1. Om denne personvernerklæringen

Denne personvernerklæringen forklarer hvordan personopplysninger behandles når du bruker Unloc-appene (iOS, Android eller web) og nettstedet vårt. Den er skrevet for deg som bruker: en leietaker, beboer, ansatt, leverandør eller gjest som har fått tilgang via Unloc.

Unloc er en nøkkelløs programvareplattform. Vi eier eller drifter ikke bygningene du har tilgang til. Eiendomseieren, utleieren, arbeidsgiveren, operatøren eller brukeren som ga deg tilgang, bestemmer hvem som får tilgangsrettigheter, til hvilke dører og hvor lenge.

2. Hvem som er ansvarlig for opplysningene dine

Hvem som er ansvarlig avhenger av hva opplysningene brukes til.

Opplysninger og formål

Ansvarlig (behandlingsansvarlig)

Unlocs rolle

Din nøkkelløse tilgang, hvilke dører du kan åpne, og loggen din

Organisasjonen som ga deg tilgang (for eksempel utleier, eiendomseier eller arbeidsgiver)

Databehandler – vi behandler dem på deres vegne og kun etter deres instruksjoner

Din Unloc-brukerkonto, innlogging og appsikkerhet

Unloc

Behandlingsansvarlig

Supportforespørsler du sender til Unloc

Unloc

Behandlingsansvarlig

Besøk på nettstedet vårt, e-poster, tekstmeldinger og markedsføring

Unloc

Behandlingsansvarlig

Mer enn én organisasjon og person kan gi deg tilgangsrettigheter. For eksempel kan utleieren din gi deg tilgang til hovedinngangen, og arbeidsgiveren din til sitt eget kontor. Hver utsteder er ansvarlig for tilgangsrettighetene de utsteder og tilgangsloggene for sine dører.

For spørsmål om hvem som har fått tilgang, til hvilket formål, eller hvor lenge logger lagres for din bygning, må du kontakte organisasjonen eller personen som ga deg tilgang. Du kan se hvilke organisasjoner eller personer som har utstedt nøklene dine i appene våre. Du kan også kontakte oss hvis du trenger hjelp.

3. Hvilke opplysninger vi behandler og hvorfor

Vi behandler kun det som er nødvendig for å gi deg en nøkkelløs opplevelse og holde tjenesten sikker.

Kategori

Eksempler

Hvorfor

Rettslig grunnlag

Identitet og kontakt

Navn, telefonnummer, e-post, bruker-ID

Opprette kontoen din, sende deg tilgangsrettigheter og innloggingskoder

Organisasjonens grunnlag for nøkkelopplysninger; for kontoen din, nødvendig for å levere tjenesten du bruker (GDPR art. 6(1)(b))

Autentisering

Innloggingstokens

Holde kontoen din sikker

Nødvendig for å levere tjenesten (6(1)(b)) og vår berettigede interesse i sikkerhet (6(1)(f))

Tilgangsrettigheter

Hvilke låser du kan åpne, og hvor de er

Vise og levere tilgangsrettighetene dine

Bestemt av organisasjonen som ga deg tilgang

Tilgangslogg

Hvilke tilgangsrettigheter som åpnet hvilken lås, og når

La organisasjonen eller personen se og administrere tilgang til sine dører, samt undersøke hendelser

Bestemt av organisasjonen som ga deg tilgang

Teknisk

Enhets-ID, IP-adresse, app- og sikkerhetslogger

Drifte tjenesten, forhindre misbruk, rette feil

Vår berettigede interesse i sikkerhet og drift (6(1)(f))

Support

Meldinger du sender til oss

Hjelpe deg

Berettiget interesse (6(1)(f))

Vi selger ikke opplysningene dine. Vi bruker ikke tilgangsloggen din til markedsføring eller profilering, og vi bruker den ikke til å trene AI-modeller. Vi bruker aggregerte, anonymiserte data og statistikk – som ikke kan identifisere deg – til å forbedre tjenesten.

4. Hvem som kan se tilgangsloggen din

Tilgangsloggen din viser hvilke av dine tilgangsrettigheter som åpnet hvilken lås, og når. Den er synlig for:

  • Administratorer hos organisasjonen som utstedte tilgangsrettighetene, og utstederen selv. De ser kun loggen for sine egne dører. Organisasjoner eller personer kan ikke se hvordan du bruker tilgangsrettigheter utstedt av andre.

  • Unloc-personell, ved behov. Kun autorisert personell, kun for å yte support, undersøke sikkerhetshendelser eller rette feil, og kun når utstederen eller mottakeren av tilgangsrettighetene har bedt oss om det, eller det er nødvendig for å holde tjenesten sikker. Tilgangen er strengt rollebasert og krever tofaktorinnlogging.

  • Offentlige myndigheter, kun når vi er lovpålagt å utlevere den.

Organisasjonen bestemmer hvordan den bruker loggen. Hvis den ønsker å bruke tilgangsopplysninger til å overvåke ansatte – for eksempel oppmøte – må den ha et rettslig grunnlag og følge gjeldende arbeidsrett og personopplysningslovgivning. Unloc bruker ikke tilgangsloggen din til å overvåke deg.

