Personvernerklæring

1. Innledning

Velkommen til xeoVision, en applikasjon som leveres av Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein («vi», «oss», «vår»). Vi forplikter oss til å beskytte personvernet ditt og til å sørge for at personvernforordningen (GDPR) og annet gjeldende personvernregelverk overholdes. Denne personvernerklæringen forklarer hvordan vi håndterer dataene dine når du bruker xeoVision.

2. Innsamling og behandling av data

Brukerautentisering og kontodata: Enkelte funksjoner i xeoVision kan kreve brukerautentisering. I slike tilfeller samler vi inn grunnleggende personopplysninger som e-postadresse og metadata om innlogging. Disse dataene behandles ved hjelp av Zitadel, en plattform for identitets- og tilgangsstyring fra en tredjepart. De innsamlede dataene brukes utelukkende til autentisering, administrasjon av økter og sikkerheten på plattformen.

Behandling av modeller: Når du laster opp 3D-/BIM-modeller til xeoVision, behandler vi disse filene for visning og for å videreutvikle og forbedre teknologien vår. Filene håndteres i samsvar med denne personvernerklæringen og knyttes ikke til noen personlige identifikatorer.

Profilering: xeoVision bruker ikke automatiserte avgjørelser eller profilering basert på dataene du laster opp.

2a. Webanalyse

Vi bruker Google Analytics 4 (GA4), Microsoft Clarity (MS Clarity) og HubSpot for å få innsikt i hvordan besøkende bruker xeo.vision, og for å forbedre innholdet, funksjonaliteten og ytelsen på nettstedet. Disse verktøyene lastes inn via Google Tag Manager, som ikke selv setter informasjonskapsler. GA4 og MS Clarity starter når du åpner en side, og hva de samler inn, avhenger av valget ditt i samtykkebanneret vårt. Sporingskoden til HubSpot lastes først inn etter at du har godtatt informasjonskapsler til analyse.

Ingen reklame eller profilering. Uavhengig av samtykkevalget ditt gjelder følgende:

• Vi bruker ikke informasjonskapsler til reklame; lagring for reklameformål forblir deaktivert i GA4 og MS Clarity.
• Vi driver verken med atferdsbasert reklame eller profilering av brukere.
• Det skjer ingen sporing på tvers av tredjeparters nettsteder.

Analysedata håndteres sikkert og behandles i samsvar med personvernforordningen, utelukkende for å forstå hvordan nettstedet brukes, og for å forbedre xeo.vision.

Hvis du samtykker til bruk av informasjonskapsler til analyse («Godta»)

• GA4, MS Clarity og HubSpot lagrer og leser informasjonskapslene til analyse som er oppført i punkt 11, slik at sidevisninger og besøk kan kobles sammen.
• MS Clarity registrerer et besøk over flere sider som én økt.
• Hvis du har sendt inn kontaktskjemaet vårt eller booket et møte, kan HubSpot koble besøkene dine til kontaktoppføringen din.
• Alle innsamlede data brukes utelukkende til bruksanalyse og optimalisering av nettstedet. Google-signaler og tilpassing av annonser er slått av, og GA4 verken logger eller lagrer IP-adresser.

Når du klikker på «Avvis»

• Ingen informasjonskapsler til analyse lagres eller leses.
• GA4 mottar målepinger uten informasjonskapsler via Google Consent Mode: sidevisninger og hendelser uten klientidentifikator, som brukes til aggregerte rapporter.
• MS Clarity registrerer interaksjoner på siden, som klikk og rulling, uten informasjonskapsler. Hver sidevisning får en ny identifikator, slik at sider og besøk ikke kobles til hverandre.
• Sporingskoden til HubSpot lastes ikke inn.
• Det opprettes ingen brukerprofiler eller personlige identifikatorer, og det skjer ingen sporing på tvers av nettsteder.

Det samme gjelder frem til du tar et valg. Du kan når som helst endre valget ditt med «Innstillinger for informasjonskapsler» nederst på hver side; hvis du trekker tilbake samtykket ditt, slettes informasjonskapslene til analyse som er oppført i punkt 11. Valget ditt påvirker ikke SalesViewer® (punkt 12), som fungerer uten informasjonskapsler på grunnlag av vår berettigede interesse.

Mer informasjon om MS Clarity, GA4, HubSpot og hvordan de håndterer data, finner du i disse dokumentene: Microsofts personvernerklæring, vanlige spørsmål om MS Clarity, vilkår og betingelser for MS Clarity, HubSpots personvernerklæring, HubSpots personvernerklæring for produktene, HubSpot-sporingskode – Do Not Track, vilkårene for bruk av Google Analytics, Google Analytics’ tiltak for databeskyttelse (spesifikt for EU), Googles personvernerklæring.

