Integritetspolicy

• Kontouppgifter. Din e-postadress, ditt visningsnamn, valfri profilinformation såsom namn, företag och land, en valfri avatar samt dina inloggningsmetoder. Vår autentiseringstjänst behandlar lösenordsuppgifter, publika nycklar för passkeys och autentiseringsposter samt eventuell registrering av en andra faktor som du aktiverar. En passkeys privata nyckel stannar hos din autentiserare; vi tar inte emot det fingeravtryck eller den ansiktsskanning som används för att låsa upp den.
• Organisationsuppgifter. Om du administrerar en organisation: dess namn, medlemmarnas namn och roller, befintliga licensplatstilldelningar samt uppgifter om faktureringskontakt som lämnats genom vår assisterade försäljnings- eller administrationsprocess.
• Historik för premiumutvärderingar. Om du uttryckligen startar en individuell premiumutvärdering lagrar vi den valda nivån, aktiverings- och utgångstider, en post om förbrukad utvärdering samt eventuell historik över förlängningar som support har godkänt. Vi använder detta för att ge åtkomst och upprätthålla regeln om en utvärdering per konto. Det omfattar inte modellinnehåll eller filsökvägar. Den kontokopplade posten följer kontoraderingen; separat nödvändiga revisionsposter för personal följer de befintliga reglerna för lagring och radering av revisionsposter.
• Faktureringsuppgifter. Ditt faktureringsnamn och din faktureringsadress, land, moms- eller skatteregistreringsnummer samt de fyra sista siffrorna och korttypen för den betalningsmetod som Stripe håller. För årsbeställningar registrerar vi din angivna egenskap av konsument eller företag, samtycke till förnyelse, överenskommet belopp och valuta samt underlag för förnyelsepåminnelser och uppsägning. Dessa ekonomiska poster och beställningsposter följer lagringsschemat för fakturering; kontoradering tar bort kontokopplingen där lagring krävs. Fullständiga kortnummer går direkt till Stripe och når aldrig våra system.
• Kommunikation. Meddelanden till support, försäljning, säkerhet eller integritet, inklusive produkt, ämne, beskrivning och andra uppgifter som du lämnar. Webbplatsens förfrågningsformulär lagrar din inskickade förfrågan, relevanta diagnostik- eller försäljningsuppgifter, svar och ärendestatus. Personal kan registrera interna granskningsanteckningar. Vi skickar transaktionsbekräftelser, svar och statusaviseringar via vår e-postleverantör. Gästförfrågningar använder en privat åtkomstlänk som upphör att gälla efter 30 dagar; att länken upphör raderar inte förfrågan. För att förhindra missbruk använder vi en nycklad hash av anslutningens IP-adress i kortlivade frekvensräknare. Bilagor och Diagnostik tas endast emot via en kanal som avtalats med support.
• Val. Cookieval, aviseringsinställningar, gränssnitts- och arbetsflödesinställningar samt sparade inställningar för produktanvändningsanalys, kraschrapporter, personalisering och synkronisering. Tillgången till dessa inställningar i respektive app beror på vilka funktioner den stöder. Att spara ett valfritt val skickar inte i sig telemetri eller någon kraschrapport.

• Anslutnings- och landsuppgifter. Cloudflare behandlar IP-adresser, begärda sidor, tidsstämplar, information om webbläsare och enhet samt säkerhetssignaler för att leverera och skydda Webbplatsen. För cookiekontroller reducerar vi dess landssignal till kategorin inom tillämpningsområdet eller övriga världen. Separat använder prissättning och kassan landsinformation för att välja ett regionalt pris och kontrollera köpbehörighet. Information om fakturering, betalningsland och prissättningszon kan sparas tillsammans med transaktionsposter; den reducering som används för cookiekontroller gäller inte alla landsuppgifter.
• Inloggningshändelser. När du loggar in eller ändrar säkerhetsinställningar registrerar vår autentiseringsleverantör tidpunkten, den metod som användes, IP-adressen och webbläsaren, så att du kan granska dina sessioner och vi kan upptäcka missbruk.
• Cookies och liknande lagring. Avsnitt 5 beskriver lagring för inloggning, inställningar, säkerhet och betalning. Med ditt föregående samtycke till analys registrerar vi visningar av publika sidor och utvalda länkklick, pseudonyma besökar- och sessions-ID:n, hänvisande domäner och kampanjtaggar, kategorier för enhet/webbläsare/operativsystem, ungefärligt land/region samt IP-adress. Vi samlar inte in frågesträngar, formulärinnehåll eller aktivitet på privata konto-, betalnings- eller sökandeåtkomstsidor. Vi använder inte annonspixlar, sessionsinspelning eller kontokoppling. Kassan bäddar in Stripes betalningsgränssnitt, och dess behandling beskrivs separat nedan.

