Политика за поверителност

Администратор на личните данни при обработването, описано в тази политика, е crue GmbH, дружество с ограничена отговорност по швейцарското право със седалище в Енетбаден, кантон Аргау, UID CHE-305.303.337, Bahnhofstrasse 44, 8001 Цюрих, Швейцария. beform е продукт на crue GmbH.

По всички въпроси, свързани със защитата на данните, и за упражняване на правата си пишете на hi@beform.ai с тема „Защита на данните“ или по пощата на посочения по-горе адрес. Можете също да ни се обадите на +41 79 944 66 44.

Тази политика обяснява как обработваме лични данни, когато посещавате beform.ai, използвате демото или калкулатора за възвръщаемост, изпращате формуляр, поискате Playbook, абонирате се за бюлетина или се свързвате с нас по имейл или телефон.

Тя не обхваща личните данни, които обработваме за компании, използващи beform по договор, например снимките и данните за контакт, които техните клиенти въвеждат в собствения Showroom на компанията, изграден с beform. За тези данни администратор е компанията, ние действаме като обработващ лични данни от нейно име и се прилага политиката за поверителност на компанията.

Обработваме лични данни съгласно швейцарския Федерален закон за защита на данните (FADP) и наредбата към него. Когато се прилагат Общият регламент относно защитата на данните на ЕС (ОРЗД, GDPR) или UK GDPR, прилагаме и тях. Швейцарското право не изисква правно основание за законосъобразно обработване. За целите на ОРЗД правното основание е посочено по-долу за всяка дейност.

Тази политика е написана на английски език. Преводите на правните текстове са предоставени само за удобство и при разминаване предимство има версията на английски език.

• Сървърни логове. Нашият хостинг доставчик записва Вашия IP адрес, датата и часа на достъпа, заявения адрес, препращащата страница, Вашия браузър и операционна система, както и кодовете за статус или грешка.
• Измерване на производителността. Vercel Web Analytics и Speed Insights ни показват разгледаните страници, препращащите източници, държавата, типа устройство и времето за зареждане. Те работят без бисквитки и без идентификатор, който се пази по-дълго от един ден.
• Език. Уебсайтът разчита езиковата настройка, която изпраща браузърът Ви, за да покаже сайта на един от 16 езика: английски, немски, френски, италиански, испански, португалски, нидерландски, шведски, датски, руски, български, сръбски, хърватски, албански, арабски или иврит. Строго необходимата бисквитка NEXT_LOCALE запомня езика Ви за една година.

Цел. Да предоставим уебсайта на Вашия език, да поддържаме неговата сигурност и стабилност, да откриваме и предотвратяваме злоупотреби, да отстраняваме грешки и да разбираме скоростта на зареждане.

Правно основание. Нашият легитимен интерес от сигурен и функциониращ уебсайт на езика на нашите посетители (чл. 6, пар. 1, буква „е“ от ОРЗД).

Използваме Google Analytics 4 само ако изберете „Приемане на всички“ в банера за бисквитки. Google Tag Manager, чрез който зареждаме и управляваме Google Analytics, също се зарежда едва след този избор. Дотогава към Google не се изпраща никаква заявка. Когато Tag Manager се зареди, Google получава Вашия IP адрес и технически данни за браузъра Ви. Самият Tag Manager не поставя бисквитки и не анализира начина, по който използвате уебсайта.

• Данни. Разгледани страници, време на страницата, източник на посещението, приблизително местоположение (държава и град), устройство, браузър, размер на екрана и език, случаен идентификатор, съхраняван в бисквитки, и взаимодействия като кликвания върху „Уговорете разговор“, демото или Playbook, кликвания върху телефонния ни номер или имейл адреса ни, вида на изпратения формуляр и избрания отрасъл, а в демото дали е използвана примерна или Ваша собствена снимка, зоната, двигателят и номерът на варианта.
• Какво не се изпраща. Това, което въвеждате във формулярите, и Вашите снимки никога не достигат до Google. Google Analytics не съхранява пълния Ви IP адрес: местоположението се извлича от него, след което адресът се заличава. Google Signals и персонализирането на рекламите са изключени.

Цел. Да разберем как се използват уебсайтът и демото, да ги подобряваме и да виждаме кои страници водят до запитвания.

