Privatlivspolitik

1. Indledning

Velkommen til xeoVision, en applikation, der leveres af Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein (”vi”, ”os”, ”vores”). Vi forpligter os til at beskytte dit privatliv og til at sikre, at databeskyttelsesforordningen (GDPR) og anden gældende databeskyttelseslovgivning overholdes. Denne privatlivspolitik forklarer, hvordan vi behandler dine data, når du bruger xeoVision.

2. Indsamling og behandling af data

Brugerautentificering og kontodata: Visse funktioner i xeoVision kan kræve brugerautentificering. I disse tilfælde indsamler vi grundlæggende personoplysninger såsom e-mailadresse og metadata om login. Disse data behandles ved hjælp af Zitadel, en tredjepartsplatform til identitets- og adgangsstyring. De indsamlede data bruges udelukkende til autentificering, sessionsstyring og platformens sikkerhed.

Behandling af modeller: Når du uploader 3D-/BIM-modeller til xeoVision, behandler vi disse filer med henblik på visning og for at videreudvikle og forbedre vores teknologi. Disse filer håndteres i overensstemmelse med denne privatlivspolitik og knyttes ikke til nogen personlige identifikatorer.

Profilering: xeoVision anvender ikke automatiske afgørelser eller profilering på grundlag af de data, du uploader.

2a. Webanalyse

Vi bruger Google Analytics 4 (GA4), Microsoft Clarity (MS Clarity) og HubSpot til at få indsigt i, hvordan besøgende bruger xeo.vision, og til at forbedre websitets indhold, funktionalitet og ydeevne. Disse værktøjer indlæses via Google Tag Manager, som ikke selv sætter cookies. GA4 og MS Clarity starter, når du åbner en side, og hvad de indsamler, afhænger af dit valg i vores cookiebanner. HubSpots sporingskode indlæses først, når du har accepteret analysecookies.

Ingen annoncering og ingen profilering. Uanset hvad du vælger med hensyn til samtykke, gælder følgende:

• Vi bruger ikke annoncecookies; lagring til annonceformål forbliver deaktiveret i GA4 og MS Clarity.
• Vi foretager hverken adfærdsbaseret annoncering eller profilering af brugere.
• Der foretages ingen sporing på tværs af tredjepartswebsites.

Analysedata håndteres sikkert og behandles i overensstemmelse med databeskyttelsesforordningen udelukkende for at forstå brugen af websitet og forbedre xeo.vision.

Hvis du giver samtykke til analysecookies (”Accepter”)

• GA4, MS Clarity og HubSpot gemmer og læser de analysecookies, der er anført i afsnit 11, så sidevisninger og besøg kan forbindes med hinanden.
• MS Clarity registrerer et besøg på tværs af flere sider som én session.
• Hvis du har indsendt vores kontaktformular eller booket et møde, kan HubSpot knytte dine besøg til din kontaktpost.
• Alle indsamlede data bruges udelukkende til brugsanalyse og optimering af websitet. Google-signaler og annoncepersonalisering er slået fra, og GA4 hverken logger eller gemmer IP-adresser.

Når du klikker på ”Afvis”

• Der gemmes eller læses ingen analysecookies.
• GA4 modtager cookiefri målingspings via Google Consent Mode: sidevisninger og hændelser uden klientidentifikator, som bruges til aggregerede rapporter.
• MS Clarity registrerer interaktioner på siden såsom klik og rulning uden cookies. Hver sidevisning får en ny identifikator, så sider og besøg ikke forbindes med hinanden.
• HubSpots sporingskode indlæses ikke.
• Der oprettes ingen brugerprofiler eller personlige identifikatorer, og der foretages ingen sporing på tværs af websites.

Det samme gælder, indtil du træffer et valg. Du kan til enhver tid ændre dit valg via ”Cookieindstillinger” nederst på hver side; hvis du trækker dit samtykke tilbage, slettes de analysecookies, der er anført i afsnit 11. Dit valg påvirker ikke SalesViewer® (afsnit 12), som fungerer uden cookies på grundlag af vores legitime interesse.

Du kan finde flere oplysninger om MS Clarity, GA4, HubSpot og deres håndtering af data i følgende dokumenter: Microsofts erklæring om beskyttelse af personlige oplysninger, ofte stillede spørgsmål om MS Clarity, vilkår og betingelser for MS Clarity, HubSpots privatlivspolitik, HubSpots privatlivspolitik for produkter, HubSpots sporingskode – Do Not Track, servicevilkår for Google Analytics, databeskyttelsesforanstaltninger for Google Analytics (specifikt for EU), Googles privatlivspolitik.