Paramora Prism™

• Inloggning. Prism loggar in dig via din systemwebbläsare och vår auktorisationstjänst; pluginet ser aldrig ditt lösenord. Det tar emot kortlivade token som identifierar ditt Konto.
• Kontroller av licensrättigheter. Konto- och licensidentifierare, aktiverings- och licenslåneposter, produktversion och kanal, enhetsidentifierare eller datorhashar, tidpunkter för förfrågningar och anslutningsinformation används för att validera åtkomst och leverera licensierade komponenter. En hash eller pseudonym identifierare kan fortfarande vara en personuppgift när den är kopplad till ett Konto; den är inte automatiskt anonym.
• Automationsnycklar. För headless-användning lagrar vi endast en hash av nyckeln och en ledtråd på fyra tecken.
• Lokala loggar. Pluginet skriver loggar och valideringsrapporter på din egen dator. De skickas inte till oss.
• Diagnostik. Pluginet kan spara lokala loggar och tekniska uppgifter på din dator. Denna webbplats tillhandahåller för närvarande ingen uppladdning av Diagnostik. Om support ber om en fil via en separat avtalad säker kanal väljer du själv vad du lämnar och bör granska den först; åtkomsttoken får aldrig ingå.
• Modellinnehåll. Att öppna eller konvertera en modell lokalt laddar inte upp dess innehåll, exporter eller valideringsrapporter till oss. Om du separat lämnar sådant material till support behandlar vi det material du skickar för den förfrågan.

Uppdaterings- och komponentförfrågningar lämnar ut anslutningsinformation till leveranstjänsten. Viss kataloginformation kan vara publik; licensberättigad leverans kan även använda Konto- och licensinformation. Vi behandlar inte alla uppdateringsförfrågningar som anonyma. Väsentliga ändringar av denna behandling kommer att förklaras innan de införs.

• Identitetsleverantörer. Om du väljer en aktiverad inloggningsmetod från tredje part skickar leverantören identitetsinformation såsom en leverantörsidentifierare, e-postadress och profilnamn eller profilbild, i enlighet med behörigheterna och konfigurationen för den inloggningsmetoden.
• Din organisation. Om vår assisterade administrationsprocess kopplar ditt Konto till en organisation tar vi emot den medlemskaps- och rollinformation som behövs för det. Din Konto-e-postadress förblir en del av din egen identitetspost och exponeras inte i organisationens medlemskatalog.
• Stripe. Betalnings- och prenumerationshändelser tillhandahåller kund-, beställnings-, faktura- och prenumerationsidentifierare, belopp, valutor, skatter, information om fakturerings- eller betalningsland, uppgifter om betalningsmetod såsom kortvarumärke och de fyra sista siffrorna där sådana finns, samt status för betalning, återbetalning, tvist eller bedrägerigranskning. Vi sparar transaktionsposter och vissa leverantörshändelsedata för provisionering, avstämning och support. Fullständiga betalkortsnummer anges direkt i Stripes betalningsgränssnitt.
• Publika och kommersiella källor. För företagskunder kan vi kontrollera företagsregistrering och sanktionslistor för att uppfylla rättsliga förpliktelser.

Vi samlar inte avsiktligt in särskilda kategorier av personuppgifter (såsom uppgifter om hälsa, biometri, genetik, religion eller politisk uppfattning), statliga identifikationsnummer, exakt geografisk position eller personuppgifter från barn (avsnitt 13). Vi ber dig att inte ta med sådana uppgifter i supportförfrågningar.

Leverantörer har olika roller. Ett personuppgiftsbiträde hanterar uppgifter enligt våra instruktioner; ett underbiträde gör det när vi i vår tur agerar för en organisation. En självständig personuppgiftsansvarig bestämmer sina egna ändamål enligt sitt eget meddelande. Registret nedan skiljer mellan dessa roller. Bilaga B till Villkoren reglerar direkt underrättelse om och godkännande av ändringar av underbiträden som hanterar en organisations uppgifter. Avtalsparter, platser och skyddsåtgärder som är markerade för bekräftelse måste verifieras innan detta reviderade meddelande publiceras som slutligt.

• Din organisation. Om ditt Konto ingår i en organisation kan dess ansvariga se ditt namn, din roll, din licensplats och aktiveringsstatus samt status för organisationens licenser (avsnitt 12). Den nuvarande medlemskatalogen exponerar inte din e-postadress.
• Identitetsleverantörer. När du loggar in via en tredjepartsleverantör får den leverantören veta att du loggade in hos Neobuilt.
• Professionella rådgivare. Revisorer, redovisningskonsulter, jurister och försäkringsgivare, under sekretess, där det behövs för att driva företaget eller hantera ett anspråk.
• Myndigheter. Domstolar, tillsynsmyndigheter, brottsbekämpande myndigheter och skattemyndigheter där lagen kräver det eller där en begäran är lagenlig och proportionerlig. Vi granskar varje begäran, lämnar endast ut det som krävs och informerar dig när lagen tillåter det.
• Verksamhetsöverlåtelser. Om vi fusioneras, förvärvas eller säljer tillgångar kan personuppgifter överföras till efterträdaren, som måste respektera denna policy. Vi meddelar dig innan dina uppgifter blir föremål för en annan policy.
• Med ditt samtycke eller på din begäran, till exempel när du ber oss dela något med en kollega.

