Adatvédelmi tájékoztató

Szolgáltatói adatok — tervezet

Baubiber AG (alapítás alatt)
Zug, Svájc

A társaság alapítása folyamatban van. Az adatok még hiányosak. A jogi jóváhagyás előtt meg kell adni az alapításig működő tényleges üzemeltetőt és az alábbi kötelező adatokat.

Jelenlegi jogi üzemeltető: [...]
Bejegyzett utca, házszám és irányítószám: [...]
Képviseletre jogosult személy: [...]
Cégnyilvántartás és CHE/UID: [...]
Áfaadatok, ha alkalmazandó: [...]

Kapcsolat: hello@baubiber.com

2. Áttekintés és hatály

Személyes adataid védelme számunkra kiemelten fontos. Ez az adatvédelmi tájékoztató arról szól, hogy milyen személyes adatokat gyűjtünk, dolgozunk fel és használunk a Baubiber platformmal kapcsolatban. A tájékoztató a weboldalunkra, az app.baubiber.com címen elérhető webalkalmazásra, az iOS- és Android-mobilalkalmazásra, valamint Bobo hangalapú asszisztensre vonatkozik. Az adatkezelés az Európai Általános Adatvédelmi Rendelet (GDPR) és a Svájci Szövetségi Adatvédelmi Törvény (FADP/nFADP) rendelkezéseinek megfelelően történik.

A 3. pont elmagyarázza, mikor a Baubiber és mikor a vállalatod felel az adataidért. A 4–12. pont az egyes funkciókat írja le, a 13. pont pedig minden szolgáltatót és interfészt, amely adatot kap.

3. Ki felel az adataidért?

3.1 A Baubiber mint adatkezelő

Magáért a platformért a Baubiber felel: a felhasználói fiókokért és a bejelentkezésért, a személyazonosság- és vállalkozás-ellenőrzésért, a projektekért, igényekért, ajánlatokért és a megrendelők és vállalatok közötti üzenetekért, az MI-funkciókért, az ügyfélszolgálati kérésekért, a biztonságért, a visszaélések megelőzéséért, a használati statisztikáért, valamint az ügyfeleinkkel kötött szerződések kezeléséért és számlázásáért.

3.2 A vállalatod mint adatkezelő, a Baubiber mint adatfeldolgozó

Ha egy vállalat a Baubibert saját működésének irányítására használja, ő határozza meg az adatkezelés céljait és eszközeit, és ő ennek adatkezelője. A Baubiber ezeket az adatokat adatfeldolgozóként, kizárólag a vállalat utasítására kezeli. Ide tartoznak különösen:

a munkavállalók munkaideje, szünetei, távollétei és bérszámfejtési adatai
a helyszíni jelenlét, a napi tervek, a csapatbeosztások és az élő helymegosztás (8. pont)
a vállalat jármű- és eszközszolgáltatásaiból származó pozíciók
a vállalat építési naplója, belső feladatai, csapatcsevegései és dokumentumai
a vállalat által rögzített vagy kiállított ügyfél-, beszállítói és számlaadatok, ideértve a szállítóleveleit, a beszállítóknak küldött megrendeléseit és a megrendelőknek írt leveleit

A vállalkozás megbízásából végzett személyesadat-feldolgozás előtt meg kell kötni a GDPR 28. cikke szerinti adatfeldolgozási megállapodást a konkrét mellékleteivel, pilot és tesztimport esetén is, nem csak az éles indulástól. A vállalkozás határozza meg a jogszerű célokat és szerepköröket, tájékoztatja a munkavállalókat, és rendezi a szükséges munkavállalói képviseleti jogokat. A munkaidőadatokat a cég ellenőrzi a bérszámfejtési felhasználás előtt; meghatározott könyvelési integráció nem feltétele a Baubiber használatának. Az elrendelt adatfeldolgozási szünet az érintett aktív használatra, importokra, szinkronizálásra és továbbításokra is kiterjed; a szükséges biztonságos megőrzést és védelmi intézkedéseket külön dokumentáljuk.

Ha ilyen vállalatnál dolgozol, ezen adatok megismerése, helyesbítése és törlése ügyében első kapcsolattartód a munkáltatód. Ha hozzánk fordulsz, kérésedet továbbítjuk a vállalatnak, és segítünk a megválaszolásában.

3.3 Projektrésztvevők

Amit egy projektben megosztasz, azt az arra jogosult résztvevők látják, például a megrendelő, a megbízott vállalatok, az ingatlankezelő vagy a bevont tervező. Ha egy vállalat a Baubiberen keresztül megbízást kap, és így megkapja az elérhetőségeidet, azokat saját céljaira is kezeli, például a szerződéshez, a számlázáshoz és a jogszabályi megőrzéshez. Ezért maga a vállalat felel.