Hvis du har spørsmål eller bekymringer knyttet til behandlingen av data i xeoVision, kan du kontakte oss på dataprotection@creoox.com.

3. Rettslig grunnlag for behandlingen

Vi behandler 3D-/BIM-modellene dine og bruker strengt nødvendige informasjonskapsler på grunnlag av vår berettigede interesse i å levere, vedlikeholde og forbedre funksjonaliteten i xeoVision. For funksjoner som krever innlogging, behandler vi autentiseringsdata fordi det er nødvendig for å oppfylle en avtale, eller, der det er aktuelt, på grunnlag av samtykket ditt. Ved å bruke tjenesten vår tar du til etterretning og godtar behandlingsaktivitetene som er beskrevet i denne personvernerklæringen.

Avhengig av typen behandling bygger vi på følgende rettslige grunnlag:

• Personvernforordningen artikkel 6 nr. 1 bokstav f – berettigede interesser (anonyme tekniske data, nettstedsstatistikk uten informasjonskapsler, gjenkjenning av virksomheter med SalesViewer®, sikkerhet, drift av nettstedet).
• Personvernforordningen artikkel 6 nr. 1 bokstav a – samtykke (valgfrie informasjonskapsler og verktøy til analyse).
• Personvernforordningen artikkel 6 nr. 1 bokstav b – avtale eller tiltak før en avtale inngås (kontofunksjoner, og hvis du kontakter oss for å be om informasjon).

4. Datalagring og datasikkerhet

Hosting og lagring: All behandling av data for xeoVision skjer på servere i EU. Vi overfører ikke data ut av Det europeiske økonomiske samarbeidsområdet (EØS). Ved eventuelle fremtidige overføringer vil vi sørge for at det foreligger nødvendige garantier, som standard personvernbestemmelser (Standard Contractual Clauses), for å beskytte dataene dine. Backend-infrastrukturen vår driftes hos Exoscale, en skyleverandør med datasentre i Den europeiske union. Exoscale overholder strenge sikkerhetsstandarder og sørger dermed for at alle data som behandles av xeoVision, forvaltes i samsvar med personvernforordningen og annet gjeldende personvernregelverk. Exoscale er medlem av Gaia-X (European Association for Data and Cloud AISBL), OCRE (Open Clouds for Research Environments), The Linux Foundation og Cloud Native Computing Foundation. Dette partnerskapet gjør det mulig for oss å opprettholde sikker og pålitelig hosting av dataene dine, med kryptering og tilgangskontroll som beskytter informasjonen din.

Oppbevaring av data: Vi kan lagre anonymiserte versjoner av de opplastede modellene til løpende forsknings- og utviklingsformål. Disse anonymiserte modellene er ikke knyttet til noen personopplysninger og oppbevares sikkert.

5. Dine rettigheter etter personvernforordningen

I henhold til personvernforordningen har enkeltpersoner visse rettigheter knyttet til personopplysningene sine, blant annet rett til innsyn, retting, sletting og begrensning av behandlingen samt rett til å protestere. Hvis du oppretter en konto i xeoVision, kan du utøve disse rettighetene ved å kontakte oss på dataprotection@creoox.com.

Har du spørsmål eller bekymringer om hvordan vi håndterer data, er du velkommen til å kontakte oss på dataprotection@creoox.com.

6. Deling og utlevering av data

Ingen deling med tredjeparter: Vi deler ikke dataene dine med tredjeparter, med mindre det er lovpålagt eller skjer som svar på lovlige anmodninger fra offentlige myndigheter.

Anonymisert behandling: All behandling vi utfører av opplastede modeller, skjer anonymisert og brukes utelukkende til å forbedre teknologien vår.

7. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår. Eventuelle oppdateringer publiseres på denne siden med ny ikrafttredelsesdato.

8. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen, kan du kontakte oss på:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
E-post: dataprotection@creoox.com

9. Abonnement på nyhetsbrev

Når du abonnerer på nyhetsbrevet vårt, samler vi inn e-postadressen din for å sende deg oppdateringer, nyheter og markedsføringsinnhold.

Vi behandler e-postadressen din på grunnlag av ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake samtykket ved å melde deg av nyhetsbrevet. Vi deler ikke e-postadressen din med tredjeparter for markedsføringsformål.

