OPDATERET 2026-09-30

Privatlivspolitik

Sådan behandler VeraBIM personoplysninger om dig, der har en konto eller optræder i et projekt.

1. Dataansvarlig

VeraBIM drives af Bäckman, Kungälv, Sverige, som er dataansvarlig for behandlingen af oplysninger om din konto og din brug af tjenesten. Du kan kontakte os på support@verabim.com. For oplysninger, som en virksomhed eller en projektejer lægger ind i sine projekter (for eksempel navne på ansvarlige, fotos fra byggepladsen, dagbogsnotater, distributionslister og sikkerhedsobservationer), er virksomheden eller projektejeren dataansvarlig, og vi behandler oplysningerne som databehandler i henhold til databehandleraftalen.

2. Hvilke oplysninger vi behandler

• Kontooplysninger: navn, e-mailadresse og adgangskode (gemt som saltet hash, aldrig i klartekst).
• Login og sikkerhed: sessioner med tidspunkt og browser/enhed, antal mislykkede loginforsøg, indstillinger for totrinsbekræftelse samt engangslinks til bekræftelse og nulstilling.
• Accept af vilkår: hvilken version af brugervilkårene du accepterede, og hvornår.
• Indstillinger: valgt sprog og indstillinger for notifikationer.
• Medlemskaber: hvilke virksomheder og projekter du tilhører, og med hvilken rolle.
• Indhold, du opretter: opgaver, kommentarer, kontroller, dagbogsnotater, markeringer, fotos og filer med dit navn som afsender og tidspunkt.
• Aktivitetslog: hvad der er ændret i et projekt, af hvem og hvornår. Loggen tilhører projektet.
• Personer uden konto: e-mailadressen på modtagere af en distributionsliste, og hvornår modtageren bekræftede via sit kvitteringslink, samt det, der indsendes i en offentlig QR-formular for sikkerhedsobservationer (overskrift, beskrivelse og, hvis det angives, navn og foto). Oplysningerne hører til projektet.
• Push-notifikationer: hvis du slår notifikationer til, gemmes den adresse, som browseren eller appen giver os for at nå enheden (ingen placeringsoplysninger).
• Søgeindeks: tekst fra uploadede PDF- og Word-dokumenter indekseres til søgning inden for projektet. Indekset slettes sammen med filen.
• Login via virksomhedskatalog: navn og e-mailadresse fra virksomhedens katalog samt en midlertidig post (højst nogle få minutter), der forbinder loginforsøget.
• Position: »Min position« læser telefonens GPS udelukkende i din browser for at vise dig i modellen. Positionen sendes ikke til serveren og gemmes ikke.
• Tekniske oplysninger: IP-adresse, tidspunkt og anmodet adresse i serverlogs til drift, sikkerhed og fejlfinding. IP-adressen bruges også til at begrænse antallet af forsøg ved login og i offentlige formularer.

Navn og e-mailadresse er nødvendige for at oprette en konto; uden dem kan vi ikke levere tjenesten. Vi træffer ingen afgørelser, der udelukkende er baseret på automatisk behandling, og vi anvender ikke profilering.

3. Formål og retsgrundlag

• At levere tjenesten, din konto, login, projektadgang og support: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen).
• At sende e-mails og pushnotifikationer om din konto, invitationer, distributionslister, påmindelser og projekter, du deltager i: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b). Vi sender ingen markedsføring uden dit samtykke.
• At beskytte tjenesten og kontiene mod misbrug, føre serverlogs og fejlfinde: legitim interesse (artikel 6, stk. 1, litra f).
• At kunne vise, hvilke vilkår du har accepteret, og for at retskrav kan fastlægges, gøres gældende eller forsvares: legitim interesse (artikel 6, stk. 1, litra f).
• At opfylde krav i lovgivning eller myndighedsafgørelser: retlig forpligtelse (artikel 6, stk. 1, litra c).

4. Modtagere og underdatabehandlere

Det, du lægger ind i et projekt, bliver synligt for projektets medlemmer i henhold til deres roller og for modtagere, som projektet sender dokumenter til. Tjenesten kører på en egen server i Sverige; databasen, filerne og sikkerhedskopierne lagres i Sverige. E-mails (bekræftelser, nulstilling, invitationer, distributionslister og påmindelser) sendes via Simply.com i Danmark, inden for EU, hvilket betyder, at modtageradresse, emne og beskedtekst behandles dér. Pushnotifikationer leveres via den pushtjeneste, der hører til din browser eller enhed (for eksempel Google, Apple, Microsoft eller Mozilla). Indholdet i notifikationen er krypteret, så pushtjenesten ikke kan læse det.

Vi videregiver oplysninger til myndigheder, når lovgivning eller en myndighedsafgørelse kræver det. Hvis driften af tjenesten overdrages til et selskab eller en anden, følger oplysningerne med, og vi informerer dig om det. Vi sælger aldrig personoplysninger.