Правно основание. Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД). Можете да го оттеглите по всяко време чрез „Настройки за бисквитките“ в долната част на страницата, с действие занапред. Google (Google Ireland Limited и Google LLC) действа като обработващ лични данни от наше име и за двете услуги. Данни могат да бъдат предавани на Google LLC в Съединените щати (вижте раздел 10).

Когато изпратите формуляр за контакт, заявите разговор, поискате оценката в PDF от калкулатора за възвръщаемост или поискате beform от демото, ние обработваме:

• Вашето име, имейл адрес, компания и, ако ги предоставите, уебсайт, телефонен номер, отрасъл, размер на компанията и съобщение,
• при разговор, избраните от Вас дата и час,
• при оценка, стойностите, които сте въвели в калкулатора за възвръщаемост, и резултата. Калкулаторът работи в браузъра Ви и Вашите стойности достигат до нас само ако поискате PDF файла,
• при запитване от демото, текстово обобщение на избрания от Вас вариант, като стила, материалите, разпознатата зона и дали сте използвали примерна или собствена снимка. Снимката и визуализациите не се изпращат,
• страницата, от която сте изпратили запитването, времето на изпращане и държавата, определена по Вашия IP адрес.

Вашето запитване стига до нашия екип по имейл, Вие получавате потвърждение по имейл, а запитването се записва в нашата вътрешна система, за да можем да го проследим.

Цел. Да отговорим на запитването Ви, да подготвим и проведем разговора, да изпратим оценката и да проследим интереса Ви към beform.

Правно основание. Действия преди сключването на договор, предприети по Ваше искане (чл. 6, пар. 1, буква „б“ от ОРЗД), и нашият легитимен интерес да отговаряме на бизнес запитвания и да изграждаме отношения с клиенти (чл. 6, пар. 1, буква „е“ от ОРЗД).

Когато поискате The Visual Sales Playbook, обработваме Вашите име, компания и служебен имейл адрес, страницата и времето на искането, държавата, определена по Вашия IP адрес, и дали сте поискали бюлетина. Изпращаме Ви линка за изтегляне, уведомяваме нашия екип и добавяме името и имейл адреса Ви в списък с контакти на поискалите Playbook в нашата имейл услуга.

Можем да се свържем лично с Вас във връзка с искането Ви. Получавате бюлетина само ако отметнете полето за него и след това потвърдите абонамента си (раздел 7).

Цел. Да Ви изпратим Playbook и лично да проследим интереса Ви.

Правно основание. Изпълнение на искането Ви (чл. 6, пар. 1, буква „б“ от ОРЗД) и нашият легитимен интерес да го проследим (чл. 6, пар. 1, буква „е“ от ОРЗД). Можете да възразите по всяко време.

Бюлетинът Seen First се изпраща само след двойно потвърждение (double opt-in).

• Абониране. Изпращаме линк за потвърждение на адреса, който въведете. Линкът съдържа в подписан вид Вашия имейл адрес, а ако са посочени, и Вашето име и мястото на абонирането. Докато не потвърдите, не съхраняваме нищо освен брояч, базиран на еднопосочен хеш на имейл адреса Ви, който ограничава повторните имейли за потвърждение.
• Потвърждение. Добавяме имейл адреса Ви и, ако е посочено, името Ви в списъка на бюлетина в нашата имейл услуга, изпращаме Ви приветствен имейл и уведомяваме нашия екип.
• Изпращане. Нашата имейл услуга записва доставката и върнатите писма, а когато е включено, и отварянията и кликванията. Използваме тези данни само за доставката на бюлетина и за да разберем обхвата му.
• Отписване. Всеки имейл съдържа линк за отписване, а имейл програмите могат да Ви отпишат с едно кликване. След това адресът Ви остава отбелязан като отписан, за да не Ви пишем отново.

Цел. Да изпращаме бюлетина и да документираме съгласието Ви.

Правно основание. Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД). Документирането на съгласието и зачитането на отписването се основават на нашите законови задължения и легитимен интерес (чл. 6, пар. 1, букви „в“ и „е“ от ОРЗД).

Демото обработва снимката Ви само толкова дълго, колкото е необходимо за създаването на резултат.

