Integritetspolicy
Vilka personuppgifter crue GmbH behandlar när du använder beform.ai, demon, formulären och nyhetsbrevet, varför, vem som hjälper oss, vart uppgifterna tar vägen, hur länge vi sparar dem och vilka rättigheter du har.
Senast uppdaterad
Den här sidan är en översättning som tillhandahålls för att underlätta. Den engelska versionen är juridiskt bindande.
Personuppgiftsansvarig och kontakt
Personuppgiftsansvarig för den behandling som beskrivs i denna integritetspolicy är crue GmbH, ett bolag med begränsat ansvar enligt schweizisk rätt med säte i Ennetbaden, kantonen Aargau, UID CHE-305.303.337, Bahnhofstrasse 44, 8001 Zürich, Schweiz. beform är en produkt från crue GmbH.
För alla frågor om dataskydd och för att utöva dina rättigheter kan du skriva till hi@beform.ai med ämnesraden ”Dataskydd” eller med post till adressen ovan. Du kan också ringa oss på +41 79 944 66 44.
Tillämpningsområde och tillämplig lag
Denna integritetspolicy förklarar hur vi behandlar personuppgifter när du besöker beform.ai, använder demon eller lönsamhetskalkylatorn, skickar ett formulär, beställer playbooken, prenumererar på nyhetsbrevet eller kontaktar oss via e-post eller telefon.
Den omfattar inte personuppgifter som vi behandlar för företag som använder beform enligt avtal, till exempel de foton och kontaktuppgifter som deras kunder anger i företagets egen beform-showroom. För dessa uppgifter är företaget personuppgiftsansvarigt, vi är dess personuppgiftsbiträde och företagets integritetspolicy gäller.
Vi behandlar personuppgifter i enlighet med den schweiziska dataskyddslagen (FADP) och dess förordning. Där EU:s dataskyddsförordning (GDPR) eller brittiska UK GDPR är tillämplig följer vi även den. Schweizisk rätt kräver ingen rättslig grund för laglig behandling. För GDPR anges den rättsliga grunden för varje behandling nedan.
Denna integritetspolicy är skriven på engelska. Översättningar av de juridiska texterna tillhandahålls endast för att underlätta, och vid avvikelser gäller den engelska versionen.
Besök på webbplatsen
- Serverloggar. Vår hostingleverantör registrerar din IP-adress, datum och tid för åtkomsten, den begärda adressen, den hänvisande sidan, din webbläsare och ditt operativsystem samt status- eller felkoder.
- Prestandamätning. Vercel Web Analytics och Speed Insights visar oss visade sidor, hänvisningskällor, land, enhetstyp och laddningstider. De fungerar utan cookies och utan en identifierare som finns kvar längre än en dag.
- Språk. Webbplatsen läser den språkinställning som din webbläsare skickar för att visa webbplatsen på ett av 16 språk: engelska, tyska, franska, italienska, spanska, portugisiska, nederländska, svenska, danska, ryska, bulgariska, serbiska, kroatiska, albanska, arabiska eller hebreiska. Den strikt nödvändiga cookien NEXT_LOCALE kommer ihåg ditt språk i ett år.
Ändamål. Att leverera webbplatsen på ditt språk, hålla den säker och stabil, upptäcka och förhindra missbruk, rätta fel och förstå laddningsprestandan.
Rättslig grund. Vårt berättigade intresse av en säker och fungerande webbplats på våra besökares språk (artikel 6.1 f GDPR).
Google Analytics och Tag Manager
Vi använder Google Analytics 4 endast om du väljer ”Godkänn alla” i cookiebannern. Google Tag Manager, som vi använder för att ladda och hantera Google Analytics, laddas också först efter det valet. Fram till dess skickas ingen begäran till Google. När Tag Manager laddas tar Google emot din IP-adress och tekniska uppgifter om din webbläsare. Tag Manager sätter själv inga cookies och analyserar inte hur du använder webbplatsen.
