UPPDATERAD 2026-09-30

Integritetspolicy

Så behandlar VeraBIM personuppgifter om dig som har ett konto eller förekommer i ett projekt.

1. Personuppgiftsansvarig

VeraBIM drivs av Bäckman, Kungälv, Sverige, som är personuppgiftsansvarig för behandlingen av uppgifter om ditt konto och din användning av tjänsten. Du når oss på support@verabim.com. För uppgifter som ett företag eller en projektägare lägger in i sina projekt (till exempel namn på ansvariga, foton från byggarbetsplatsen, dagboksanteckningar, sändlistor och skyddsobservationer) är företaget eller projektägaren personuppgiftsansvarig, och vi behandlar uppgifterna som personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress och lösenord (lagras som saltad hash, aldrig i klartext).
• Inloggning och säkerhet: sessioner med tidpunkt och webbläsare/enhet, antal misslyckade inloggningsförsök, inställningar för tvåfaktorsinloggning samt engångslänkar för bekräftelse och återställning.
• Godkännande av villkor: vilken version av användarvillkoren du godkände och när.
• Inställningar: valt språk och inställningar för aviseringar.
• Medlemskap: vilka företag och projekt du tillhör och med vilken roll.
• Innehåll du skapar: uppgifter, kommentarer, kontroller, dagboksanteckningar, markeringar, foton och filer, med ditt namn som avsändare och tidpunkt.
• Aktivitetslogg: vad som ändrats i ett projekt, av vem och när. Loggen tillhör projektet.
• Personer utan konto: e-postadressen till mottagare av en sändlista och när mottagaren bekräftade via sin kvittenslänk, samt det som lämnas i ett publikt QR-formulär för skyddsobservationer (rubrik, beskrivning och, om det lämnas, namn och foto). Uppgifterna hör till projektet.
• Pushnotiser: om du slår på aviseringar sparas den adress som webbläsaren eller appen ger oss för att nå enheten (ingen platsinformation).
• Sökindex: text ur uppladdade PDF- och Word-dokument indexeras för sökning inom projektet. Indexet raderas med filen.
• Inloggning via företagskatalog: namn och e-postadress från företagets katalog, samt en tillfällig post (högst några minuter) som knyter ihop inloggningsförsöket.
• Position: ”Min position” läser telefonens GPS enbart i din webbläsare för att visa dig i modellen. Positionen skickas inte till servern och sparas inte.
• Tekniska uppgifter: IP-adress, tidpunkt och begärd adress i serverloggar för drift, säkerhet och felsökning. IP-adressen används också för att begränsa antalet försök vid inloggning och i publika formulär.

Namn och e-postadress krävs för att skapa ett konto; utan dem kan vi inte tillhandahålla tjänsten. Vi fattar inga beslut som enbart grundas på automatiserad behandling, och vi använder inte profilering.

3. Ändamål och rättslig grund

• Att tillhandahålla tjänsten, ditt konto, inloggning, projektåtkomst och support: fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen).
• Att skicka e-post och pushnotiser om ditt konto, inbjudningar, sändlistor, påminnelser och projekt du ingår i: fullgörande av avtal (artikel 6.1 b). Vi skickar ingen marknadsföring utan ditt samtycke.
• Att skydda tjänsten och kontona mot missbruk, föra serverloggar och felsöka: berättigat intresse (artikel 6.1 f).
• Att kunna visa vilka villkor du har godkänt och att fastställa, göra gällande eller försvara rättsliga anspråk: berättigat intresse (artikel 6.1 f).
• Att uppfylla krav i lag eller myndighetsbeslut: rättslig förpliktelse (artikel 6.1 c).

4. Mottagare och underbiträden

Det du lägger in i ett projekt blir synligt för projektets medlemmar enligt deras roller och för mottagare som projektet skickar handlingar till. Tjänsten körs på en egen server i Sverige; databasen, filerna och säkerhetskopiorna lagras i Sverige. E-post (bekräftelser, återställning, inbjudningar, sändlistor och påminnelser) skickas via Simply.com i Danmark, inom EU, vilket innebär att mottagaradress, ämne och meddelandetext behandlas där. Pushnotiser levereras via den pushtjänst som hör till din webbläsare eller enhet (till exempel Google, Apple, Microsoft eller Mozilla). Innehållet i notisen är krypterat så att pushtjänsten inte kan läsa det.

