BAS-IP / INTEGRITETSPOLICY

OMFATTNING AV DENNA POLICY

Denna integritets- och dataskyddspolicy (” Policyn” ) definierar regleringen av förhållandet mellan BAS-IP DISTRIBUTION LTD , bildat enligt lagarna i Storbritannien (England), med säte på Crown House, 27 Old Gloucester Street, London, England, WC1N 3AX (” vi ”, ” oss ”, ” vårt ”, ” företag ”, ” BAS-IP ”) och DIG , som registrerad, avseende användningen av dina personuppgifter.

Denna policy är avsedd att hjälpa dig att förstå :

varför vi samlar in dina personuppgifter;
hur vi samlar in, använder och lagrar dina personuppgifter;
vilka rättigheter du har avseende dina personuppgifter;
hur du kan utöva rättigheterna gällande dina personuppgifter;
hur vi använder cookies och andra spårningstekniker;
hur vi delar och lämnar ut dina personuppgifter.

Denna policy beskriver hur vi hanterar de uppgifter du lämnar till oss via vår webbplats https://bas-ip.com/uk/ (” Webbplatsen ”), inklusive via kontaktformulär, när du interagerar med oss via vår e-postadress, eller när du använder eller köper någon av våra programvaror, applikationer eller hårdvara (” Produkter ”), under video- eller telefonsamtal eller på annat sätt ger oss information om dig själv.

Vid utförandet av sin verksamhet följer företaget alla villkor och krav som anges i gällande lagstiftning i Storbritannien och Europeiska unionen, inklusive men inte begränsat till den brittiska allmänna dataskyddsförordningen och EU:s allmänna dataskyddsförordning (gemensamt kallad ” GDPR ”), dataskyddslagen 2018 i Storbritannien och datalagen (användning och åtkomst) 2025 (” DUAA ”). såväl som genom andra internationella lagstiftningsakter om dataskydd.

Vid behandling av dina personuppgifter kan BAS-IP spela olika roller enligt GDPR och andra tillämpliga lagar och förordningar. Beroende på de faktiska omständigheterna kring behandlingen kan vi agera som personuppgiftsansvarig eller personuppgiftsbehandlare enligt GDPR.

Du kan vara webbplatsbesökare, kund, användare eller arbetssökande:

Du är en webbplatsbesökare när du bara surfar på vår webbplats och förser oss med dina uppgifter via cookies och andra spårningstekniker eller kontaktar oss via e-post, telefon eller tillgängliga kontaktformulär på vår webbplats;
Du är en kund när du är en privatperson eller juridisk person som äger enheter (såsom entrépaneler eller porttelefoner) och ansvarar för att avgöra vem som har åtkomst, hantera passerkort och definiera lagringsperioder för åtkomstloggar, eller när du agerar som representant för ett partnerföretag (t.ex. återförsäljare, installatör, fastighetsförvaltare eller annan behörig intressent) och hanterar enheter eller åtkomst för slutanvändares räkning.
Du är en Användare när du använder våra Produkter som slutanvändare eller får besöksåtkomst via en engångskod; utför administrativa eller operativa uppgifter på en enhet utan att självständigt fastställa ändamålen med databehandlingen (t.ex. enhetsadministratör, serveradministratör, anläggningspersonal såsom concierge); kontaktar oss via e-post, kontaktformulär på vår webbplats, video- eller telefonsamtal för teknisk support, feedback eller andra förfrågningar, och lämnar personuppgifter i det sammanhanget.
Du är en arbetssökande när du lämnar dina personuppgifter via webbplatsen eller jobbannonser för att söka ett jobb.

DEFINITIONER

Vi använder följande definitioner i denna policy:

” Storbritannien GDPR ”avser den brittiska allmänna dataskyddsförordningen, införlivad i brittisk lag enligt dataskyddslagen från 2018, tillsammans med annan tillämplig brittisk dataskydds- och integritetslagstiftning.

” EU GDPR ” avser den allmänna dataskyddsförordningen (förordning (EU) 2016/679) och all relaterad dataskydds- och integritetslagstiftning som gäller inom Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

” Personuppgifter ” avser all information som rör en identifierad eller identifierbar fysisk person; en identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, platsuppgifter, en online-identifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

” Särskilda kategorier av personuppgifter ” avser personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening, samt behandling av genetiska uppgifter, biometriska uppgifter i syfte att unikt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexliv eller sexuella läggning.

” Registreringsansvarig ” avser en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ som, ensamt eller tillsammans med andra, bestämmer ändamålen och medlen för behandling av personuppgifter.

” Databehandlare ” avser en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ som behandlar personuppgifter för den registeransvariges räkning.

” Registrerad ” avser varje levande person som är föremål för personuppgifter som behandlas av företaget, inklusive webbplatsbesökare, kunder, användare och arbetssökande.

” Produkter ” avser Bolagets produkter, inklusive BAS-IP Link Selfhost, BAS-IP Link Cloud, BAS-IP Link App, BAS-IP Intercom Cloud, BAS-IP Intercom App, BAS-IP UKEY, BAS-IP UKEY Config och BAS-IP intercom-hårdvara, såsom IP-videointercomsystem, åtkomstkontrollsystem, kommunikationsplattformar och alla andra tillhörande produkter och tjänster som tillhandahålls av Bolaget.

