PÄIVITETTY 2026-09-30

Tietosuojaseloste

Näin VeraBIM käsittelee henkilötietojasi, kun sinulla on tili tai esiinnyt projektissa.

1. Rekisterinpitäjä

VeraBIM-palvelua ylläpitää Bäckman, Kungälv, Sverige, joka on rekisterinpitäjä tiliäsi ja palvelun käyttöäsi koskevien tietojen käsittelyssä. Tavoitat meidät osoitteesta support@verabim.com. Niiden tietojen osalta, jotka yritys tai projektin omistaja lisää projekteihinsa (esimerkiksi vastuuhenkilöiden nimet, työmaan valokuvat, päiväkirjamerkinnät, jakelulistat ja turvallisuushavainnot), rekisterinpitäjä on yritys tai projektin omistaja, ja me käsittelemme tietoja henkilötietojen käsittelijänä henkilötietojen käsittelysopimuksen mukaisesti.

2. Mitä tietoja käsittelemme

• Tilitiedot: nimi, sähköpostiosoite ja salasana (tallennetaan suolattuna tiivisteenä, ei koskaan selväkielisenä).
• Kirjautuminen ja tietoturva: istunnot sekä niiden ajankohta ja selain/laite, epäonnistuneiden kirjautumisyritysten määrä, kaksivaiheisen kirjautumisen asetukset sekä kertakäyttöiset vahvistus- ja palautuslinkit.
• Ehtojen hyväksyminen: minkä käyttöehtojen version hyväksyit ja milloin.
• Asetukset: valittu kieli ja ilmoitusasetukset.
• Jäsenyydet: mihin yrityksiin ja projekteihin kuulut ja missä roolissa.
• Luomasi sisältö: tehtävät, kommentit, tarkastukset, päiväkirjamerkinnät, merkinnät, valokuvat ja tiedostot, lähettäjänä nimesi ja ajankohta.
• Toimintaloki: mitä projektissa on muutettu, kuka muutoksen teki ja milloin. Loki kuuluu projektille.
• Henkilöt, joilla ei ole tiliä: jakelulistan vastaanottajien sähköpostiosoitteet ja se, milloin vastaanottaja vahvisti kuittauslinkkinsä kautta, sekä turvallisuushavaintojen julkisen QR-lomakkeen kautta annetut tiedot (otsikko, kuvaus sekä nimi ja valokuva, jos ne annetaan). Tiedot kuuluvat projektille.
• Push-ilmoitukset: jos otat ilmoitukset käyttöön, tallennamme osoitteen, jonka selain tai sovellus antaa meille laitteen tavoittamiseksi (ei sijaintitietoja).
• Hakuindeksi: ladattujen PDF- ja Word-asiakirjojen teksti indeksoidaan projektin sisäistä hakua varten. Indeksi poistetaan tiedoston mukana.
• Kirjautuminen yrityksen hakemiston kautta: nimi ja sähköpostiosoite yrityksen hakemistosta sekä väliaikainen tietue (enintään muutaman minuutin ajan), joka yhdistää kirjautumisyrityksen osat toisiinsa.
• Sijainti: ”Oma sijaintini” lukee puhelimen GPS-tietoa ainoastaan selaimessasi näyttääkseen sinut mallissa. Sijaintia ei lähetetä palvelimelle eikä tallenneta.
• Tekniset tiedot: IP-osoite, ajankohta ja pyydetty osoite palvelinlokeissa ylläpitoa, tietoturvaa ja vianetsintää varten. IP-osoitetta käytetään myös yritysten määrän rajoittamiseen kirjautumisessa ja julkisissa lomakkeissa.

Nimi ja sähköpostiosoite vaaditaan tilin luomiseen; ilman niitä emme voi tarjota palvelua. Emme tee päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn, emmekä käytä profilointia.