Vi lämnar ut uppgifter till myndigheter när lag eller myndighetsbeslut kräver det. Om driften av tjänsten förs över till ett bolag eller någon annan följer uppgifterna med, och vi informerar dig om det. Vi säljer aldrig personuppgifter.

5. Överföring utanför EU/EES

Databasen, filerna och e-posten behandlas inom EU/EES. Pushtjänsterna drivs av företag som kan behandla uppgifter utanför EU/EES, till exempel i USA. De får enhetens pushadress samt tidpunkt och storlek för varje notis, men kan inte läsa innehållet. Överföringen till USA stöds av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) för de leverantörer som är anslutna till det, och i övrigt av att den behövs för att leverera notiser som du själv har slagit på (artikel 49.1 b). Vill du undvika överföringen kan du låta bli att slå på pushnotiser.

6. Lagringstid

• Kontouppgifter: så länge kontot finns. När du tar bort kontot raderas kontot, sessionerna och medlemskapen omedelbart, och ditt namn på kommentarer ersätts med ”Borttagen användare”.
• Innehåll i projekt: så länge projektet finns. Borttagna poster ligger i papperskorgen i 30 dagar. Aktivitetsloggen tillhör projektet och behålls så länge projektet finns.
• Uppgifter om personer utan konto (mottagare av sändlistor och skyddsobservationer): så länge projektet finns eller tills projektets ägare tar bort dem. Kvittenslänkar slutar gälla efter 30 dagar.
• Engångslänkar: 48 timmar (bekräftelse) respektive 60 minuter (återställning). Sessioner: 30 dagar från senaste inloggning.
• Serverloggar: 30 dagar. Säkerhetskopior av databas och filer: 14 dagar. Kopior som tas inför en uppdatering av tjänsten sparas bara så länge de behövs för att kunna återställa uppdateringen.
• Inloggningsförsök per IP-adress: 15 minuter. Utgångna engångslänkar och avslutade katalog-inloggningar rensas löpande.
• Vi kan spara uppgifter längre om lag kräver det eller om de behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk.

7. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandlingen och dataportabilitet, och att invända mot behandling som grundas på berättigat intresse. På kontosidan kan du själv ändra namn, hämta en kopia av dina uppgifter i maskinläsbart format och ta bort kontot. Andra begäranden skickar du till support@verabim.com. Vi svarar inom en månad. Tiden kan förlängas med ytterligare två månader om begäran är komplicerad eller om begärandena är många, och vi meddelar dig i så fall varför. Vi kan behöva kontrollera din identitet.

För uppgifter som ett företag eller en projektägare behandlar i sina projekt vänder du dig i första hand till dem. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

8. Kakor och lokal lagring

Tjänsten använder bara nödvändiga kakor, som listas nedan, och webbläsarens lokala lagring för inställningar, för att snabba upp 3D-modeller och för offlineläget, där projektets uppgifter och valda filer sparas på enheten tills du loggar ut eller tar bort dem. Inga spårningskakor eller tredjepartsanalyser används, och därför visas ingen kakbanner. Dela inte en inloggad enhet med andra.

• verabim_session håller dig inloggad. Den sparas i 30 dagar eller tills du loggar ut.
• verabim_lang kommer ihåg vilket språk du har valt. Den sparas i ett år.
• verabim_sso knyter en inloggning via företagets katalog till din webbläsare. Den sparas i högst 10 minuter.
• verabim_native visar att sidan är öppnad i VeraBIM-appen för dator eller mobil. Den sparas i ett år.

9. Säkerhet

Trafiken mellan din enhet och tjänsten krypteras med HTTPS (TLS). Lösenord lagras som saltade hashar (PBKDF2-SHA-256), och tvåfaktorsinloggning kan slås på från kontosidan. Inloggningen spärras tillfälligt efter upprepade felförsök, och åtkomsten till projektdata kontrolleras på servern vid varje anrop. Ingen tjänst är helt säker, och vi kan inte garantera att obehöriga aldrig kommer åt uppgifter. Vid en personuppgiftsincident informerar vi dig och Integritetsskyddsmyndigheten när dataskyddsförordningen kräver det.

10. Ändringar i policyn

Vi kan uppdatera policyn. Datumet överst visar när den senast ändrades, och väsentliga ändringar meddelar vi i tjänsten eller via e-post.

11. Kontakt

Frågor om personuppgifter: support@verabim.com. Inget dataskyddsombud är utsett.