3.4 Csatlakoztatott szolgáltatások és exportok

Ha a vállalatod a Baubibert egy másik szolgáltatónál vezetett saját fiókjához csatlakoztatja (DATEV, Lexware Office, Peppol-kézbesítés a Storecove-on keresztül, Webfleet, PAJ GPS vagy Hilti ON!Track), vagy te csatlakoztatod Google- vagy Microsoft-naptáradat vagy egy MI-asszisztenst, például a ChatGPT-t vagy a Claude-ot (6.1. pont), a Baubiber a vállalat vagy a te megbízásodból jár el. A Baubiber csak azt küldi el vagy olvassa be, amire az adott funkciónak szüksége van, és csak a kapcsolat beállítása után. A szolgáltatások hozzáférési adatait titkosítva tároljuk.

Amint az adatok megérkeztek a másik szolgáltató rendszerébe, további kezelésükre a vállalatod és az adott szolgáltató közötti szerződés vonatkozik. Ezért az adatkezelésért a Baubiber nem felel. Ugyanez érvényes a letöltött vagy továbbadott fájlokra, például a számla-PDF-ekre, az exportokra vagy a DATEV LODAS-fájlra, a megosztási hivatkozással megosztott tartalmakra, valamint a Baubiber által az MI-asszisztensednek visszaadott válaszokra: a szolgáltató másolatára annak adatvédelmi és megőrzési feltételei vonatkoznak. A kapcsolat bontása leállítja a további átviteleket; nem törli sem a szolgáltatónál tárolt adatokat, sem automatikusan a Baubiberben már tárolt adatokat.

4. Milyen adatokat kezelünk

Fiókadatok: Név, e-mail-cím vagy telefonszám, ellenőrzési állapot és bejelentkezési azonosítók. A bejelentkezés e-mailes hivatkozással vagy egyszeri kóddal, telefonos kóddal, Apple- vagy Google-fiókkal történik; a Baubiber nem kínál jelszavas bejelentkezést.
Projektadatok: Felújítási projektjeid leírása, anyagpreferenciák, ütemtervek, látogatási időpontok és nyitott pontok
Fényképek és dokumentumok: Az általad feltöltött fényképek, tervek és mellékletek, az MI-alapú elemzéshez is
Ingatlanadatok: Ingatlantípus, méret, helyszín, épületinformációk és helyiségek típussal, mérettel és felszereltséggel, ahogy megadod, vagy ahogy a fényképeidből felismerhetők
Kommunikációs adatok: A projektrésztvevők közötti üzenetek, csoportos csevegések és e-mailek a platformon
Hangadatok: Az általad indított helyszíni felvételek, építési naplóhoz rögzített hangjegyzetek, a Bobóval folytatott beszélgetések hangfelvételei és az ezekből készült átiratok
Munkaidő, jelenlét és helyadatok: Opcionális automatikus munkaidő, helyszíni jelenlét és élő helymegosztás a 8. pont szerint
Járművek és napi tervek: Csapatbeosztások, munkavégzési állapot, valamint a vállalatod által csatlakoztatott szolgáltatóktól származó jármű- és eszközpozíciók
Pénzügyi és munkaadatok: Árajánlatok, számlák, fizetési állapot, megadott banki adatok, munkaidő, távollétek, bérszámfejtési adatok, költségek és projektmellékletek
Aláírások a szállítólevélen: Ha a megrendelő aláírja egy építőipari vállalat szállítólevelét, az aláíró neve, az aláírás időpontja és módja; ha a vállalat telefonján vagy táblagépén ír alá, a rajzolt aláírás képként is. A vállalat a szállítólevéllel együtt őrzi meg őket, hogy igazolja a megrendelővel kötött szerződése alapján elvégzett munkát (3.2. pont; GDPR 6. cikk (1) bekezdés b) pont). Az aláírást nem nyilvánosan tároljuk, és a szállítólevelet csak a vállalat és a projekt megrendelői oldala látja. Az aláírások és nevek a projekttel együtt törlődnek; ha egy olyan fiókot törölnek, amely a Baubiberben írt alá, a nevét eltávolítjuk ezekről a szállítólevelekről, és tárolt példányaikat töröljük.
Naptárak: Ha naptárat csatlakoztatsz, a Baubiber szükség esetén beolvassa a kiválasztott naptárak foglalt időszakait és eseményeit, hogy megjelenítse a rendelkezésre állásodat. A titkosított hozzáférést és a kiválasztott naptárak nevét tároljuk, az eseményeket nem.
Meghívók és ajánlások: A kiválasztott kollégák neve és telefonszáma, a meghívás állapota és a csapatban betöltött szerep; ajánlásoknál az, hogy ki kit hívott meg, a meghívott e-mail-címe, ha megadták, és az állapot
Vállalkozás- és személyazonosság-ellenőrzés: Cégnyilvántartási és személyazonosító adatok, valamint a Didit ellenőrzési eredményei (10. pont)
Eszköz- és használati adatok: Eszköztípus, operációs rendszer, alkalmazásverzió, IP-cím, hozzáférési időpontok, push-token és hibajelentések