- Uppgifter. Visade sidor, tid på sidan, källan till ditt besök, ungefärlig plats (land och stad), enhet, webbläsare, skärmstorlek och språk, en slumpmässig identifierare som lagras i cookies, samt interaktioner som klick på ”Boka ett samtal”, demon eller playbooken, klick på vårt telefonnummer eller vår e-postadress, typen av skickat formulär och vald bransch, och i demon om ett exempelfoto eller ditt eget foto användes, området, motorn och versionsnumret.
- Skickas inte. Det du skriver i formulär och dina foton når aldrig Google. Google Analytics lagrar inte din fullständiga IP-adress: platsen härleds ur den och adressen raderas sedan. Google-signaler och annonsanpassning är avstängda.
Ändamål. Att förstå hur webbplatsen och demon används, förbättra dem och se vilka sidor som leder till förfrågningar.
Rättslig grund. Ditt samtycke (artikel 6.1 a GDPR). Du kan när som helst återkalla det under ”Cookieinställningar” i sidfoten, med verkan för framtiden. Google (Google Ireland Limited och Google LLC) är vårt personuppgiftsbiträde för båda tjänsterna. Uppgifter kan överföras till Google LLC i USA (se avsnitt 10).
Förfrågningar om kontakt, samtal och uppskattningar
När du skickar ett kontaktformulär, bokar ett samtal, begär uppskattningen som PDF från lönsamhetskalkylatorn eller ber om beform från demon behandlar vi:
- ditt namn, din e-postadress, ditt företag och, i den mån du anger dem, webbplats, telefonnummer, bransch, företagets storlek och meddelande,
- för ett samtal, det datum och den tid du väljer,
- för en uppskattning, de siffror du angav i lönsamhetskalkylatorn och resultatet. Kalkylatorn körs i din webbläsare, och dina siffror når oss först när du begär PDF:en,
- för en förfrågan från demon, en textsammanfattning av den version du valde, till exempel stil, material, identifierat område och om du använde ett exempelfoto eller ditt eget foto. Fotot och bilderna skickas inte,
- den sida du skickade förfrågan från, tidpunkten då den skickades och det land som härleds ur din IP-adress.
Din förfrågan når vårt team via e-post, du får en bekräftelse via e-post, och förfrågan registreras i vårt interna system så att vi kan följa upp den.
Ändamål. Att besvara din förfrågan, förbereda och genomföra samtalet, skicka uppskattningen och följa upp ditt intresse för beform.
Rättslig grund. Åtgärder före ingående av avtal som vidtas på din begäran (artikel 6.1 b GDPR) och vårt berättigade intresse av att besvara affärsförfrågningar och bygga kundrelationer (artikel 6.1 f GDPR).
Beställning av playbooken
När du beställer The Visual Sales Playbook behandlar vi ditt namn, ditt företag och din e-postadress i tjänsten, sidan och tidpunkten för beställningen, det land som härleds ur din IP-adress och om du bad om nyhetsbrevet. Vi skickar dig nedladdningslänken, informerar vårt team och lägger till ditt namn och din e-postadress i en kontaktlista över beställningar av playbooken i vår e-posttjänst.
Vi kan kontakta dig personligen angående din beställning. Du får nyhetsbrevet endast om du kryssar i rutan för det och sedan bekräftar din prenumeration (avsnitt 7).
Ändamål. Att leverera playbooken och personligen följa upp ditt intresse.
Rättslig grund. Utförande av din beställning (artikel 6.1 b GDPR) och vårt berättigade intresse av att följa upp den (artikel 6.1 f GDPR). Du kan när som helst invända.
Demon
Demon behandlar ditt foto endast så länge det tar att ta fram ett resultat.
- Förberedelse. Din webbläsare minskar fotot till högst 1 536 pixlar på den längsta sidan och sparar det som en ny JPEG-fil. Då tas även metadata som är inbäddade i originalfilen bort, till exempel kamerans position.
