LiNovae Korlátolt Felelősségű Társaság (以下简称: 控制者)
注册地址: 1134 Budapest, Váci út 47/B Ü 1. ajtó
公司注册号: 01-09-448538 · 税号: 32900301-1-41
数据保护事务联系方式: info@linovae.hu.
控制者是为其管理的各业主共同体提供共同代表服务的机构。就小区登记数据而言，处理系以小区的名义并为其利益、在匈牙利《共有住宅法》（2003年第CXXXIII号法律，以下简称"共有住宅法"）规定的共同代表职责范围内进行。
本政策适用于使用 LiNo Home 网页界面及移动应用（iOS、Android）时处理的个人数据。适用（欧盟）2016/679 号条例（GDPR）、匈牙利2011年第CXII号信息自决法、共有住宅法以及2000年第C号会计法。
| 数据类别 | 目的 | 法律依据 | 保存 |
|---|---|---|---|
| 用户账户：姓名、电子邮箱、角色、密码（仅以加密、不可逆形式）、接受邀请及本政策的时间 | 登录、权限管理、联系；同意的证明 | 合同的履行——GDPR 第6条第1款(b)；同意记录：问责——第5条第2款 | 至账户被删除 |
| 小区登记簿：单元与产权份额、业主与租户的姓名与联系方式、公共费用的应缴与已缴、余额 | 依共有住宅法的共同代表职责：登记、结算、缴费催缴 | 法定义务——第6条第1款(c)（共有住宅法）；会计凭证：2000年会计法 | 产权关系终止后，按会计凭证适用期限（8年） |
| 会计与银行数据：小区的银行交易（对方名称、账号、金额、摘要）、复式记账分录、现金凭证 | 小区会计、将缴款与应缴项目对账 | 银行访问：账户持有人依 PSD2 在银行处所作的同意——第6条第1款(a)（可随时撤回）；会计：法定义务——第6条第1款(c) | 会计凭证：8年 |
| 收到的发票：进入小区发票信箱的发票图像及提取的数据（开票方、号码、金额、到期日） | 供应商发票的登记与入账 | 法定义务——第6条第1款(c) | 8年 |
| 业主大会数据：出席名册、所代表的产权份额、所投票数、委托书、会议记录、决议；带 eIDAS 电子签名的文件 | 依共有住宅法进行决议并作出具证明力的记录 | 法定义务——第6条第1款(c)（共有住宅法第39–42条） | 决议与会议记录须在小区运营的全部期间保存 |
| 计量表数据：表计标识、读数、用量、申报值、拍照抄表的图像 | 按用量结算、费用分摊 | 合同的履行／法定义务——第6条第1款(b)、(c) | 按结算凭证适用期限（8年） |
| 运营数据：报事、评论、消息与回复、包裹签收、设备与场地使用、保险理赔、相关照片 | 楼宇的日常运营、住户事务的处理与记录 | 正当利益——第6条第1款(f)（小区运营方面的利益） | 案件结束后至多5年（一般时效） |
| 签名图像：签收包裹、设备与场地交接时在屏幕上所作的签名 | 交接已完成的证明 | 正当利益——第6条第1款(f) | 案件结束后至多5年 |
| 电子邮件送达数据：置于系统正式函件中的标记记录打开的事实与时间 | 证明正式通知（如大会邀请、缴费通知）已送达 | 正当利益——第6条第1款(f) | 与相关文件相同的期限 |
| 推送通知标识：移动设备的通知令牌 | 向应用投递通知 | 同意——第6条第1款(a)（凭在设备上给予的通知权限；可随时在设备设置中撤回） | 至权限被撤回或账户被删除 |
| 事件日志：谁在何时于系统中执行了何种操作 | 操作的可追溯性、防止滥用、问责 | 正当利益——第6条第1款(f) | 5年 |
| 移交数据：接收业主的姓名、电子邮箱、电话号码、产权份额及屏幕签名；验收清单、计量表读数和现场照片；接受本隐私声明的事实和时间 | 记录单元的移交，生成并保存移交记录 | 履行合同——GDPR 第6(1)(b)条；就接受记录：问责制——第5(2)条 | 至产权关系终止；记录按会计凭证适用期限（8年）保存 |
数据主要来源于数据主体（注册、申报、报事）。业主的基础数据来自小区的法定登记簿，银行交易数据——基于账户持有人的同意——来自开户银行，发票数据来自开票的服务商。
| 服务商 | 活动 | 所在地 |
|---|---|---|
| BlazeArts Kft. (Forpsi) | 服务器与托管服务、电子邮件发送 | EU |
| Enable Banking Oy | 依 PSD2 授权的银行数据访问（仅读取） | EU |
| Apple Inc. / Google LLC | 推送通知的投递（APNs / FCM） | EU/USA |
| Anthropic PBC | 收到发票图像的数据提取及银行交易的入账建议 | USA |
我们仅在基于法律的正式请求下，向机关、法院提供个人数据。小区成员可在共有住宅法规定的查阅权范围内，了解管理机构档案中所含的数据。
向 Anthropic PBC（美国）的传输依据欧盟–美国数据隐私框架（EU–U.S. Data Privacy Framework）或欧盟委员会通过的标准合同条款（SCC）进行。Anthropic 不将所处理文件的内容用于模型训练。在投递推送通知时，Apple/Google 依其自身的保护框架行事；我们编写通知文本时力求其包含尽可能少的个人数据。
系统不对数据主体作出自动化决策，也不进行画像。人工智能生成的入账与发票提取结果在任何情况下均为建议，须由管理机构的工作人员批准；缴费余额与决议仅由所记录的数据与投票决定。
系统不使用营销或分析类 Cookie，且不含第三方跟踪代码。浏览器的本地存储（localStorage）中仅有会话所需的技术数据：登录令牌、所选楼宇的标识以及接受本政策的标记。可通过退出登录或清除浏览器数据将其移除。
您可随时无需说明理由，通过 info@linovae.hu 行使以下权利。我们最迟在一个月内对请求作出实质答复（在有正当理由的情况下，经事先告知可延长两个月）。
若您认为处理违反 GDPR，可向监管机关提出投诉：
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · 通信地址: 1363 Budapest, Pf. 9.
电话: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
此外，您还可向您居住地有管辖权的法院提起诉讼。作为居住于其他欧盟成员国的个人，您也可向您居住地的数据保护机关提出。
在法律环境或服务发生变化时，控制者可对本政策进行变更。现行有效版本可在本页查阅；对于重大变更，我们将通过系统通知用户。