Integritetspolicy

1. Inledning

Välkommen till xeoVision, en applikation som tillhandahålls av Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein (”vi”, ”oss”, ”vår”). Vi har åtagit oss att skydda din integritet och att säkerställa efterlevnaden av den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar. Denna integritetspolicy förklarar hur vi hanterar dina uppgifter när du använder xeoVision.

2. Insamling och behandling av uppgifter

Användarautentisering och kontouppgifter: Vissa funktioner i xeoVision kan kräva användarautentisering. I dessa fall samlar vi in grundläggande personuppgifter såsom e-postadress och metadata för inloggning. Dessa uppgifter behandlas med hjälp av Zitadel, en plattform för identitets- och åtkomsthantering från en tredje part. De insamlade uppgifterna används enbart för autentisering, sessionshantering och plattformens säkerhet.

Modellbearbetning: När du laddar upp 3D-/BIM-modeller till xeoVision bearbetar vi dessa filer för visning och för att vidareutveckla och förbättra vår teknik. Filerna hanteras i enlighet med denna integritetspolicy och kopplas inte till några personliga identifierare.

Profilering: xeoVision använder inte automatiserat beslutsfattande eller profilering baserat på de uppgifter som du laddar upp.

2a. Webbanalys

Vi använder Google Analytics 4 (GA4), Microsoft Clarity (MS Clarity) och HubSpot för att få insikter om hur besökare använder xeo.vision och för att förbättra webbplatsens innehåll, funktionalitet och prestanda. Dessa verktyg läses in via Google Tag Manager, som inte själv sätter några cookies. GA4 och MS Clarity startar när du öppnar en sida, och vad de samlar in beror på ditt val i vår samtyckesbanner. HubSpots spårningskod läses in först efter att du har accepterat analyscookies.

Ingen reklam och ingen profilering. Oavsett ditt val i fråga om samtycke gäller följande:

• Vi använder inga reklamcookies; lagring för reklamändamål förblir avaktiverad i GA4 och MS Clarity.
• Vi bedriver varken beteendebaserad annonsering eller profilering av användare.
• Ingen spårning sker över tredje parts webbplatser.

Analysdata hanteras säkert och behandlas i enlighet med dataskyddsförordningen enbart för att förstå hur webbplatsen används och för att förbättra xeo.vision.

Om du samtycker till analyscookies (”Acceptera”)

• GA4, MS Clarity och HubSpot lagrar och läser de analyscookies som anges i avsnitt 11, så att sidvisningar och besök kan kopplas samman.
• MS Clarity registrerar ett besök över flera sidor som en session.
• Om du har skickat in vårt kontaktformulär eller bokat ett möte kan HubSpot koppla dina besök till din kontaktpost.
• Alla insamlade uppgifter används uteslutande för användningsanalys och optimering av webbplatsen. Google signals och annonsanpassning är avstängda, och GA4 loggar eller lagrar inga IP-adresser.

När du klickar på ”Avvisa”

• Inga analyscookies lagras eller läses.
• GA4 tar emot cookiefria mätpingar via Google Consent Mode: sidvisningar och händelser utan klientidentifierare, som används för aggregerade rapporter.
• MS Clarity registrerar interaktioner på sidan, såsom klick och scrollning, utan cookies. Varje sidvisning får en ny identifierare, så sidor och besök kopplas inte till varandra.
• HubSpots spårningskod läses inte in.
• Inga användarprofiler eller personliga identifierare skapas, och ingen spårning sker mellan webbplatser.

Detsamma gäller tills du gör ett val. Du kan när som helst ändra ditt val via ”Cookieinställningar” längst ned på varje sida; om du återkallar ditt samtycke raderas de analyscookies som anges i avsnitt 11. Ditt val påverkar inte SalesViewer® (avsnitt 12), som fungerar utan cookies på grundval av vårt berättigade intresse.

Mer information om MS Clarity, GA4, HubSpot och hur de hanterar uppgifter finns i: Microsofts sekretesspolicy, vanliga frågor om MS Clarity, användarvillkoren för MS Clarity, HubSpots integritetspolicy, HubSpots integritetspolicy för produkter, HubSpots spårningskod – Do Not Track, användarvillkoren för Google Analytics, Google Analytics skyddsåtgärder för data (EU-specifika), Googles integritetspolicy.