- Behandling. För fotoanalysen, förslagen och varje rendering skickas det förberedda fotot till våra servrar i Frankfurt, Tyskland, tillsammans med det område, den stil och de material du valt och din anteckning. Våra servrar skickar fotot och instruktionerna vidare till AI-modeller från Google, från OpenAI eller från båda, beroende på steget, motorn och tillgängligheten. Resultatet vattenmärks på våra servrar och skickas tillbaka till din webbläsare.
- Ingen lagring hos oss. Vi lagrar inte ditt foto, bilderna, förslagen eller din anteckning i någon databas, fillagring eller logg. De hålls i arbetsminnet medan en förfrågan pågår och raderas när den är slutförd. Bilderna finns kvar i webbläsarfliken tills du stänger eller laddar om den.
- AI-leverantörer. Google och OpenAI behandlar uppgifterna i sin egen infrastruktur, bland annat i USA. Enligt de API-villkor som gäller för våra betalda konton använder de inte uppgifterna för att träna sina modeller. De kan spara indata och utdata under en begränsad tid för att upptäcka och förhindra missbruk och uppfylla rättsliga förpliktelser.
- Uppmätning och planritningar i Pro. För uppmätningen skickas det förberedda fotot till våra servrar och vidare till AI-modeller från Google eller OpenAI på samma sätt som för en rendering, tillsammans med de mått du anger. Kvantiteterna, prisintervallet och skissen beräknas därefter på våra servrar utan någon AI-modell. En planritning som du laddar upp, som bild eller som en PDF på en sida, skickas till våra servrar och till AI-leverantörerna för att läsas och, om du ber om det, för att ta fram en bild. Planritningar visar ofta namn, adresser eller hur en bostad är disponerad, så ta bort det som inte behövs innan du laddar upp en.
- Begränsningar. Cookien beform_demo innehåller en slumpmässig identifierare, ett envägsfingeravtryck av varje foto du använt och antalet renderingar. Fotot kan inte återskapas ur fingeravtrycket. Din IP-adress räknas för begränsningen per anslutning.
Ladda endast upp foton av rum och platser som du har rätt att dela, och inga foton som visar personer eller personliga dokument. Ett foto av ditt eget hem kan i sig vara en personuppgift. Det hanteras enligt beskrivningen här. Exempelfotona innehåller inga personuppgifter om dig.
Ändamål. Att tillhandahålla den demo du begär, tillämpa dess begränsningar och skydda den mot missbruk.
Rättslig grund. Fullgörande av användarvillkoren på din begäran (artikel 6.1 b GDPR) och vårt berättigade intresse av en säker demo med rimliga begränsningar (artikel 6.1 f GDPR).
Mottagare och tjänsteleverantörer
Inom crue har endast de personer tillgång till personuppgifter som behöver dem för de ändamål som beskrivs, inklusive personer som arbetar med beform för crue under tystnadsplikt. Vi anlitar också tjänsteleverantörerna nedan. När de är våra personuppgiftsbiträden behandlar de personuppgifter endast enligt våra instruktioner och enligt biträdesavtal.
- Vercel Inc. (USA): hosting, innehållsleverans, serverfunktioner i Frankfurt (Tyskland), serverloggar och prestandamätning utan cookies.
- Google (Google Ireland Limited och Google Cloud EMEA Limited, Irland, samt Google LLC, USA): Google Workspace för vår e-postinkorg, Google Tag Manager och Google Analytics med ditt samtycke, och Gemini-modellerna som analyserar foton och tar fram renderingar i demon.
- OpenAI (OpenAI, L.L.C. och dess närstående bolag, USA): modeller som analyserar foton, föreslår idéer och tar fram renderingar i demon.
- Resend (USA, med utskick från sin EU-region i Irland): bekräftelsemejl, aviseringar till vårt team, nyhetsbrevet och kontaktlistorna för nyhetsbrevet och beställningar av playbooken.
