ATNAUJINTA 2026-09-30

Privatumo politika

Kaip VeraBIM tvarko jūsų, kaip paskyros turėtojo ar projekte minimo asmens, asmens duomenis.

1. Duomenų valdytojas

Paslaugą VeraBIM teikia Bäckman, Kungälv, Sverige, kuris yra duomenų valdytojas, atsakingas už duomenų apie jūsų paskyrą ir jūsų naudojimąsi paslauga tvarkymą. Su mumis galite susisiekti adresu support@verabim.com. Duomenų, kuriuos įmonė ar projekto savininkas įveda į savo projektus (pavyzdžiui, atsakingų asmenų vardai, statybvietės nuotraukos, statybos žurnalo įrašai, platinimo sąrašai ir saugos stebėjimai), valdytojas yra įmonė arba projekto savininkas, o mes šiuos duomenis tvarkome kaip duomenų tvarkytojas pagal duomenų tvarkymo sutartį.

2. Kokius duomenis tvarkome

• Paskyros duomenys: vardas, el. pašto adresas ir slaptažodis (saugomas kaip „pasūdyta“ maiša, niekada atviru tekstu).
• Prisijungimas ir sauga: sesijos su laiku ir naršykle / įrenginiu, nesėkmingų bandymų prisijungti skaičius, dviejų veiksnių prisijungimo nustatymai ir vienkartinės patvirtinimo ir atkūrimo nuorodos.
• Sutikimas su sąlygomis: su kuria naudojimo sąlygų versija sutikote ir kada.
• Nustatymai: pasirinkta kalba ir pranešimų nustatymai.
• Narystė: kurioms įmonėms ir projektams priklausote ir kokiu vaidmeniu.
• Jūsų kuriamas turinys: užduotys, komentarai, patikros, žurnalo įrašai, žymėjimai, nuotraukos ir failai, nurodant jūsų vardą kaip siuntėjo ir laiką.
• Veiklos žurnalas: kas projekte buvo pakeista, kas ir kada tai padarė. Žurnalas priklauso projektui.
• Asmenys be paskyros: platinimo sąrašo gavėjų el. pašto adresas ir laikas, kada gavėjas patvirtino per savo gavimo patvirtinimo nuorodą, taip pat tai, kas pateikiama viešoje saugos stebėjimų QR formoje (antraštė, aprašymas ir, jei pateikiami, vardas ir nuotrauka). Šie duomenys priklauso projektui.
• Tiesioginiai pranešimai: jei įjungiate pranešimus, išsaugomas adresas, kurį naršyklė ar programa mums pateikia įrenginiui pasiekti (be vietos informacijos).
• Paieškos indeksas: įkeltų PDF ir Word dokumentų tekstas indeksuojamas paieškai projekte. Indeksas ištrinamas kartu su failu.
• Prisijungimas per įmonės katalogą: vardas ir el. pašto adresas iš įmonės katalogo, taip pat laikinas įrašas (saugomas ne ilgiau kaip kelias minutes), susiejantis prisijungimo bandymo duomenis.
• Buvimo vieta: „Mano vieta“ nuskaito telefono GPS duomenis tik jūsų naršyklėje, kad parodytų jus modelyje. Buvimo vieta nesiunčiama į serverį ir neišsaugoma.
• Techniniai duomenys: IP adresas, laikas ir užklaustas adresas serverio žurnaluose, naudojamuose paslaugos veikimui, saugumui ir trikčių šalinimui. IP adresas taip pat naudojamas bandymų skaičiui riboti prisijungiant ir viešose formose.

Paskyrai sukurti būtini vardas ir el. pašto adresas; be jų negalime teikti paslaugos. Mes nepriimame jokių sprendimų, grindžiamų vien automatizuotu tvarkymu, ir netaikome profiliavimo.

