ОНОВЛЕНО 2026-09-30

Політика конфіденційності

Як VeraBIM обробляє персональні дані про вас, якщо у вас є обліковий запис або ви фігуруєте в проєкті.

1. Контролер персональних даних

Оператором сервісу VeraBIM є Bäckman, Kungälv, Sverige, що є контролером щодо обробки даних про ваш обліковий запис і ваше використання сервісу. Зв’язатися з нами можна за адресою support@verabim.com. Щодо даних, які компанія або власник проєкту вносить у свої проєкти (наприклад, імена відповідальних осіб, фото з будівельного майданчика, записи журналу робіт, списки розсилки та спостереження з безпеки), контролером є компанія або власник проєкту, а ми обробляємо ці дані як обробник відповідно до договору про обробку персональних даних.

2. Які дані ми обробляємо

• Дані облікового запису: ім’я, адреса електронної пошти та пароль (зберігається як хеш із сіллю, ніколи у відкритому вигляді).
• Вхід і безпека: сеанси із зазначенням часу та браузера/пристрою, кількість невдалих спроб входу, налаштування двофакторного входу, а також одноразові посилання для підтвердження та відновлення.
• Прийняття умов: яку версію умов використання ви прийняли і коли.
• Налаштування: вибрана мова та налаштування сповіщень.
• Членство: до яких компаній і проєктів ви належите та з якою роллю.
• Вміст, який ви створюєте: завдання, коментарі, перевірки, записи журналу робіт, позначки, фото та файли з вашим ім’ям як автора та часом створення.
• Журнал дій: що змінено в проєкті, ким і коли. Журнал належить проєкту.
• Особи без облікового запису: адреса електронної пошти одержувачів списку розсилки і час, коли одержувач підтвердив отримання через своє посилання для підтвердження отримання, а також дані, надані через публічну QR-форму для спостережень з безпеки (заголовок, опис і, якщо їх надано, ім’я та фото). Ці дані належать до проєкту.
• Push-сповіщення: якщо ви вмикаєте сповіщення, зберігається адреса, яку браузер або застосунок надає нам для зв’язку з пристроєм (без даних про місцезнаходження).
• Пошуковий індекс: текст із завантажених документів PDF і Word індексується для пошуку в межах проєкту. Індекс видаляється разом із файлом.
• Вхід через каталог компанії: ім’я та адреса електронної пошти з каталогу компанії, а також тимчасовий запис (щонайбільше кілька хвилин), що пов’язує спробу входу.
• Місцезнаходження: функція «Моє місцезнаходження» зчитує GPS телефону лише у вашому браузері, щоб показати вас у моделі. Місцезнаходження не надсилається на сервер і не зберігається.
• Технічні дані: IP-адреса, час і запитувана адреса в журналах сервера для експлуатації, безпеки та усунення несправностей. IP-адреса також використовується для обмеження кількості спроб під час входу та в публічних формах.

Ім’я та адреса електронної пошти необхідні для створення облікового запису; без них ми не можемо надавати сервіс. Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці, і не використовуємо профілювання.

3. Мета та правова підстава

• Надання сервісу, вашого облікового запису, входу, доступу до проєктів і підтримки: виконання договору (стаття 6(1)(b) Загального регламенту захисту даних).
• Надсилання електронних листів і push-сповіщень щодо вашого облікового запису, запрошень, списків розсилки, нагадувань і проєктів, учасником яких ви є: виконання договору (стаття 6(1)(b)). Ми не надсилаємо маркетингових матеріалів без вашої згоди.
• Захист сервісу та облікових записів від зловживань, ведення журналів сервера й усунення несправностей: законний інтерес (стаття 6(1)(f)).
• Можливість показати, які умови ви прийняли, а також встановлення, пред’явлення або захист правових вимог: законний інтерес (стаття 6(1)(f)).
• Виконання вимог закону або рішень державних органів: юридичний обов’язок (стаття 6(1)(c)).

4. Одержувачі та субобробники

Те, що ви вносите в проєкт, стає видимим для учасників проєкту відповідно до їхніх ролей, а також для одержувачів, яким проєкт надсилає документи. Розміщення сервісу: власний сервер у Швеції; база даних, файли та резервні копії зберігаються у Швеції. Електронні листи (підтвердження, відновлення, запрошення, списки розсилки та нагадування) надсилаються через Simply.com у Данії, в межах ЄС, тобто адреса одержувача, тема й текст повідомлення обробляються там. Push-сповіщення доставляються через push-сервіс вашого браузера або пристрою (наприклад, Google, Apple, Microsoft або Mozilla). Вміст сповіщення зашифровано, тому push-сервіс не може його прочитати.

Ми передаємо дані державним органам, коли цього вимагає закон або рішення державного органу. Якщо експлуатацію сервісу буде передано компанії чи іншій особі, дані переходять разом із нею, і ми вас про це повідомимо. Ми ніколи не продаємо персональні дані.

