GDPR

Personuppgiftsansvarig är den som bestämmer ändamål och medel med personuppgiftsbehandlingen. Gällande passagesystem är det fastighetsägaren, eller den person som samlar in uppgifter om de som bor i eller brukar fastigheten. Det är den personuppgiftsansvarige som ansvarar för att informera de registrerade om de faktiska förhållanden som är aktuella för användandet av Enabla, det vill säga att RCO är ett underbiträde till den återförsäljare som installerat systemet, och att för att systemet ska fungera som det är tänkt så behöver RCO ha tillgång till ett antal personuppgifter.   

Personuppgiftsbiträde är den som behandlar personuppgifter för en personuppgiftsansvarigs räkning. Det kan t.ex. vara en återförsäljare eller installatör som tillhandahåller uppgifter om passersystemet eller har tagit på sig uppgiften att administrera det. Ett avtal bör ska tecknas mellan den personuppgiftsansvariga och biträdet där ansvar och principer för hanteringen av personuppgifter framgår.   

Enabla uppfyller grundläggande krav för personuppgiftbehandling, följer dataskyddsrättigheter, behörighetsbegränsning och upprättar automatiskt säkerhetsloggar. Enabla lagrar personuppgifter i Azure, för att säkerställa att den hanteringen är så säker som möjligt appliceras ytterligare säkerhetsåtgärder runt dessa data. För mer information om infrastrukturen kring Enabla vänligen kontakta RCO:s Dataskyddsombud på gdpr@rco.se 

RCO förvarar den information som behövs för att bygga upp och administrera passersystemet. Vi ser regelbundet över vilka uppgifter som samlas in och definierar ett tydligt syfte med insamlingen. RCO arbetar ständigt med uppgiftsminimering, det vill säga, samtliga personuppgifter som inte behövs för att utföra de på förhand definierade uppgifterna. RCO ansvarar även för att enligt instruktion från den personuppgiftsansvarige radera de personuppgifter som inte längre är aktuella, alternativt radera eller ändra felaktiga uppgifter på anmodan från de registrerade via den personuppgiftsansvarige.  

Den som samlar in personuppgifter har alltid ett ansvar att på ett tydligt och transparent sätt beskriva vad personuppgifterna ska användas till, samt med vilken laglig grund personuppgifterna samlas in. I exemplet med Enabla är det den person/organisation/företag eller förening som samlar in personuppgifterna som ansvarar för att det görs på ett sätt som är förenligt med dataskyddsförordningen. Relationerna mellan de olika ingående parterna är förtydligade i personuppgiftsbiträdes- respektive underbiträdesavtal som medföljer affärsavtalet när tjänsten införskaffas. 

RCO behandlar den information som behövs för att bygga upp och administrera passersystemet. 

Kategorier av registrerade:  

• Hyresgäst  
• Medsökande  
• Familjemedlem  
• Inneboende  
• Anställda  
• Kontaktperson för försäljningsavtalet 

Kategorier av Personuppgifter:  

• Förnamn och efternamn 
• E-postadress och telefonnummer  
• Lägenhetsnummer och/eller hemadress och/eller jobbadress  
• Tidpunkter för in- och utpassering (loggar)  
• Information om behörigheter kopplat till in- och utpassering  
• Platsangivelser för in- och utpassering  
• Registreringsskylt  

I stort sett alla uppgifter som kan knytas till en levande individ, såväl direkt som indirekt är att betrakta som personuppgifter och behöver därför behandlas i enlighet med dataskyddsförordningen (GDPR). Exempel på personuppgifter är bland andra: