UTKAST · UPPDATERAD 2026-09-26

Integritetspolicy

Så behandlar VeraBIM personuppgifter om dig som har ett konto eller förekommer i ett projekt.

Utkast. Texten är en mall som ska granskas av jurist och kompletteras med uppgifter om den personuppgiftsansvarige innan tjänsten lanseras. Hakparenteser markerar uppgifter som saknas.

1. Personuppgiftsansvarig

[Bolagsnamn AB], org.nr [organisationsnummer], [postadress], är personuppgiftsansvarig för behandlingen av dina kontouppgifter. För uppgifter som ett företag lägger in i sina projekt (till exempel namn på ansvariga, foton från byggarbetsplatsen och dagboksanteckningar) är företaget personuppgiftsansvarigt och vi behandlar uppgifterna som personuppgiftsbiträde på företagets instruktioner enligt personuppgiftsbiträdesavtalet.

2. Vilka uppgifter vi behandlar

Kontouppgifter: namn, e-postadress och lösenord (lagras som saltad hash, aldrig i klartext).
Inloggning och säkerhet: sessioner med tidpunkt och webbläsare/enhet, antal misslyckade inloggningsförsök, engångslänkar för bekräftelse och återställning.
Medlemskap: vilka företag och projekt du tillhör och med vilken roll.
Innehåll du skapar: uppgifter, kommentarer, kontroller, dagboksanteckningar, markeringar, foton och filer, med ditt namn som avsändare och tidpunkt.
Aktivitetslogg: vad som ändrats i ett projekt, av vem och när. Loggen tillhör projektet.
Pushnotiser: om du slår på aviseringar sparas den adress som webbläsaren eller appen ger oss för att nå enheten (ingen platsinformation).
Sökindex: text ur uppladdade PDF- och Word-dokument indexeras för sökning inom projektet. Indexet raderas med filen.
Inloggning via företagskatalog: namn och e-postadress från företagets katalog, samt en tillfällig post (högst några minuter) som knyter ihop inloggningsförsöket.
Position: ”Min position” läser telefonens GPS enbart i din webbläsare för att visa dig i modellen. Positionen skickas inte till servern och sparas inte.
Tekniska uppgifter: IP-adress, tidpunkt och begärd adress i serverloggar för drift, säkerhet och felsökning. IP-adressen används också för att begränsa antalet inloggningsförsök.

3. Ändamål och rättslig grund

Att tillhandahålla tjänsten, inloggning och projektåtkomst: fullgörande av avtal.
Att skydda konton mot missbruk och felsöka tjänsten: berättigat intresse.
Att skicka mejl om konto, inbjudningar och projekt du ingår i: fullgörande av avtal. Marknadsföring skickas inte utan samtycke.
Att spara aktivitetsloggar och uppfylla bokförings- och andra lagkrav: rättslig förpliktelse och berättigat intresse.

4. Mottagare och underbiträden

Tjänsten körs på servrar hos [driftleverantör], datacenter i Sverige; databasen och filerna lämnar inte EU. E-post (bekräftelser, återställning, inbjudningar, påminnelser) skickas via Simply.com, vilket innebär att mottagaradress, ämne och meddelandetext behandlas där med stöd av EU-kommissionens standardavtalsklausuler. Pushnotiser levereras via den pushtjänst som hör till din webbläsare eller enhet; innehållet är krypterat så att pushtjänsten inte kan läsa det. Vi säljer aldrig personuppgifter.

5. Lagringstid

Kontouppgifter: så länge kontot finns. När du tar bort kontot raderas kontot, sessionerna och medlemskapen omedelbart, och ditt namn på kommentarer ersätts med ”Borttagen användare”.
Innehåll i projekt: så länge projektet finns. Borttagna poster ligger i papperskorgen i 30 dagar. Aktivitetsloggen tillhör projektet och behålls så länge projektet finns.
Engångslänkar: 48 timmar (bekräftelse) respektive 60 minuter (återställning). Sessioner: 30 dagar från senaste inloggning.
Serverloggar: [30 dagar]. Säkerhetskopior av databas och filer: 14 dagar.
Inloggningsförsök per IP-adress: 15 minuter. Utgångna engångslänkar och avslutade katalog-inloggningar rensas löpande.

6. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som grundas på berättigat intresse. På kontosidan kan du själv ändra namn, hämta en kopia av dina uppgifter i maskinläsbart format och ta bort kontot. För uppgifter som ett företag behandlar i sina projekt vänder du dig till företaget. Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Kakor och lokal lagring

Tjänsten använder en nödvändig inloggningskaka (proproj_session) och webbläsarens lokala lagring för inställningar, för att snabba upp 3D-modeller och för offlineläget, där projektets uppgifter och valda filer sparas på enheten tills du loggar ut eller tar bort dem. Inga spårningskakor eller tredjepartsanalyser används, och därför visas ingen kakbanner. Dela inte en inloggad enhet med andra.

8. Säkerhet

All trafik krypteras med TLS. Lösenord hashas med PBKDF2-SHA-256 och tvåfaktorsinloggning kan slås på från kontosidan. Inloggningen spärras tillfälligt efter upprepade felförsök. Åtkomst till projektdata kontrolleras på servern för varje anrop. Vid en personuppgiftsincident som medför risk för dig informerar vi dig och Integritetsskyddsmyndigheten enligt dataskyddsförordningen.

9. Kontakt

Frågor om personuppgifter: support@verabim.com. [Dataskyddsombud, om sådant utses.]