” Webbplats ” avser webbplatsen https://bas-ip.com .

” behandling ” avses varje åtgärd eller serie av åtgärder som vidtas avseende personuppgifter eller uppsättningar av personuppgifter, oavsett om de utförs automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, konsultation, användning, utlämnande genom överföring, spridning eller annan tillgängliggörande, sammanställning eller sammankoppling, begränsning, radering eller förstörelse.

” Profilering ” avser varje form av automatiserad behandling av personuppgifter som syftar till att utvärdera vissa personliga aspekter som rör en fysisk person, eller att analysera eller förutsäga personens arbetsprestation, ekonomiska situation, plats, hälsa, personliga preferenser, pålitlighet eller beteende. Denna definition är kopplad till den registrerades rätt att invända mot profilering och rätten att bli informerad om förekomsten av profilering, åtgärder baserade på profilering och de förväntade effekterna av profilering på individen.

” Automatiserat beslutsfattande ” avser möjligheten att fatta beslut med tekniska medel utan mänsklig inblandning som har rättsverkningar för den registrerade eller på liknande sätt väsentligt påverkar den registrerade.

” Personuppgiftsintrång ” avser ett säkerhetsbrott som leder till oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt avslöjande av eller åtkomst till personuppgifter som överförts, lagrats eller på annat sätt behandlats.

PRINCIPER FÖR BEHANDLING

Vid insamling och behandling av personuppgifter följer företaget principerna i GDPR. Företagets policyer och rutiner är utformade för att säkerställa att principerna följs:

(a) Laglighet, rättvisa och transparens

Lagligt – den personuppgiftsansvarige identifierar en laglig grund innan personuppgifterna behandlas (till exempel samtycke).

Rättvist – för att behandlingen ska ske på ett rättvist sätt måste den personuppgiftsansvarige göra viss information tillgänglig för de registrerade i möjligaste mån. Detta gäller oavsett om personuppgifterna erhölls direkt från de registrerade eller från andra källor.

Transparent – all information och kommunikation som rör behandlingen av personuppgifterna ska vara lättillgänglig och lättförståelig, och ett tydligt och enkelt språk ska användas.

(b) Ändamålsbegränsning

Personuppgifterna måste samlas in för uttryckligen angivna och berättigade ändamål och inte behandlas vidare på ett sätt som är oförenligt med dessa ändamål; vidare behandling för arkiveringsändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål ska inte anses vara oförenlig med de ursprungliga ändamålen.

(c) Dataminimering

Personuppgifter måste vara adekvata, relevanta och begränsade till vad som är nödvändigt för de ändamål för vilka de behandlas.

(d) Noggrannhet

Personuppgifter ska vara korrekta och, vid behov, hållas uppdaterade; alla rimliga åtgärder ska vidtas för att säkerställa att personuppgifter som är felaktiga, med avseende på de ändamål för vilka de behandlas, raderas eller rättas utan dröjsmål.

(e) Lagringsbegränsning

Personuppgifterna får förvaras i en form som möjliggör identifiering av de registrerade inte längre än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Personuppgifter får lagras under längre perioder i den mån personuppgifterna behandlas enbart för arkiveringsändamål i allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål, om endast lämpliga tekniska och organisatoriska åtgärder krävs enligt GDPR för att skydda den registrerades rättigheter och friheter.

(f) Integritet och sekretess

Personuppgifterna ska behandlas på ett sätt som säkerställer lämplig säkerhet, inklusive skydd mot obehörig eller olaglig behandling och oavsiktlig förlust, förstörelse eller skada, med hjälp av lämpliga tekniska eller organisatoriska åtgärder.

INSAMLAD PERSONUPPGIFTER

Vi samlar in och behandlar information om dig i enlighet med denna policy. Vi kan komma att samla in dina personuppgifter via webbplatsen (inklusive kontaktformulär), e-post, när du använder våra produkter och tjänster, och under video- eller telefonsamtal, eller via andra kommunikationssätt.

Vi samlar in tre grundläggande typer av information om dig i samband med vår webbplats, våra produkter och våra tjänster: webbplatsbesökardata , kund- och användardata, arbetssökandedata, som avser webbplatsbesökare, kunder, användare respektive arbetssökande. Vi samlar in och behandlar särskilt följande:

Besöksdata för webbplatsen:

När du skickar in dina uppgifter via e-post eller kontaktformulär som finns tillgängliga på webbplatsen, inklusive när du registrerar dig för nyhetsbrevet eller delar dina personuppgifter under video- eller telefonsamtal, kan vi komma att samla in dina personuppgifter. Denna information kan inkludera ditt förnamn, efternamn, telefonnummer, land, e-postadress, roll (integratör, byggare, slutanvändare), konton på sociala medier och andra uppgifter som du lämnar till oss.
Vi kan komma att samla in viss information under vår kommunikation med dig. Detta kan inkludera en kort sammanfattning av diskussionen, viktiga detaljer som är relevanta för vår interaktion eller, med ditt samtycke, en inspelning av samtalet.
Information om begäran . Vi kan komma att samla in viss information under tekniska supportförfrågningar. Detta kan inkludera all information som tillhandahålls av användaren (texten i begäran eller beskrivning av problemet, feedback eller betyg av supporttjänsten, ytterligare kommentarer)
Information om cookies . Vi kan använda cookies och andra spårningstekniker på vår webbplats för att fungera korrekt, för analyser, marknadsföringsaktiviteter, för att komma ihåg dina preferenser och för andra ändamål. Sådan användning kan innebära att information överförs från oss till dig och från dig till en tredjepartswebbplats eller till oss. För att lära dig mer om vår användning av cookies, vänligen läs avsnittet ” Användning av cookies ” i denna integritetspolicy och vår cookiepolicy .
Automatiskt insamlad information. När du besöker webbplatsen samlar vi automatiskt in viss information om din enhet. Vi kan använda denna information för teknisk administration av vår webbplats, analys, forskning och utveckling, övervakning och förbättring av vår webbplats.

Klient- och användardata:

Kontoinformation . Vi kan komma att samla in viss information från dig under din registrering hos BAS-IP-produkterna. Detta kan inkludera namn, e-postadress, telefonnummer, hemadress, land, lösenord, användarens roll i systemet och namn på användargrupper.
Företagsinformation . Vi kan komma att samla in viss information från dig under din registrering hos BAS-IP-produkterna. Detta kan inkludera namn, e-postadress, adress, telefonnummer, logotyp och typ (roll i verksamheten).
Licensinformation . Vi kan komma att samla in viss information från dig under din registrering och användning av BAS-IP-produkter. Detta kan inkludera en licensvillkor för en lägenhet, licens-ID och licensvillkor.
Kommunikationsinformation . Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera mallar för brev.
SIP-information . Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera ett SIP-nummer och lösenord.
Åtkomstidentifierare. Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera en åtkomstkod, ett foto, ett bilregistreringsnummer, en QR-kod eller en UKEY.
Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera samtals-ID, nummerpresentation, användar-ID och SIP-trunkinformation (SIP URI, visningsnummer).
Platsinformation . Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera en GPS.
Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera namnen på bokningstjänster.
Information om gäster. Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera ett foto (taget eller uppladdat som en del av besöksloggar).
Information om boende. Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera namn, hemadress, foto, antal boende i lägenheten, identifierare (RFID etc.), SIP-nummer, en karta över vägen från hissen till lägenheten och loggar.
Information om familjemedlemmar . Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera namn och e-postadress.
Information om enhetsadministratören . Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera e-postadress och lösenord, SIP-nummer och enhetslösenord, företagets namn och logotyp, IP-adresser till användare som försöker logga in på webbgränssnittet och administratörslösenord.
Information om intercom. Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera ett UID, namn och IP-adress.
Information relaterad till händelsebehandling. Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera en typ av larmhändelse och texten i kommentaren från användaren som ansvarar för att behandla händelsen.
Samtalsinformation . Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera en video före och under samtalet.
Enhetsinformation . Vi kan komma att samla in viss information om din enhet. Detta kan inkludera enhetens IP-adress, enhets-ID och modell, operativsystemversion, land och kraschloggar.
Automatiskt insamlad information . När du använder BAS-IP-produkter samlar vi in viss information automatiskt. Detta kan inkludera en IP-adress, serverdomän och operativsystem.
Information om serverkonfiguration . När du använder BAS-IP-produkter samlar vi in viss information om serverkonfiguration automatiskt. Detta kan inkludera IP-adresser eller domännamn för integrationstjänster, samt inloggningsuppgifter för integrationstjänster.
Information om begäran . Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera all information som användaren tillhandahåller (texten i begäran eller beskrivning av problemet, feedback eller betyg av supporttjänsten, ytterligare kommentarer).
Övrig information . Vi kan komma att samla in viss information från dig när du använder BAS-IP-produkter. Detta kan inkludera användningsvillkor för identifierare (antal poster, giltighetsperiod) och kommentarstext.

Uppgifter om arbetssökande:

När du söker ett jobb via formuläret på webbplatsen kan vi samla in dina personuppgifter. Dessa uppgifter kan inkludera ditt förnamn, efternamn, telefonnummer, e-postadress och information från sociala medier.
Kommunikationsinformation . När du söker ett jobb via formuläret som finns tillgängligt på webbplatsen kan vi samla in dina personuppgifter. Dessa uppgifter kan inkludera innehåll i e-postmeddelanden, meddelanden, ljud- eller videosamtal, korta sammanfattningar av kommunikation, viktiga detaljer i kommunikationen, i vissa fall, med de registrerades samtycke – inspelning av samtal.
CV-information . När du söker ett jobb via formuläret på webbplatsen kan vi samla in dina personuppgifter. Detta kan inkludera data från CVxs, såsom arbetshistorik, utbildning och annan information som du valt att ge oss. Vi kan också ta emot ditt CV och andra personuppgifter om du skickar in det via de jobbsajter vi samarbetar med. Vänligen granska deras integritetsdokumentation innan du lämnar några uppgifter.
Information från nykomlingsfrågeformuläret . När du fyller i nykomlingsfrågeformuläret kan vi komma att samla in de personuppgifter du lämnar. Detta kan inkludera personuppgifter, bostadsort, kontaktuppgifter, civilstånd, utbildning, professionella referenser (namn, befattning, kontaktuppgifter), personliga egenskaper etc.