Hvis du har spørgsmål eller bekymringer vedrørende databehandlingen i xeoVision, er du velkommen til at kontakte os på dataprotection@creoox.com.

3. Retsgrundlag for behandlingen

Vi behandler dine 3D-/BIM-modeller og bruger strengt nødvendige cookies på grundlag af vores legitime interesse i at levere, vedligeholde og forbedre funktionaliteten i xeoVision. For funktioner, der kræver login, behandler vi autentificeringsdata, fordi det er nødvendigt af hensyn til opfyldelsen af en kontrakt, eller, hvor det er relevant, på grundlag af dit samtykke. Ved at bruge vores tjeneste anerkender og accepterer du de behandlingsaktiviteter, der er beskrevet i denne privatlivspolitik.

Afhængigt af behandlingens art baserer vi os på følgende retsgrundlag:

• Databeskyttelsesforordningens artikel 6, stk. 1, litra f – legitime interesser (anonyme tekniske data, cookiefri webstatistik, virksomhedsgenkendelse med SalesViewer®, sikkerhed, drift af websitet).
• Databeskyttelsesforordningens artikel 6, stk. 1, litra a – samtykke (valgfrie analysecookies og -værktøjer).
• Databeskyttelsesforordningens artikel 6, stk. 1, litra b – kontrakt eller foranstaltninger forud for indgåelse af en kontrakt (kontofunktioner, og hvis du kontakter os for at anmode om oplysninger).

4. Datalagring og datasikkerhed

Hosting og lagring: Al databehandling for xeoVision foregår på servere, der er placeret i EU. Vi overfører ikke data ud af Det Europæiske Økonomiske Samarbejdsområde (EØS). I tilfælde af fremtidige overførsler vil vi sikre, at der er fornødne garantier, såsom standardkontraktbestemmelser, til beskyttelse af dine data. Vores backend-infrastruktur hostes hos Exoscale, en cloududbyder med datacentre i Den Europæiske Union. Exoscale overholder strenge sikkerhedsstandarder og sikrer dermed, at alle data, som xeoVision behandler, forvaltes i overensstemmelse med databeskyttelsesforordningen og anden gældende databeskyttelseslovgivning. Exoscale er medlem af Gaia-X (European Association for Data and Cloud AISBL), OCRE (Open Clouds for Research Environments), The Linux Foundation og Cloud Native Computing Foundation. Dette partnerskab gør det muligt for os at opretholde en sikker og pålidelig hosting af dine data med kryptering og adgangskontrol til beskyttelse af dine oplysninger.

Opbevaring af data: Vi kan opbevare anonymiserede versioner af de uploadede modeller til løbende forsknings- og udviklingsformål. Disse anonymiserede modeller er ikke knyttet til nogen personoplysninger og opbevares på en sikker måde.

5. Dine rettigheder efter databeskyttelsesforordningen

I henhold til databeskyttelsesforordningen har de registrerede visse rettigheder vedrørende deres personoplysninger, herunder ret til indsigt, berigtigelse, sletning, begrænsning af behandling og indsigelse. Hvis du opretter en konto i xeoVision, kan du udøve disse rettigheder ved at kontakte os på dataprotection@creoox.com.

Hvis du har spørgsmål eller bekymringer vedrørende vores håndtering af data, er du velkommen til at kontakte os på dataprotection@creoox.com.

6. Deling og videregivelse af data

Ingen deling med tredjeparter: Vi deler ikke dine data med tredjeparter, medmindre det kræves ved lov eller sker som svar på lovlige anmodninger fra offentlige myndigheder.

Anonymiseret behandling: Enhver behandling, som vi foretager af uploadede modeller, sker i anonymiseret form og bruges udelukkende til at forbedre vores teknologi.

7. Ændringer af privatlivspolitikken

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis. Eventuelle opdateringer offentliggøres på denne side med en ny ikrafttrædelsesdato.

8. Kontaktoplysninger

Hvis du har spørgsmål til denne privatlivspolitik, er du velkommen til at kontakte os på:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
E-mail: dataprotection@creoox.com

9. Tilmelding til nyhedsbrev

Når du tilmelder dig vores nyhedsbrev, indsamler vi din e-mailadresse med det formål at sende dig opdateringer, nyheder og markedsføringsindhold.

Vi behandler din e-mailadresse på grundlag af dit udtrykkelige samtykke. Du kan til enhver tid trække dette samtykke tilbage ved at afmelde nyhedsbrevet. Vi deler ikke din e-mailadresse med tredjeparter til markedsføringsformål.

