Privacybeleid

• Accountgegevens. Uw e-mailadres, weergavenaam, optionele profielinformatie, zoals uw naam, bedrijf en land, een optionele avatar, en uw inlogmethoden. Onze authenticatiedienst verwerkt wachtwoordgegevens, publieke sleutels van passkeys en authenticatieregistraties, en elke tweede factor die u inschakelt. De privésleutel van een passkey blijft bij uw authenticator; wij ontvangen geen vingerafdruk of gezichtsscan die wordt gebruikt om die te ontgrendelen.
• Organisatiegegevens. Als u een organisatie beheert: de naam ervan, de namen en rollen van de leden, bestaande seat-toewijzingen en de gegevens van het factureringscontact die via ons begeleide sales- of administratieproces zijn verstrekt.
• Historie van premium-evaluaties. Als u uitdrukkelijk een individuele premium-evaluatie start, slaan wij het gekozen niveau, de activerings- en vervaltijdstippen, een registratie dat de evaluatie is verbruikt en elke door support geautoriseerde verlengingshistorie op. Wij gebruiken dit om toegang te verlenen en één evaluatie per account af te dwingen. Het omvat geen modelinhoud of bestandspaden. De aan het account gekoppelde registratie volgt de verwijdering van het account; afzonderlijk vereiste auditregistraties van medewerkers volgen de bestaande regels voor auditbewaring en -wissing.
• Factureringsgegevens. Uw factuurnaam en -adres, land, btw- of fiscaal identificatienummer, en de laatste vier cijfers en het kaarttype van de betaalmethode die Stripe bewaart. Voor jaarlijkse bestellingen registreren wij uw opgegeven hoedanigheid als consument of bedrijf, uw toestemming voor verlenging, het overeengekomen bedrag en de valuta, en bewijs van verlengingsherinneringen en opzeggingen. Deze financiële en bestelgegevens volgen het bewaarschema voor facturering; bij verwijdering van het account wordt de koppeling met het account verwijderd waar bewaring vereist is. Volledige kaartnummers gaan rechtstreeks naar Stripe en bereiken onze systemen nooit.
• Communicatie. Berichten aan support, sales, security of privacy, met inbegrip van het product, het onderwerp, de beschrijving en andere gegevens die u verstrekt. Aanvraagformulieren op de website slaan uw inzending, relevante diagnostische of salesgegevens, antwoorden en de status van de aanvraag op. Medewerkers kunnen interne beoordelingsnotities vastleggen. Wij verzenden transactionele bevestigingen, antwoorden en statusmeldingen via onze e-mailprovider. Gastaanvragen gebruiken een privétoegangslink die na 30 dagen verloopt; dit verlopen verwijdert de aanvraag niet. Om misbruik te voorkomen gebruiken wij een keyed hash van het IP-adres van de verbinding in kortlopende tellers voor snelheidsbegrenzing. Bestandsbijlagen en Diagnostische gegevens worden alleen ontvangen via een met support overeengekomen kanaal.
• Keuzes. Cookiekeuzes, meldingsvoorkeuren, interface- en workflowinstellingen, en opgeslagen voorkeuren over productgebruiksanalyse, crashrapporten, personalisatie en synchronisatie. De beschikbaarheid van deze instellingen in elke app hangt af van de functies die de app ondersteunt. Het opslaan van een optionele keuze verzendt op zichzelf geen telemetrie of crashrapport.