Företaget samlar inte in fler personuppgifter från registrerade än vad som anges i denna policy. Företaget samlar inte heller in fler personuppgifter än vad som behövs för de ändamål som anges häri.

Företaget säljer inte dina uppgifter.Företaget samlar inte in eller behandlar känsliga uppgifter. Vänligen avstå från att dela dina eller tredje parts känsliga personuppgifter.

Vid behandling av personuppgifter kan Bolaget tillämpa automatiserat individuellt beslutsfattande för att säkerställa säkerhet och förhindra bedrägerier. Detta kan leda till att ditt personliga konto i Produkterna raderas (” Automatiserat beslut ”). Det automatiserade beslutet baseras enbart på den automatiserade behandlingen av de relevanta personuppgifter som vi samlar in och behandlar för säkerhets- och bedrägeriförebyggande ändamål.

GRUND FÖR BEHANDLING

Vi samlar in och behandlar dina personuppgifter i enlighet med bestämmelserna i GDPR och andra tillämpliga lagar och förordningar.

Enligt GDPR finns en exklusiv lista över lagliga grunder som tillåter oss att behandla dina personuppgifter. Vid behandling av personuppgifter förlitar vi oss endast på fyra av dem, nämligen:

Artikel 6.1(a): samtycke

Vi samlar in den information du väljer att ge oss, och vi behandlar den med ditt samtycke. Du kan när som helst återkalla ditt samtycke till behandling av dina personuppgifter.

Du kan återkalla ditt samtycke till behandling av dina personuppgifter genom att skicka e-post till oss på [email protected] eller kontakta oss på annat sätt som passar dig.

Artikel 6.1(b): fullgörande av ett avtal

När du lämnar personuppgifter till oss via tillgängliga alternativ på vår webbplats kan detta ibland betraktas som en begäran om att ingå ett avtal eller fullgöra ett avtal mellan dig och oss. Vi kan dock komma att be dig om ett tydligt samtycke i tvivelfall.

Artikel 6.1(c): rättslig skyldighet

Vi behandlar dina personuppgifter för att uppfylla våra rättsliga skyldigheter, såsom att följa skatte- eller myndighetskrav. Om du begär att utöva dina rättigheter enligt GDPR kan vi komma att be dig om vissa personuppgifter i verifieringssyfte för att identifiera dig och följa tillämplig lag.

Artikel 6.1(f): berättigat intresse

Vi behandlar dina personuppgifter för våra berättigade intressen, såsom:

förhindra bedrägerier,
säkerställa säkerheten på vår webbplats, och
ger dig en sömlös användarupplevelse.

Vi samlar endast in och använder de uppgifter som är absolut nödvändiga för att uppnå dessa ändamål, förutsatt att dina grundläggande rättigheter och friheter inte åsidosätts.

HUR VI ANVÄNDER DINA UPPGIFTER

När vi agerar som personuppgiftsansvarig använder vi dina personuppgifter för de ändamål som anges i tabellen nedan, där vi också specificerar vilka typer av personuppgifter som behandlas, de rättsliga grunder vi förlitar oss på för att göra det och tredje parter som vi kan komma att dela dina personuppgifter med.

Källa	Syfte med behandlingen	Typer av personuppgifter	Rättsliga grunder	Mottagare
Webbplats	Kommunikation	一 Kontaktinformation 一 Kommunikationsinformation	Ditt samtycke (artikel 6(1)(a)) Fullgörande av ett avtal (artikel 6(1)(b))	Telegram, 360-dialog, Disharmoni
	Marknadsföring	一 Kontaktinformation 一 Kommunikationsinformation 一 Cookie-information	Ditt samtycke (artikel 6(1)(a))	Cloudflare
	Analys	一 Cookie-information 一 Automatiskt insamlad information	Ditt samtycke (artikel 6(1)(a)) Vårt berättigade intresse (artikel 6(1)(f))	Google Analytics, Celonis, Cloudflare
	Säkerhet och bedrägeriförebyggande	一 Cookie-information 一 Automatiskt insamlad information	Vårt berättigade intresse (artikel 6(1)(f))	Cloudflare
	Teknisk support	一 Kontaktinformation 一 Information om förfrågan	Fullgörande av ett avtal (artikel 6(1)(b))	Tripetto, Telegram, 360 Dialog Contractors
	Juridisk efterlevnad (inklusive hantering av cookie-samtycke)	一 Cookie-information	Rättslig skyldighet (artikel 6(1)(c))	KakaJa
BAS-IP Intercom-hårdvara	Produktanalys och förbättring	一 Enhetsinformation	Vårt berättigade intresse (artikel 6(1)(f))	Hetzer, Cloudflare, Celonis
BAS-IP Link-appen	Kontoregistrering och auktorisering	一 Kontoinformation 一 SIP-information 一 Licensinformation 一 Automatiskt insamlad information	Fullgörande av ett avtal (artikel 6(1)(b))	Äpple, Google
BAS-IP Link-appen	Produktanalys och förbättring	一 Automatiskt insamlad information	Vårt berättigade intresse (artikel 6(1)(f))	Celonis
BAS-IP Intercom Cloud	Autentisering och kontoadministration	一 Kontoinformation	Fullgörande av ett avtal (artikel 6(1)(b))	Hetzer, Molnflare, Digitalt Hav
BAS-IP Intercom-app	Produktanalys och förbättring	一 Enhetsinformation	Vårt berättigade intresse (artikel 6(1)(f))	Celonis, Äpple, Google
BAS-IP UKEY	Produktanalys och förbättring	一 Enhetsinformation 一 Automatiskt insamlad information	Vårt berättigade intresse (artikel 6(1)(f))	Celonis, Äpple, Google
BAS-IP UKEY-konfiguration	Produktanalys och förbättring	一 Enhetsinformation	Vårt berättigade intresse (artikel 6(1)(f))	Celonis, Äpple, Google
BAS-IP API docx	Autentisering och kontoadministration	一 Kontoinformation	Fullgörande av ett avtal (artikel 6(1)(b))	Google
Rekrytering	Hantering av jobbansökningar	一 Kontaktinformation 一 Kommunikationsinformation 一 CV-information 一 Information från nykomlingsenkäten	Ditt samtycke (artikel 6(1)(a))	Google Workspace, Sociala medieplattformar (t.ex. LinkedIn)