- Google Maps (Google LLC, USA): kartan på sidan Om oss laddas från Google först när du har accepterat alla kakor eller när du klickar på ”Visa kartan”. Google tar då emot din IP-adress och tekniska uppgifter om din webbläsare och behandlar dem som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy.
Vi kan också lämna ut personuppgifter till våra professionella rådgivare, till exempel advokater, revisorer och förvaltare, under tystnadsplikt, till myndigheter och domstolar där lagen kräver det eller där vi behöver fastställa eller försvara rättsliga anspråk, och till en köpare eller efterträdare om beform-verksamheten säljs eller omstruktureras.
Vi säljer inte personuppgifter och delar dem inte med annonsnätverk. Länkarna till våra profiler på LinkedIn, Instagram, Facebook och X är vanliga länkar, och inga uppgifter skickas till dessa nätverk förrän du klickar på en av dem.
Överföringar till andra länder
Våra tjänsteleverantörer behandlar personuppgifter i Schweiz, i Europeiska unionen och i USA. Schweiziska förbundsrådet erkänner att EU- och EES-staterna har en adekvat skyddsnivå, och Europeiska kommissionen erkänner att Schweiz har en adekvat skyddsnivå.
För överföringar till USA stödjer vi oss på Swiss-US och EU-US Data Privacy Framework för leverantörer som är certifierade enligt det, och som Schweiziska förbundsrådet och Europeiska kommissionen erkänner som adekvat. För andra leverantörer och länder använder vi Europeiska kommissionens standardavtalsklausuler med de anpassningar som krävs enligt schweizisk rätt och, där det är relevant, UK International Data Transfer Addendum. I enskilda fall kan en överföring grunda sig på ett undantag i lag, till exempel när den är nödvändig för att genomföra en förfrågan som du har gjort (artikel 17 FADP, artikel 49 GDPR).
Du kan begära en kopia av de skyddsåtgärder vi använder.
Lagring
Vi sparar personuppgifter endast så länge ändamålet kräver, om inte lagen kräver eller tillåter en längre period, till exempel för att uppfylla lagringsskyldigheter eller för att fastställa eller försvara rättsliga anspråk.
- Förfrågningar om kontakt, samtal, uppskattningar och från demon: upp till 24 månader efter vår senaste kontakt. Om ett avtal ingås, under avtalets löptid plus den lagstadgade lagringstiden för affärshandlingar på tio år.
- Kontaktlistan för playbooken: upp till 24 månader efter beställningen eller vår senaste kontakt, eller tidigare om du ber oss radera uppgifterna.
- Nyhetsbrev: tills du avslutar prenumerationen. Statusen som avregistrerad sparas så att vi inte skriver till dig igen.
- Foton, bilder, förslag och anteckningar i demon: lagras inte hos oss och raderas när varje förfrågan är slutförd. AI-leverantörerna kan spara dem under en begränsad tid enligt sina villkor (avsnitt 8).
- Uppmätningar, mängdförteckningar, prisintervall, skisser och uppladdade planritningar från demon: lagras inte hos oss och raderas när varje förfrågan är slutförd. Filer som du laddar ner finns kvar på din egen enhet.
- Democookien beform_demo: 30 dagar.
- Pro-democookien beform_demo_pro: 30 dagar.
- Räknare för hastighetsbegränsning: räknare baserade på din IP-adress upphör efter en timme eller 24 timmar, beroende på begränsningen. Räknare baserade på en hashad e-postadress upphör efter 24 timmar, eller efter 30 dagar för bekräftelsen av nyhetsbrevet.
- Serverloggar: upp till 30 dagar.
- Prestandamätning: sparas endast i aggregerad form.
- Google Analytics: händelsedata upp till 14 månader. Cookies upp till 24 månader eller tills du återkallar ditt samtycke.