Adatforrások és szükséges adatok

Az adatok tőled, jogosult projekt- és vállalati résztvevőktől, meghívó személyektől, valamint aktivált integrációkból vagy ellenőrző szolgáltatóktól származnak. A szükséges fiók- vagy projektadatok nélkül az adott funkció nem biztosítható. Az opcionális felvételek, integrációk és eszközengedélyek a választott funkciótól függenek. A közzétett projekt- és cégprofilok szélesebb közönséghez jutnak el, mint a csak egy projekten belül megosztott tartalmak.

5. Célok és jogalapok

Célok

Felhasználói fiókod biztosítása és kezelése
MI-alapú párosítás megrendelők és vállalatok között
Projektek, árajánlatok, számlák és napi tervek létrehozása és kezelése
Platformfelhasználók közötti kommunikáció és értesítések
A platform működtetése, hibajavítása, védelme és technikai fejlesztése. Ez nem engedélyezi a megbízásból kezelt céges adatok más célú felhasználását vagy bizalmas ügyfélanyagok általános MI-tanításhoz történő felhasználását.
Jogi kötelezettségek teljesítése

Jogalapok

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): szolgáltatásaink nyújtásához
Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): az MI-funkciókhoz (6. pont), az ellenőrzés során kezelt arcadatokhoz (GDPR 9. cikk (2) bekezdés a) pont, 10. pont) és a marketingkommunikációhoz
Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a biztonsághoz, a visszaélések megelőzéséhez, a használati statisztikához és a platform fejlesztéséhez
Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): például az adó- és kereskedelmi jogi megőrzéshez

A Baubiber által adatfeldolgozóként kezelt adatok (3.2. pont) jogalapját a vállalat határozza meg. A munkavállalói munkaidő- és helyadatok megfelelő jogalapja a munkaviszonytól és az alkalmazandó nemzeti jogtól függ. A munkáltatónak a helyalapú funkciók bevezetése előtt meg kell határoznia és dokumentálnia kell.

6. MI-alapú funkciók

A Baubiber a Google Gemini MI-t (a Google LLC szolgáltatása) használja a platform alapvető funkcióinak biztosításához. Ezen funkciók használatakor a következő adatokat küldjük a Google Gemininek feldolgozásra:

Feltöltött fényképek: Ingatlanod fotói problémák (pl. károsodás, elhasználódás) felismeréséhez és a helyiség állapotának felméréséhez
Projektleírások: A felújítási igények szöveges leírása személyre szabott megoldási javaslatok és vállalkozói jelentések készítéséhez
Ingatlanadatok: Ingatlantípus, méret és helyszín a felújítási javaslatok és látványtervek kontextusaként
Hangfelvételek és helyszíni kontextus: Az általad indított helyszíni felvételeket és hangjegyzeteket a kapcsolódó dátumokkal, résztvevőnevekkel és csatolt helyszíni fényképekkel együtt küldjük el átírásra és strukturált feldolgozásra
Ajánlattervezetek: Ha egy kivitelező cég MI-vel készít ajánlatot vagy PDF-ből importál egyet, a kérése vagy diktálása, a csatolt fotók, PDF-, táblázat-, Word- és GAEB-fájlok, a projektleírás, egy általa választott korábbi ajánlat, valamint a saját katalógusának és korábbi ajánlatainak megfelelő tételei

A Google Gemini ezeket az adatokat a következő célokra dolgozza fel:

Problémák és károk felismerése a fényképeiden
Felújítási megoldási javaslatok és munkaterjedelem készítése
Előtte–utána látványtervek és moodboard-képek készítése
Műszaki jelentések készítése munkatételekkel és anyaglistákkal
Hangfelvételek átírása, és helyszíni jegyzetekké, munkatételekké és teendőkké alakítása
Egy kivitelező cég ajánlatának fejezetei, tételei, mennyiségei és árai tervezetének elkészítése, amelyet a cég ellenőriz

További MI-szolgáltatások: a Bobóval folytatott hangalapú beszélgetések a LiveKiten, a Deepgramen, az OpenAI-on és a Fish Audión keresztül futnak; az opcionális 3D-nézetet a World Labs készíti el az erre a célra készített vagy kiválasztott fényképeidből; a TypeSafe a projektelemzés strukturált megfigyeléseit értékeli (13. pont). Kifejezett hozzájárulásodat külön kérjük a Geminihez, a 3D-nézethez (World Labs) és a hangalapú beszélgetésekhez, közvetlenül az adott funkció első használata előtt. Hozzájárulásaidat bármikor visszavonhatod az alkalmazás beállításaiban. A Google adatkezelését aGoogle Adatvédelmi szabályzataés a Gemini API Terms szabályozza.

