Приватность по умолчанию
- Публичная QR-проверка не раскрывает имя собственника, номер квартиры или контактные данные.
- Код разрешения — короткий идентификатор, а не носитель персональных данных.
- В кабинете каждому пользователю назначается роль и доступ только к нужным действиям.
- Действия с разрешениями аудитируются, чтобы дом мог понимать, кто и когда внёс изменения.
Контролёр и обработчик
Дом, DZĪB или управляющая компания обычно определяют, зачем обрабатываются данные разрешений и кому выдаются разрешения. e-atļaujas.lv предоставляет платформу и может выступать обработчиком, а в отдельных процессах — контролёром, например для данных аккаунта, расчётов и безопасности.
Минимизация данных
- Мы не запрашиваем персональный код, если для управления разрешениями достаточно контакта, ссылки на квартиру и госномера автомобиля.
- В QR-ссылке не кодируются персональные данные.
- Для аналитики и безопасности мы используем агрегированную или техническую информацию настолько, насколько это практически возможно.
Меры безопасности
- Доступ к кабинету защищён аутентификацией и ролями.
- Публичный QR endpoint ограничивается лимитом запросов, чтобы снизить риск злоупотреблений.
- Данные хранятся в инфраструктуре ЕС с разумными техническими и организационными мерами защиты.
- О существенных инцидентах безопасности клиенты уведомляются в соответствии с требованиями нормативных актов.
Запросы субъектов данных
Если собственник, житель или другой субъект данных хочет получить доступ к своим данным, исправить, удалить или ограничить их обработку, запрос можно подать управляющему дома или e-atļaujas.lv. Мы помогаем определить правильного контролёра и обработать запрос.
Экспорт и удаление
- При прекращении сервиса дом может запросить экспорт данных в разумном машиночитаемом формате.
- После окончания договора данные удаляются или анонимизируются, кроме информации, которую нужно хранить для безопасности, споров или бухгалтерии.
- Старые разрешения могут физически оставаться у жителей, но их статус в платформе управляется цифрово.