Vi bruger Mailjet, en ekstern udbyder af e-mailtjenester, til at administrere og udsende vores nyhedsbreve. Mailjet behandler udelukkende din e-mailadresse med det formål at levere nyhedsbrevet på vores vegne. Mailjet overholder databeskyttelsesforordningen og sikrer, at dine data håndteres sikkert og i overensstemmelse med databeskyttelsesreglerne. Du kan finde flere oplysninger om Mailjets databeskyttelsespraksis i Mailjets privatlivspolitik.

10. Feedback og rapportering af problemer via Sentry

Når brugere anvender feedbackwidgetten fra Sentry til at rapportere problemer, har de mulighed for at oplyse deres e-mailadresse på arbejdet. Disse oplysninger indsamles kun, hvis brugeren vælger at oplyse dem, og de bruges udelukkende til kommunikation vedrørende det rapporterede problem.

Vi behandler den oplyste e-mailadresse på grundlag af brugerens udtrykkelige samtykke. Brugere kan vælge ikke at oplyse en e-mailadresse og alligevel indsende feedback.

E-mailadressen bruges kun til at følge op på den indsendte feedback. Den deles ikke med tredjeparter, medmindre det er nødvendigt for at løse problemet.

11. Cookiepolitik

Når du besøger xeo.vision første gang, kan du vælge, om du vil tillade eller afvise analysecookies. Dit valg gælder for xeo.vision og dets underdomæner og gemmes i seks måneder, hvorefter vi spørger igen.

• Nødvendige cookies og lokal lagring: kræves, for at websitet kan fungere og huske dine indstillinger (altid aktive).
• Analysecookies: bruges kun, hvis du vælger ”Accepter”.

Du kan til enhver tid trække dit samtykke tilbage eller ændre dine cookievalg via ”Cookieindstillinger” nederst på hver side eller ved at justere indstillingerne i din browser. Hvis du bruger opt-out-linket fra SalesViewer® (afsnit 12), gemmes der en opt-out-cookie. Vi bruger ikke annoncecookies eller profileringsfunktioner.

12. Brug af SalesViewer®-teknologi

Dette website bruger SalesViewer®-teknologi fra SalesViewer® GmbH på grundlag af de legitime interesser hos operatøren af websitet (databeskyttelsesforordningens artikel 6, stk. 1, litra f) med henblik på at indsamle og gemme data til markedsførings-, markedsundersøgelses- og optimeringsformål.

Til dette formål anvendes en JavaScript-baseret kode, som bruges til at registrere virksomhedsrelaterede data og den tilsvarende brug af websitet. De data, der registreres ved hjælp af denne teknologi, krypteres med en ikke-reversibel envejsfunktion (såkaldt hashing). Dataene pseudonymiseres straks og bruges ikke til at identificere besøgende på websitet personligt.

De data, som SalesViewer® gemmer, slettes, så snart de ikke længere er nødvendige til deres tilsigtede formål, og der ikke er nogen lovbestemt pligt til at opbevare dem.

Du kan til enhver tid med øjeblikkelig virkning for fremtiden gøre indsigelse mod registreringen og lagringen af data ved at klikke på https://www.salesviewer.com/opt-out for at forhindre SalesViewer® i at registrere dine data. I så fald gemmes der en opt-out-cookie for dette website på din enhed. Hvis du sletter cookies i browseren, skal du klikke på dette link igen.

13. DDoS-beskyttelse og Cloudflare Captcha

For at beskytte vores applikation mod DDoS-angreb og sikre dens sikkerhed og stabilitet bruger vi Cloudflares Captcha-tjeneste. Denne tjeneste kan lejlighedsvis vise en simpel afkrydsningsboks, hvor brugerne bliver bedt om at bekræfte, at de er mennesker, hvis bestemte handlinger sker for hurtigt efter, at siden er indlæst.

Cloudflare Captcha kan indsamle tekniske oplysninger såsom IP-adresser og oplysninger om browseren for at vurdere potentielt mistænkelig aktivitet og opretholde sikkerheden. Disse data behandles af Cloudflare i overensstemmelse med databeskyttelsesforordningen.

De data, som Cloudflare Captcha indsamler, bruges udelukkende til sikkerhed og forebyggelse af svig og hjælper os med at opretholde en sikker og pålidelig tjeneste.

Du kan finde flere oplysninger om Cloudflares håndtering af data i Cloudflares privatlivspolitik.

14. Brugerautentificering via Zitadel

xeoVision bruger Zitadel, en løsning til identitets- og adgangsstyring fra CAOS AG, til sikker brugerautentificering. Når du registrerer dig eller logger ind, indsamler vi din e-mailadresse og de metadata, der er nødvendige for login. Disse oplysninger behandles udelukkende for at administrere din konto og sikre en beskyttet adgang til platformen.

