ​​ 

Bearbetningen av dina kontouppgifter kommer att baseras på din avtalsmässiga relation med Salto som användare av Salto XS4 Com, eftersom du måste acceptera de tillämpliga användarvillkoren och/eller slutanvändarlicensavtalet för att registrera dig i Salto XS4 Com. För att undvika tvivel kommer all bearbetning av uppgifter relaterad till tillhandahållandet av tjänsterna, liksom när vi kontaktar dig i ärenden som rör Salto XS4 Com, att baseras på dessa grunder. ​​ 

• Prenumerationshantering: Om du är en kund som har prenumererat på Salto XS4 Com-tjänsterna kommer Salto att bearbeta dina personuppgifter för att hantera ditt avtalsförhållande med Salto, inklusive betalningarna. 

• Webbplatsrelaterade uppgifter: Om du även är en kund av konsumenttyp (det vill säga en privatperson, som inte är ett företag eller en professionell person) som har köpt abonnemanget på Salto XS4 Com-tjänsterna eller om dina uppgifter har lagts till i Salto XS4 Com av en kund av konsumenttyp kommer Salto att bearbeta alla uppgifter på ditt Salto XS4 Com-konto som personuppgiftsansvarig. Detta inkluderar även uppgifter relaterade till en specifik webbplats – såsom samtalen du har mottagit och din interaktion med Salto-låsningsprodukter som är installerade i sådana lokaler. De rättsliga grunderna för bearbetningen av dina personuppgifter är emellertid desamma som nämnts ovan. 

Vidare kan Salto och dess koncernenheter även bearbeta användares uppgifter om kunden begär hjälp från vårt tekniska supportteam för att lösa ett tekniskt problem. ​​ 

Slutligen, om du är en besökare som använder QR-koden placerad vid ingången för att ringa en byggnadshyresgäst, kommer Salto att bearbeta dina personuppgifter baserat på Saltos legitima intresse av att tillhandahålla denna tjänst till besökaren. I synnerhet din röst och bild i händelse av ett videosamtal för att kommunicera med byggnadens hyresgäst, samt platsdata för säkerhetsändamål, för att se till att besökaren som begär åtkomst är i närheten av byggnaden. Videosamtalet mellan besökaren och hyresgästen kommer inte att spelas in av Salto eller några andra uppgifter som du kan utbyta via chatten, om sådana finns tillgängliga. 

Bearbetning som personuppgiftsbiträde:      

Även om vi alltid bearbetar konto- och analysrelaterade uppgifter som personuppgiftsansvarig, kan platsrelaterade uppgifter behandlas av Salto i rollen som personuppgiftsbiträde beroende på vilken typ av kund som använder våra plattformar. ​​​ 

Salto kan bearbeta personuppgifter inom Salto XS4 Com i egenskap av personuppgiftsbiträde om du är en användare av en plats som tillhör en affärskund (d.v.s. kunder som är juridiska personer eller yrkesverksamma). Salto kan i sådana fall bearbeta vissa uppgifter direkt relaterade till denna plats som personuppgiftsbiträde på uppdrag av vår kund som prenumererar på Salto XS4 Com-tjänster. Detta inkluderar exempelvis din användning av plattformen och din interaktion med Salto-låsningsprodukter installerade i sådana lokaler.

3.6 Salto XS4 Face 

Bearbetning som personuppgiftsansvarig: 

Salto kan bearbeta personuppgifterna inom Salto XS4 Face som personuppgiftsansvarig i följande fall:   

• Kontouppgifter: Eftersom du måste registrera dig som användare för att få åtkomst till Salto XS4 Face kommer Salto att bearbeta dina uppgifter för att hantera din registrering och tillhandahålla de tjänster som är kopplade till ditt konto. Detta ger dig rätt att hantera ditt samtycke för användning av biometriska data på alla platser där de relevanta kunderna har gett dig åtkomst, genom ett enda Salto XS4 Face-användarkonto.  

För att få ditt Salto XS4 Face-konto måste du först bli inbjuden eller tillagd av en kund med hjälp av en Salto-åtkomstkontrolllösning som vill ge dig tillgång till att öppna vissa dörrar i deras lokaler med hjälp av ansiktsigenkänningsteknik. Detta innebär att kunden kommer att ge oss din e-postadress för att skicka dig inbjudan till registrering.   