• Verbindings- en landgegevens. Cloudflare verwerkt IP-adressen, opgevraagde pagina's, tijdstempels, browser- en apparaatinformatie en beveiligingssignalen om de Website te leveren en te beschermen. Voor het cookiebeheer reduceren wij het landsignaal tot de categorie “binnen toepassingsgebied” of “rest van de wereld”. Los daarvan gebruiken de prijzen en het afrekenen landinformatie om een regionale prijs te selecteren en te controleren of u voor aankoop in aanmerking komt. Facturerings-, betalingsland- en prijszone-informatie kan samen met transactiegegevens worden bewaard; de reductie die voor het cookiebeheer wordt gebruikt, geldt niet voor alle landgegevens.
• Inloggebeurtenissen. Wanneer u inlogt of beveiligingsinstellingen wijzigt, registreert onze authenticatieprovider het tijdstip, de gebruikte methode, het IP-adres en de browser, zodat u uw sessies kunt bekijken en wij misbruik kunnen detecteren.
• Cookies en vergelijkbare opslag. Sectie 5 beschrijft de opslag voor inloggen, voorkeuren, beveiliging en betaling. Met uw voorafgaande toestemming voor analyse registreren wij weergaven van openbare pagina's en geselecteerde klikken op links, pseudonieme bezoekers- en sessie-ID's, verwijzende domeinen en campagnetags, categorieën van apparaat/browser/besturingssysteem, het land/de regio bij benadering en het IP-adres. Wij verzamelen geen querystrings, formulierinhoud of activiteit op privépagina's voor accounts, betalingen of sollicitantentoegang. Wij gebruiken geen advertentiepixels, sessieopnamen of accountkoppeling. Het afrekenen bevat de ingesloten betaalinterface van Stripe; de verwerking daarvan wordt hieronder afzonderlijk beschreven.

Paramora Prism™

• Inloggen. Prism logt u in via uw systeembrowser en onze autorisatiedienst; de plug-in ziet uw wachtwoord nooit. De plug-in ontvangt kortlevende tokens die uw Account identificeren.
• Controles van gebruiksrechten. Account- en licentie-identificatoren, activerings- en leaseregistraties, productversie en -kanaal, apparaatidentificatoren of machinehashes, aanvraagtijdstippen en verbindingsinformatie worden gebruikt om de toegang te valideren en gelicentieerde componenten te leveren. Een hash of pseudonieme identificator kan nog steeds een persoonsgegeven zijn wanneer die aan een Account is gekoppeld; die is niet automatisch anoniem.
• Automatiseringssleutels. Voor headless gebruik slaan wij alleen een hash van de sleutel en een hint van vier tekens op.
• Lokale logbestanden. De plug-in schrijft logbestanden en validatierapporten op uw eigen machine. Deze worden niet naar ons verzonden.
• Diagnostische gegevens. De plug-in kan lokale logbestanden en technische details op uw machine bewaren. Deze site biedt momenteel geen upload van Diagnostische gegevens. Als support via een afzonderlijk overeengekomen beveiligd kanaal om een bestand vraagt, kiest u zelf wat u verstrekt en dient u het eerst te controleren; toegangstokens mogen nooit worden meegestuurd.
• Modelinhoud. Het lokaal openen of converteren van een model uploadt de inhoud, exports of validatierapporten ervan niet naar ons. Als u dergelijk materiaal afzonderlijk aan support verstrekt, verwerken wij het door u verzonden materiaal voor die aanvraag.

Update- en componentaanvragen maken verbindingsinformatie bekend aan de leveringsdienst. Sommige catalogusinformatie kan openbaar zijn; levering op basis van gebruiksrechten kan ook Account- en licentie-informatie gebruiken. Wij behandelen niet alle updateaanvragen als anoniem. Wezenlijke wijzigingen in deze verwerking worden toegelicht voordat zij worden ingevoerd.

• Identiteitsproviders. Als u een ingeschakelde inlogmethode van een derde kiest, verzendt de provider identiteitsinformatie zoals een provider-identificator, e-mailadres en profielnaam of -afbeelding, overeenkomstig de machtigingen en configuratie van die inlogmethode.
• Uw organisatie. Als ons begeleide administratieproces uw Account aan een organisatie koppelt, ontvangen wij de lidmaatschaps- en rolinformatie die daarvoor nodig is. Het e-mailadres van uw Account blijft deel uitmaken van uw eigen identiteitsregistratie en wordt niet getoond in de ledenlijst van de organisatie.
• Stripe. Betalings- en abonnementsgebeurtenissen leveren klant-, bestel-, factuur- en abonnementsidentificatoren, bedragen, valuta's, belastingen, facturerings- of betalingslandinformatie, betaalmethodegegevens zoals het kaartmerk en de laatste vier cijfers waar beschikbaar, en de status van betaling, terugbetaling, geschil of fraudebeoordeling. Wij bewaren transactiegegevens en bepaalde gebeurtenisgegevens van de provider voor provisioning, afstemming en support. Volledige betaalkaartnummers worden rechtstreeks in de betaalinterface van Stripe ingevoerd.
• Openbare en commerciële bronnen. Voor zakelijke klanten kunnen wij bedrijfsregisters en sanctielijsten raadplegen om aan wettelijke verplichtingen te voldoen.

