Privacybeleid

1. Inleiding

Welkom bij xeoVision, een applicatie die wordt aangeboden door Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein (‘wij’, ‘ons’, ‘onze’). We zetten ons in voor de bescherming van je privacy en voor de naleving van de Algemene verordening gegevensbescherming (AVG) en andere toepasselijke privacywetgeving. In dit privacybeleid leggen we uit hoe we met je gegevens omgaan wanneer je xeoVision gebruikt.

2. Verzameling en verwerking van gegevens

Gebruikersauthenticatie en accountgegevens: Voor bepaalde functies van xeoVision kan authenticatie van de gebruiker vereist zijn. In die gevallen verzamelen we basale persoonsgegevens, zoals het e-mailadres en inlogmetadata. Deze gegevens worden verwerkt met Zitadel, een platform voor identiteits- en toegangsbeheer van een derde partij. De verzamelde gegevens worden uitsluitend gebruikt voor authenticatie, sessiebeheer en de beveiliging van het platform.

Modelverwerking: Wanneer je 3D-/BIM-modellen naar xeoVision uploadt, verwerken we deze bestanden om ze te kunnen weergeven en om onze technologie verder te ontwikkelen en te verbeteren. Deze bestanden worden behandeld in overeenstemming met dit privacybeleid en worden niet gekoppeld aan persoonsgebonden identificatoren.

Profilering: xeoVision maakt geen gebruik van geautomatiseerde besluitvorming of profilering op basis van de gegevens die je uploadt.

2a. Webanalyse

We gebruiken Google Analytics 4 (GA4), Microsoft Clarity (MS Clarity) en HubSpot om inzicht te krijgen in hoe bezoekers xeo.vision gebruiken en om de inhoud, functionaliteit en prestaties van de website te verbeteren. Deze tools worden geladen via Google Tag Manager, dat zelf geen cookies plaatst. GA4 en MS Clarity starten wanneer je een pagina opent; wat ze verzamelen, hangt af van je keuze in onze cookiebanner. De trackingcode van HubSpot wordt pas geladen nadat je analytische cookies hebt geaccepteerd.

Geen advertenties en geen profilering. Ongeacht of je wel of geen toestemming geeft, geldt het volgende:

• We gebruiken geen advertentiecookies; de opslag voor advertentiedoeleinden blijft in GA4 en MS Clarity uitgeschakeld.
• We maken geen gebruik van gedragsgerichte advertenties of profilering van gebruikers.
• Er vindt geen tracking over websites van derden heen plaats.

Analysegegevens worden veilig behandeld en in overeenstemming met de AVG uitsluitend verwerkt om het gebruik van de website te begrijpen en xeo.vision te verbeteren.

Als je toestemming geeft voor analytische cookies (‘Accepteren’)

• GA4, MS Clarity en HubSpot slaan de in paragraaf 11 genoemde analytische cookies op en lezen ze uit, zodat paginaweergaven en bezoeken aan elkaar kunnen worden gekoppeld.
• MS Clarity registreert een bezoek aan meerdere pagina’s als één sessie.
• Als je ons contactformulier hebt verzonden of een gesprek hebt gepland, kan HubSpot je bezoeken koppelen aan je contactrecord.
• Alle verzamelde gegevens worden uitsluitend gebruikt voor gebruiksanalyse en optimalisatie van de website. Google signals en advertentiepersonalisatie zijn uitgeschakeld, en GA4 registreert of bewaart geen IP-adressen.

Als je op ‘Weigeren’ klikt

• Er worden geen analytische cookies opgeslagen of uitgelezen.
• GA4 ontvangt via Google Consent Mode cookieloze meetpings: paginaweergaven en gebeurtenissen zonder client-ID, die worden gebruikt voor geaggregeerde rapporten.
• MS Clarity registreert interacties op de pagina, zoals klikken en scrollen, zonder cookies. Elke paginaweergave krijgt een nieuwe identificator, zodat pagina’s en bezoeken niet aan elkaar worden gekoppeld.
• De trackingcode van HubSpot wordt niet geladen.
• Er worden geen gebruikersprofielen of persoonsgebonden identificatoren aangemaakt en er vindt geen tracking over websites heen plaats.