Om du har frågor eller funderingar kring behandlingen av uppgifter i xeoVision är du välkommen att kontakta oss på dataprotection@creoox.com.

3. Rättslig grund för behandlingen

Vi bearbetar dina 3D-/BIM-modeller och använder strikt nödvändiga cookies på grundval av vårt berättigade intresse av att tillhandahålla, underhålla och förbättra funktionaliteten i xeoVision. För funktioner som kräver inloggning behandlar vi autentiseringsdata på grundval av att behandlingen är nödvändig för att fullgöra ett avtal eller, i förekommande fall, på grundval av ditt samtycke. Genom att använda vår tjänst bekräftar du att du har tagit del av de behandlingar som beskrivs i denna integritetspolicy och godkänner dem.

Beroende på typen av behandling stöder vi oss på följande rättsliga grunder:

• Artikel 6.1 f i dataskyddsförordningen – berättigade intressen (anonyma tekniska uppgifter, cookiefri webbplatsstatistik, företagsigenkänning med SalesViewer®, säkerhet, drift av webbplatsen).
• Artikel 6.1 a i dataskyddsförordningen – samtycke (valfria analyscookies och analysverktyg).
• Artikel 6.1 b i dataskyddsförordningen – avtal eller åtgärder innan ett avtal ingås (kontofunktioner, och om du kontaktar oss för att begära information).

4. Datalagring och datasäkerhet

Hosting och lagring: All behandling av uppgifter för xeoVision sker på servrar inom EU. Vi överför inga uppgifter till länder utanför Europeiska ekonomiska samarbetsområdet (EES). Vid eventuella framtida överföringar kommer vi att säkerställa att lämpliga skyddsåtgärder, såsom standardavtalsklausuler, finns på plats för att skydda dina uppgifter. Vår backend-infrastruktur hostas hos Exoscale, en molnleverantör med datacenter inom Europeiska unionen. Exoscale följer stränga säkerhetsstandarder, vilket säkerställer att alla uppgifter som behandlas av xeoVision hanteras i enlighet med dataskyddsförordningen och andra tillämpliga dataskyddsbestämmelser. Exoscale är medlem i Gaia-X (European Association for Data and Cloud AISBL), OCRE (Open Clouds for Research Environments), The Linux Foundation och Cloud Native Computing Foundation. Detta partnerskap gör det möjligt för oss att upprätthålla en säker och tillförlitlig hosting av dina uppgifter, med kryptering och åtkomstkontroller på plats för att skydda din information.

Bevarande av uppgifter: Vi kan lagra anonymiserade versioner av de uppladdade modellerna för pågående forsknings- och utvecklingsändamål. Dessa anonymiserade modeller är inte kopplade till några personuppgifter och förvaras säkert.

5. Dina rättigheter enligt dataskyddsförordningen

Enligt dataskyddsförordningen har enskilda personer vissa rättigheter avseende sina personuppgifter, bland annat rätt till tillgång, rättelse, radering och begränsning av behandling samt rätt att göra invändningar. Om du skapar ett konto i xeoVision kan du utöva dessa rättigheter genom att kontakta oss på dataprotection@creoox.com.

Om du har frågor eller funderingar kring hur vi hanterar uppgifter är du välkommen att kontakta oss på dataprotection@creoox.com.

6. Delning och utlämnande av uppgifter

Ingen delning med tredje part: Vi delar inte dina uppgifter med tredje part, såvida det inte krävs enligt lag eller sker till följd av lagliga begäranden från myndigheter.

Anonymiserad bearbetning: All bearbetning som vi utför av uppladdade modeller sker på ett anonymiserat sätt och används enbart för att förbättra vår teknik.

7. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i vår praxis. Eventuella uppdateringar publiceras på denna sida med ett nytt ikraftträdandedatum.

8. Kontaktuppgifter

Om du har frågor om denna integritetspolicy kan du kontakta oss på:

Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
E-post: dataprotection@creoox.com

9. Prenumeration på nyhetsbrev

När du prenumererar på vårt nyhetsbrev samlar vi in din e-postadress i syfte att skicka uppdateringar, nyheter och marknadsföringsinnehåll till dig.

Vi behandlar din e-postadress på grundval av ditt uttryckliga samtycke. Du kan när som helst återkalla detta samtycke genom att avsluta prenumerationen. Vi delar inte din e-postadress med tredje part för marknadsföringsändamål.

