Uppgifterna tillhör föreningen.
Kovva visar känslig information: föreningens ekonomi, avtal och beslut. Här står vem som ser vad, hur man loggar in och vad vi inte gör.
BankID är planerat som huvudsaklig inloggning.
Så här tänker vi, och vi säger var vi står i stället för att antyda att det redan finns: BankID ska vara det normala sättet att identifiera sig och att signera i Kovva Sverige. Det är inte påslaget än.
- BankID vid inloggning och vid signering.
- Ny identifiering vid känsliga åtgärder, inte vid varje klick.
- Autentisering och behörighet hålls isär: BankID säger vem du är, Kovva vad du får göra.
- Känsliga åtgärder loggas med tidpunkt och person.
Vad vi gör och vad vi inte gör
Listan till vänster betyder mer än den till höger: det mesta som kan gå fel är sådant vi valt bort.
- Sälja uppgifter vidare
- Reklam i appen
- Publicera vem som inte betalat
- Visa en boendes förbrukning för grannarna
- Spara mer identitet än vad som behövs
- Följa er över andra webbplatser
- Produkten betalas av det produkten kostar
- Inte en banner
- Bara den samlade summan, som rör alla
- Din förbrukning ser du
- Så lite som uppgiften kräver
- Ingen profilering, inga tredjepartspixlar
Vem ser vad
Behörigheten följer uppdraget och lägenheten, inte personen.
Sin avgift och förbrukning, felanmälan, meddelanden, bokningar och föreningens ekonomi i stora drag.
Underlaget uppdraget kräver: budget, lån, avtal, arkiv och ärenden. Åtkomsten upphör när uppdraget gör det.
Det de redan sköter. Kovva ger dem inget de inte hade.
Vi tittar inte i en förenings uppgifter för att vi kan. Supportåtkomst kräver att föreningen ber om det och loggas.
Den känsligaste uppgiften i en förening är inte vad som köps in. Det är vem som inte har betalat.
Därför publiceras obetalda avgifter i klump och aldrig med namn.Frågor om data
Vem är personuppgiftsansvarig?
Föreningen är personuppgiftsansvarig för sina medlemsuppgifter; Kovva är personuppgiftsbiträde med det avtal som krävs. Samma upplägg som redan gäller för förvaltarens system.
Var lagras uppgifterna?
På servrar inom EU.
Kan jag begära radering?
Ja, inom de gränser lagen sätter. En förening är skyldig att bevara viss ekonomisk dokumentation och vissa protokoll, och det kan ingen radera på enskild begäran.
Vad händer om vi byter förvaltare eller styrelse?
Uppgifterna stannar hos föreningen. Behörigheter dras tillbaka och delas ut på nytt; arkivet flyttar inte.
Finns det export?
Ja. Ni ska kunna lämna oss lika lätt som ni kom.
Saknas ett svar?
Skriv till hola@kovva.es. Frågor om säkerhet besvaras helt eller inte alls.