Vi bruker Mailjet, en tredjeparts leverandør av e-posttjenester, til å administrere og sende ut nyhetsbrevene våre. Mailjet behandler e-postadressen din utelukkende for å levere nyhetsbrevet på våre vegne. Mailjet overholder personvernforordningen og sørger for at dataene dine håndteres sikkert og i samsvar med personvernregelverket. Mer informasjon om hvordan Mailjet ivaretar personvernet, finner du i Mailjets personvernerklæring.

10. Tilbakemeldinger og feilrapportering via Sentry

Når brukere rapporterer problemer via tilbakemeldingswidgeten fra Sentry, kan de velge å oppgi jobb-e-postadressen sin. Denne informasjonen samles bare inn hvis brukeren selv velger å oppgi den, og brukes utelukkende til kommunikasjon om det rapporterte problemet.

Vi behandler den oppgitte e-postadressen på grunnlag av brukerens uttrykkelige samtykke. Brukere kan velge ikke å oppgi en e-postadresse og likevel sende inn tilbakemelding.

E-postadressen brukes bare til å følge opp tilbakemeldingen som er sendt inn. Den deles ikke med tredjeparter, med mindre det er nødvendig for å løse problemet.

11. Retningslinjer for informasjonskapsler

Når du besøker xeo.vision for første gang, kan du velge om du vil tillate eller avvise informasjonskapsler til analyse. Valget ditt gjelder for xeo.vision og underdomenene og lagres i seks måneder; deretter spør vi deg på nytt.

• Nødvendige informasjonskapsler og lokal lagring: kreves for at nettstedet skal fungere og huske innstillingene dine (alltid aktive).
• Informasjonskapsler til analyse: brukes bare hvis du velger «Godta».

Du kan når som helst trekke tilbake eller endre innstillingene dine for informasjonskapsler via «Innstillinger for informasjonskapsler» nederst på hver side eller ved å endre innstillingene i nettleseren din. Hvis du bruker opt-out-lenken til SalesViewer® (punkt 12), lagres en opt-out-informasjonskapsel. Vi bruker ikke informasjonskapsler til reklame eller funksjoner for profilering.

12. Bruk av SalesViewer®-teknologi

Dette nettstedet bruker SalesViewer®-teknologi fra SalesViewer® GmbH på grunnlag av de berettigede interessene til den som driver nettstedet (personvernforordningen artikkel 6 nr. 1 bokstav f), for å samle inn og lagre data til markedsførings-, markedsundersøkelses- og optimaliseringsformål.

Til dette brukes en JavaScript-basert kode som registrerer virksomhetsrelaterte data og den tilhørende bruken av nettstedet. Dataene som registreres med denne teknologien, krypteres med en enveisfunksjon som ikke kan reverseres (såkalt hashing). Dataene pseudonymiseres umiddelbart og brukes ikke til å identifisere besøkende på nettstedet personlig.

Dataene som lagres av SalesViewer®, slettes så snart de ikke lenger er nødvendige for det tiltenkte formålet, og det ikke foreligger lovpålagte plikter til å oppbevare dem.

Du kan når som helst reservere deg mot registreringen og lagringen av data, med umiddelbar virkning for fremtiden, ved å klikke på https://www.salesviewer.com/opt-out, slik at SalesViewer® ikke registrerer dataene dine. I så fall lagres en opt-out-informasjonskapsel for dette nettstedet på enheten din. Hvis du sletter informasjonskapslene i nettleseren, må du klikke på denne lenken på nytt.

13. DDoS-beskyttelse og Cloudflare Captcha

For å beskytte applikasjonen vår mot DDoS-angrep og ivareta sikkerheten og stabiliteten i applikasjonen bruker vi Captcha-tjenesten til Cloudflare. Denne tjenesten kan av og til vise en enkel avkrysningsboks der brukerne blir bedt om å bekrefte at de er mennesker, dersom visse handlinger skjer for raskt etter at siden er lastet inn.

Cloudflare Captcha kan samle inn teknisk informasjon, som IP-adresser og nettleserdetaljer, for å vurdere potensielt mistenkelig aktivitet og opprettholde sikkerheten. Disse dataene behandles av Cloudflare i samsvar med personvernforordningen.

Dataene som samles inn av Cloudflare Captcha, brukes utelukkende til sikkerhet og forebygging av svindel, og hjelper oss med å opprettholde en trygg og pålitelig tjeneste.

Flere detaljer om hvordan Cloudflare håndterer data, finner du i Cloudflares personvernerklæring.

14. Brukerautentisering via Zitadel

xeoVision bruker Zitadel, en løsning for identitets- og tilgangsstyring levert av CAOS AG, til sikker brukerautentisering. Når du registrerer deg eller logger inn, samler vi inn e-postadressen din og metadata som er nødvendige for innloggingen. Denne informasjonen behandles utelukkende for å administrere kontoen din og sikre trygg tilgang til plattformen.