Vi kan också behandla personuppgifter som personuppgiftsbehandlare , på begäran och i enlighet med instruktioner från vår klient som personuppgiftsansvarig. Vi beskriver situationen när vi agerar som personuppgiftsbehandlare och behandlar personuppgifter för klientens räkning i tabellen nedan:

Källa	Syfte med behandlingen	Typer av personuppgifter	Rättsliga grunder	Mottagare
BAS-IP Intercom-hårdvara	Tillhandahållande av tjänster	一 Information om invånare 一 Information om gäster 一 Information om enhetsadministratören 一 Enhetsinformation 一 Information om förfrågan	Bestäms av klienten	Specificerat i dataskyddsavtalet med klienten
BAS-IP Link Cloud och BAS-IP Link Selfhost	Tillhandahållande av tjänster	一 Kontoinformation 一 Företagsinformation 一 Kommunikationsinformation 一 Licensinformation 一 Åtkomstidentifierare 一 Bokningsinformation 一 Enhetsinformation 一 Information om intercom 一 Information om gäster 一 Information relaterad till händelsehantering 一 Automatiskt insamlad information 一 Information om serverkonfiguration	Bestäms av klienten	Specificerat i dataskyddsavtalet med klienten
BAS-IP Link-appen	Tillhandahållande av tjänster	一 Kontoinformation 一 SIP-information 一 Licensinformation 一 Åtkomstidentifierare 一 Licensinformation 一 Enhetsinformation 一 Samtalsinformation 一 Information om gäster 一 Information om familjemedlemmar 一 Automatiskt insamlad information 一 Övrig information	Bestäms av klienten	Specificerat i dataskyddsavtalet med klienten
BAS-IP Intercom Cloud	Tillhandahållande av tjänster	一 Kontoinformation 一 SIP-information 一 Samtalsinformation 一 Enhetsinformation 一 Information om förfrågningar	Bestäms av klienten	Specificerat i dataskyddsavtalet med klienten
BAS-IP Intercom-app	Tillhandahållande av tjänster	一 Kontoinformation 一 Enhetsinformation 一 SIP-information 一 Samtalsinformation 一 Information om förfrågningar 一 Automatiskt insamlad information	Bestäms av klienten	Specificerat i dataskyddsavtalet med klienten
BAS-IP UKEY	Tillhandahållande av tjänster	一 Platsinformation 一 Åtkomstidentifierare 一 Enhetsinformation 一 Automatiskt insamlad information 一 Information som samlats in av SDK-leverantörer	Bestäms av klienten	Specificerat i dataskyddsavtalet med klienten
BAS-IP UKEY-konfiguration	Tillhandahållande av tjänster	一 Enhetsinformation	Bestäms av klienten	Specificerat i dataskyddsavtalet med klienten

ANVÄNDNING AV COOKIES

När du besöker vår webbplats samlar vi automatiskt in viss information via cookies. Dessa cookies kan till exempel hjälpa oss att förstå dina interaktioner med vår webbplats, förbättra din webbupplevelse, förbättra vår webbplats och våra tjänster samt genomföra marknadsföringsaktiviteter. För att lära dig mer om vilka typer av cookies vi använder och hur du kan anpassa dina cookieinställningar, vänligen läs vår detaljerade cookiepolicy .

DATALAGRING

Bolaget behandlar och lagrar personuppgifterna under den period som behövs för att uppnå de behandlingsändamål som anges i denna policy.

Vi lagrar cookieinformation under den period som anges i vår cookiepolicy .

Bolaget har rätt att lagra fler och radera tidigare insamlade personuppgifter om den registrerade när som helst om sådana personuppgifter inte längre behövs. Härmed är Bolaget skyldigt att meddela respektive registrerade att hans/hennes personuppgifter har raderats.