För att registrera dig måste du vidare tillhandahålla en bild av ditt ansikte som tagits med din telefonkamera, som Salto kommer att bearbeta som en del av dina kontouppgifter baserat på ditt avtalsförhållande. Bearbetningen av dina kontouppgifter kommer att baseras på ditt avtalsförhållande med Salto som användare av Salto XS4 Face, eftersom du måste godkänna licensavtalet för slutanvändare för registrering i Salto XS4 Face. För att undvika tvivel, all bearbetning som är relaterad till tillhandahållandet av tjänsterna samt när vi kontaktar dig för Salto XS4 Face-relaterade ämnen, kommer bearbetningen att baseras på dessa grunder.  

När ansiktsigenkänningsfunktionen är tillgänglig för en eller flera av de webbplatser som du har beviljats åtkomst till kommer Salto att begära ditt samtycke till att överföra din profilbild till kunden för att använda dina biometriska uppgifter för ansiktsigenkänning. Detta samtycke kommer att krävas och kan återkallas för varje center oberoende av varandra. 

• Analysrelaterade data: Vi kommer även att använda dina data för att underhålla, utveckla och förbättra våra produkter och tjänster, däribland för att skapa och distribuera rapporter och annat material. Vi försöker alltid att endast använda icke-personliga uppgifter för detta ändamål (förutom om detta inte är möjligt), och av den anledningen kommer vi att anonymisera informationen för att eliminera dina personuppgifter. Vidare kan vi använda den för att kontrollera efterlevnaden av våra immateriella rättigheter och när vi kommunicerar med dig för att hålla dig informerad om våra produkter och/eller tjänster som kan vara av intresse för dig. 

Vidare kan Salto och dess koncernenheter även bearbeta användares uppgifter om kunden begär hjälp från vårt tekniska supportteam för att lösa ett tekniskt problem.   

3.7. Cookies och liknande tekniker

Våra plattformar kan använda cookies och liknande tekniker som tillåter lagring och hämtning av information från användares enheter för att förbättra din användarupplevelse och få en bättre förståelse för hur användare interagerar med plattformen för ytterligare förbättring av våra tjänster, vilket beskrivs i motsvarande cookiepolicy för varje plattform. Om det krävs enligt gällande bestämmelser kommer installationen av sådana cookies att äga rum, förutsatt att du har samtyckt till detta. 

4. Vem kan få ta emot dina personuppgifter?

I de termer som beskrivs i avsnitt 3. ”Varför och vad ska vi bearbeta dina personuppgifter?”, kan Salto överföra sina personuppgifter till sina koncernenheter – som kan läsas på https://www.saltosystems.com/en/quick-links/salto-systems-offices/ – (”koncernenheterna”) och till de myndigheter som krävs, på de grunder och för de ändamål som anges i nämnda avsnitt.

Salto förlitar sig dessutom på samarbete med vissa tredjepartstjänsteleverantörer som kan ha tillgång till dina personuppgifter och bearbeta dem som databearbetare i Salto:s namn och för Salto:s räkning för tillhandahållande av tjänster. Salto följer därför strikta kriterier vid valet av tjänsteleverantörer för att uppfylla sina skyldigheter när det gäller dataskydd och förbinder sig att underteckna motsvarande databearbetningsavtal med dem, genom vilket Salto bland annat ålägger dem följande skyldigheter: tillämpa lämpliga tekniska och organisatoriska åtgärder, bearbeta personuppgifterna för de överenskomna syftena och endast med hänsyn till Salto:s skriftliga instruktioner, samt radera eller återlämna uppgifterna när tillhandahållandet av tjänsterna upphör. 

Vi informerar dig om att Salto inte säljer dina uppgifter till någon tredje part. 

5. Kommer vi att göra internationella överföringar av dina personuppgifter?

De ovannämnda mottagarna kan i vissa fall befinna sig utanför Europeiska ekonomiska samarbetsområdet (EES). I dessa fall kräver Salto att mottagarna följer de åtgärder som utformats för att skydda de personuppgifter som fastställts i ett bindande avtal, t.ex. standardavtalsklausuler, utom i de fall där Europeiska kommissionen har fastställt att det land där mottagaren är belägen erbjuder en adekvat nivå av skydd av personuppgifter. Du kan få en kopia av Salto:s nödvändiga åtgärder genom att kontakta Salto på den adress som anges i slutet av denna policy.

