OPPDATERT 2026-09-30

Personvernerklæring

Slik behandler VeraBIM personopplysninger om deg som har en konto eller forekommer i et prosjekt.

1. Behandlingsansvarlig

VeraBIM drives av Bäckman, Kungälv, Sverige, som er behandlingsansvarlig for behandlingen av opplysninger om kontoen din og din bruk av tjenesten. Du når oss på support@verabim.com. For opplysninger som et selskap eller en prosjekteier legger inn i sine prosjekter (for eksempel navn på ansvarlige, bilder fra byggeplassen, dagboksnotater, distribusjonslister og sikkerhetsobservasjoner), er selskapet eller prosjekteieren behandlingsansvarlig, og vi behandler opplysningene som databehandler i henhold til databehandleravtalen.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse og passord (lagres som saltet hash, aldri i klartekst).
• Innlogging og sikkerhet: økter med tidspunkt og nettleser/enhet, antall mislykkede innloggingsforsøk, innstillinger for tofaktorinnlogging samt engangslenker for bekreftelse og tilbakestilling.
• Godkjenning av vilkår: hvilken versjon av brukervilkårene du godtok, og når.
• Innstillinger: valgt språk og innstillinger for varsler.
• Medlemskap: hvilke selskaper og prosjekter du tilhører, og med hvilken rolle.
• Innhold du oppretter: oppgaver, kommentarer, kontroller, dagboksnotater, markeringer, bilder og filer, med navnet ditt som avsender og tidspunkt.
• Aktivitetslogg: hva som er endret i et prosjekt, av hvem og når. Loggen tilhører prosjektet.
• Personer uten konto: e-postadressen til mottakere av en distribusjonsliste og når mottakeren bekreftet via sin kvitteringslenke, samt det som sendes inn i et offentlig QR-skjema for sikkerhetsobservasjoner (tittel, beskrivelse og, dersom det oppgis, navn og bilde). Opplysningene tilhører prosjektet.
• Push-varsler: hvis du slår på varsler, lagres den adressen nettleseren eller appen gir oss for å nå enheten (ingen stedsinformasjon).
• Søkeindeks: tekst fra opplastede PDF- og Word-dokumenter indekseres for søk innenfor prosjektet. Indeksen slettes sammen med filen.
• Innlogging via selskapskatalog: navn og e-postadresse fra selskapets katalog, samt en midlertidig post (høyst noen minutter) som knytter sammen innloggingsforsøket.
• Posisjon: «Min posisjon» leser telefonens GPS utelukkende i nettleseren din for å vise deg i modellen. Posisjonen sendes ikke til serveren og lagres ikke.
• Tekniske opplysninger: IP-adresse, tidspunkt og forespurt adresse i serverlogger for drift, sikkerhet og feilsøking. IP-adressen brukes også til å begrense antall forsøk ved innlogging og i offentlige skjemaer.

Navn og e-postadresse kreves for å opprette en konto; uten dem kan vi ikke levere tjenesten. Vi treffer ingen avgjørelser som utelukkende er basert på automatisert behandling, og vi bruker ikke profilering.

3. Formål og rettslig grunnlag

• Å levere tjenesten, kontoen din, innlogging, prosjekttilgang og brukerstøtte: oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b i personvernforordningen).
• Å sende e-post og pushvarsler om kontoen din, invitasjoner, distribusjonslister, påminnelser og prosjekter du er med i: oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b). Vi sender ingen markedsføring uten ditt samtykke.
• Å beskytte tjenesten og kontoene mot misbruk, føre serverlogger og feilsøke: berettiget interesse (artikkel 6 nr. 1 bokstav f).
• Å kunne vise hvilke vilkår du har godtatt, og å fastsette, gjøre gjeldende eller forsvare rettskrav: berettiget interesse (artikkel 6 nr. 1 bokstav f).
• Å oppfylle krav i lov eller myndighetsvedtak: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

4. Mottakere og underdatabehandlere

Det du legger inn i et prosjekt, blir synlig for prosjektets medlemmer i henhold til deres roller og for mottakere som prosjektet sender dokumenter til. Tjenesten kjører på en egen server i Sverige; databasen, filene og sikkerhetskopiene lagres i Sverige. E-post (bekreftelser, tilbakestilling, invitasjoner, distribusjonslister og påminnelser) sendes via Simply.com i Danmark, innenfor EU, noe som innebærer at mottakeradresse, emne og meldingstekst behandles der. Pushvarsler leveres via pushtjenesten som hører til nettleseren eller enheten din (for eksempel Google, Apple, Microsoft eller Mozilla). Innholdet i varselet er kryptert slik at pushtjenesten ikke kan lese det.