Företaget kan fortsätta lagra personuppgifter om senare behandling föreskrivs enligt lag och anses relevant för ett ändamål som inte är förenligt med det ursprungliga ändamålet med behandlingen som anges i denna policy. Med oförenliga ändamål avses härmed ändamål som rör arkivering i allmänt intresse, vetenskaplig, statistisk eller historisk användning.

Oaktat någon av de ovannämnda lagringsperioderna för data kan du begära att dina personuppgifter raderas genom att mejla oss på [email protected] eller kontakta oss på annat lämpligt sätt.

DATANS SÄKERHET OCH INTEGRITET

Bolaget ansvarar för att säkerställa att alla personuppgifter som Bolaget innehar och för vilka de ansvarar förvaras säkert och under inga omständigheter lämnas ut till någon person om inte dessa personer uttryckligen har fått tillstånd av Bolaget att ta emot informationen och har ingått ett sekretessavtal.

Alla personuppgifter ska endast vara tillgängliga för dem som behöver använda dem enligt företagets interna dokumentation. Personuppgifter ska behandlas med högsta möjliga säkerhetsåtgärder och måste hållas krypterade.

Vi har implementerat lämpliga organisatoriska, tekniska, administrativa och fysiska säkerhetsåtgärder som är utformade för att skydda dina personuppgifter från obehörig åtkomst, avslöjande, användning och ändring. Vi granskar regelbundet våra säkerhetsrutiner och policyer för att överväga lämplig ny teknik och metoder.

MEDDELANDE OM DATAINTRÅNG

Företaget vidtar alla rimliga åtgärder för att minimera risken för personuppgiftsincidenter vid behandling av personuppgifter.

Vid personuppgiftsincident ska Bolaget utan onödigt dröjsmål och, där så är möjligt, senast 72 timmar efter att ha blivit medvetet om det, anmäla personuppgiftsincidenten till dataskyddsmyndigheten (eller dataskyddsmyndigheten enligt EU:s GDPR), såvida inte personuppgiftsincidenten sannolikt inte kommer att medföra en risk för de registrerades rättigheter och friheter.

Den riskbedömning som företaget måste genomföra kommer att avgöra om risken för de berörda registrerades rättigheter och friheter bedöms vara tillräckligt hög för att motivera anmälan till dem.

Vidare ska Bolaget, i händelse av ett personuppgiftsintrång, som sannolikt innebär en hög risk för de registrerades rättigheter och friheter, utan onödigt dröjsmål underrätta den berörda registrerade om de personuppgifter som intrånget inträffade.

Om åtgärder senare har vidtagits för att minska den höga risken för de registrerade så att det inte längre är sannolikt att det kommer att inträffa, krävs inte kommunikation med den registrerade enligt GDPR.

Företaget dokumenterar alla personuppgiftsincidenter, inklusive fakta kring personuppgiftsincidenten, dess effekter och de åtgärder som vidtagits. Denna dokumentation ska göra det möjligt för dataskyddsmyndigheten (eller dataskyddsmyndigheten enligt EU:s GDPR) att kontrollera efterlevnaden av GDPR.

Respektive personuppgiftsbiträde är skyldig att utan onödigt dröjsmål underrätta Bolaget om personuppgiftsincidenten vid behandling av sådana personuppgifter enligt Bolagets instruktioner.

DELA DINA DATA MED ANDRA ENHETER

Vi kan komma att dela dina personuppgifter med andra enheter i enlighet med de bestämmelser som anges nedan.

Dela data med databehandlare

Det finns många funktioner som krävs för att tillhandahålla våra tjänster till dig som vi inte kan slutföra själva; därför söker vi hjälp från tredje part. Vi kan ge vissa tjänsteleverantörer tillgång till dina personuppgifter, helt eller delvis, för att tillhandahålla de nödvändiga tjänsterna.

Därför kan vi komma att dela och lämna ut dina personuppgifter till andra personuppgiftsbiträden, nämligen till :

Hetzer (Hetzner Online GmbH, Tyskland). Du kan läsa deras integritetspolicy här .
Cloudflare (Cloudflare, Inc., USA). Du kan läsa deras integritetspolicy här .
DigitalOcean (DigitalOcean, LLC, USA). Du kan läsa deras integritetspolicy här .
Google (Google Ireland Limited, Irland). Du kan läsa deras integritetspolicy här .
Apple (Apple Inc., USA). Du kan läsa dess integritetspolicy här .
Celonis (Celonis SE, Tyskland). Du kan läsa deras integritetspolicy här .
CookieYes (CookieYes Limited, Storbritannien). Du kan läsa dess integritetspolicy här .
Telegram (Telegram Messenger Inc.). Du kan läsa dess integritetspolicy här .
360 Dialog (360dialog GmbH, Tyskland). Du kan läsa dess integritetspolicy här .
Discord (Discord Netherlands BV, Nederländerna). Du kan läsa dess integritetspolicy här .
Tripetto (Tripetto BV, Nederländerna).

Som en del av vår affärsverksamhet kan vi anlita olika specialister som kan ta emot dina personuppgifter, inklusive tekniska yrkesmän, för att ge dig bättre kundservice. Tillsammans kallas dessa specialister i denna policy för uppdragstagare.