Vi använder Mailjet, en extern leverantör av e-posttjänster, för att hantera och distribuera våra nyhetsbrev. Mailjet behandlar din e-postadress enbart i syfte att leverera nyhetsbrevet för vår räkning. Mailjet följer dataskyddsförordningen och säkerställer att dina uppgifter hanteras säkert och i enlighet med dataskyddsbestämmelserna. Mer information om hur Mailjet hanterar personuppgifter finns i Mailjets integritetspolicy.

10. Feedback och felrapportering via Sentry

När användare rapporterar problem via feedbackwidgeten från Sentry har de möjlighet att ange sin e-postadress i arbetet. Denna uppgift samlas bara in om användaren väljer att lämna den och används enbart för kommunikation om det rapporterade problemet.

Vi behandlar den angivna e-postadressen på grundval av användarens uttryckliga samtycke. Användare kan välja att inte ange någon e-postadress och ändå skicka feedback.

E-postadressen används endast för att följa upp den feedback som har skickats in. Den delas inte med tredje part, såvida det inte är nödvändigt för att åtgärda problemet.

11. Cookiepolicy

När du besöker xeo.vision för första gången kan du välja om du vill tillåta eller avvisa analyscookies. Ditt val gäller för xeo.vision och dess underdomäner och sparas i sex månader, varefter vi frågar igen.

• Nödvändiga cookies och lagring: krävs för att webbplatsen ska fungera och för att komma ihåg dina inställningar (alltid aktiva).
• Analyscookies: används endast om du väljer ”Acceptera”.

Du kan när som helst återkalla eller ändra dina cookieinställningar via ”Cookieinställningar” längst ned på varje sida eller genom att ändra inställningarna i din webbläsare. Om du använder opt-out-länken från SalesViewer® (avsnitt 12) lagras en opt-out-cookie. Vi använder inga reklamcookies eller profileringsfunktioner.

12. Användning av SalesViewer®-teknik

Denna webbplats använder SalesViewer®-teknik från SalesViewer® GmbH på grundval av webbplatsinnehavarens berättigade intressen (artikel 6.1 f i dataskyddsförordningen) för att samla in och spara uppgifter för marknadsförings-, marknadsundersöknings- och optimeringsändamål.

För detta ändamål används en JavaScript-baserad kod som tjänar till att samla in företagsrelaterade uppgifter och uppgifter om motsvarande användning av webbplatsen. De uppgifter som samlas in med denna teknik krypteras med en icke återställbar envägsfunktion (så kallad hashning). Uppgifterna pseudonymiseras omedelbart och används inte för att identifiera webbplatsens besökare personligen.

De uppgifter som lagras av SalesViewer® raderas så snart de inte längre behövs för sitt avsedda ändamål och det inte finns några lagstadgade skyldigheter att bevara dem.

Du kan när som helst invända mot insamlingen och lagringen av uppgifterna, med omedelbar verkan för framtiden, genom att klicka på https://www.salesviewer.com/opt-out för att hindra SalesViewer® från att registrera dina uppgifter. I så fall sparas en opt-out-cookie för denna webbplats på din enhet. Om du raderar cookies i webbläsaren måste du klicka på länken igen.

13. DDoS-skydd och Cloudflare Captcha

För att skydda vår applikation mot DDoS-attacker och säkerställa dess säkerhet och stabilitet använder vi Cloudflares Captcha-tjänst. Tjänsten kan ibland visa en enkel kryssruta där användare ombeds bekräfta att de är människor, om vissa åtgärder sker för snabbt efter att sidan har lästs in.

Cloudflare Captcha kan samla in teknisk information, såsom IP-adresser och uppgifter om webbläsaren, för att bedöma potentiellt misstänkt aktivitet och upprätthålla säkerheten. Dessa uppgifter behandlas av Cloudflare i enlighet med dataskyddsförordningen.

De uppgifter som samlas in av Cloudflare Captcha används enbart för säkerhet och för att förebygga bedrägerier, och de hjälper oss att upprätthålla en säker och tillförlitlig tjänst.

Mer information om hur Cloudflare hanterar uppgifter finns i Cloudflares integritetspolicy.

14. Användarautentisering via Zitadel

xeoVision använder Zitadel, en lösning för identitets- och åtkomsthantering från CAOS AG, för säker användarautentisering. När du registrerar dig eller loggar in samlar vi in din e-postadress och de metadata som krävs för inloggningen. Denna information behandlas enbart för att hantera ditt konto och säkerställa säker åtkomst till plattformen.