6.1 Az általad csatlakoztatott MI-asszisztensek

Baubiber-fiókodat összekapcsolhatod egy MI-asszisztenssel, például a ChatGPT-vel vagy a Claude-dal, és olvasási vagy olvasási és írási hozzáférést választhatsz. Az asszisztens az adott eszközhöz szükséges bemeneteket küldi el. A Baubiber a kért és számodra hozzáférhető adatokat adja vissza a választott asszisztens szolgáltatójának. Az üzenetek és feladatjegyzetek személyes vagy bizalmas adatokat tartalmazhatnak; csak a szükséges adatokat kérd le vagy oszd meg. A Baubiber ezen a csatlakozón keresztül nem kapja meg a teljes beszélgetési előzményeidet. A kapcsolatot a Beállítások → MI-kapcsolatok oldalon vonhatod vissza. A visszavonás leállítja a jövőbeli kéréseket, de nem törli az asszisztensnek már átadott adatokat. A szolgáltató másolatára annak adatvédelmi és megőrzési feltételei vonatkoznak.

Baubiber a ChatGPT-ben és a Claude-ban

Az MI eredményei javaslatok. Az ajánlatokról, megbízásokról, jóváhagyásokról és számlákról emberek döntenek.

7. Mobilalkalmazás és eszközengedélyek

Az alkalmazás csak akkor kér engedélyt, amikor az azt igénylő funkciót használod. Minden engedély önkéntes: ha elutasítod, az alkalmazás többi része tovább működik, csak az adott funkció nem. Az engedélyeket bármikor visszavonhatod a telefonod beállításaiban.

Kamera: Helyiségek, károk és helyszínek fotózása, valamint a 3D-nézethez szükséges vezetett fényképek. A Baubiber csak azokat a fényképeket kapja meg, amelyeket az alkalmazásban mentesz vagy elküldesz.
Fényképek: Meglévő képek kiválasztása a rendszer fotóválasztójával. A Baubiber csak a kiválasztott képeket kapja meg; Androidon az alkalmazás nem kér általános hozzáférést a médiatáradhoz.
Mikrofon: Beszélgetések Bobóval, helyszíni felvételek és hangjegyzetek. Csak akkor rögzítünk hangot, amikor felvételt vagy beszélgetést indítottál. Hogy a felvétel zárolt képernyőnél is folytatódjon, az alkalmazás a háttérbeli hangmódot használja; Androidon értesítés jelzi a futó felvételt.
Helyadatok használat közben: Cím kitöltése, ha az „Aktuális hely használata” lehetőséget választod. iOS-en az alkalmazás ehhez az eszköz mozgásadatait is használja.
Háttérbeli helyadatok: Csak a 8. pontban leírt két opcionális funkcióhoz, az automatikus munkaidőhöz és az élő helymegosztáshoz. Mindkettő alapból ki van kapcsolva.
Névjegyek: Kollégák kiválasztása meghíváshoz. A címjegyzéket csak a telefon olvassa (9. pont).
Értesítések: Push-értesítések üzenetekről, ajánlatokról, időpontokról és feladatokról. Ehhez tároljuk eszközöd push-tokenjét; a kézbesítés az Expo push-szolgáltatásán, majd az Apple (APNs) vagy a Google (Firebase Cloud Messaging) rendszerén keresztül történik. Hogy milyen értesítéseket kapsz, azt az alkalmazásban állíthatod be.
Zárolási képernyő és widget: iOS-en az alkalmazás a zárolási képernyőn és a widgetben megjelenítheti az aktuális munkát és a futó időt. Ezek az adatok az eszközön maradnak.
Térképek: Az alkalmazás térképeit az eszköz térképrendszere jeleníti meg, iOS-en az Apple Térképek, Androidon a Google Maps. A térképszolgáltató technikai lekérési adatokat kap, például az IP-címet és a megjelenített térképrészletet.

Bejelentkezésedet az alkalmazás az eszköz védett tárolójában (Keychain vagy Keystore) tartja. A még fel nem töltött fényképek és felvételek a feltöltésig az eszközön maradnak. Az alkalmazás összeomlás- és hibajelentéseit a Sentrynek küldjük.

