Polityka prywatności

1. Wprowadzenie

Witamy w xeoVision – aplikacji udostępnianej przez Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein („my”, „nas”, „nasz”). Zobowiązujemy się chronić twoją prywatność i zapewniać zgodność z ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób postępujemy z twoimi danymi, gdy korzystasz z xeoVision.

2. Zbieranie i przetwarzanie danych

Uwierzytelnianie użytkowników i dane konta: Niektóre funkcje xeoVision mogą wymagać uwierzytelnienia użytkownika. W takich przypadkach zbieramy podstawowe dane osobowe, takie jak adres e-mail i metadane logowania. Dane te są przetwarzane przy użyciu Zitadel – zewnętrznej platformy do zarządzania tożsamością i dostępem. Zebrane dane są wykorzystywane wyłącznie do uwierzytelniania, zarządzania sesjami i zapewnienia bezpieczeństwa platformy.

Przetwarzanie modeli: Gdy przesyłasz modele 3D/BIM do xeoVision, przetwarzamy te pliki w celu ich wyświetlenia oraz dalszego rozwoju i ulepszania naszej technologii. Pliki te są traktowane zgodnie z niniejszą Polityką prywatności i nie są powiązane z żadnymi identyfikatorami osobowymi.

Profilowanie: xeoVision nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania na podstawie przesyłanych przez ciebie danych.

2a. Analityka

Korzystamy z Google Analytics 4 (GA4), Microsoft Clarity (MS Clarity) i HubSpot, aby uzyskać wgląd w to, jak odwiedzający korzystają z xeo.vision, oraz aby ulepszać treści, funkcjonalność i wydajność strony. Narzędzia te są ładowane za pośrednictwem Google Tag Manager, który sam nie zapisuje plików cookie. GA4 i MS Clarity uruchamiają się po otwarciu strony, a zakres zbieranych przez nie danych zależy od twojego wyboru w naszym banerze zgody. Kod śledzący HubSpot jest ładowany dopiero po zaakceptowaniu przez ciebie analitycznych plików cookie.

Bez reklam i bez profilowania. Niezależnie od twojej decyzji w sprawie zgody:

• Nie używamy reklamowych plików cookie; przechowywanie danych do celów reklamowych pozostaje wyłączone w GA4 i MS Clarity.
• Nie prowadzimy reklamy behawioralnej ani profilowania użytkowników.
• Nie dochodzi do śledzenia w witrynach osób trzecich.

Dane analityczne są traktowane w sposób bezpieczny i przetwarzane zgodnie z RODO wyłącznie w celu zrozumienia sposobu korzystania ze strony i ulepszania xeo.vision.

Jeśli wyrażasz zgodę na analityczne pliki cookie („Akceptuj”)

• GA4, MS Clarity i HubSpot zapisują i odczytują analityczne pliki cookie wymienione w punkcie 11, dzięki czemu można powiązać ze sobą wyświetlenia stron i wizyty.
• MS Clarity rejestruje wizytę obejmującą kilka stron jako jedną sesję.
• Jeśli wyślesz nasz formularz kontaktowy lub umówisz rozmowę, HubSpot może powiązać twoje wizyty z twoim rekordem kontaktu.
• Wszystkie zebrane dane są wykorzystywane wyłącznie do analizy sposobu korzystania ze strony i jej optymalizacji. Funkcja Google Signals i personalizacja reklam są wyłączone, a GA4 nie rejestruje ani nie przechowuje adresów IP.

Gdy klikniesz „Odrzuć”

• Analityczne pliki cookie nie są zapisywane ani odczytywane.
• GA4 otrzymuje za pośrednictwem Google Consent Mode pingi pomiarowe bez plików cookie: wyświetlenia stron i zdarzenia bez identyfikatora klienta, wykorzystywane do raportów zbiorczych.
• MS Clarity rejestruje interakcje na stronie, takie jak kliknięcia i przewijanie, bez plików cookie. Każde wyświetlenie strony otrzymuje nowy identyfikator, więc strony i wizyty nie są ze sobą powiązane.
• Kod śledzący HubSpot nie jest ładowany.
• Nie są tworzone profile użytkowników ani identyfikatory osobowe i nie dochodzi do śledzenia między witrynami.