Hetzelfde geldt zolang je nog geen keuze hebt gemaakt. Je kunt je keuze op elk moment wijzigen via ‘Cookievoorkeuren’ onderaan elke pagina; als je je toestemming intrekt, worden de in paragraaf 11 genoemde analytische cookies verwijderd. Je keuze heeft geen invloed op SalesViewer® (paragraaf 12), dat zonder cookies werkt op basis van ons gerechtvaardigd belang.

Meer informatie over MS Clarity, GA4, HubSpot en de manier waarop zij met gegevens omgaan, vind je in: de privacyverklaring van Microsoft, de veelgestelde vragen over MS Clarity, de gebruiksvoorwaarden van MS Clarity, het privacybeleid van HubSpot, het productprivacybeleid van HubSpot, HubSpot-trackingcode – Do Not Track, de servicevoorwaarden van Google Analytics, de gegevensbeveiliging van Google Analytics (specifiek voor de EU) en het privacybeleid van Google.

Heb je vragen of zorgen over de gegevensverwerking binnen xeoVision, neem dan contact met ons op via dataprotection@creoox.com.

3. Rechtsgrond voor de verwerking

We verwerken je 3D-/BIM-modellen en gebruiken strikt noodzakelijke cookies op basis van ons gerechtvaardigd belang bij het aanbieden, onderhouden en verbeteren van de functionaliteit van xeoVision. Voor functies waarvoor je moet inloggen, verwerken we authenticatiegegevens omdat dit noodzakelijk is voor de uitvoering van een overeenkomst of, waar van toepassing, op basis van je toestemming. Door onze dienst te gebruiken, neem je kennis van de verwerkingsactiviteiten die in dit privacybeleid worden beschreven en ga je daarmee akkoord.

Afhankelijk van het soort verwerking baseren we ons op de volgende rechtsgronden:

• Artikel 6, lid 1, onder f, AVG – gerechtvaardigde belangen (anonieme technische gegevens, cookieloze websitestatistieken, bedrijfsherkenning met SalesViewer®, beveiliging, exploitatie van de website).
• Artikel 6, lid 1, onder a, AVG – toestemming (optionele analytische cookies en tools).
• Artikel 6, lid 1, onder b, AVG – overeenkomst of precontractuele maatregelen (accountfuncties, en wanneer je contact met ons opneemt om informatie aan te vragen).

4. Opslag en beveiliging van gegevens

Hosting en opslag: Alle gegevensverwerking voor xeoVision vindt plaats op servers binnen de EU. We geven geen gegevens door naar landen buiten de Europese Economische Ruimte (EER). Mochten er in de toekomst doorgiften plaatsvinden, dan zorgen we ervoor dat er passende waarborgen, zoals standaardcontractbepalingen, zijn getroffen om je gegevens te beschermen. Onze backend-infrastructuur wordt gehost bij Exoscale, een cloudprovider met datacenters binnen de Europese Unie. Exoscale houdt zich aan strenge beveiligingsnormen en zorgt er zo voor dat alle gegevens die door xeoVision worden verwerkt, worden beheerd in overeenstemming met de AVG en andere toepasselijke regelgeving inzake gegevensbescherming. Exoscale is lid van Gaia-X (European Association for Data and Cloud AISBL), OCRE (Open Clouds for Research Environments), The Linux Foundation en de Cloud Native Computing Foundation. Dankzij deze samenwerking kunnen we zorgen voor veilige en betrouwbare hosting van je gegevens, met versleuteling en toegangscontroles ter bescherming van je informatie.

Bewaring van gegevens: We kunnen geanonimiseerde versies van de geüploade modellen bewaren voor lopende onderzoeks- en ontwikkelingsdoeleinden. Deze geanonimiseerde modellen zijn niet gekoppeld aan persoonsgegevens en worden veilig bewaard.