Wij verzamelen niet opzettelijk bijzondere categorieën van persoonsgegevens (zoals gezondheids-, biometrische, genetische, religieuze of politieke gegevens), overheidsidentificatienummers, nauwkeurige geolocatie of persoonsgegevens van kinderen (sectie 13). Neem dergelijke gegevens niet op in supportaanvragen.

Providers vervullen verschillende rollen. Een verwerker verwerkt gegevens in onze opdracht; een subverwerker doet dat waar wij op onze beurt voor een organisatie optreden. Een zelfstandige verwerkingsverantwoordelijke bepaalt zijn eigen doeleinden onder zijn eigen verklaring. Het onderstaande register maakt onderscheid tussen die rollen. Bijlage B van de Voorwaarden regelt de rechtstreekse kennisgeving en machtiging voor wijzigingen in subverwerkers die gegevens van een organisatie verwerken. Contracterende entiteiten, locaties en waarborgen die als te bevestigen zijn gemarkeerd, moeten worden geverifieerd voordat deze herziene verklaring als definitief wordt gepubliceerd.

• Uw organisatie. Als uw Account deel uitmaakt van een organisatie, kunnen de beheerders daarvan uw naam, rol, seat en activeringsstatus zien, evenals de status van de licenties van de organisatie (sectie 12). De huidige ledenlijst toont uw e-mailadres niet.
• Identiteitsproviders. Wanneer u inlogt via een provider van een derde, verneemt die provider dat u bij Neobuilt bent ingelogd.
• Professionele adviseurs. Auditors, accountants, advocaten en verzekeraars, onder geheimhouding, waar nodig om de onderneming te voeren of een vordering af te handelen.
• Autoriteiten. Rechtbanken, toezichthouders, rechtshandhavings- en belastingautoriteiten waar de wet dit vereist of waar een verzoek rechtmatig en evenredig is. Wij beoordelen elk verzoek, maken alleen bekend wat vereist is en informeren u wanneer de wet dat toestaat.
• Bedrijfsoverdrachten. Als wij fuseren, worden overgenomen of activa verkopen, kunnen persoonsgegevens worden overgedragen aan de rechtsopvolger, die dit beleid moet naleven. Wij stellen u op de hoogte voordat uw gegevens onder een ander beleid komen te vallen.
• Met uw toestemming of op uw aanwijzing, bijvoorbeeld wanneer u ons vraagt iets met een collega te delen.

Wij verkopen geen persoonsgegevens, wij delen ze niet met advertentienetwerken of datahandelaren, en wij delen ze niet voor gerichte advertenties.

Onder voorbehoud van de voorwaarden en uitzonderingen in het toepasselijke recht omvatten uw rechten:

• inzage in de persoonsgegevens die wij over u bewaren en het ontvangen van een kopie;
• rectificatie van onjuiste of onvolledige gegevens;
• wissing van uw gegevens wanneer er voor ons geen reden meer is om ze te bewaren;
• beperking van de verwerking in de omstandigheden die de wet beschrijft;
• overdraagbaarheid: wanneer de verwerking geautomatiseerd is en berust op toestemming of een overeenkomst, het ontvangen van de door u verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm en het laten overdragen daarvan aan een andere verwerkingsverantwoordelijke waar dat technisch mogelijk is;
• bezwaar tegen verwerking op grond van gerechtvaardigde belangen, om redenen die verband houden met uw specifieke situatie, en tegen direct marketing te allen tijde;
• intrekking van toestemming te allen tijde waar wij ons daarop beroepen, zonder dat dit de verwerking vóór de intrekking aantast;
• niet onderworpen te worden aan een besluit dat uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen heeft, behoudens de uitzonderingen in de wet;
• een klacht indienen bij een toezichthoudende autoriteit.