• Подготовка. Браузърът Ви намалява снимката до най-много 1 536 пиксела по дългата страна и я запазва като нов JPEG файл. Така се премахват и вградените в оригиналния файл метаданни, като например местоположението на камерата.
• Обработване. За анализа на снимката, предложенията и всяка визуализация подготвената снимка се изпраща до нашите сървъри във Франкфурт, Германия, заедно с избраните от Вас зона, стил и материали и Вашата бележка. Нашите сървъри предават снимката и инструкциите на моделите с ИИ на Google, на OpenAI или и на двете, в зависимост от стъпката, двигателя и наличността. Върху резултата се поставя воден знак на нашите сървъри и той се връща в браузъра Ви.
• Без съхранение от наша страна. Не съхраняваме снимката Ви, визуализациите, предложенията или бележката Ви в база данни, файлово хранилище или лог. Те се държат в работната памет, докато заявката се изпълнява, и се заличават, когато тя приключи. Визуализациите остават в раздела на браузъра Ви, докато не го затворите или презаредите.
• Доставчици на ИИ. Google и OpenAI обработват данните в собствената си инфраструктура, включително в Съединените щати. Съгласно условията за API, приложими към нашите платени акаунти, те не използват данните за обучение на своите модели. Те могат да съхраняват входните и изходните данни за ограничен период, за да откриват и предотвратяват злоупотреби и да изпълняват законови задължения.
• Измервания и планове в Pro. За измерванията подготвената снимка отива на нашите сървъри и оттам към моделите с ИИ на Google или OpenAI по същия начин както при визуализация, заедно с размерите, които въвеждате. Количествата, ценовият диапазон и скицата после се изчисляват на нашите сървъри без модел с ИИ. План, който качвате, като изображение или като едностраничен PDF, се изпраща на нашите сървъри и към доставчиците на ИИ, за да бъде разчетен и, ако поискате, за да се направи визуализация. Плановете често показват имена, адреси или разпределението на жилище, затова премахнете каквото не е нужно, преди да качите.
• Ограничения. Бисквитката beform_demo съдържа случаен идентификатор, еднопосочен отпечатък на всяка използвана от Вас снимка и броя на визуализациите. Снимката не може да бъде възстановена от отпечатъка. Вашият IP адрес се отчита за ограничението за всяка връзка.

Моля, качвайте само снимки на пространства, които имате право да споделяте, и никакви снимки, на които има хора или лични документи. Снимката на собствения Ви дом сама по себе си може да представлява лични данни. Тя се обработва по описания тук начин. Примерните снимки не съдържат Ваши лични данни.

Цел. Да предоставим поисканото от Вас демо, да прилагаме ограниченията му и да го защитаваме от злоупотреби.

Правно основание. Изпълнение на Условията за ползване по Ваше искане (чл. 6, пар. 1, буква „б“ от ОРЗД) и нашият легитимен интерес от сигурно демо със справедливи ограничения (чл. 6, пар. 1, буква „е“ от ОРЗД).

В рамките на crue достъп до лични данни имат само лицата, които се нуждаят от тях за описаните цели, включително лица, които работят по beform за crue при задължение за поверителност. Използваме и посочените по-долу доставчици на услуги. Когато действат като обработващи лични данни от наше име, те обработват лични данни само по наши указания и въз основа на условия за обработване на данни.

• Vercel Inc. (САЩ): хостинг, доставка на съдържание, сървърни функции във Франкфурт (Германия), сървърни логове и измерване на производителността без бисквитки.
• Google (Google Ireland Limited и Google Cloud EMEA Limited, Ирландия, и Google LLC, САЩ): Google Workspace за нашата имейл поща, Google Tag Manager и Google Analytics с Вашето съгласие, както и моделите Gemini, които анализират снимки и създават визуализации в демото.
• OpenAI (OpenAI, L.L.C. и свързаните с него дружества, САЩ): модели, които анализират снимки, предлагат идеи и създават визуализации в демото.
• Resend (САЩ, с изпращане от региона си в ЕС в Ирландия): имейли за потвърждение, известия до нашия екип, бюлетинът и списъците с контакти за бюлетина и за исканията на Playbook.
• Google Maps (Google LLC, САЩ): картата на страницата „За нас“ се зарежда от Google едва след като приемете всички бисквитки или кликнете „Покажете картата“. Тогава Google получава Вашия IP адрес и технически данни за браузъра Ви и ги обработва като самостоятелен администратор съгласно собствената си политика за поверителност.

Можем също да разкриваме лични данни на нашите професионални съветници, като адвокати, одитори и счетоводни консултанти, при задължение за поверителност, на органи и съдилища, когато законът го изисква или когато трябва да установим или защитим правни претенции, както и на купувач или правоприемник, ако дейността на beform бъде продадена или преструктурирана.