6. Hur länge kommer vi att spara dina personuppgifter?

Vi sparar inte dina personuppgifter längre än vad som är nödvändigt för de ändamål för vilka de behandlas, och som krävs för att följa tillämpliga lagar och/eller som anges i vår datalagringspolicy och informationshanteringsstandarder. 

I grund och botten kan vi särskilja följande lagringsperioder i förhållande till användningen av våra plattformar, beroende på vilken typ av uppgifter som bearbetas: 

• Användningsdata och åtkomstaktivitet: Personuppgifter som är relaterade till din aktivitet på plattformen (exempelvis din interaktion med Salto-lås och åtkomstpunkter och aktiviteten hos administrationsroller på plattformen) kommer att sparas under den period som fastställs på plattformen och raderas automatiskt därefter. Om Salto agerar som personuppgiftsansvarig kommer dessa uppgifter att raderas efter den lagringsperiod som anges som standard på den relevanta plattformen, som kan variera från 6 månader till 2 år. Som ett undantag kommer dina uppgifter även att raderas efter att kunden säger upp sitt abonnemang på plattformen.
• Användarkontouppgifter: Din identitet och kontaktinformation relaterad till ditt konto kommer att bearbetas så länge du är registrerad som användare av någon av våra plattformar. Det innebär att dina uppgifter kommer att fortsätta att bearbetas tills ditt konto har raderats. 

Under vissa omständigheter kan Salto ha rätt att ta bort din åtkomst till plattformen samt att inaktivera ditt konto, efter att ha meddelat dig om detta, om du inte har åtkomst till plattformen under en viss period. 

När motsvarande period eller milstolpar har uppnåtts kommer vi att radera dina personuppgifter och vidta nödvändiga åtgärder för detta ändamål. 

Observera emellertid att Salto kan behålla sådana uppgifter under en längre period för att uppfylla lagligt fastställda skyldigheter avseende datalagring eller så länge som ansvar kan härledas för Salto för utförandet av vår relation. Dina uppgifter kommer att hållas korrekt blockerade och Salto kommer inte att bearbeta uppgifterna förutom om det inte är nödvändigt för att formulera, utöva eller försvara anspråk eller när det krävs av offentliga myndigheter, domare och domstolar under den period då rättigheter eller juridiska skyldigheter föreskrivs. 

7. Vilka rättigheter har du i samband med att du lämnar personuppgifter till oss? Var kan du lämna in ett klagomål?

I enlighet med gällande lagstiftning kan du utöva dina rättigheter till åtkomst, rättelse, radering, begränsning, invändning, dataportabilitet och att inte bli föremål för ett beslut baserat enbart på automatiserad bearbetning, genom att tidigare bevisa din identitet på lämpligt sätt (inklusive, om nödvändigt, att tillhandahålla en kopia av ditt ID eller motsvarande), via kontaktformuläret ”Kontakta vårt dataskyddsombud”. Om vi inte kan identifiera dig som användare kan vi be om ytterligare information i detta avseende.

Likaledes, om någon behandling av dina uppgifter är baserad på ditt samtycke till Salto, har du rätt att när som helst återkalla ditt samtycke för behandlingen baserat på den genom att skriva ett e-postmeddelande till den nämnda e-postadressen. Återkallandet av samtycke ska dock inte påverka lagenligheten av behandlingen som utfördes innan ditt samtycke återkallades.

Om du anser att Salto eller någon av dess koncernenheter inte har respekterat någon av de ovan nämnda rättigheterna har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

Observera till sist att du endast kan utöva dessa rättigheter gentemot Salto i förhållande till de uppgifter vi bearbetar under rollen som personuppgiftsansvarig. Då vi bearbetar vissa personuppgifter som nämns ovan som personuppgiftsbiträde på uppdrag av våra kunder måste du dock kontakta kunden direkt (det vill säga chefen för de lokaler som du har beviljats åtkomst till) om du har några frågor eller vill utöva dina rättigheter avseende sådana uppgifter.