Privatlivspolitik for Bekey A/S

Bekey A/S (“Bekey”, “vi”, “os” eller “vores”) tager behandlingen af personoplysninger om dig seriøst. Vi sikrer en retfærdig og gennemsigtig behandling af personoplysninger om dig i overensstemmelse med gældende lovgivning. Vi har derfor udarbejdet denne privatlivspolitik for at informere dig om, hvordan vi behandler personoplysninger om dig, når du bruger vores apps.

Bekey er dataansvarlig for de personoplysninger, vi behandler om dig.

Bekey A/S
CVR-nr. 27507980
Gladsaxe Møllevej 28
2860 Søborg
E-mailadresse: GDPR@bekey.dk
Telefonnummer: +45 43 43 99 90

Hvis du har spørgsmål om vores behandling af personoplysninger, er du velkommen til at kontakte os på GDPR@bekey.dk.

Vi behandler blandt andet følgende personoplysninger om dig:

• Kontodetaljer (Navn, E-mailadresser, Telefonnummer, Bruger-ID, Brugernavn)
  Vi indsamler disse oplysninger for at forbedre din app-oplevelse og beskytte din konto. Din e-mailadresse indsamles til login. Tilføjelse af dit navn i appen er valgfrit og fungerer kun som en personlig identifikator. For konti administreret af organisationer fungerer de som identifikator for navnefeltet. Når du angiver dit telefonnummer i appen, overføres det til vores backend-system, der hostes på https://me.bekey.dk (viderestiller til https://admin.bekey.dk/#/), som integreres med en tjeneste leveret af inMobile. Denne integration muliggør levering af valideringskoder via SMS. Disse koder bruges til at verificere din identitet under adgangskodegendannelse. For detaljer om inMobiles databehandling henvises til deres privatlivspolitik (på dansk): inMobile Privacy Policy. Endelig indsamler vi et unikt bruger-ID for hver bruger til identifikationsformål. Dit brugernavn indsamles også og anvendes under login-processen. Denne konsoliderede sektion sikrer gennemsigtighed om de data, vi indsamler om din konto og dens anvendelse i appen.
• Adgangslogs (Bruger-ID, Placering, Tid)
  Når brugere interagerer med enhver Bekey-enhed, såsom en SmartRelay, SmartLock eller SmartKeyBox, logges deres bruger-ID sammen med et tidsstempel for at opretholde en adgangslog. Ud over bruger-ID og tidsstempel indsamler vi også placeringsdata, herunder længde- og breddegradkoordinater. Adgangsloggen fungerer som sikkerheds- og driftsformål, såsom overvågning af enhedsbrug, registrering af uautoriserede adgangsforsøg og fejlfinding af tekniske problemer. Inkluderingen af placeringsdata hjælper os med at opdage svindel, yderligere forbedre sikkerhedsforanstaltninger og forbedre operationel effektivitet. Når brugere forlader Bekey-tjenester eller anmoder om sletning af deres data, vil deres bruger-ID i adgangsloggen blive erstattet med en anonymiseret identifikator for at beskytte deres privatliv. Tilsvarende vil placeringsdata blive anonymiseret for at beskytte brugerens privatliv samtidig med, at historisk dataanalyse og systemvedligeholdelse tillades.
• Tekniske data (enhedstype, enheds-ID, operativsystem, app-version, bluetooth-indstillinger, præferenceindstillinger for sprog)
  Vi registrerer forskellige nøgleoplysninger om din mobile enhed til forskellige formål. Oplysninger relateret til din enheds operativsystem, enhedstype, enheds-ID og app-version logges med henblik på at yde effektiv kundesupport, hvis nødvendigt. Bekey-appen overvåger konstant, om din enheds bluetooth-forbindelse er aktiv på grund af dens væsentlighed for applikationens primære funktioner, mens præferenceindstillinger for sprog indsamles for at definere, hvilket af de tilgængelige sprog der bruges i Bekey-appen.
• Brugerdata (private kontakter)
  Når du bruger vores Netkey-webtjeneste indlejret i vores Bekey-app, får vi adgang til oplysninger fra dine private kontaktlister, så du nemt kan søge og bruge disse oplysninger til at oprette brugere, som du ønsker at dele nøgleadgang med. Vi indsamler dit fornavn, efternavn, telefonnummer og e-mailadresse via https://me.bekey.dk, før dette data behandles i vores backend-tjeneste, for at du kan oprette andre brugere. Brug af vores Netkey-webtjeneste kræver specifikke tilladelser, der gives af en administrator. Du kan altid slette brugere, som du opretter, inden for denne tjeneste. Du kan ikke slette din egen bruger, men skal bede din administrator om at gøre det.

Stol trygt på at ingen af de indsamlede oplysninger sælges eller gives til eksterne eller tredjepartsvirksomheder.