3. Käsittelyn tarkoitukset ja oikeusperuste

• Palvelun, tilisi, kirjautumisen, projektien käyttöoikeuksien ja tuen tarjoaminen: sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
• Sähköpostien ja push-ilmoitusten lähettäminen tilistäsi, kutsuista, jakelulistoista, muistutuksista ja projekteista, joihin kuulut: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta). Emme lähetä markkinointia ilman suostumustasi.
• Palvelun ja tilien suojaaminen väärinkäytöltä, palvelinlokien pitäminen ja vianetsintä: oikeutettu etu (6 artiklan 1 kohdan f alakohta).
• Sen osoittaminen, mitkä ehdot olet hyväksynyt, sekä oikeusvaateen laatiminen, esittäminen tai puolustaminen: oikeutettu etu (6 artiklan 1 kohdan f alakohta).
• Lakiin tai viranomaisen päätökseen perustuvien vaatimusten täyttäminen: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).

4. Vastaanottajat ja alihankkijat

Se, mitä lisäät projektiin, näkyy projektin jäsenille heidän rooliensa mukaisesti sekä vastaanottajille, joille projekti lähettää asiakirjoja. Palvelun alustana on oma palvelin Ruotsissa; tietokanta, tiedostot ja varmuuskopiot tallennetaan Ruotsissa. Sähköpostit (vahvistukset, palautukset, kutsut, jakelulistat ja muistutukset) lähetetään palveluntarjoajan Simply.com kautta Tanskassa, EU:n sisällä, mikä tarkoittaa, että vastaanottajan osoitetta, aihetta ja viestin tekstiä käsitellään siellä. Push-ilmoitukset toimitetaan selaimeesi tai laitteeseesi kuuluvan push-palvelun kautta (esimerkiksi Google, Apple, Microsoft tai Mozilla). Ilmoituksen sisältö on salattu, joten push-palvelu ei voi lukea sitä.

Luovutamme tietoja viranomaisille, kun laki tai viranomaisen päätös sitä edellyttää. Jos palvelun ylläpito siirretään yhtiölle tai jollekin muulle, tiedot siirtyvät sen mukana, ja ilmoitamme siitä sinulle. Emme koskaan myy henkilötietoja.

5. Siirrot EU:n/ETA:n ulkopuolelle

Tietokantaa, tiedostoja ja sähköpostia käsitellään EU:n/ETA:n alueella. Push-palveluja ylläpitävät yritykset, jotka voivat käsitellä tietoja EU:n/ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Ne saavat laitteen push-osoitteen sekä kunkin ilmoituksen ajankohdan ja koon, mutta ne eivät voi lukea sisältöä. Siirto Yhdysvaltoihin perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (EU–US Data Privacy Framework) niiden palveluntarjoajien osalta, jotka ovat liittyneet siihen, ja muilta osin siihen, että siirto on tarpeen itse käyttöön ottamiesi ilmoitusten toimittamiseksi (49 artiklan 1 kohdan b alakohta). Jos haluat välttää siirron, voit jättää push-ilmoitukset ottamatta käyttöön.

6. Säilytysaika

• Tilitiedot: niin kauan kuin tili on olemassa. Kun poistat tilisi, tili, istunnot ja jäsenyydet poistetaan välittömästi, ja nimesi kommenteissa korvataan tekstillä ”Poistettu käyttäjä”.
• Projektien sisältö: niin kauan kuin projekti on olemassa. Poistetut tietueet säilyvät roskakorissa 30 päivää. Toimintaloki kuuluu projektille ja säilytetään niin kauan kuin projekti on olemassa.
• Tiedot henkilöistä, joilla ei ole tiliä (jakelulistojen vastaanottajat ja turvallisuushavainnot): niin kauan kuin projekti on olemassa tai kunnes projektin omistaja poistaa ne. Kuittauslinkkien voimassaolo päättyy 30 päivän kuluttua.
• Kertakäyttöiset linkit: 48 tuntia (vahvistus) ja 60 minuuttia (palautus). Istunnot: 30 päivää viimeisimmästä kirjautumisesta.
• Palvelinlokit: 30 päivää. Tietokannan ja tiedostojen varmuuskopiot: 14 päivää. Ennen palvelun päivitystä otettuja kopioita säilytetään vain niin kauan kuin niitä tarvitaan päivityksen perumiseksi.
• Kirjautumisyritykset IP-osoitteittain: 15 minuuttia. Vanhentuneet kertakäyttöiset linkit ja päättyneet hakemistokirjautumiset poistetaan jatkuvasti.
• Voimme säilyttää tietoja pidempään, jos laki sitä edellyttää tai jos niitä tarvitaan oikeusvaateen laatimiseen, esittämiseen tai puolustamiseen.

