Databehandling i SolidDesk
SolidDesk er bygget til flere organisationer med separat adgang til de enkelte organisationers oplysninger. Den eksisterende Drift-app anvender brugerrettigheder, sagslogning og adskillelse mellem organisationernes data. Disse tekniske forhold skal løbende verificeres som en del af sikkerhedsarbejdet.
Rollefordeling
Ved behandling af kundens oplysninger vil boligorganisationen som udgangspunkt være dataansvarlig, og tjenesteudbyderen vil som udgangspunkt være databehandler. De præcise forhold fastlægges i den relevante databehandleraftale.
Opbevaring
Personoplysninger skal som hovedregel slettes eller anonymiseres, når de ikke længere er nødvendige til formålet, medmindre en lovlig opbevaringspligt eller en anden berettiget grund kræver længere opbevaring. Relevant regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af regnskabsåret.
Databehandleraftale og dokumentation
Databehandleraftale, behandlingsbeskrivelse og relevante sikkerhedsoplysninger udleveres og gennemgås i forbindelse med et kundeforhold. Denne side udgør ikke i sig selv en databehandleraftale, en detaljeret privatlivspolitik eller en sikkerhedscertificering.
Den offentlige hjemmeside
Hjemmesiden benytter ikke analyse- eller annoncecookies i denne version. De lokale designfiler indlæses fra webserveren. Kontaktformularen åbner brugerens eget mailprogram og gemmer ikke oplysninger på hjemmesidens server. Webserverens nødvendige adgangs- og sikkerhedslogs kan dog behandle tekniske oplysninger som IP-adresse.
Rettigheder og henvendelser
Spørgsmål om personoplysninger i en boligorganisations sager skal normalt rettes til den pågældende boligorganisation. Spørgsmål om SolidDesk som tjeneste og denne hjemmeside kan sendes til Solid Drift via kontaktsiden.
Dette er en produktorienteret databeskyttelsesoversigt. Før offentlig lancering bør den ansvarlige virksomhed gennemgå og vedtage en fuldstændig privatlivspolitik, cookie-vurdering og databehandlerdokumentation.