Gebruik het Accountportaal om uw profiel bij te werken, een export aan te vragen, sessies en apparaten te beheren of verwijdering aan te vragen. Het exportverzoek komt in onze privacywachtrij voor een reactie; het ontgrendelt ook een beveiligde ZIP-download met accountgegevens en een eventueel opgeslagen avatar. Neem contact op met privacy@neo-built.com voor andere persoonsgegevens of hulp bij enig recht, ook als u niet kunt inloggen. Wij vragen alleen om aanvullende identiteitsinformatie waar dat redelijkerwijs noodzakelijk is. Onder de AVG reageren wij zonder onredelijke vertraging en binnen één maand na ontvangst. Als de complexiteit of het aantal verzoeken een verlenging met maximaal twee maanden rechtvaardigt, laten wij u dat binnen de eerste maand weten en leggen wij uit waarom. Verzoeken zijn normaliter kosteloos; als een verzoek kennelijk ongegrond of buitensporig is, kunnen wij een redelijke toegestane vergoeding in rekening brengen of het verzoek weigeren, waarbij wij de reden en uw mogelijkheden voor een klacht en een voorziening in rechte toelichten. Wij benadelen u niet omdat u uw rechten uitoefent.

U kunt een zorg bij ons aankaarten, maar u hoeft dat niet te doen voordat u een klacht indient bij een autoriteit. In Zweden kunt u contact opnemen met Integritetsskyddsmyndigheten (IMY), de Zweedse autoriteit voor privacybescherming, Box 8114, 104 20 Stockholm, Zweden, imy@imy.se, www.imy.se. Onder de AVG kunt u ook een klacht indienen bij een autoriteit van de plaats waar u gewoonlijk verblijft of werkt, of waar de inbreuk volgens u heeft plaatsgevonden. Inwoners van het Verenigd Koninkrijk en Zwitserland kunnen respectievelijk contact opnemen met het Information Commissioner's Office of de Federal Data Protection and Information Commissioner, waar het betreffende recht van toepassing is.

De AVG is van toepassing op verwerking in het kader van onze Zweedse vestiging, ook wanneer een persoon zich buiten de EER bevindt. Het Britse en het Zwitserse recht gelden volgens hun eigen toepassingsgebied en vereisten; zij zijn niet identiek aan de AVG. Een eventueel vereiste lokale vertegenwoordiger en aanvullende openbaarmakingen moeten voor de betreffende dienst worden vastgesteld voordat die verwerking begint.

De privacywetten van de Amerikaanse staten hebben een verschillend toepassingsgebied en verschillende definities en rechten. Waar een daarvan op onze verwerking van toepassing is, respecteren wij de toepasselijke vereisten inzake inzage, correctie, verwijdering, overdraagbaarheid, afmelding, beroep en non-discriminatie. Wij verkopen geen persoonsgegevens, delen ze niet voor contextoverschrijdende gedragsgerichte advertenties en gebruiken ze niet voor gerichte advertenties. Accountinloggegevens kunnen onder sommige wetten als gevoelige persoonsgegevens gelden; wij gebruiken ze voor accounttoegang en beveiliging. Neem contact op met de privacymailbox om een verzoek in te dienen of onze reactie aan te vechten. Een gemachtigde vertegenwoordiger kan optreden waar dat is toegestaan, onder voorbehoud van evenredige verificatie. Een staatsspecifieke aanvulling is vereist als het toepasselijke recht openbaarmakingen vereist die verder gaan dan dit beleid.

U kunt ook rechten hebben op grond van andere toepasselijke lokale privacywetgeving. Neem contact op met de privacymailbox voor hulp bij het uitoefenen daarvan. Dit beleid vervangt geen vereiste lokale verklaring, vertegenwoordiger of klachtroute; die moeten voor een dienst worden geboden waar van toepassing.