7. Oikeutesi

Sinulla on oikeus pyytää pääsyä henkilötietoihisi sekä niiden oikaisemista, poistamista, käsittelyn rajoittamista ja tietojen siirtämistä järjestelmästä toiseen sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Tilisivulla voit itse muuttaa nimesi, ladata kopion tiedoistasi koneellisesti luettavassa muodossa ja poistaa tilisi. Muut pyynnöt lähetät osoitteeseen support@verabim.com. Vastaamme kuukauden kuluessa. Aikaa voidaan pidentää kahdella lisäkuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on paljon, ja ilmoitamme sinulle tällöin syyn. Voimme joutua tarkistamaan henkilöllisyytesi.

Niiden tietojen osalta, joita yritys tai projektin omistaja käsittelee projekteissaan, käänny ensisijaisesti niiden puoleen. Sinulla on oikeus tehdä valitus Ruotsin tietosuojaviranomaiselle (Integritetsskyddsmyndigheten, IMY), imy.se.

8. Evästeet ja paikallinen tallennus

Palvelu käyttää vain välttämättömiä evästeitä, jotka on lueteltu alla, sekä selaimen paikallista tallennustilaa asetuksiin, 3D-mallien nopeuttamiseen ja offline-tilaan, jossa projektin tiedot ja valitut tiedostot tallennetaan laitteelle, kunnes kirjaudut ulos tai poistat ne. Seurantaevästeitä tai kolmannen osapuolen analytiikkaa ei käytetä, joten evästebanneria ei näytetä. Älä jaa kirjautunutta laitetta muiden kanssa.

• verabim_session pitää sinut kirjautuneena. Se säilyy 30 päivää tai kunnes kirjaudut ulos.
• verabim_lang muistaa valitsemasi kielen. Se säilyy vuoden.
• verabim_sso sitoo yrityksen hakemiston kautta tehdyn kirjautumisen selaimeesi. Se säilyy enintään 10 minuuttia.
• verabim_native kertoo, että sivu on avattu VeraBIM-sovelluksessa tietokoneella tai mobiililaitteella. Se säilyy vuoden.

9. Tietoturva

Laitteesi ja palvelun välinen liikenne salataan HTTPS (TLS) -protokollalla. Salasanat tallennetaan suolattuina tiivisteinä (PBKDF2-SHA-256), ja kaksivaiheisen kirjautumisen voi ottaa käyttöön tilisivulta. Kirjautuminen estetään tilapäisesti toistuvien epäonnistuneiden yritysten jälkeen, ja oikeus projektitietoihin tarkistetaan palvelimella jokaisen pyynnön yhteydessä. Mikään palvelu ei ole täysin turvallinen, emmekä voi taata, etteivät asiattomat koskaan pääse käsiksi tietoihin. Jos tapahtuu henkilötietojen tietoturvaloukkaus, ilmoitamme siitä sinulle ja Ruotsin tietosuojaviranomaiselle (Integritetsskyddsmyndigheten), kun tietosuoja-asetus sitä edellyttää.

10. Selosteen muutokset

Voimme päivittää tätä selostetta. Yläreunan päivämäärä osoittaa, milloin sitä on viimeksi muutettu, ja olennaisista muutoksista ilmoitamme palvelussa tai sähköpostitse.

11. Yhteystiedot

Henkilötietoja koskevat kysymykset: support@verabim.com. Tietosuojavastaavaa ei ole nimitetty.