5. Передавання за межі ЄС/ЄЕЗ

База даних, файли та електронна пошта обробляються в межах ЄС/ЄЕЗ. Push-сервіси експлуатують компанії, які можуть обробляти дані за межами ЄС/ЄЕЗ, наприклад у США. Вони отримують push-адресу пристрою, а також час і розмір кожного сповіщення, але не можуть прочитати вміст. Передавання до США ґрунтується на рішенні Європейської комісії про адекватний рівень захисту (EU–US Data Privacy Framework) щодо постачальників, які до нього приєдналися, а в інших випадках — на тому, що воно необхідне для доставлення сповіщень, які ви самі ввімкнули (стаття 49(1)(b)). Якщо ви хочете уникнути передавання, можете не вмикати push-сповіщення.

6. Строк зберігання

• Дані облікового запису: доки існує обліковий запис. Коли ви видаляєте обліковий запис, сам обліковий запис, сеанси та членство негайно видаляються, а ваше ім’я в коментарях замінюється на «Видалений користувач».
• Вміст проєктів: доки існує проєкт. Видалені записи зберігаються в кошику 30 днів. Журнал дій належить проєкту і зберігається, доки існує проєкт.
• Дані про осіб без облікового запису (одержувачі списків розсилки та спостереження з безпеки): доки існує проєкт або доки власник проєкту їх не видалить. Посилання для підтвердження отримання втрачають чинність через 30 днів.
• Одноразові посилання: 48 годин (підтвердження) і 60 хвилин (відновлення). Сеанси: 30 днів від останнього входу.
• Журнали сервера: 30 днів. Резервні копії бази даних і файлів: 14 днів. Копії, що створюються перед оновленням сервісу, зберігаються лише доти, доки вони потрібні для можливості відкотити оновлення.
• Спроби входу за IP-адресою: 15 хвилин. Прострочені одноразові посилання та завершені входи через каталог постійно видаляються.
• Ми можемо зберігати дані довше, якщо цього вимагає закон або якщо вони потрібні для встановлення, пред’явлення або захисту правової вимоги.

7. Ваші права

Ви маєте право вимагати доступу до своїх персональних даних, їх виправлення, видалення, обмеження обробки та перенесення даних, а також заперечити проти обробки, що ґрунтується на законному інтересі. На сторінці облікового запису ви можете самостійно змінити ім’я, завантажити копію своїх даних у машинозчитуваному форматі та видалити обліковий запис. Інші запити надсилайте на support@verabim.com. Ми відповідаємо протягом одного місяця. Цей строк може бути продовжено ще на два місяці, якщо запит є складним або якщо запитів багато, і в такому разі ми повідомимо вас про причини. Нам може знадобитися перевірити вашу особу.

Щодо даних, які компанія або власник проєкту обробляє у своїх проєктах, звертайтеся насамперед до них. Ви маєте право подати скаргу до шведського органу із захисту даних Integritetsskyddsmyndigheten (IMY), imy.se.

8. Файли cookie та локальне сховище

Сервіс використовує лише необхідні файли cookie, перелічені нижче, і локальне сховище браузера для налаштувань, пришвидшення 3D-моделей і роботи офлайн, коли дані проєкту та вибрані файли зберігаються на пристрої, доки ви не вийдете або не видалите їх. Файли cookie для відстеження й стороння аналітика не використовуються, тому банер cookie не показується. Не діліться пристроєм, на якому ви ввійшли, з іншими.

• verabim_session зберігає ваш вхід. Він зберігається 30 днів або доки ви не вийдете.
• verabim_lang запам’ятовує вибрану вами мову. Він зберігається один рік.
• verabim_sso прив’язує вхід через каталог компанії до вашого браузера. Він зберігається не довше 10 хвилин.
• verabim_native показує, що сторінку відкрито в застосунку VeraBIM для комп’ютера або мобільного. Він зберігається один рік.

9. Безпека

Трафік між вашим пристроєм і сервісом шифрується за допомогою HTTPS (TLS). Паролі зберігаються у вигляді хешів із сіллю (PBKDF2-SHA-256), а двофакторний вхід можна ввімкнути на сторінці облікового запису. Після повторних невдалих спроб вхід тимчасово блокується, а доступ до даних проєктів перевіряється на сервері під час кожного запиту. Жоден сервіс не є повністю безпечним, і ми не можемо гарантувати, що неуповноважені особи ніколи не отримають доступу до даних. У разі інциденту з персональними даними ми повідомляємо вас і шведський орган із захисту даних (Integritetsskyddsmyndigheten), коли цього вимагає Загальний регламент захисту даних.

10. Зміни в політиці

Ми можемо оновлювати політику. Дата вгорі показує, коли її востаннє змінено, а про суттєві зміни ми повідомляємо в сервісі або електронною поштою.

11. Контакти

Питання щодо персональних даних: support@verabim.com. Відповідальну особу з питань захисту даних не призначено.