- Språkcookien NEXT_LOCALE: ett år.
- Ditt val i cookiebannern: i din webbläsare tills du rensar det.
Automatiserade beslut och profilering
Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad (artikel 21 FADP, artikel 22 GDPR). AI-modellerna i demon analyserar foton av rum och platser och genererar bilder och förslag. De fattar inga beslut om personer.
Vi bedriver ingen profilering utöver den användningsanalys med Google Analytics som du samtycker till, som utvärderar användningen av webbplatsen i pseudonymiserad form och inte används för reklam.
Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk och obehörig åtkomst. Till dem hör kryptering under överföring för varje anslutning till webbplatsen och demon, åtkomst till personuppgifter endast för dem som behöver den, signerade cookies och länkar, hastighetsbegränsningar och skydd av formulär mot automatiserat missbruk, samt tjänsteleverantörer med erkända säkerhetsstandarder.
Ingen överföring via internet är helt säker. E-post är inte end-to-end-krypterad, så skicka inga känsliga uppgifter via e-post eller formulär.
Dina rättigheter
Med förbehåll för de villkor och begränsningar som följer av tillämplig lag har du rätt att:
- begära information om huruvida och vilka personuppgifter om dig vi behandlar (artikel 25 FADP, artikel 15 GDPR),
- få felaktiga eller ofullständiga uppgifter rättade (artikel 32 FADP, artikel 16 GDPR),
- få uppgifter raderade (artikel 32 FADP, artikel 17 GDPR) och få behandlingen begränsad (artikel 18 GDPR),
- få ut de uppgifter du har lämnat till oss i ett vanligt elektroniskt format eller få dem överförda till en annan personuppgiftsansvarig (artikel 28 FADP, artikel 20 GDPR),
- invända mot behandling, särskilt mot behandling som grundas på vårt berättigade intresse och mot direktmarknadsföring (artikel 30.2 b FADP, artikel 21 GDPR),
- när som helst återkalla ditt samtycke med verkan för framtiden (artikel 7.3 GDPR).
För att utöva dessa rättigheter kan du skriva till hi@beform.ai. Vi kan be dig bekräfta din identitet. Vi svarar inom 30 dagar och meddelar dig om vi behöver längre tid. Rättigheterna kan begränsas där lagen kräver det, till exempel när uppgifter måste sparas enligt lag.
I Schweiz kan du vända dig till den federala dataskydds- och informationsombudsmannen (FDPIC), www.edoeb.admin.ch. Där GDPR är tillämplig kan du lämna in ett klagomål till tillsynsmyndigheten i den EU- eller EES-stat där du bor eller arbetar eller där den påstådda överträdelsen ägde rum, och i Storbritannien till Information Commissioner’s Office (ICO).
Frivilliga uppgifter och minderåriga
Du har ingen lagstadgad eller avtalsenlig skyldighet att lämna personuppgifter. När du surfar på webbplatsen behandlas endast de tekniska uppgifter som beskrivs i avsnitt 3. Utan de uppgifter som är markerade som obligatoriska i ett formulär kan vi inte besvara din förfrågan, leverera playbooken eller skicka nyhetsbrevet.
Webbplatsen och våra tjänster riktar sig till företag och yrkesverksamma och inte till barn eller ungdomar. Personer under 18 år bör inte lämna personuppgifter. Om vi får kännedom om att vi har tagit emot sådana uppgifter raderar vi dem.
Ändringar av denna integritetspolicy
Vi uppdaterar denna integritetspolicy när vår behandling eller lagen ändras. Den version som publiceras på denna sida gäller, och datumet högst upp visar när den senast reviderades. Om en ändring kräver ditt samtycke ber vi om det innan ändringen träder i kraft.
beform är en produkt från crue GmbH, Bahnhofstrasse 44, 8001 Zürich, Schweiz.
Telefon +41 79 944 66 44E-post hi@beform.ai