Zitadel behandlar dina uppgifter i enlighet med dataskyddsförordningen. Mer information finns i Zitadels integritetspolicy: https://docs.zitadel.com/legal/privacy-policy.

Autentiseringsdata lagras endast så länge som det behövs för att upprätthålla ditt konto eller så länge som lagen kräver. Du kan begära att ditt konto raderas genom att kontakta dataprotection@creoox.com.

Single Sign-On (SSO) via externa identitetsleverantörer:

xeoVision har stöd för Single Sign-On (SSO) via externa identitetsleverantörer, bland annat Google, Microsoft och GitHub. När du väljer att logga in med någon av dessa leverantörer visas först en samtyckesskärm från leverantören. Om du godkänner delar leverantören vissa personuppgifter (såsom ditt namn och din e-postadress) med oss via Zitadel.

Vi behandlar dessa uppgifter enbart för att skapa konton, hantera inloggningar och upprätthålla säkerheten i din session. Behandlingen grundar sig på ditt uttryckliga samtycke eller på att den är nödvändig för att fullgöra ett avtal.

Dessa externa leverantörer agerar som självständiga personuppgiftsansvariga för sin del av autentiseringsprocessen. Mer information finns i deras integritetspolicyer:

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/
• GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

15. Filimport via Microsoft OneDrive

Med xeoVision kan du importera 3D-/BIM-modeller direkt från ditt Microsoft OneDrive-konto. När du använder denna funktion måste du först logga in på ditt Microsoft-konto och ge ditt uttryckliga samtycke till att dela åtkomst till den fil du väljer. Samtycket hanteras och lämnas via Microsofts säkra OAuth-gränssnitt.

När du har godkänt åtkomsten hämtas endast den specifika fil som du väljer och laddas upp till xeoVision. Vi varken kommer åt, bläddrar i eller lagrar något annat innehåll i ditt OneDrive.

Den importerade filen bearbetas enbart för visualisering och för att förbättra vår tjänst, i enlighet med denna integritetspolicy. Uppgifterna hanteras säkert, och allt innehåll som bevaras anonymiseras enligt beskrivningen i avsnittet ”Datalagring och datasäkerhet”.

Microsoft agerar som självständig personuppgiftsansvarig under autentiseringen och valet av fil. Mer information finns i Microsofts sekretesspolicy.

16. Betalningshantering via Stripe

Vi använder Stripe som extern betaltjänstleverantör för att hantera alla betalningstransaktioner för xeoVision-abonnemang. När du köper ett abonnemang samlar Stripe in dina betalningsuppgifter (t.ex. kreditkortsnummer och faktureringsadress) direkt. Vi varken lagrar eller behandlar dina fullständiga betalningsuppgifter på våra servrar.

De personuppgifter som du lämnar i samband med ditt köp (såsom namn, faktureringsadress, e-postadress och IP-adress) kan delas med Stripe i syfte att behandla din betalning, verifiera identiteten, förebygga bedrägerier och fullgöra din beställning.

Behandlingen grundar sig på att den är nödvändig för att fullgöra ett avtal och på vårt berättigade intresse av att erbjuda en säker och tillförlitlig faktureringsfunktion. Mer information finns i Stripes integritetspolicy.

17. Kontaktformulär och mötesbokning via HubSpot

Kontaktformuläret på xeo.vision tillhandahålls av HubSpot och bäddas in från HubSpots servrar. När du skickar in formuläret lagras den information som du anger i vårt HubSpot-konto, så att vi kan besvara din förfrågan. Om du har accepterat analyscookies skickar formuläret även med HubSpots besökscookie (hubspotutk), så att dina tidigare besök kan kopplas till din förfrågan.

”Boka ett möte” öppnar vår bokningssida på meet.creoox.com, som också tillhandahålls av HubSpot. De uppgifter som du anger där används för att planera och genomföra mötet. Efter bokningen kommer du till en bekräftelsesida på xeo.vision, där vi räknar bokningen i Google Analytics utan några personuppgifter.

Behandlingen grundar sig på åtgärder som vidtas på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen) och på vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 f i dataskyddsförordningen). Vårt HubSpot-konto hostas i HubSpots datacenter i EU. Mer information finns i HubSpots integritetspolicy.