8. Munkaidő, helyszíni jelenlét és helymegosztás

Mindkét funkció egy vállalat munkavállalóit érinti; az adatkezelő a vállalat (3.2. pont). Egymástól függetlenek, alapból ki vannak kapcsolva, és a Beállítások → Helyadatok munka közben menüben kapcsolhatók be és ki. A kézi idővezérlés mindig használható.

8.1 Automatikus munkaidő és helyszíni jelenlét

A dolgozó beállítása szerint a munkaidő az otthon elhagyásakor vagy az irodába érkezéskor indul, és az iroda elhagyásakor vagy hazaérkezéskor áll le. Közös munkaidőzárás esetén a kijelölt jármű első hazafelé eső kiszállóhelyre érkezése az egész csapat munkaidejét lezárja. Az építési helyszínre érkezés és távozás külön jelenléti adat, nem módosítja a munkaidőt.

A telefonos figyeléshez a tájékoztató elfogadása és pontos háttérbeli helyhozzáférés szükséges. Bekapcsolt állapotban a telefon 150 méteres geokerítéseket figyel a mentett otthon vagy iroda és a kijelölt helyszínek körül. Automatikus események csak a csapat rendelkezésre állása szerinti munkanapokon kerülnek rögzítésre.

A Baubiber tárolja a beállított címeket és koordinátákat, a dolgozói beállításokat, az észlelt időpontokat és az esemény forrását. A telefonos események nem küldenek útvonalat vagy folyamatos GPS-helyzetet. A közös munkaidőzárás a cég csatlakoztatott járműszolgáltatójának helyadatait használja. Az érintett dolgozó és a jogosult céges vezetők férhetnek hozzá ezekhez az adatokhoz.

Az el nem küldött időesemények a telefonon maradnak elküldésükig vagy kifejezett elvetésükig. A járműalapú közös munkaidőzárás külön csapatbeállítás.

8.2 Élő helymegosztás

Ha bekapcsolod az élő helymegosztást, a telefon csak az elküldött napi terv szerinti tervezett munkaidődben küldi el aktuális helyzetedet. Ezen kívül a helyadatokat az eszköz elveti, és nem tölti fel. A Baubiber mindig csak a legutolsó helyzetet tárolja az időponttal és a pontossággal, előzményt és útvonalat nem. Ezt a vállalati adminisztrátorok és projektvezetők látják az élő térképen, és a munka végén, de legkésőbb az utolsó helyzet után öt perccel törlődik. A helyadatok nem módosítják sem a munkaidő-bejegyzéseket, sem a jelenlétet. A kikapcsolás azonnal törli a megosztást és a tárolt helyzetet. A kijelentkezés, a vállalatváltás vagy a tagság megszűnése szintén befejezi a megosztást; az utolsó helyzet ekkor legkésőbb öt percen belül lejár.

Megosztás nélkül egy személy térképes helyzete a helyszíni bejelentkezéséből, a hozzárendelt járműből vagy a tervezett munkahelyszínből származik, nem a telefonja helymeghatározásából.

8.3 Tudnivalók munkáltatóknak

A munkáltató felel a saját jogalapjáért, a munkavállalói tájékoztatásért, a megőrzési és hozzáférési szabályokért, valamint a munkavállalói képviselet vagy üzemi tanács szükség szerinti bevonásáért. Az alkalmazáson belüli opt-in önmagában nem bizonyítja a munkavállalói hozzájárulás önkéntességét vagy az összes munkajogi követelmény teljesítését.

9. Bejelentkezés telefonszámmal és kollégák meghívása

E-mail-cím helyett a mobilszámoddal is bejelentkezhetsz. Ilyenkor egyszer használatos kódot küldünk SMS-ben vagy WhatsAppon, a választásod szerint. Mobilszámodat és azt, hogy megerősítetted-e, a fiókodban tároljuk.

A cégtulajdonosok és projektvezetők telefonszám alapján hívhatják meg kollégáikat. A mobilalkalmazásban a telefonjuk címjegyzékéből is kiválaszthatják őket:

Hozzáférés csak az eszközön: Az alkalmazás csak a meghívó képernyő megnyitásakor kér hozzáférést a névjegyeidhez. A címjegyzéket a telefonod olvassa be; a Baubiber nem tölti fel és nem tárolja.
Csak amit kiválasztasz: A Baubiber csak az általad kiválasztott neveket és mobilszámokat kapja meg a meghívók létrehozásához.
Meghívók küldése: Az SMS küldése választásakor a Baubiber a Twilión keresztül küldi el a meghívót. Ez egy egyszer használható, legfeljebb egy óráig érvényes bejelentkezési hivatkozást tartalmaz, amellyel a címzett igazolhatja a meghívott számot és csatlakozhat a csapathoz. Másik lehetőségként szokásos meghívót oszthatsz meg saját WhatsApp-alkalmazásodból, vagy kimásolhatod a szövegét; ezek a hivatkozások bejelentkezést és ellenőrzést igényelnek.
Megőrzés: A meghívó hét nap után lejár, hacsak nem küldik el újra, és a lejárat után 30 nappal törlődik. A meghívó szervezet bármikor visszavonhatja, ekkor azonnal törlődik. Ha a meghívott csatlakozik, a meghívó a fiókjához kapcsolódik.