Zitadel behandler dataene dine i samsvar med personvernforordningen. Mer informasjon finner du i Zitadels personvernerklæring: https://docs.zitadel.com/legal/privacy-policy.

Autentiseringsdata lagres bare så lenge det er nødvendig for å opprettholde kontoen din, eller så lenge loven krever det. Du kan be om at kontoen din slettes, ved å kontakte dataprotection@creoox.com.

Single Sign-On (SSO) via tredjeparts identitetsleverandører:

xeoVision støtter Single Sign-On (SSO) via tredjeparts identitetsleverandører, blant annet Google, Microsoft og GitHub. Når du velger å logge inn med en av disse leverandørene, får du først se en samtykkeside fra leverandøren. Hvis du godtar, deler leverandøren visse personopplysninger (som navnet og e-postadressen din) med oss via Zitadel.

Vi behandler disse opplysningene utelukkende for å opprette kontoen, administrere innloggingen og ivareta sikkerheten i økten din. Behandlingen skjer på grunnlag av ditt uttrykkelige samtykke eller fordi den er nødvendig for å oppfylle en avtale.

Disse tredjepartsleverandørene opptrer som selvstendige behandlingsansvarlige for sin del av autentiseringsprosessen. Mer informasjon finner du i personvernerklæringene deres:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Filimport via Microsoft OneDrive

Med xeoVision kan du importere 3D-/BIM-modeller direkte fra Microsoft OneDrive-kontoen din. Når du bruker denne funksjonen, må du først logge inn på Microsoft-kontoen din og gi uttrykkelig samtykke til å dele tilgang til filen du velger. Dette samtykket administreres og gis via Microsofts sikre OAuth-grensesnitt.

Når du har godkjent tilgangen, er det bare den bestemte filen du velger, som hentes og lastes opp til xeoVision. Vi verken åpner, blar gjennom eller lagrer annet innhold i OneDrive-kontoen din.

Den importerte filen behandles utelukkende for visualisering og forbedring av tjenesten vår, i samsvar med denne personvernerklæringen. Dataene håndteres sikkert, og alt innhold som oppbevares, anonymiseres som beskrevet i punktet «Datalagring og datasikkerhet».

Microsoft opptrer som selvstendig behandlingsansvarlig under autentiseringen og valget av fil. Mer informasjon finner du i Microsofts personvernerklæring.

16. Betalingsbehandling via Stripe

Vi bruker Stripe som tredjeparts betalingsformidler til å håndtere alle betalingstransaksjoner for xeoVision-abonnementer. Når du kjøper et abonnement, samler Stripe inn betalingsinformasjonen din (f.eks. kredittkortnummer og fakturaadresse) direkte. Vi verken lagrer eller behandler de fullstendige betalingsopplysningene dine på serverne våre.

Personopplysningene du oppgir i forbindelse med kjøpet (som navn, fakturaadresse, e-postadresse og IP-adresse), kan deles med Stripe for å behandle betalingen din, bekrefte identiteten din, forhindre svindel og gjennomføre bestillingen din.

Behandlingen bygger på at den er nødvendig for å oppfylle avtalen, og på vår berettigede interesse i å tilby sikker og pålitelig fakturering. Mer informasjon finner du i Stripes personvernerklæring.

17. Kontaktskjema og møtebooking via HubSpot

Kontaktskjemaet på xeo.vision leveres av HubSpot og bygges inn fra HubSpots servere. Når du sender det inn, lagres opplysningene du fyller inn, i HubSpot-kontoen vår, slik at vi kan svare på henvendelsen din. Hvis du har godtatt informasjonskapsler til analyse, sender skjemaet også med HubSpots informasjonskapsel for besøkende (hubspotutk), slik at de tidligere besøkene dine kan kobles til henvendelsen din.

«Book et møte» åpner bookingsiden vår på meet.creoox.com, som også leveres av HubSpot. Opplysningene du fyller inn der, brukes til å avtale og gjennomføre møtet. Etter bookingen kommer du til en bekreftelsesside på xeo.vision, der vi teller bookingen i Google Analytics uten noen personopplysninger.

Behandlingen bygger på tiltak som gjennomføres på din anmodning før en avtale inngås (personvernforordningen artikkel 6 nr. 1 bokstav b), og på vår berettigede interesse i å besvare henvendelser (personvernforordningen artikkel 6 nr. 1 bokstav f). HubSpot-kontoen vår driftes i HubSpots datasenter i EU. Mer informasjon finner du i HubSpots personvernerklæring.