Unloc-ansatte har ikke tillatelse til å gi seg selv tilgangsrettigheter til noen dør med mindre det er eksplisitt utstedt eller etterspurt av organisasjonen eller personen som kontrollerer døren.

5. Tillatelser appen ber om

Appen ber kun om tillatelser den trenger, og du kan når som helst se gjennom og endre disse i telefonens innstillinger.

Appen bruker innebygd krasjrapportering for å identifisere feil.

6. Hvor lenge vi lagrer opplysninger – og hva som skjer når du flytter

Opplysninger

Lagres i

Tilgangslogg

60 dager, deretter slettes de automatisk

Tekniske logger og sikkerhetslogger

Opptil 12 måneder, eller lenger hvis vedlikehold er nødvendig

Konto, kontaktopplysninger og tilgangsrettigheter

Frem til brukerprofilen din slettes

Sikkerhetskopier

Slettes i samsvar med vår regelmessige backupsyklus

Når du flytter eller bytter jobb

Organisasjonen fjerner nøklene dine, og du mister tilgangen til dørene deres. Tilgangsloggen din for disse dørene slettes etter 60 dager, i likhet med alle andre logger.

Unloc-kontoen din slettes ikke automatisk, ettersom du kan ha nøkler fra andre organisasjoner. Hvis du ikke lenger trenger den, kan du slette den selv.

Slik sletter du kontoen din

I appene, via profilen din. Eller send en e-post til support@unloc.co.uk. Vi vil da slette profilen din, og opplysninger i sikkerhetskopier følger backupsyklusen. Hvis vi er lovpålagt å beholde noe, vil vi fortelle deg hva og hvorfor.

7. Deling og hvor opplysninger lagres

Vi deler kun opplysninger med organisasjonene som ga deg tilgang, med tjenesteleandører som hjelper oss med å drifte Unloc, og med myndigheter der loven krever det.

Våre tjenesteleverandører (underdatabehandlere) er oppført med formål og lokasjon på vår side for underdatabehandlere. De kan kun bruke opplysningene til å levere sin tjeneste til oss, og er bundet av skriftlige databehandleravtaler.

Opplysningene lagres i EØS. Enkelte leverandører er basert utenfor EØS og Storbritannia – for eksempel sendes tekstmeldinger til ikke-europeiske telefonnumre via en leverandør i USA. Slike overføringer er sikret av EUs standardkontraktsbestemmelser (SCC) og, for Storbritannias vedkommende, det britiske tillegget (UK Addendum) eller den internasjonale dataoverføringsavtalen (IDTA).

8. Hvordan vi beskytter opplysningene dine

Opplysningene er kryptert under overføring og ved lagring (at rest). Ansattes tilgang er begrenset til dem som trenger det, krever tofaktorinnlogging og evalueres regelmessig. Appen og plattformen testes regelmessig av eksterne sikkerhetseksperter, og utviklerne våre jobber fra EØS.

Dersom et brudd påvirker opplysningene dine, varsler vi organisasjonen som ga deg tilgang uten ugrunnet opphold, slik at de kan informere deg og myndighetene. Der Unloc selv er behandlingsansvarlig for opplysningene dine (punkt 2), vil vi informere deg direkte når loven krever det.

9. Dine rettigheter

Du har rett til å:

  • se opplysningene vi har om deg, og få en kopi

  • få feilaktige opplysninger korrigert

  • få opplysninger slettet

  • begrense eller protestere mot behandlingen

  • motta opplysningene dine i et maskinlesbart format

  • trekke tilbake samtykke du har gitt, for eksempel til nyhetsbrev

Slik bruker du dem. For konto- og supportopplysninger, kontakt oss på support@unloc.co.uk. For nøkler og tilgangslogger, kontakt organisasjonen som ga deg tilgang – eller kontakt oss, så videresender vi forespørselen din og hjelper dem med å svare. Vi svarer innen én måned.

Du kan klage til datatilsynet der du bor eller jobber. I Norge er dette Datatilsynet, i Storbritannia er det Information Commissioner's Office. Vi vil sette pris på muligheten til å løse saken med deg først.

10. Vårt nettsted

Når du besøker nettstedet vårt, samler vi inn din IP-adresse, nettlesertype og sider som besøkes, og vi bruker informasjonskapsler (cookies) til å drifte og forbedre nettstedet. Ved å bruke nettstedet samtykker du også til bruk av ikke-nødvendige informasjonskapsler.

11. Barn

Unloc-kontoer er best egnet for personer fra 13 år og oppover, men er ikke begrenset til dette. Hvis en organisasjon eller person gir tilgangsrettigheter til en yngre person, er de selv ansvarlige for at dette gjøres på lovlig vis.

12. Endringer i denne personvernerklæringen

Vi oppdaterer denne personvernerklæringen når tjenesten vår eller lovgivningen endres. Datoen øverst viser siste versjon. Hvis vi gjør vesentlige endringer, vil vi informere deg i appene eller via e-post før de trer i kraft.

13. Kontakt

Unloc AS, organisasjonsnummer 919 424 508, Kongens gate 6, Oslo, Norge.

support@unloc.co.uk