Sikring af personoplysningers sikkerhed er altafgørende for Bekey. Vi anvender robuste foranstaltninger og processer for at beskytte dine oplysninger mod uautoriseret adgang, ændringer og forstyrrelser, samtidig med at sikre deres tilgængelighed, når det er nødvendigt. Disse sikkerhedsforanstaltninger evalueres og forfines løbende baseret på en risikobaseret tilgang for at sikre, at personoplysninger forbliver tilstrækkeligt beskyttet over tid. Vores tilgang inkluderer:

Identitetsstyring
Vores system håndterer brugeridentiteter sikkert og sikrer autoriseret adgang og beskyttelse af følsomme oplysninger.

Sikker softwareudvikling og sikkerhedstest
Vi prioriterer sikre softwareudviklingspraksis og udfører grundige sikkerhedstests for at identificere og adressere sårbarheder.

Kryptering
Al Bluetooth-kommunikation er sikret med 128-bit kryptering, hvilket øger databeskyttelsen under overførsel.

Netværkssikkerhed
Vores netværkstrafik overføres via HTTPS (TLS 1.2), hvilket tilføjer et ekstra lag beskyttelse mod uautoriseret aflytning.

Sikkerhedsovervågning og hændelsesstyring
Vi opretholder en robust hændelsesstyringsproces, inklusive 24/7 overvågning og et dedikeret reaktionsteam, for hurtigt at identificere, håndtere og lære af potentielle forstyrrelser.

Sikkerhedstræning og vidensdeling
Vores medarbejdere gennemgår træning i online sikkerhed og GDPR-overholdelse for at sikre, at de er udstyret med de nødvendige færdigheder og viden til at beskytte brugerdata.

Sikkerhedskrav og tilsyn
Vi håndhæver sikkerhedskrav og udfører regelmæssige revisioner og penetreringstests for at sikre overholdelse og identificere forbedringsområder.

Vi opbevarer dine personoplysninger, så længe du har en aftale med os om digitale låseåbninger. Dine personoplysninger slettes senest 30 dage efter, at du har anmodet om det, medmindre der er særlige grunde til at beholde oplysningerne i en længere periode. Du har ret til at anmode om sletning af dine personoplysninger fra vores database og kan gøre det ved at kontakte os på GDPR@bekey.dk.

Bemærk, at nogle data kan opbevares af juridiske eller lovgivningsmæssige årsager. Vi vil underrette brugeren, når deres data er blevet slettet fra vores systemer.

Som registreret har du en række rettigheder, som du kan udøve ved at kontakte Bekey som dataansvarlig. Anmodningen skal rettes til:

CVR-nr. 27507980
Bekey A/S
Gladsaxe Møllevej 28
2860 Søborg
E-mail: GDPR@bekey.dk
Telefonnummer: +45 43 43 99 90

Ret til indsigt
Du har ret til at få indsigt i de personoplysninger, vi behandler om dig, samt en række yderligere oplysninger. Adgang til indsigt må dog ikke krænke andres rettigheder og friheder.

Ret til berigtigelse
Du har ret til at få urigtige oplysninger om dig selv rettet, og i betragtning af formålet med behandlingen har du ret til at få ufuldstændige personoplysninger fuldstændiggjort.

Ret til sletning
I visse tilfælde har du ret til at få oplysninger om dig slettet, inden tidspunktet for vores sædvanlige generelle sletning indtræder.

Ret til begrænsning af behandling
I visse tilfælde har du ret til at få behandlingen af personoplysninger om dig begrænset. Hvis du har ret til at få behandlingen begrænset, må vi i fremtiden kun behandle oplysningerne, bortset fra opbevaring, med dit samtykke eller til brug for fastlæggelse, udøvelse eller forsvar af retskrav, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til dataportabilitet
Hvis vores behandling af personoplysninger om dig er baseret på samtykke eller en kontrakt, og behandlingen foretages automatisk, har du ret til dataportabilitet. Denne ret indebærer, at du har ret til at modtage de personoplysninger, vi behandler om dig, i et struktureret, almindeligt anvendt og maskinlæsbart format, som du har ret til at transmittere til en anden tjenesteudbyder.

Ret til indsigelse
I visse tilfælde har du ret til at gøre indsigelse mod vores ellers lovlige behandling af personoplysninger om dig. Du kan også gøre indsigelse mod behandlingen af oplysninger om dig til direkte markedsføringsformål.

Tilbagekaldelse af samtykke(r)
I tilfælde af, at vores behandling af personoplysninger om dig er baseret på dit samtykke, har du ret til at tilbagekalde samtykket til Bekeys behandling af personoplysninger om dig til enhver tid. Hvis du tilbagekalder dit samtykke, ophører Bekey med at behandle de personoplysninger om dig, som du har tilbagekaldt dit samtykke til. Din tilbagekaldelse af samtykke påvirker ikke lovligheden af den behandling af personoplysninger om dig, som Bekey har foretaget indtil din tilbagekaldelse af samtykke. Du kan tilbagekalde samtykke til behandling af cookies ved at slette cookies og ved at indstille præferencerne til ikke at sætte eller læse cookies og andre sporingsmekanismer.

Hvis du ønsker at klage over Bekeys behandling af dine personoplysninger, har du ret til at indgive en klage til Datatilsynet, som kan kontaktes via følgende muligheder:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
E-mail: dt@datatilsynet.dk
Telefonnummer: +45 33 19 32 00
Websted: www.datatilsynet.dk