To samo obowiązuje, dopóki nie dokonasz wyboru. Swój wybór możesz w każdej chwili zmienić za pomocą opcji „Ustawienia plików cookie” na dole każdej strony; jeśli wycofasz zgodę, analityczne pliki cookie wymienione w punkcie 11 zostaną usunięte. Twój wybór nie ma wpływu na SalesViewer® (punkt 12), który działa bez plików cookie na podstawie naszego prawnie uzasadnionego interesu.

Więcej informacji o MS Clarity, GA4, HubSpot i sposobie, w jaki przetwarzają one dane, znajdziesz w następujących dokumentach: oświadczenie Microsoft o ochronie prywatności, często zadawane pytania (FAQ) dotyczące MS Clarity, warunki korzystania z MS Clarity, polityka prywatności HubSpot, polityka prywatności produktów HubSpot, HubSpot Tracking Code – Do Not Track, warunki korzystania z usługi Google Analytics, zabezpieczenia danych w Google Analytics (dotyczące UE), polityka prywatności Google.

Jeśli masz pytania lub wątpliwości dotyczące przetwarzania danych w xeoVision, skontaktuj się z nami pod adresem dataprotection@creoox.com.

3. Podstawa prawna przetwarzania

Przetwarzamy twoje modele 3D/BIM i używamy ściśle niezbędnych plików cookie na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnianiu, utrzymywaniu i ulepszaniu funkcjonalności xeoVision. W przypadku funkcji wymagających zalogowania przetwarzamy dane uwierzytelniające, ponieważ jest to niezbędne do wykonania umowy, lub – w stosownych przypadkach – na podstawie twojej zgody. Korzystając z naszej usługi, przyjmujesz do wiadomości i akceptujesz czynności przetwarzania opisane w niniejszej Polityce prywatności.

W zależności od rodzaju przetwarzania opieramy się na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy (anonimowe dane techniczne, statystyki strony bez plików cookie, rozpoznawanie firm przez SalesViewer®, bezpieczeństwo, działanie strony).
• Art. 6 ust. 1 lit. a RODO – zgoda (opcjonalne analityczne pliki cookie i narzędzia analityczne).
• Art. 6 ust. 1 lit. b RODO – umowa lub działania podejmowane przed zawarciem umowy (funkcje konta oraz sytuacje, w których kontaktujesz się z nami, aby uzyskać informacje).

4. Przechowywanie i bezpieczeństwo danych

Hosting i przechowywanie: Całe przetwarzanie danych na potrzeby xeoVision odbywa się na serwerach zlokalizowanych w UE. Nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG). W przypadku przyszłych przekazań zapewnimy stosowanie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, w celu ochrony twoich danych. Nasza infrastruktura backendowa jest hostowana przez Exoscale – dostawcę usług chmurowych, którego centra danych znajdują się w Unii Europejskiej. Exoscale przestrzega rygorystycznych standardów bezpieczeństwa, dzięki czemu wszystkie dane przetwarzane przez xeoVision są zarządzane zgodnie z RODO i innymi obowiązującymi przepisami o ochronie danych. Exoscale jest członkiem Gaia-X (European Association for Data and Cloud AISBL), OCRE (Open Clouds for Research Environments), The Linux Foundation i Cloud Native Computing Foundation. To partnerstwo pozwala nam zapewnić bezpieczny i niezawodny hosting twoich danych, z szyfrowaniem i kontrolą dostępu chroniącymi twoje informacje.

Przechowywanie danych: Możemy przechowywać zanonimizowane wersje przesłanych modeli do celów bieżących prac badawczo-rozwojowych. Te zanonimizowane modele nie są powiązane z żadnymi danymi osobowymi i są bezpiecznie przechowywane.

5. Twoje prawa wynikające z RODO

Zgodnie z RODO osobom, których dane dotyczą, przysługują określone prawa w odniesieniu do ich danych osobowych, w tym prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu. Jeśli utworzysz konto w xeoVision, możesz skorzystać z tych praw, kontaktując się z nami pod adresem dataprotection@creoox.com.

Jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące naszych praktyk w zakresie przetwarzania danych, zapraszamy do kontaktu pod adresem dataprotection@creoox.com.

6. Udostępnianie i ujawnianie danych

Brak udostępniania stronom trzecim: Nie udostępniamy twoich danych stronom trzecim, chyba że wymagają tego przepisy prawa lub następuje to w odpowiedzi na zgodne z prawem żądania organów publicznych.

Przetwarzanie w formie zanonimizowanej: Wszelkie przetwarzanie przesłanych modeli, które prowadzimy, odbywa się w sposób zanonimizowany i służy wyłącznie ulepszaniu naszej technologii.

7. Zmiany Polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach. Wszelkie aktualizacje będą publikowane na tej stronie wraz z nową datą wejścia w życie.

8. Dane kontaktowe

Jeśli masz pytania dotyczące niniejszej Polityki prywatności, skontaktuj się z nami:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
E-mail: dataprotection@creoox.com

9. Subskrypcja newslettera

Gdy zapisujesz się do naszego newslettera, zbieramy twój adres e-mail w celu przesyłania ci informacji o nowościach, aktualności i treści promocyjnych.

Przetwarzamy twój adres e-mail na podstawie twojej wyraźnej zgody. Możesz ją w każdej chwili wycofać, rezygnując z subskrypcji. Nie udostępniamy twojego adresu e-mail stronom trzecim do celów marketingowych.

Do zarządzania naszymi newsletterami i ich rozsyłania korzystamy z Mailjet – zewnętrznego dostawcy usług poczty elektronicznej. Mailjet przetwarza twój adres e-mail wyłącznie w celu dostarczania newslettera w naszym imieniu. Mailjet przestrzega RODO i zapewnia, że twoje dane są przetwarzane bezpiecznie i zgodnie z przepisami o ochronie prywatności. Więcej informacji o praktykach Mailjet w zakresie ochrony prywatności znajdziesz w polityce prywatności Mailjet.

10. Opinie i zgłaszanie problemów za pośrednictwem Sentry

Podczas korzystania z widżetu opinii Sentry do zgłaszania problemów użytkownicy mają możliwość podania swojego służbowego adresu e-mail. Informacja ta jest zbierana tylko wtedy, gdy użytkownik zdecyduje się ją podać, i jest wykorzystywana wyłącznie do komunikacji dotyczącej zgłoszonego problemu.

Przetwarzamy podany adres e-mail na podstawie wyraźnej zgody użytkownika. Użytkownicy mogą nie podawać adresu e-mail i mimo to przesłać opinię.

Adres e-mail będzie wykorzystywany wyłącznie do dalszego kontaktu w sprawie przesłanej opinii. Nie jest on udostępniany stronom trzecim, chyba że jest to niezbędne do rozwiązania problemu.

11. Polityka plików cookie

Podczas pierwszej wizyty na xeo.vision możesz zdecydować, czy zezwalasz na analityczne pliki cookie, czy je odrzucasz. Twój wybór dotyczy strony xeo.vision i jej subdomen i jest zapamiętywany przez sześć miesięcy, po czym zapytamy ponownie.

• Niezbędne pliki cookie i pamięć lokalna: wymagane do działania strony i zapamiętywania twoich ustawień (zawsze aktywne).
• Analityczne pliki cookie: używane tylko wtedy, gdy wybierzesz „Akceptuj”.

Swoje ustawienia plików cookie możesz w każdej chwili wycofać lub zmienić za pomocą opcji „Ustawienia plików cookie” na dole każdej strony albo w ustawieniach przeglądarki. Jeśli skorzystasz z linku rezygnacji (opt-out) SalesViewer® (punkt 12), zostanie zapisany plik cookie rezygnacji (opt-out). Nie używamy reklamowych plików cookie ani funkcji profilowania.

12. Wykorzystanie technologii SalesViewer®

Ta strona internetowa wykorzystuje technologię SalesViewer® firmy SalesViewer® GmbH na podstawie prawnie uzasadnionych interesów operatora strony (art. 6 ust. 1 lit. f RODO) w celu zbierania i przechowywania danych do celów marketingowych, badań rynku i optymalizacji.