3. Tikslai ir teisinis pagrindas

• Paslaugos, jūsų paskyros, prisijungimo, prieigos prie projektų ir pagalbos teikimas: sutarties vykdymas (Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies b punktas).
• El. laiškų ir tiesioginių pranešimų siuntimas apie jūsų paskyrą, kvietimus, platinimo sąrašus, priminimus ir projektus, kuriuose dalyvaujate: sutarties vykdymas (6 straipsnio 1 dalies b punktas). Be jūsų sutikimo rinkodaros pranešimų nesiunčiame.
• Paslaugos ir paskyrų apsauga nuo piktnaudžiavimo, serverio žurnalų tvarkymas ir trikčių šalinimas: teisėtas interesas (6 straipsnio 1 dalies f punktas).
• Galimybė parodyti, su kuriomis sąlygomis sutikote, ir teisinių reikalavimų nustatymas, pareiškimas ar gynimas: teisėtas interesas (6 straipsnio 1 dalies f punktas).
• Įstatymų ar valdžios institucijų sprendimų reikalavimų vykdymas: teisinė prievolė (6 straipsnio 1 dalies c punktas).

4. Gavėjai ir subtvarkytojai

Tai, ką įkeliate į projektą, tampa matoma projekto nariams pagal jų vaidmenis ir gavėjams, kuriems projektas siunčia dokumentus. Paslaugos infrastruktūra – nuosavas serveris Švedijoje; duomenų bazė, failai ir atsarginės kopijos saugomi Švedijoje. El. laiškai (patvirtinimai, slaptažodžio atkūrimas, kvietimai, platinimo sąrašai ir priminimai) siunčiami per paslaugų teikėją Simply.com Danijoje, ES viduje, todėl gavėjo adresas, tema ir laiško tekstas tvarkomi ten. Tiesioginiai pranešimai pristatomi per jūsų naršyklei ar įrenginiui priklausančią pranešimų paslaugą (pavyzdžiui, Google, Apple, Microsoft ar Mozilla). Pranešimo turinys užšifruotas, todėl pranešimų paslauga negali jo perskaityti.

Duomenis teikiame valdžios institucijoms, kai to reikalauja įstatymas ar valdžios institucijos sprendimas. Jei paslaugos teikimas perduodamas bendrovei ar kitam asmeniui, kartu perduodami ir duomenys, ir mes jus apie tai informuojame. Mes niekada neparduodame asmens duomenų.

5. Perdavimas už ES / EEE ribų

Duomenų bazė, failai ir el. paštas tvarkomi ES / EEE. Pranešimų paslaugas teikia įmonės, kurios gali tvarkyti duomenis už ES / EEE ribų, pavyzdžiui, JAV. Jos gauna įrenginio pranešimų adresą ir kiekvieno pranešimo laiką bei dydį, tačiau negali perskaityti turinio. Perdavimas į JAV grindžiamas Europos Komisijos sprendimu dėl tinkamumo (EU–US Data Privacy Framework) tiems paslaugų teikėjams, kurie prie jo prisijungę, o kitais atvejais – tuo, kad jis būtinas norint pristatyti pranešimus, kuriuos patys įjungėte (49 straipsnio 1 dalies b punktas). Jei norite išvengti perdavimo, galite neįjungti tiesioginių pranešimų.

6. Saugojimo laikotarpis

• Paskyros duomenys: tol, kol paskyra egzistuoja. Kai ištrinate paskyrą, paskyra, sesijos ir narystės ištrinamos nedelsiant, o jūsų vardas prie komentarų pakeičiamas į „Ištrintas naudotojas“.
• Projektų turinys: tol, kol projektas egzistuoja. Pašalinti įrašai šiukšlinėje laikomi 30 dienų. Veiklos žurnalas priklauso projektui ir saugomas tol, kol projektas egzistuoja.
• Duomenys apie asmenis be paskyros (platinimo sąrašų gavėjus ir saugos stebėjimus): tol, kol egzistuoja projektas arba kol projekto savininkas juos ištrina. Gavimo patvirtinimo nuorodos nustoja galioti po 30 dienų.
• Vienkartinės nuorodos: atitinkamai 48 valandos (patvirtinimas) ir 60 minučių (atkūrimas). Sesijos: 30 dienų nuo paskutinio prisijungimo.
• Serverio žurnalai: 30 dienų. Duomenų bazės ir failų atsarginės kopijos: 14 dienų. Kopijos, daromos prieš atnaujinant paslaugą, saugomos tik tol, kol jų reikia, kad būtų galima atšaukti atnaujinimą.
• Prisijungimo bandymai pagal IP adresą: 15 minučių. Pasibaigusios vienkartinės nuorodos ir užbaigti prisijungimai per katalogą šalinami nuolat.
• Duomenis galime saugoti ilgiau, jei to reikalauja įstatymas arba jei jie reikalingi teisiniam reikalavimui nustatyti, pareikšti ar apginti.