A meghívott személy nevének és számának kezelése a meghívó szervezet jogos érdekén alapul, hogy kollégáit felvegye a csapatba (GDPR 6. cikk (1) bekezdés f) pont).

10. Arcadatok a személyazonosság és a vállalkozás ellenőrzéséhez

A személyazonosság ellenőrzésekor (KYC), illetve a vállalkozás képviselőjének személyazonosság-ellenőrzésekor a vállalkozás-ellenőrzés (KYB) részeként a Didit által üzemeltetett ellenőrzési folyamat nyílik meg. A folyamat kezeli az okmányon szereplő arcképet, a szelfiket vagy arcképeket, az élőségvizsgálati felvételeket (videót is, ha az ellenőrzési lépés ezt igényli), valamint az ezekből származtatott arcgeometriai adatokat, arcegyezési pontszámokat, élőségvizsgálati eredményeket és csalásra utaló jelzéseket.

Ezeket az adatokat a személyazonosság megerősítésére, a személy és az okmány összevetésére, valódi személy jelenlétének ellenőrzésére, a személyazonossággal és a többes fiókokkal való visszaélés megelőzésére, valamint a vállalkozási képviselet és az ellenőrzési döntések felülvizsgálatára használjuk. Az ellenőrzés során kezelt arcadatokat nem használjuk reklámozásra, marketingre vagy felújítási MI-funkciókhoz, és nem értékesítjük őket. A Didit modellbetanítási beállítása a Baubiber számára ki van kapcsolva: a korábbi és az új ellenőrzési adataink nem vesznek részt jövőbeli modellbetanításban és az ahhoz kapcsolódó értékelésben. Ez nem vonja vissza a kikapcsolás előtt végrehajtott modellfrissítéseket.

Adatmegosztás és tárolás

Az arcadatokat a Didit ellenőrzési szolgáltatónkkal osztjuk meg; a feldolgozásban annak felhatalmazott infrastruktúra- és egyéb szolgáltatói is részt vesznek. A Didit alapértelmezett tárolása és feldolgozása az Európai Unióban történik, továbbítás és tárolás közbeni titkosítással. Adatvédelmi tájékoztatója ismerteti a szolgáltatókat, a jogszabály alapján kötelező adattovábbításokat és a nemzetközi adattovábbítás garanciáit. A Baubiber megkapja és tárolja a személyazonosító adatokat, az ellenőrzési eredményeket, az arcegyezési pontszámokat, a figyelmeztetéseket és a visszakapott ellenőrzési választ, amely az ellenőrzési médiafájlokra mutató hivatkozásokat is tartalmazhat. Ezeket a hozzáférés-szabályozással védett Neon PostgreSQL-adatbázisunkban, az AWS Europe Central 1 (eu-central-1, Frankfurt, Németország) régiójában tároljuk, és a Fly.io frankfurti infrastruktúráján futó API-nk dolgozza fel. Az ellenőrzési képeket és biometrikus sablonokat nem tesszük közzé más platformfelhasználók számára.

Megőrzés és törlés

A Baubiber tízéves megőrzési időt állított be a Didit ellenőrzési munkameneteihez. Ennek leteltével a Didit automatikusan törli a munkamenet adatait; érvényes törlési kérelem vagy rövidebb alkalmazandó jogszabályi határidő korábbi törlést eredményezhet. Beállításunk szerint az arc biometrikus sablonja a munkamenettel együtt törlődik; a munkamenet törlése utáni külön sablonmegőrzést nem engedélyeztük. Ez az időszak az ellenőrzések felülvizsgálatát, a csaláskivizsgálást, a vitás ügyek kezelését és az auditálhatóságot szolgálja; nem jelenti azt, hogy minden felhasználó arcadatainak tízéves megőrzését jogszabály írja elő.

