Verwerkingsverantwoordelijke
Jens Hafner
Käthe-Kollwitz-Str. 82c
04109 Leipzig
Deutschland / Germany
gateaccess@hafner.info
Doel en rechtsgrond
GateAccess beheert maximaal acht toegangen voor een compatibele DoorGateway en verstuurt op jouw verzoek openingsopdrachten. De verwerking dient om de gevraagde toegang te bieden (artikel 6, lid 1, onder b AVG, voor zover er een overeenkomst bestaat) en het gerechtvaardigde belang van veilige toegangscontrole, het oplossen van storingen en het voorkomen van misbruik (artikel 6, lid 1, onder f AVG).
Op je apparaat en in iCloud
AccessSecrets.json bevat toegangslinks met geheime sleutels, namen, toegangstypen, de volgorde en de selectie voor de opdracht. De app bewaart ook taal-, geluids- en spraakinstellingen en gedownloade pictogrammen op het apparaat. Nieuwe configuraties gebruiken de map Gate Access in iCloud Drive; eerder toegestane bestanden blijven in gebruik. iCloud synchroniseert het bestand via je Apple Account. Apple verwerkt iCloud- en Siri-gegevens volgens zijn eigen voorwaarden en privacyverklaringen. De appaanbieder krijgt hierdoor geen toegang tot je Apple Account of je volledige iCloud-opslag.
Toegangsserver en logboeken
Bij het valideren, het laden van pictogrammen en het openen maakt de app een versleutelde verbinding met leipzig.fner.net. De server ontvangt daarbij je IP-adres, het opgevraagde toegangsadres, tijdstippen en verzoeken. De server beheert toegangsrechten, geldigheid en gebruik. De backend bewaart gebruikstellers, het laatste gebruik en de benodigde bedrijfsstatus. Logboeken bevatten tijd, toegangstype, een verkorte toegangsreferentie, resultaat en eventueel technische foutdetails. Dit bevestigt niet de mechanische stand van de poort. De app gebruikt geen aanvullende analysedienst.
Ontvangers en doorgifte
De toegangsbeheerder verwerkt verzoeken en toegangslogboeken. Apple levert iCloud Drive, Siri, Opdrachten, de App Store en, als je daarvoor kiest, gedeelde crashrapporten. Een supportmail wordt verwerkt door de aanbieder en diens e-maildienst. Apple kan gegevens buiten de EU/EER verwerken met de waarborgen uit zijn privacyverklaringen. De app bevat geen advertentie- of tracking-SDK’s en verkoopt geen gegevens.
Bewaartermijn en verwijderen
Vermeldingen in het gedeelde bestand blijven staan totdat je ze verwijdert. De prullenbak verwijdert een vermelding uit dat bestand; daarmee worden serverrechten niet ingetrokken en back-ups of andere kopieën niet gewist. Bestanden en back-ups kun je ook in Bestanden beheren. Serverrechten en gebruiksgegevens blijven bewaard tijdens de looptijd van de toegang en de daarna ingestelde opschoningsperiode. Bedrijfslogboeken rouleren op basis van grootte; oude generaties worden vervangen. De logboekweergave van zeven dagen is geen algemene verwijdertermijn. Relevante gegevens kunnen nodig blijven totdat een beveiligings- of juridische kwestie is afgehandeld. Supportvragen worden na afhandeling en de verplichte wettelijke bewaartermijnen verwijderd.
Je rechten
Onder de wettelijke voorwaarden kun je inzage, correctie, verwijdering, beperking van verwerking en overdraagbaarheid van gegevens vragen. Om redenen die verband houden met je specifieke situatie kun je bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Eventuele toestemming kun je voor de toekomst intrekken. Je kunt een klacht indienen bij een toezichthouder, waaronder de Sächsische Datenschutz- und Transparenzbeauftragte: www.datenschutz.sachsen.de. Neem contact op via gateaccess@hafner.info. Verstuur geen geheime toegangslinks.
Machtigingen, Siri en foutrapporten
De app vraagt geen toegang tot je locatie, contacten of microfoon. Voor automatische gedeelde opslag en bediening op afstand zijn respectievelijk iCloud Drive en een internetverbinding nodig. Siri en Opdrachten volgen je iOS-machtigingen. De native openingsactie kan werken terwijl het apparaat vergrendeld is, voor zover iOS en bestandstoegang dit toestaan; let op je Siri-instellingen voor het toegangsscherm. Als je via Apple een foutrapport deelt, kan de ontwikkelaar technische crash- en diagnosegegevens ontvangen. De app uploadt geen eigen analyse- of crashrapporten naar een andere dienst. Er is geen geautomatiseerde besluitvorming met rechtsgevolgen of profilering voor advertenties.