7. Jūsų teisės

Turite teisę prašyti leisti susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti su tvarkymu, grindžiamu teisėtu interesu. Paskyros puslapyje galite patys pakeisti vardą, atsisiųsti savo duomenų kopiją kompiuterio skaitomu formatu ir ištrinti paskyrą. Kitus prašymus siųskite adresu support@verabim.com. Atsakome per vieną mėnesį. Šis terminas gali būti pratęstas dar dviem mėnesiais, jei prašymas sudėtingas arba jei prašymų yra daug; tokiu atveju jums pranešame priežastį. Mums gali tekti patikrinti jūsų tapatybę.

Dėl duomenų, kuriuos įmonė ar projekto savininkas tvarko savo projektuose, pirmiausia kreipkitės į juos. Turite teisę pateikti skundą Švedijos duomenų apsaugos institucijai (Integritetsskyddsmyndigheten, IMY), imy.se.

8. Slapukai ir vietinė saugykla

Paslauga naudoja tik būtinuosius slapukus, išvardytus toliau, ir naršyklės vietinę saugyklą nustatymams, 3D modeliams pagreitinti ir darbui neprisijungus, kai projekto duomenys ir pasirinkti failai saugomi įrenginyje, kol atsijungiate arba juos ištrinate. Stebėjimo slapukai ir trečiųjų šalių analitika nenaudojami, todėl slapukų reklamjuostė nerodoma. Nesidalykite prisijungusiu įrenginiu su kitais.

• verabim_session palaiko jūsų prisijungimą. Jis saugomas 30 dienų arba kol atsijungsite.
• verabim_lang įsimena jūsų pasirinktą kalbą. Jis saugomas vienus metus.
• verabim_sso susieja prisijungimą per įmonės katalogą su jūsų naršykle. Jis saugomas ne ilgiau kaip 10 minučių.
• verabim_native rodo, kad puslapis atidarytas VeraBIM programėlėje kompiuteriui arba mobiliajam telefonui. Jis saugomas vienus metus.

9. Sauga

Duomenų srautas tarp jūsų įrenginio ir paslaugos šifruojamas naudojant HTTPS (TLS). Slaptažodžiai saugomi kaip „pasūdytos“ maišos (PBKDF2-SHA-256), o dviejų veiksnių prisijungimą galima įjungti paskyros puslapyje. Po pakartotinių nesėkmingų bandymų prisijungimas laikinai blokuojamas, o prieiga prie projekto duomenų tikrinama serveryje kiekvienos užklausos metu. Jokia paslauga nėra visiškai saugi, ir negalime garantuoti, kad neįgalioti asmenys niekada negaus prieigos prie duomenų. Įvykus asmens duomenų saugumo pažeidimui, informuojame jus ir Švedijos duomenų apsaugos instituciją (Integritetsskyddsmyndigheten), kai to reikalauja Bendrasis duomenų apsaugos reglamentas.

10. Politikos pakeitimai

Galime atnaujinti šią politiką. Viršuje nurodyta data rodo, kada ji paskutinį kartą pakeista, o apie esminius pakeitimus pranešame paslaugoje arba el. paštu.

11. Kontaktai

Klausimai dėl asmens duomenų: support@verabim.com. Duomenų apsaugos pareigūnas nepaskirtas.