A Baubiber saját ellenőrzési nyilvántartásai az érintett fiók vagy szervezet fennállásáig maradnak meg. A fiók törlésekor a személyes KYC-rekord törlődik alkalmazás-adatbázisunkból. A vállalkozás ellenőrzési rekordja a szervezethez tartozik, ezért megmaradhat, ha a szervezet tovább működik. A fióktörlés elindítja a személyes Didit-munkamenetek és az ottani felhasználói rekord törlését, a megőrzött biometrikus sablonokkal együtt. A sikertelen kéréseket újra megpróbáljuk; a törlés csak visszaigazolás után tekinthető befejezettnek. A vállalkozás ellenőrzése, a külön tiltólistás bejegyzések, naplók és biztonsági mentések külön vizsgálatot igényelnek. Az ellenőrzési adatok törlését a hello@baubiber.comcímen vagy ügyfélszolgálati űrlapunkon kérheted. Csapatunk ellenőrzi a kérelmet, és intézkedik az érintett helyi rekordok és Didit-munkamenetek, valamint a hozzájuk tartozó biometrikus sablonok törléséről, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn. Az ellenőrzési adatokra ezek a különös szabályok a 16. pont általános szabályai mellett vonatkoznak.

További információ: a Didit ellenőrzési adatvédelmi tájékoztatója.

11. Vállalati dokumentumok elektronikus aláírása

Ha vállalati adminisztrátorként elektronikusan aláírsz, megőrizzük a dokumentum változatát és ellenőrzőösszegét, az ellenőrzött nevedet, a vállalatot, a belső fiókhivatkozást, a Didit-munkamenet hivatkozását, az ellenőrzés és aláírás időpontját, valamint a hozzájárulási nyilatkozatodat. Aláírás előtt lekérjük a Didit aktuális ellenőrzési döntését. Az aláírási napló nem tartalmaz okmánymásolatot vagy biometrikus adatot. A megállapodás dokumentálását és bizonyítását szolgálja, és jogosult vállalati adminisztrátorok, valamint belső szerződéskezelők érhetik el. A fiók törlése eltávolítja az előkészített aláírási kérelmeket; a szükséges szerződéses bizonyítékokat külön, az alkalmazandó megőrzési és törlési szabályok szerint kezeljük. A konkrét jogalapot és megőrzési időt a vállalati jóváhagyás előtt szerződéses szerepenként meg kell határozni; ez nem indokol korlátlan tárolást.

12. Ügyfélszolgálati kérések és ügyfélszolgálati hozzáférés

Ha az ügyfélszolgálatunkhoz fordulsz, a nevedet, e-mail-címedet, üzenetedet, nyelvedet és a hivatkozási számot belső ügyfélszolgálati rendszerünkben tároljuk. Csapatunk ezeket az adatokat a kérésed kivizsgálására és e-mailes megválaszolására használja. A kérés beküldése nem hoz létre fiókot, és nem igazolja egy meglévő fiók tulajdonjogát. Ne küldj jelszót, belépési kódot, személyazonosító okmányt vagy szelfit. Az ügyfélszolgálati adatokra a 16. pont tárolási és törlési szabályai vonatkoznak; hozzáférést vagy törlést a hello@baubiber.com címen kérhetsz.

Egy hiba felderítéséhez a Baubiber két, név szerint kijelölt munkatársa ideiglenesen úgy láthatja a webalkalmazást, ahogy te. Az ilyen ügyfélszolgálati hozzáféréshez indoklást kell megadni, legfeljebb 30 percig tart, és a személlyel, az indoklással, a kezdettel és a véggel együtt naplózzuk. Közben a fiókbiztonsági, a fióktörlési és az adminisztrációs funkciók le vannak tiltva. A jogalap a hibák elhárításához fűződő jogos érdekünk, vállalati adatoknál pedig az adatfeldolgozási megállapodásban adott utasítás.

13. Címzettek, szolgáltatók és interfészek

A Baubiberen belül csak azok férnek hozzá az adatokhoz, akiknek a feladatukhoz szükséges. Szolgáltatásaink nyújtásához a következő szolgáltatókat vesszük igénybe adatfeldolgozóként:

Tárhely és infrastruktúra

Neon: A PostgreSQL-adatbázis üzemeltetése az AWS Europe Central 1 (eu-central-1, Frankfurt, Németország) régiójában, beleértve a 10. pontban ismertetett ellenőrzési rekordokat
Fly.io: Az API és a hangszolgáltatások üzemeltetése, Frankfurtra beállítva
Tigris: Feltöltött fényképek, dokumentumok és a felhasználó által indított felvételek tárolása globális elhelyezésre beállított privát tárolóban
Vercel: A weboldal és a webalkalmazás üzemeltetése és kiszolgálása
Expo (650 Industries): Alkalmazásfrissítések kiszolgálása és push-értesítések kézbesítése az Apple és a Google rendszerén keresztül
Sentry: Hibakövetés és összeomlás-jelentés
Cloudflare: A cookie nélküli használati statisztikánk (Traks, a saját Cloudflare-fiókunkban) működtetése a webalkalmazáshoz és a mobilalkalmazáshoz, a 18. pontban leírtak szerint