Personuppgiftsbehandlarna har inte rätt att fastställa några ytterligare ändamål för behandlingen av personuppgifter.

Vi kan också behöva dela dina personuppgifter med brottsbekämpande myndigheter, domstolar, tillsynsorgan eller andra offentliga myndigheter. Detta kan vara för att skydda våra rättigheter, vår säkerhet eller egendom, eller våra dotterbolags, dig eller andras, och för att svara på lagliga förfrågningar eller uppfylla rättsliga skyldigheter enligt gällande lagar.

Om vi av dessa skäl är skyldiga att lämna ut dina personuppgifter kommer vi att informera dig i förväg, såvida inte lagen förbjuder oss att göra det.

INTERNATIONELLA DATAÖVERFÖRINGAR

Vi kan komma att överföra dina personuppgifter till länder utanför Storbritannien (Storbritannien), Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES) och som inte anses tillhandahålla en adekvat nivå av dataskydd.

I sådana fall kommer vi att säkerställa att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR för att skydda dina personuppgifter. Dessa skyddsåtgärder kan innefatta användning av standardavtalsklausuler (SCC) som antagits av Europeiska kommissionen, det brittiska internationella avtalet om dataöverföring (IDTA) eller det brittiska tillägget till SCC:erna, beroende på vad som är tillämpligt. Där det är möjligt ingår vi alltid databehandlingsavtal (DPA) och sekretessavtal (NDA) med dessa tredje parter för att säkerställa att dina personuppgifter är tillräckligt skyddade.

Vi vidtar kompletterande tekniska och organisatoriska åtgärder vid överföring av data utanför EU och EES, t.ex. förhandsbedömning av tjänsteleverantörens tillförlitlighet och rutiner för skydd av personuppgifter, kryptering av de överförda personuppgifterna, snabba åtgärder vid eventuella hot mot sekretessen, integriteten och tillgängligheten av personuppgifterna, genomförande av konsekvensbedömningar vid överföring (TIA) vid behov, etc.

LÄNKAR TILL TREDJEPARTS WEBBPLATSER ELLER TJÄNSTER

Denna policy gäller endast denna webbplats. Vi rekommenderar starkt att du granskar sekretessdokumenten för alla webbplatser du kan komma till genom att följa hyperlänkarna som finns på vår webbplats. Vi har ingen kontroll över innehållet och databehandlingsmetoderna på andra webbplatser och ansvarar inte för deras handlingar.

DEN REGISTRERADE ÅLDERN

Vår webbplats och våra tjänster är avsedda för en allmän publik och riktar sig inte till barn under 18 år. Genom att lämna dina personuppgifter till oss bekräftar du att du har fyllt 18 år och att du enligt lagarna i ditt hemland har all rätt att lämna ut dina personuppgifter till oss för behandling.

Enligt GDPR samlar vi inte medvetet in några personuppgifter från barn under sexton år (eller en lägre ålder om det föreskrivs i EU:s medlemslands lagstiftning, förutsatt att en sådan lägre ålder inte är under 13 år).

Om vi får reda på att vi har samlat in eller mottagit personuppgifter från ett barn kommer vi att radera den informationen. Om du har någon anledning att tro att ett barn har lämnat sina personuppgifter till oss, vänligen kontakta oss på [email protected] .

RÄTTIGHETER FÖR DEN SIGNARIVA

Du kan utöva följande rättigheter genom att skicka en begäran om dataskydd till [email protected] eller via formuläret för dataskydd . Begäran måste innehålla den registrerades namn, kontaktuppgifter, den rättighet som den registrerade vill utöva, de personuppgifter som behandlas av företaget, detaljer och anledningen/motiveringen för en sådan begäran.

Observera att vi kan behöva bekräfta din identitet för att behandla dina förfrågningar om att utöva dina rättigheter enligt GDPR. Därför kanske vi inte kan tillgodose din begäran om du inte ger oss tillräckliga uppgifter för att vi ska kunna verifiera din identitet och svara på din begäran.