Не продаваме лични данни и не ги споделяме с рекламни мрежи. Линковете към профилите ни в LinkedIn, Instagram, Facebook и X са обикновени линкове и към тези мрежи не се изпращат данни, докато не кликнете върху някой от тях.

Нашите доставчици на услуги обработват лични данни в Швейцария, в Европейския съюз и в Съединените щати. Швейцарският федерален съвет признава, че държавите от ЕС и ЕИП осигуряват адекватно ниво на защита на данните, а Европейската комисия признава, че Швейцария осигурява адекватно ниво на защита.

За предаване на данни към Съединените щати се основаваме на Рамката за защита на данните между Швейцария и САЩ и между ЕС и САЩ (Data Privacy Framework) по отношение на доставчиците, сертифицирани по нея, която Швейцарският федерален съвет и Европейската комисия признават за осигуряваща адекватно ниво на защита. За други доставчици и държави използваме стандартните договорни клаузи на Европейската комисия с адаптациите, изисквани от швейцарското право, и когато е приложимо, допълнението на Обединеното кралство за международно предаване на данни (International Data Transfer Addendum). В отделни случаи предаването може да се основава на предвидено в закона изключение, например когато е необходимо за изпълнението на искане, отправено от Вас (чл. 17 от FADP, чл. 49 от ОРЗД).

Можете да поискате от нас копие на гаранциите, които използваме.

Съхраняваме лични данни само толкова дълго, колкото изисква целта, освен ако законът не изисква или позволява по-дълъг срок, например за изпълнение на задължения за съхранение или за установяване или защита на правни претенции.

• Запитвания за контакт, разговор, оценка и от демото: до 24 месеца след последната ни кореспонденция. Ако бъде сключен договор, за срока на договора плюс законовия срок от десет години за съхранение на търговски документи.
• Списък с контакти за Playbook: до 24 месеца след искането или последната ни кореспонденция или по-рано, ако поискате заличаването им.
• Бюлетин: докато не се отпишете. Статусът на отписване се запазва, за да не Ви пишем отново.
• Снимки, визуализации, предложения и бележки от демото: не се съхраняват от нас и се заличават, когато съответната заявка приключи. Доставчиците на ИИ могат да ги съхраняват за ограничен период съгласно своите условия (раздел 8).
• Измервания, количествени сметки, ценови диапазони, скици и качени планове от демонстрацията: не се съхраняват от нас и се отхвърлят при завършване на всяка заявка. Файловете, които изтегляте, остават на вашето устройство.
• Бисквитка за демото beform_demo: 30 дни.
• Бисквитка на демонстрацията Pro beform_demo_pro: 30 дни.
• Броячи за ограничаване на заявките: броячите, базирани на Вашия IP адрес, изтичат след един час или след 24 часа в зависимост от ограничението. Броячите, базирани на хеширан имейл адрес, изтичат след 24 часа, а при потвърждението на абонамент за бюлетина след 30 дни.
• Сървърни логове: до 30 дни.
• Измерване на производителността: съхранява се само в обобщен вид.
• Google Analytics: данни за събития до 14 месеца. Бисквитки до 24 месеца или докато не оттеглите съгласието си.
• Езикова бисквитка NEXT_LOCALE: една година.
• Вашият избор в банера за бисквитки: в браузъра Ви, докато не го изтриете.

Този уебсайт не поставя рекламни бисквитки. Без Вашето съгласие той съхранява само това, което му е необходимо, за да работи:

• beform_demo (бисквитка, поставя се, когато използвате демото): записва използването на демото, за да се прилагат ограниченията му, както е описано в раздел 8. Подписана, недостъпна за скриптове, 30 дни.
• beform_demo_pro (бисквитка, задава се при използване на възможностите Pro на демонстрацията): брои измерените снимки, разчетените планове и формираните визуализации по план, за да могат да се прилагат техните лимити. Подписана, недостъпна за скриптове, 30 дни.
• NEXT_LOCALE (бисквитка): запомня езика, на който се показва уебсайтът, за да остане същият при следващото Ви посещение. Строго необходима, една година.
• beform.consent.v1 (локално хранилище): Вашият избор в банера за бисквитки, пази се, докато не го изтриете.
• beform.pricing (локално хранилище): валутата, която сте избрали на страниците с цени, пази се, докато не я изтриете.
• beform.film.watched (сесийно хранилище): запомня, че сте гледали филма. Изтрива се, когато затворите раздела.