W tym celu wykorzystywany jest kod oparty na JavaScript, który służy do rejestrowania danych dotyczących firm oraz odpowiadającego im sposobu korzystania ze strony. Dane rejestrowane za pomocą tej technologii są szyfrowane przy użyciu nieodwracalnej funkcji jednokierunkowej (tzw. hashing). Dane są natychmiast poddawane pseudonimizacji i nie są wykorzystywane do ustalania tożsamości osób odwiedzających stronę.

Dane przechowywane przez SalesViewer® zostaną usunięte, gdy tylko przestaną być potrzebne do zamierzonego celu i nie będą istniały prawne obowiązki ich przechowywania.

W każdej chwili możesz ze skutkiem natychmiastowym na przyszłość sprzeciwić się rejestrowaniu i przechowywaniu danych, klikając link https://www.salesviewer.com/opt-out, aby uniemożliwić SalesViewer® rejestrowanie twoich danych. W takim przypadku na twoim urządzeniu zostanie zapisany plik cookie rezygnacji (opt-out) dla tej strony. Jeśli usuniesz pliki cookie w przeglądarce, konieczne będzie ponowne kliknięcie tego linku.

13. Ochrona przed atakami DDoS i Cloudflare Captcha

Aby chronić naszą aplikację przed atakami DDoS oraz zapewnić jej bezpieczeństwo i stabilność, korzystamy z usługi Captcha firmy Cloudflare. Usługa ta może czasami wyświetlić proste pole wyboru z prośbą o potwierdzenie, że użytkownik jest człowiekiem, jeśli określone działania nastąpią zbyt szybko po załadowaniu strony.

Cloudflare Captcha może zbierać informacje techniczne, takie jak adresy IP i dane przeglądarki, aby oceniać potencjalnie podejrzaną aktywność i utrzymywać bezpieczeństwo. Dane te są przetwarzane przez Cloudflare zgodnie z RODO.

Dane zbierane przez Cloudflare Captcha są wykorzystywane wyłącznie do celów bezpieczeństwa i zapobiegania oszustwom, pomagając nam utrzymać bezpieczną i niezawodną usługę.

Więcej informacji o sposobie przetwarzania danych przez Cloudflare znajdziesz w polityce prywatności Cloudflare.

14. Uwierzytelnianie użytkowników za pośrednictwem Zitadel

xeoVision korzysta z Zitadel – rozwiązania do zarządzania tożsamością i dostępem dostarczanego przez CAOS AG – w celu bezpiecznego uwierzytelniania użytkowników. Gdy rejestrujesz się lub logujesz, zbieramy twój adres e-mail oraz metadane niezbędne do zalogowania. Informacje te są przetwarzane wyłącznie w celu zarządzania twoim kontem i zapewnienia bezpiecznego dostępu do platformy.

Zitadel przetwarza twoje dane zgodnie z RODO. Więcej informacji znajdziesz w polityce prywatności Zitadel: https://docs.zitadel.com/legal/privacy-policy.

Dane uwierzytelniające są przechowywane tylko tak długo, jak jest to potrzebne do utrzymania twojego konta lub jak wymagają tego przepisy prawa. Możesz zażądać usunięcia swojego konta, pisząc na adres dataprotection@creoox.com.

Logowanie jednokrotne (Single Sign-On, SSO) za pośrednictwem zewnętrznych dostawców tożsamości:

xeoVision obsługuje logowanie jednokrotne (SSO) za pośrednictwem zewnętrznych dostawców tożsamości, w tym Google, Microsoft i GitHub. Gdy zdecydujesz się zalogować za pomocą jednego z tych dostawców, najpierw zobaczysz ekran zgody tego dostawcy. Jeśli wyrazisz zgodę, dostawca przekaże nam za pośrednictwem Zitadel określone dane osobowe (takie jak twoje imię i nazwisko oraz adres e-mail).

Przetwarzamy te dane wyłącznie w celu utworzenia konta, zarządzania logowaniem i utrzymania bezpieczeństwa twojej sesji. Przetwarzanie to odbywa się na podstawie twojej wyraźnej zgody lub w zakresie, w jakim jest niezbędne do wykonania umowy.