Zitadel behandler dine data i overensstemmelse med databeskyttelsesforordningen. Du kan finde flere oplysninger i Zitadels privatlivspolitik: https://docs.zitadel.com/legal/privacy-policy.

Autentificeringsdata opbevares kun, så længe det er nødvendigt for at opretholde din konto, eller så længe loven kræver det. Du kan anmode om sletning af din konto ved at kontakte dataprotection@creoox.com.

Single Sign-On (SSO) via identitetsudbydere fra tredjeparter:

xeoVision understøtter Single Sign-On (SSO) via identitetsudbydere fra tredjeparter, herunder Google, Microsoft og GitHub. Når du vælger at logge ind via en af disse udbydere, får du først vist en samtykkeskærm fra udbyderen. Hvis du accepterer, deler udbyderen visse personoplysninger (såsom dit navn og din e-mailadresse) med os via Zitadel.

Vi behandler udelukkende disse data med henblik på oprettelse af konto, administration af login og opretholdelse af sikkerheden i din session. Denne behandling sker på grundlag af dit udtrykkelige samtykke, eller fordi den er nødvendig af hensyn til opfyldelsen af en kontrakt.

Disse tredjepartsudbydere er selvstændige dataansvarlige for deres del af autentificeringsprocessen. Du kan finde flere oplysninger i deres privatlivspolitikker:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Filimport via Microsoft OneDrive

Med xeoVision kan du importere 3D-/BIM-modeller direkte fra din Microsoft OneDrive-konto. Når du bruger denne funktion, skal du først logge ind på din Microsoft-konto og give udtrykkeligt samtykke til at dele adgangen til den fil, du vælger. Dette samtykke administreres og afgives via Microsofts sikre OAuth-grænseflade.

Når du har godkendt adgangen, hentes og uploades kun den specifikke fil, du vælger, til xeoVision. Vi hverken tilgår, gennemser eller gemmer andet indhold i dit OneDrive.

Den importerede fil behandles udelukkende med henblik på visualisering og forbedring af vores tjeneste i overensstemmelse med denne privatlivspolitik. Dataene håndteres sikkert, og alt indhold, der opbevares, anonymiseres som beskrevet i afsnittet ”Datalagring og datasikkerhed”.

Microsoft er selvstændig dataansvarlig under autentificeringen og valget af fil. Du kan finde flere oplysninger i Microsofts erklæring om beskyttelse af personlige oplysninger.

16. Betalingsbehandling via Stripe

Vi bruger Stripe som vores eksterne betalingsudbyder til at håndtere alle betalingstransaktioner for xeoVision-abonnementer. Når du køber et abonnement, indsamler Stripe dine betalingsoplysninger (f.eks. kreditkortnummer og faktureringsadresse) direkte. Vi hverken gemmer eller behandler dine fulde betalingsoplysninger på vores servere.

De personoplysninger, du afgiver i forbindelse med dit køb (såsom navn, faktureringsadresse, e-mailadresse og IP-adresse), kan blive delt med Stripe med henblik på at behandle din betaling, verificere din identitet, forebygge svig og gennemføre din ordre.

Denne behandling sker, fordi den er nødvendig af hensyn til opfyldelsen af en kontrakt, og på grundlag af vores legitime interesse i at tilbyde en sikker og pålidelig faktureringsfunktion. Du kan finde flere oplysninger i Stripes privatlivspolitik.

17. Kontaktformular og mødebooking via HubSpot

Kontaktformularen på xeo.vision leveres af HubSpot og er indlejret fra HubSpots servere. Når du indsender den, gemmes de oplysninger, du indtaster, i vores HubSpot-konto, så vi kan besvare din henvendelse. Hvis du har accepteret analysecookies, videregiver formularen også HubSpots besøgscookie (hubspotutk), så dine tidligere besøg kan knyttes til din henvendelse.

”Book et møde” åbner vores bookingside på meet.creoox.com, som også leveres af HubSpot. De oplysninger, du indtaster der, bruges til at aftale og afholde mødet. Efter bookingen sendes du videre til en bekræftelsesside på xeo.vision, hvor vi tæller bookingen i Google Analytics uden nogen personoplysninger.

Denne behandling sker på grundlag af foranstaltninger, der træffes på din anmodning forud for indgåelse af en kontrakt (databeskyttelsesforordningens artikel 6, stk. 1, litra b), og på grundlag af vores legitime interesse i at besvare henvendelser (databeskyttelsesforordningens artikel 6, stk. 1, litra f). Vores HubSpot-konto hostes i HubSpots datacenter i EU. Du kan finde flere oplysninger i HubSpots privatlivspolitik.