5. Overførsel uden for EU/EØS

Databasen, filerne og e-mailen behandles inden for EU/EØS. Pushtjenesterne drives af virksomheder, der kan behandle oplysninger uden for EU/EØS, for eksempel i USA. De modtager enhedens pushadresse samt tidspunkt og størrelse for hver notifikation, men kan ikke læse indholdet. Overførslen til USA er baseret på Europa-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau (EU–US Data Privacy Framework) for de leverandører, der er tilsluttet den, og i øvrigt på, at den er nødvendig for at levere notifikationer, som du selv har slået til (artikel 49, stk. 1, litra b). Hvis du vil undgå overførslen, kan du lade være med at slå pushnotifikationer til.

6. Opbevaringsperiode

• Kontooplysninger: så længe kontoen findes. Når du sletter kontoen, slettes kontoen, sessionerne og medlemskaberne straks, og dit navn på kommentarer erstattes med »Slettet bruger«.
• Indhold i projekter: så længe projektet findes. Slettede poster ligger i papirkurven i 30 dage. Aktivitetsloggen tilhører projektet og opbevares, så længe projektet findes.
• Oplysninger om personer uden konto (modtagere af distributionslister og sikkerhedsobservationer): så længe projektet findes, eller indtil projektets ejer sletter dem. Kvitteringslinks udløber efter 30 dage.
• Engangslinks: 48 timer (bekræftelse) og 60 minutter (nulstilling). Sessioner: 30 dage fra seneste login.
• Serverlogs: 30 dage. Sikkerhedskopier af database og filer: 14 dage. Kopier, der tages forud for en opdatering af tjenesten, gemmes kun, så længe de er nødvendige for at kunne rulle opdateringen tilbage.
• Loginforsøg pr. IP-adresse: 15 minutter. Udløbne engangslinks og afsluttede katalog-logins ryddes løbende.
• Vi kan opbevare oplysninger længere, hvis lovgivningen kræver det, eller hvis de er nødvendige for, at et retskrav kan fastlægges, gøres gældende eller forsvares.

7. Dine rettigheder

Du har ret til at anmode om indsigt i dine personoplysninger, berigtigelse, sletning, begrænsning af behandlingen og dataportabilitet og til at gøre indsigelse mod behandling, der er baseret på legitim interesse. På kontosiden kan du selv ændre dit navn, hente en kopi af dine oplysninger i et maskinlæsbart format og slette kontoen. Andre anmodninger sender du til support@verabim.com. Vi svarer inden for en måned. Fristen kan forlænges med yderligere to måneder, hvis anmodningen er kompliceret, eller hvis der er mange anmodninger, og vi oplyser dig i så fald om hvorfor. Vi kan have behov for at kontrollere din identitet.

For oplysninger, som en virksomhed eller en projektejer behandler i sine projekter, skal du i første omgang henvende dig til dem. Du har ret til at indgive en klage til Integritetsskyddsmyndigheten (IMY), den svenske databeskyttelsesmyndighed, imy.se.

8. Cookies og lokal lagring

Tjenesten bruger kun nødvendige cookies, som er angivet nedenfor, og browserens lokale lager til indstillinger, til at gøre 3D-modeller hurtigere og til offlinetilstand, hvor projektets data og valgte filer gemmes på enheden, indtil du logger ud eller sletter dem. Der bruges ingen sporingscookies eller tredjepartsanalyser, og derfor vises der ingen cookiebanner. Del ikke en enhed, hvor du er logget ind, med andre.

• verabim_session holder dig logget ind. Den gemmes i 30 dage, eller indtil du logger ud.
• verabim_lang husker, hvilket sprog du har valgt. Den gemmes i et år.
• verabim_sso knytter et login via virksomhedens katalog til din browser. Den gemmes i højst 10 minutter.
• verabim_native viser, at siden er åbnet i VeraBIM-appen til computer eller mobil. Den gemmes i et år.

9. Sikkerhed

Trafikken mellem din enhed og tjenesten krypteres med HTTPS (TLS). Adgangskoder gemmes som saltede hashværdier (PBKDF2-SHA-256), og totrinsbekræftelse kan slås til fra kontosiden. Login spærres midlertidigt efter gentagne fejlforsøg, og adgangen til projektdata kontrolleres på serveren ved hvert kald. Ingen tjeneste er helt sikker, og vi kan ikke garantere, at uvedkommende aldrig får adgang til oplysninger. Ved et brud på persondatasikkerheden underretter vi dig og Integritetsskyddsmyndigheten (den svenske databeskyttelsesmyndighed), når databeskyttelsesforordningen kræver det.

10. Ændringer i politikken

Vi kan opdatere politikken. Datoen øverst viser, hvornår den senest blev ændret, og væsentlige ændringer meddeler vi i tjenesten eller via e-mail.

11. Kontakt

Spørgsmål om personoplysninger: support@verabim.com. Der er ikke udpeget en databeskyttelsesrådgiver.