5. Jouw rechten op grond van de AVG

Op grond van de AVG hebben betrokkenen bepaalde rechten met betrekking tot hun persoonsgegevens, waaronder het recht van inzage, het recht op rectificatie, gegevenswissing en beperking van de verwerking, en het recht van bezwaar. Als je een account aanmaakt in xeoVision, kun je deze rechten uitoefenen door contact met ons op te nemen via dataprotection@creoox.com.

Heb je vragen of zorgen over de manier waarop we met gegevens omgaan, neem dan gerust contact met ons op via dataprotection@creoox.com.

6. Delen en verstrekken van gegevens

Geen delen met derden: We delen je gegevens niet met derden, tenzij dit wettelijk verplicht is of gebeurt naar aanleiding van rechtmatige verzoeken van overheidsinstanties.

Geanonimiseerde verwerking: Elke verwerking die we op geüploade modellen uitvoeren, gebeurt op geanonimiseerde wijze en wordt uitsluitend gebruikt voor de verbetering van onze technologie.

7. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid periodiek bijwerken om wijzigingen in onze werkwijze weer te geven. Eventuele wijzigingen worden op deze pagina gepubliceerd met een nieuwe ingangsdatum.

8. Contactgegevens

Heb je vragen over dit privacybeleid, neem dan contact met ons op via:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
E-mail: dataprotection@creoox.com

9. Aanmelding voor de nieuwsbrief

Wanneer je je aanmeldt voor onze nieuwsbrief, verzamelen we je e-mailadres om je updates, nieuws en promotionele inhoud te sturen.

We verwerken je e-mailadres op basis van je uitdrukkelijke toestemming. Je kunt deze toestemming op elk moment intrekken door je af te melden. We delen je e-mailadres niet met derden voor marketingdoeleinden.

We gebruiken Mailjet, een externe e-maildienstverlener, om onze nieuwsbrieven te beheren en te verzenden. Mailjet verwerkt je e-mailadres uitsluitend om de nieuwsbrief namens ons te bezorgen. Mailjet voldoet aan de AVG en zorgt ervoor dat je gegevens veilig en in overeenstemming met de privacyregelgeving worden behandeld. Meer informatie over de manier waarop Mailjet met privacy omgaat, vind je in het privacybeleid van Mailjet.

10. Feedback en probleemmeldingen via Sentry

Wanneer gebruikers via de feedbackwidget van Sentry problemen melden, kunnen ze ervoor kiezen hun zakelijke e-mailadres op te geven. Deze informatie wordt alleen verzameld als de gebruiker ervoor kiest die te verstrekken, en wordt uitsluitend gebruikt voor communicatie over het gemelde probleem.

We verwerken het opgegeven e-mailadres op basis van de uitdrukkelijke toestemming van de gebruiker. Gebruikers kunnen er ook voor kiezen geen e-mailadres op te geven en toch feedback in te dienen.

Het e-mailadres wordt alleen gebruikt om opvolging te geven aan de ingediende feedback. Het wordt niet met derden gedeeld, tenzij dat nodig is om het probleem op te lossen.

11. Cookiebeleid

Wanneer je xeo.vision voor het eerst bezoekt, kun je kiezen of je analytische cookies toestaat of weigert. Je keuze geldt voor xeo.vision en de subdomeinen ervan en wordt zes maanden bewaard; daarna vragen we het opnieuw.

• Essentiële cookies en lokale opslag: nodig om de website te laten functioneren en je instellingen te onthouden (altijd actief).
• Analytische cookies: worden alleen gebruikt als je kiest voor ‘Accepteren’.

Je kunt je cookievoorkeuren op elk moment intrekken of wijzigen via ‘Cookievoorkeuren’ onderaan elke pagina of door je browserinstellingen aan te passen. Als je de opt-outlink van SalesViewer® (paragraaf 12) gebruikt, wordt er een opt-outcookie opgeslagen. We gebruiken geen advertentiecookies of profileringsfuncties.