Ci zewnętrzni dostawcy działają jako niezależni administratorzy danych w odniesieniu do swojej części procesu uwierzytelniania. Więcej informacji znajdziesz w ich politykach prywatności:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Import plików z Microsoft OneDrive

xeoVision umożliwia importowanie modeli 3D/BIM bezpośrednio z twojego konta Microsoft OneDrive. Aby skorzystać z tej funkcji, musisz najpierw zalogować się na swoje konto Microsoft i udzielić wyraźnej zgody na udostępnienie dostępu do wybranego przez ciebie pliku. Ta zgoda jest zarządzana i udzielana za pośrednictwem bezpiecznego interfejsu OAuth firmy Microsoft.

Po zatwierdzeniu przez ciebie dostępu pobierany i przesyłany do xeoVision jest wyłącznie wybrany przez ciebie plik. Nie uzyskujemy dostępu do żadnych innych treści w twoim OneDrive, nie przeglądamy ich ani nie przechowujemy.

Zaimportowany plik jest przetwarzany wyłącznie w celu wizualizacji i ulepszania naszej usługi, zgodnie z niniejszą Polityką prywatności. Dane są traktowane w sposób bezpieczny, a wszelkie zachowane treści są anonimizowane zgodnie z opisem w punkcie „Przechowywanie i bezpieczeństwo danych”.

Microsoft działa jako niezależny administrator danych podczas procesu uwierzytelniania i wyboru pliku. Więcej informacji znajdziesz w oświadczeniu Microsoft o ochronie prywatności.

16. Przetwarzanie płatności za pośrednictwem Stripe

Korzystamy ze Stripe jako zewnętrznego operatora płatności, który obsługuje wszystkie transakcje płatnicze związane z subskrypcjami xeoVision. Gdy kupujesz subskrypcję, Stripe bezpośrednio zbiera twoje dane płatnicze (np. numer karty kredytowej, adres rozliczeniowy). Nie przechowujemy ani nie przetwarzamy twoich pełnych danych płatniczych na naszych serwerach.

Dane osobowe podawane przez ciebie w związku z zakupem (takie jak imię i nazwisko, adres rozliczeniowy, adres e-mail i adres IP) mogą być udostępniane Stripe w celu przetworzenia płatności, weryfikacji tożsamości, zapobiegania oszustwom i realizacji twojego zamówienia.

Podstawą tego przetwarzania jest jego niezbędność do wykonania umowy oraz nasz prawnie uzasadniony interes polegający na oferowaniu bezpiecznej i niezawodnej funkcji rozliczeń. Więcej informacji znajdziesz w polityce prywatności Stripe.

17. Formularz kontaktowy i umawianie rozmów za pośrednictwem HubSpot

Formularz kontaktowy na xeo.vision jest dostarczany przez HubSpot i osadzany z serwerów HubSpot. Gdy go wyślesz, wprowadzone przez ciebie informacje są zapisywane na naszym koncie HubSpot, abyśmy mogli odpowiedzieć na twoje zapytanie. Jeżeli analityczne pliki cookie zostały przez ciebie zaakceptowane, formularz przekazuje również plik cookie odwiedzającego HubSpot (hubspotutk), aby twoje wcześniejsze wizyty mogły zostać powiązane z twoim zapytaniem.

Przycisk „Umów rozmowę” otwiera naszą stronę do umawiania spotkań pod adresem meet.creoox.com, która również jest udostępniana przez HubSpot. Wprowadzone tam przez ciebie dane są wykorzystywane do umówienia i przeprowadzenia rozmowy. Po rezerwacji trafisz na stronę potwierdzenia w xeo.vision, na której zliczamy rezerwację w Google Analytics bez żadnych danych osobowych.

Przetwarzanie to odbywa się na podstawie działań podejmowanych na twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz naszego prawnie uzasadnionego interesu polegającego na odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO). Nasze konto HubSpot jest hostowane w centrum danych HubSpot w UE. Więcej informacji znajdziesz w polityce prywatności HubSpot.