Vi säljer inte personuppgifter, vi delar dem inte med annonsnätverk eller datamäklare, och vi delar dem inte för riktad reklam.

Med förbehåll för villkoren och undantagen i tillämplig lag omfattar dina rättigheter att:

• få tillgång till de personuppgifter som vi har om dig och få en kopia;
• få rättelse av felaktiga eller ofullständiga uppgifter;
• få radering av dina uppgifter när det inte längre finns något skäl för oss att behålla dem;
• få begränsning av behandlingen under de omständigheter som lagen beskriver;
• dataportabilitet: när behandlingen är automatiserad och grundar sig på samtycke eller ett avtal, få ut de personuppgifter som du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt;
• invända mot behandling som grundar sig på berättigade intressen, av skäl som hänför sig till din specifika situation, och mot direktmarknadsföring när som helst;
• återkalla samtycke när som helst där vi stödjer oss på det, utan att det påverkar behandling som har skett före återkallelsen;
• inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande effekter, med förbehåll för undantagen i lagen;
• lämna in ett klagomål till en tillsynsmyndighet.

Använd Kontoportalen för att uppdatera din profil, begära en export, hantera sessioner och enheter eller begära radering. Exportbegäran hamnar i vår integritetskö för svar; den låser också upp en skyddad ZIP-nedladdning som innehåller kontodata och eventuell sparad avatar. Kontakta privacy@neo-built.com för andra personuppgifter eller för hjälp med någon rättighet, inklusive om du inte kan logga in. Vi begär ytterligare identitetsinformation endast när det är rimligen nödvändigt. Enligt GDPR svarar vi utan onödigt dröjsmål och inom en månad från mottagandet. Om komplexiteten eller antalet förfrågningar motiverar en förlängning med upp till ytterligare två månader meddelar vi dig inom den första månaden och förklarar varför. Förfrågningar är normalt kostnadsfria; om en förfrågan är uppenbart ogrundad eller orimlig kan vi ta ut en rimlig tillåten avgift eller avslå den, med angivande av skälet och dina möjligheter att klaga och att söka rättslig prövning. Vi bestraffar dig inte för att du utövar dina rättigheter.

Du kan ta upp ett problem med oss, men du behöver inte göra det innan du klagar hos en myndighet. I Sverige kan du kontakta Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Sverige, imy@imy.se, www.imy.se. Enligt GDPR kan du också klaga hos en myndighet där du har din hemvist, där du arbetar eller där du anser att en överträdelse har ägt rum. Personer bosatta i Storbritannien och Schweiz kan kontakta Information Commissioner's Office respektive Federal Data Protection and Information Commissioner, där den relevanta lagen är tillämplig.

GDPR gäller för behandling inom ramen för vår svenska etablering, även när en enskild person befinner sig utanför EES. Brittisk och schweizisk lag gäller enligt sina egna tillämpningsområden och krav; de är inte identiska med GDPR. Eventuell nödvändig lokal företrädare och ytterligare upplysningar måste identifieras för den relevanta tjänsten innan den behandlingen påbörjas.

Delstatliga integritetslagar i USA har olika tillämpningsområden, definitioner och rättigheter. När en sådan lag gäller för vår behandling respekterar vi dess tillämpliga krav på tillgång, rättelse, radering, portabilitet, möjlighet att avböja, överklagande och icke-diskriminering. Vi säljer inte personuppgifter och delar dem inte för beteendebaserad reklam över olika sammanhang, och vi använder dem inte för riktad reklam. Autentiseringsuppgifter för kontot kan räknas som känsliga personuppgifter enligt vissa lagar; vi använder dem för kontoåtkomst och säkerhet. Kontakta integritetsbrevlådan för att göra en begäran eller bestrida vårt svar. Ett behörigt ombud kan agera där det är tillåtet, med förbehåll för proportionerlig verifiering. Ett delstatsspecifikt tillägg krävs om tillämplig lag kräver upplysningar utöver denna policy.

Du kan också ha rättigheter enligt annan tillämplig lokal integritetslagstiftning. Kontakta integritetsbrevlådan för hjälp med att utöva dem. Denna policy ersätter inte ett obligatoriskt lokalt meddelande, en lokal företrädare eller en lokal klagomålsväg; sådana måste tillhandahållas för en tjänst där det är tillämpligt.