12. Gebruik van SalesViewer®-technologie

Deze website maakt gebruik van SalesViewer®-technologie van SalesViewer® GmbH op basis van de gerechtvaardigde belangen van de exploitant van de website (artikel 6, lid 1, onder f, AVG) om gegevens te verzamelen en op te slaan voor marketing-, marktonderzoeks- en optimalisatiedoeleinden.

Hiervoor wordt een op JavaScript gebaseerde code gebruikt die dient om bedrijfsgerelateerde gegevens en het bijbehorende websitegebruik vast te leggen. De met deze technologie vastgelegde gegevens worden versleuteld met een niet-omkeerbare eenrichtingsfunctie (zogenoemde hashing). De gegevens worden direct gepseudonimiseerd en worden niet gebruikt om websitebezoekers persoonlijk te identificeren.

De door SalesViewer® opgeslagen gegevens worden verwijderd zodra ze niet langer nodig zijn voor het beoogde doel en er geen wettelijke bewaarplichten bestaan.

Je kunt op elk moment met onmiddellijke ingang voor de toekomst bezwaar maken tegen het vastleggen en opslaan van gegevens door op https://www.salesviewer.com/opt-out te klikken, zodat SalesViewer® je gegevens niet meer vastlegt. In dat geval wordt er voor deze website een opt-outcookie op je apparaat opgeslagen. Als je de cookies in je browser verwijdert, moet je opnieuw op deze link klikken.

13. DDoS-bescherming en Cloudflare-captcha

Om onze applicatie te beschermen tegen DDoS-aanvallen en de veiligheid en stabiliteit ervan te waarborgen, gebruiken we de captchadienst van Cloudflare. Deze dienst kan af en toe een eenvoudig selectievakje tonen waarin gebruikers wordt gevraagd te bevestigen dat ze een mens zijn, als bepaalde handelingen te snel na het laden van de pagina plaatsvinden.

De Cloudflare-captcha kan technische informatie verzamelen, zoals IP-adressen en browsergegevens, om mogelijk verdachte activiteiten te beoordelen en de beveiliging te handhaven. Deze gegevens worden door Cloudflare verwerkt in overeenstemming met de AVG.

De gegevens die de Cloudflare-captcha verzamelt, worden uitsluitend gebruikt voor beveiliging en fraudepreventie en helpen ons een veilige en betrouwbare dienst te handhaven.

Meer informatie over de manier waarop Cloudflare met gegevens omgaat, vind je in het privacybeleid van Cloudflare.

14. Gebruikersauthenticatie via Zitadel

xeoVision gebruikt voor veilige gebruikersauthenticatie Zitadel, een oplossing voor identiteits- en toegangsbeheer van CAOS AG. Wanneer je je registreert of inlogt, verzamelen we je e-mailadres en de metadata die nodig zijn om in te loggen. Deze informatie wordt uitsluitend verwerkt om je account te beheren en veilige toegang tot het platform te garanderen.

Zitadel verwerkt je gegevens in overeenstemming met de AVG. Meer informatie vind je in het privacybeleid van Zitadel: https://docs.zitadel.com/legal/privacy-policy.

Authenticatiegegevens worden alleen bewaard zolang dat nodig is om je account in stand te houden of zolang de wet dat voorschrijft. Je kunt om verwijdering van je account verzoeken door contact op te nemen via dataprotection@creoox.com.

Single Sign-On (SSO) via identiteitsproviders van derden:

xeoVision ondersteunt Single Sign-On (SSO) via identiteitsproviders van derden, waaronder Google, Microsoft en GitHub. Wanneer je ervoor kiest om via een van deze providers in te loggen, krijg je eerst een toestemmingsscherm van de provider te zien. Als je akkoord gaat, deelt de provider bepaalde persoonsgegevens (zoals je naam en e-mailadres) via Zitadel met ons.