Vi utleverer opplysninger til myndigheter når lov eller myndighetsvedtak krever det. Hvis driften av tjenesten overføres til et selskap eller noen annen, følger opplysningene med, og vi informerer deg om det. Vi selger aldri personopplysninger.

5. Overføring utenfor EU/EØS

Databasen, filene og e-posten behandles innenfor EU/EØS. Pushtjenestene drives av selskaper som kan behandle opplysninger utenfor EU/EØS, for eksempel i USA. De mottar enhetens pushadresse samt tidspunkt og størrelse for hvert varsel, men kan ikke lese innholdet. Overføringen til USA er basert på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) for de leverandørene som er tilsluttet det, og ellers på at den er nødvendig for å levere varsler som du selv har slått på (artikkel 49 nr. 1 bokstav b). Vil du unngå overføringen, kan du la være å slå på pushvarsler.

6. Lagringstid

• Kontoopplysninger: så lenge kontoen finnes. Når du sletter kontoen, slettes kontoen, øktene og medlemskapene umiddelbart, og navnet ditt på kommentarer erstattes med «Slettet bruker».
• Innhold i prosjekter: så lenge prosjektet finnes. Slettede poster ligger i papirkurven i 30 dager. Aktivitetsloggen tilhører prosjektet og beholdes så lenge prosjektet finnes.
• Opplysninger om personer uten konto (mottakere av distribusjonslister og sikkerhetsobservasjoner): så lenge prosjektet finnes eller til prosjektets eier sletter dem. Kvitteringslenker slutter å gjelde etter 30 dager.
• Engangslenker: 48 timer (bekreftelse) og 60 minutter (tilbakestilling). Økter: 30 dager fra siste innlogging.
• Serverlogger: 30 dager. Sikkerhetskopier av database og filer: 14 dager. Kopier som tas før en oppdatering av tjenesten, lagres bare så lenge de trengs for å kunne rulle tilbake oppdateringen.
• Innloggingsforsøk per IP-adresse: 15 minutter. Utløpte engangslenker og avsluttede kataloginnlogginger slettes fortløpende.
• Vi kan lagre opplysninger lenger hvis loven krever det, eller hvis de er nødvendige for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

7. Dine rettigheter

Du har rett til å be om innsyn i personopplysningene dine, retting, sletting, begrensning av behandlingen og dataportabilitet, og til å protestere mot behandling som er basert på berettiget interesse. På kontosiden kan du selv endre navn, laste ned en kopi av opplysningene dine i maskinlesbart format og slette kontoen. Andre forespørsler sender du til support@verabim.com. Vi svarer innen én måned. Fristen kan forlenges med ytterligere to måneder hvis forespørselen er komplisert eller forespørslene er mange, og vi forteller deg i så fall hvorfor. Vi kan måtte kontrollere identiteten din.

For opplysninger som et selskap eller en prosjekteier behandler i sine prosjekter, henvender du deg i første omgang til dem. Du har rett til å klage til den svenske datatilsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.

8. Informasjonskapsler og lokal lagring

Tjenesten bruker bare nødvendige informasjonskapsler, som er listet nedenfor, og nettleserens lokale lagring for innstillinger, for å gjøre 3D-modeller raskere og for frakoblet modus, der prosjektets data og valgte filer lagres på enheten til du logger ut eller sletter dem. Ingen sporingskapsler eller tredjepartsanalyser brukes, og derfor vises ingen informasjonskapselbanner. Ikke del en innlogget enhet med andre.

• verabim_session holder deg innlogget. Den lagres i 30 dager eller til du logger ut.
• verabim_lang husker hvilket språk du har valgt. Den lagres i ett år.
• verabim_sso knytter en innlogging via bedriftens katalog til nettleseren din. Den lagres i høyst 10 minutter.
• verabim_native viser at siden er åpnet i VeraBIM-appen for datamaskin eller mobil. Den lagres i ett år.

9. Sikkerhet

Trafikken mellom enheten din og tjenesten krypteres med HTTPS (TLS). Passord lagres som saltede hasher (PBKDF2-SHA-256), og tofaktorinnlogging kan slås på fra kontosiden. Innloggingen sperres midlertidig etter gjentatte mislykkede forsøk, og tilgangen til prosjektdata kontrolleres på serveren ved hvert kall. Ingen tjeneste er helt sikker, og vi kan ikke garantere at uvedkommende aldri får tilgang til opplysninger. Ved et brudd på personopplysningssikkerheten informerer vi deg og Integritetsskyddsmyndigheten når personvernforordningen krever det.

10. Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen. Datoen øverst viser når den sist ble endret, og om vesentlige endringer gir vi beskjed i tjenesten eller via e-post.

11. Kontakt

Spørsmål om personopplysninger: support@verabim.com. Det er ikke utnevnt noe personvernombud.