С Вашето съгласие („Приемане на всички“) Google Tag Manager зарежда Google Analytics, който поставя две бисквитки на първа страна:

• _ga: разграничава посетителите чрез случаен идентификатор. До 24 месеца.
• _ga_<ID>: пази състоянието на текущата Ви сесия. До 24 месеца.

Можете да промените избора си по всяко време чрез „Настройки за бисквитките“ в долната част на страницата. Изборът „Само необходимите“ изключва анализа и премахва неговите бисквитки. Картата на Google на страницата „За нас“ се зарежда едва след като кликнете „Покажете картата“ и след това може да постави бисквитки на Google; можете да ги блокирате в настройките на браузъра си.

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат в значителна степен (чл. 21 от FADP, чл. 22 от ОРЗД). Моделите с ИИ в демото анализират снимки на пространства и създават изображения и предложения. Те не вземат решения относно лица.

Не извършваме профилиране извън анализа на използването с Google Analytics, за който сте дали съгласие, който оценява използването на уебсайта в псевдонимизиран вид и не се използва за реклама.

Предприемаме подходящи технически и организационни мерки за защита на личните данни от загуба, злоупотреба и неразрешен достъп. Те включват криптиране при пренос за всяка връзка с уебсайта и демото, достъп до лични данни само за онези, които се нуждаят от него, подписани бисквитки и линкове, ограничения на заявките и защита на формулярите от автоматизирани злоупотреби, както и доставчици на услуги с признати стандарти за сигурност.

Никое предаване по интернет не е напълно сигурно. Имейлът не е криптиран от край до край, затова моля, не изпращайте чувствителни данни по имейл или чрез формуляри.

При условията и в границите на приложимото право имате право:

• да поискате информация дали и какви лични данни обработваме за Вас (чл. 25 от FADP, чл. 15 от ОРЗД),
• да поискате коригиране на неточни или непълни данни (чл. 32 от FADP, чл. 16 от ОРЗД),
• да поискате заличаване на данни (чл. 32 от FADP, чл. 17 от ОРЗД) и ограничаване на обработването (чл. 18 от ОРЗД),
• да получите предоставените от Вас данни в широко използван електронен формат или да поискате те да бъдат прехвърлени на друг администратор (чл. 28 от FADP, чл. 20 от ОРЗД),
• да възразите срещу обработването, по-специално срещу обработване, основано на нашия легитимен интерес, и срещу директен маркетинг (чл. 30, ал. 2, буква „б“ от FADP, чл. 21 от ОРЗД),
• да оттеглите съгласието си по всяко време с действие занапред (чл. 7, пар. 3 от ОРЗД).

За да упражните тези права, пишете на hi@beform.ai. Може да Ви помолим да потвърдите самоличността си. Отговаряме в срок от 30 дни и Ви уведомяваме, ако ни е необходимо повече време. Правата могат да бъдат ограничени, когато законът го изисква, например когато данните трябва да се съхраняват по закон.

В Швейцария можете да сигнализирате за проблем на Федералния комисар по защита на данните и информацията (FDPIC), www.edoeb.admin.ch. Когато се прилага ОРЗД, можете да подадете жалба до надзорния орган на държавата от ЕС или ЕИП, в която живеете или работите или в която е извършено предполагаемото нарушение, а в Обединеното кралство до Службата на комисаря по информацията (ICO).

Нямате законово или договорно задължение да предоставяте лични данни. Разглеждането на уебсайта включва само техническите данни, описани в раздел 3. Без данните, отбелязани като задължителни във формуляр, не можем да отговорим на запитването Ви, да Ви изпратим Playbook или да Ви изпращаме бюлетина.

Уебсайтът и нашите услуги са насочени към предприятия и професионалисти и не са предназначени за деца или младежи. Лица под 18 години не следва да предоставят лични данни. Ако разберем, че сме получили такива данни, ги заличаваме.

Актуализираме тази политика, когато обработването, което извършваме, или законът се променят. Прилага се версията, публикувана на тази страница, а датата в горната част показва кога е преработена за последен път. Когато дадена промяна изисква Вашето съгласие, ще го поискаме, преди тя да влезе в сила.