We verwerken deze gegevens uitsluitend voor het aanmaken van je account, het beheer van het inloggen en het handhaven van de beveiliging van je sessie. Deze verwerking is gebaseerd op je uitdrukkelijke toestemming of is noodzakelijk voor de uitvoering van een overeenkomst.

Deze externe providers treden voor hun deel van het authenticatieproces op als zelfstandige verwerkingsverantwoordelijken. Meer informatie vind je in hun privacybeleid:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Bestanden importeren via Microsoft OneDrive

Met xeoVision kun je 3D-/BIM-modellen rechtstreeks importeren vanuit je account bij Microsoft OneDrive. Wanneer je deze functie gebruikt, moet je eerst inloggen op je Microsoft-account en uitdrukkelijk toestemming geven om toegang te verlenen tot het bestand dat je kiest. Deze toestemming wordt beheerd en verleend via de beveiligde OAuth-interface van Microsoft.

Zodra je toegang verleent, wordt alleen het specifieke bestand dat je selecteert opgehaald en naar xeoVision geüpload. We openen, doorzoeken of bewaren geen andere inhoud in je OneDrive.

Het geïmporteerde bestand wordt in overeenstemming met dit privacybeleid uitsluitend verwerkt voor visualisatie en voor de verbetering van onze dienst. De gegevens worden veilig behandeld en eventueel bewaarde inhoud wordt geanonimiseerd, zoals beschreven in de paragraaf ‘Opslag en beveiliging van gegevens’.

Microsoft treedt tijdens het authenticatieproces en de bestandsselectie op als zelfstandige verwerkingsverantwoordelijke. Meer informatie vind je in de privacyverklaring van Microsoft.

16. Betalingsverwerking via Stripe

We gebruiken Stripe als externe betaaldienstverlener voor de afhandeling van alle betalingstransacties voor xeoVision-abonnementen. Wanneer je een abonnement afsluit, verzamelt Stripe je betalingsgegevens (bijvoorbeeld creditcardnummer en factuuradres) rechtstreeks. We slaan je volledige betalingsgegevens niet op onze servers op en verwerken ze daar ook niet.

De persoonsgegevens die je in verband met je aankoop verstrekt (zoals naam, factuuradres, e-mailadres en IP-adres), kunnen met Stripe worden gedeeld om je betaling te verwerken, je identiteit te verifiëren, fraude te voorkomen en je bestelling uit te voeren.

Deze verwerking is gebaseerd op de noodzaak voor de uitvoering van een overeenkomst en op ons gerechtvaardigd belang bij het aanbieden van een veilige en betrouwbare factureringsfunctie. Meer informatie vind je in het privacybeleid van Stripe.

17. Contactformulier en gesprekken plannen via HubSpot

Het contactformulier op xeo.vision wordt aangeboden door HubSpot en vanaf de servers van HubSpot ingesloten. Wanneer je het verzendt, worden de gegevens die je invult opgeslagen in ons HubSpot-account, zodat we je aanvraag kunnen beantwoorden. Als je analytische cookies hebt geaccepteerd, geeft het formulier ook de bezoekerscookie van HubSpot (hubspotutk) door, zodat je eerdere bezoeken aan je aanvraag kunnen worden gekoppeld.

‘Plan een gesprek’ opent onze planningspagina op meet.creoox.com, die eveneens door HubSpot wordt aangeboden. De gegevens die je daar invult, worden gebruikt om het gesprek in te plannen en te voeren. Na het boeken word je doorgestuurd naar een bevestigingspagina op xeo.vision, waar we de boeking zonder persoonsgegevens in Google Analytics tellen.

Deze verwerking is gebaseerd op maatregelen die op jouw verzoek vóór de sluiting van een overeenkomst worden genomen (artikel 6, lid 1, onder b, AVG) en op ons gerechtvaardigd belang bij het beantwoorden van aanvragen (artikel 6, lid 1, onder f, AVG). Ons HubSpot-account wordt gehost in het EU-datacenter van HubSpot. Meer informatie vind je in het privacybeleid van HubSpot.