Rätt enligt GDPR	Beskrivning	Hur man tränar det
Rätt att återkalla samtycke (Artikel 7)	Du kan när som helst återkalla ditt samtycke till databehandling.	Du kan skicka in en begäran.
Rätt att bli informerad (Artiklar 13, 14)	Du har rätt att bli informerad om insamlingen och användningen av dina personuppgifter.	All information om vår insamling och användning av dina personuppgifter beskrivs i denna integritetspolicy och cookiepolicyn .
Rätt till tillgång (Artikel 15)	Du har rätt att bekräfta om dina personuppgifter behandlas av oss och få tillgång till sådana uppgifter, tillsammans med specifik information.	Du kan skicka in en begäran.
Rätt till rättelse (Artikel 16)	Du har rätt att korrigera felaktiga personuppgifter om dig och att få ofullständiga personuppgifter kompletterade.	Du kan skicka in en begäran.
Rätt till radering (” rätten att bli bortglömd” ) (Artikel 17)	Du har rätt att ha din personuppgifter raderas utan onödigt dröjsmål om någon av följande grunder föreligger: 一 personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades; 一 du återkallar ditt samtycke till samtyckesbaserad behandling; 一 du invänder mot behandlingen enligt vissa regler i tillämplig dataskyddslagstiftning; 一 personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i Europeiska unionen eller en EU-medlemsstats lag; 一 personuppgifterna har samlats in i samband med erbjudandet av informationssamhällets tjänster som avses i artikel 8(1); 一 personuppgifterna har behandlats olagligt.	Du kan skicka in en begäran.
Rätt till begränsning av behandling (Artikel 18)	Du kan begränsa hur vi använder dina uppgifter där något av följande gäller: 一 du bestrider riktigheten av personuppgifterna; 一 behandlingen är olaglig, men du motsätter dig radering; 一 vi inte längre behöver personuppgifterna för vår behandling, men du behöver personuppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk; 一 du har invänt mot behandlingen i avvaktan på att invändningen verifieras.	Du kan skicka in en begäran. I de fall behandlingen har begränsats på denna grund kan vi fortsätta att lagra dina personuppgifter. Vi kommer dock endast att behandla det i övrigt: 一 med ditt samtycke; 一 för att fastställa, göra gällande eller försvara rättsliga anspråk; 一 för att skydda en annan fysisk eller juridisk persons rättigheter; 一 eller av skäl som rör ett viktigt allmänt intresse.
Rätt till dataportabilitet (Artikel 20)	Du har rätt att få dina personuppgifter utlämnade i ett strukturerat, allmänt accepterat och maskinläsbart format och har rätt att begära att vi överför dessa uppgifter direkt till en annan personuppgiftsansvarig i den utsträckning den rättsliga grunden för vår behandling av dina personuppgifter är ditt samtycke eller fullgörande av ett avtal och behandlingen sker automatiserat.	Du kan skicka in en begäran.
Rätt att invända (Artikel 21)	Du har rätt att när som helst invända mot vår behandling av dina personuppgifter i den utsträckning behandlingen grundar sig på artikel 6(1) e eller f, inklusive profilering baserad på dessa bestämmelser. Du har också rätt att invända mot vår behandling av dina personuppgifter för direkt marknadsföring (inklusive profilering).	Du kan skicka in en begäran.
Rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering (Artikel 22)	Denna rätt begränsar oss från att fatta enbart automatiserade beslut, inklusive de som baseras på profilering, som har rättsliga eller andra betydande konsekvenser för de registrerade.	Du kan skicka in en begäran.
Rätt att lämna in ett klagomål (Artikel 77)	Du har rätt att lämna in en klagomål till kommissionären (eller tillsynsmyndigheten enligt EU:s GDPR) om du anser att behandlingen av dina personuppgifter bryter mot kraven i GDPR.	Du kan lämna in ett klagomål till dataskyddsmyndigheten i Storbritannien eller till den behöriga dataskyddsmyndigheten i EU, i enlighet med denna integritetspolicy.
Rätt till ersättning (Artikel 82)	Varje person som har lidit materiell eller ideell skada till följd av en överträdelse av GDPR-kraven har rätt att få ersättning från den personuppgiftsansvarige eller personuppgiftsbehandlaren för den orsakade skadan.	Rättsliga förfaranden för utövande av rätten att erhålla ersättning ska väckas vid de domstolar som är behöriga enligt lagen i den brittiska eller EU-medlemsstat som avses i artikel 79.2.

KLAGOMÅL

Vi uppmuntrar dig att kontakta oss i första hand om du har några frågor gällande behandlingen av dina personuppgifter. Du kan använda följande e-postadress för att svara på dina frågor: [email protected] .

Du har rätt att lämna in ett klagomål om vår användning av dina personuppgifter till dataskyddsmyndigheten enligt den brittiska GDPR eller en dataskyddsmyndighet enligt EU:s GDPR. För mer information, vänligen kontakta din nationella dataskyddsmyndighet. Du hittar en komplett lista över EU:s tillsynsmyndigheter via den här länken .

Vi kommer att samarbeta med lämpliga myndigheter för att lösa eventuella integritetsrelaterade klagomål som inte kan lösas i godo mellan dig och oss.

ÄNDRINGAR I POLICYEN

Vi kan regelbundet uppdatera denna policy för att återspegla nya uppdateringar, tekniker, juridiska krav eller andra skäl. Eventuella ändringar kommer att meddelas genom att en uppdaterad version av integritetspolicyn publiceras på vår webbplats.

Vi uppmuntrar dig att granska denna policy regelbundet. Vi meddelar alltid i förväg om kommande ändringar genom att ange när den nya versionen av integritetspolicyn träder i kraft. Om du fortsätter att använda vår webbplats eller på annat sätt lämnar dina personuppgifter till oss efter att den nya versionen av integritetspolicyn trätt i kraft, antar vi att du godkänner ändringarna.

KONTAKTUPPGIFTER

Om du har en fråga gällande denna policy, våra behandlingsaktiviteter eller dina rättigheter som registrerad enligt GDPR och andra tillämpliga lagar kan du kontakta vårt dataskyddsombud direkt med hjälp av följande uppgifter:

Extern dataskyddsombud
Privacy GmbH
Tyskland, Hamburg,
Neuer Wall 50, 20354
E-post: [email protected] .