MI és hang

Google Gemini MI (Google LLC): MI-alapú fotóelemzés, felújítási javaslatok, látványtervek, fordítások, hangátírás és strukturált helyszíni jelentések készítése a 6. pont szerint
LiveKit: Biztonságos valós idejű adatátvitel az opcionális Bobo-beszélgetésekhez
Deepgram: Beszédfelismerés a Bobo-beszélgetésekhez és a rögzített építési naplójegyzetekhez
OpenAI: A beszélgetés szövegének és a kapcsolódó projektadatoknak a nyelvi feldolgozása a Bobo-beszélgetésekhez, valamint ellenőrizhető építési naplóbejegyzések készítése az átiratokból
Fish Audio: Bobo válaszának szövegét alakítja beszéddé
TypeSafe: A projektelemzés strukturált megfigyeléseit értékeli a problémák és javaslatok megítéléséhez
World Labs: Az ingatlanod opcionális 3D-nézetéhez készített vagy kiválasztott fényképeket dolgozza fel

Bejelentkezés, kommunikáció és ellenőrzés

Resend: E-mailek kézbesítése, például bejelentkezési hivatkozások, értesítések és projektlevelek
Twilio: Telefonos bejelentkezési kódok és SMS-meghívók kézbesítése, beleértve a címzett számát és az üzenet tartalmát. A WhatsApp-bejelentkezés csak bekapcsolt állapotban érhető el; a kézbesítésben a WhatsApp is részt vesz
Didit: Személyazonosság- és vállalkozás-ellenőrzés, beleértve a beküldött személyazonosító okmányokat, ellenőrzési képeket és vállalkozási adatokat. A Baubiber tárolja az ellenőrzés eredményét és a visszakapott adatokat, amelyek nevet, születési dátumot, állampolgárságot és okmányszámot is tartalmazhatnak
Apple és Google: Akkor dolgozzák fel a bejelentkezést, ha az „Apple-bejelentkezés” vagy a „Google-bejelentkezés” lehetőséget választod. Maga a hitelesítés a saját infrastruktúránkon fut a Better Auth szoftverkönyvtárral.

Címkeresés és térképek

OpenStreetMap Nominatim és Photon (komoot): Ha címet vagy helyet keresel, a keresett szöveget az eszközöd közvetlenül ezeknek a szolgáltatásoknak küldi el. A koordináta nélküli munkahelyszínek tárolt címét API-nk a Nominatimban keresi meg.
Térképszolgáltatások: OpenStreetMap-csempék a webalkalmazásban, Apple Térképek és Google Maps a mobilalkalmazásban (7. pont)

A vállalatod vagy te által csatlakoztatott szolgáltatások

Ezek a szolgáltatások a vállalatod vagy a te saját fiókoddal működnek. A felelősségre a 3.4. pont vonatkozik.

DATEV: A kiállított számlák átvitele a bizonylatfájllal a DATEV könyvelésébe, amikor egy jogosult személy átviszi őket. A bérszámfejtéshez a Baubiber LODAS-fájlt készít, amelyet a vállalatod tölt le.
Lexware Office: A kiállított számlák átvitele értékesítési bizonylatként a címzett adataival és a számla PDF-jével
Storecove: E-számlák kézbesítése a Peppol-hálózaton keresztül a számla címzettjének
Webfleet, PAJ GPS és Hilti ON!Track: Jármű- és eszközpozíciókat és állapotadatokat biztosítanak a napi tervezéshez és az élő térképhez
Google Naptár és Microsoft Outlook: Csak olvasási hozzáférés a kiválasztott naptárak foglalt időszakaihoz és eseményeihez
MI-asszisztensed (például ChatGPT vagy Claude): Megkapja azokat az adatokat, amelyeket a csatlakoztatott fiókon keresztül lekérsz (6.1. pont)

14. Nemzetközi adattovábbítás

A tervezett szolgáltató svájci székhelyű; Svájcra uniós megfelelőségi határozat vonatkozik. Ez nem terjed ki automatikusan minden további címzetthez történő adattovábbításra. A 13. pontban felsorolt szolgáltatók egy része az Egyesült Államokban székel vagy ott kezel adatokat. Vállalati jóváhagyás előtt igazolni kell a jogalanyokat, helyszíneket, távoli hozzáféréseket és adattovábbítási alapokat. Szükség esetén tanúsított szolgáltatóknál az EU–USA adatvédelmi keretrendszert, egyébként a GDPR 46. cikke szerinti garanciákat, köztük általános szerződési feltételeket és kiegészítő intézkedéseket alkalmazunk. Ezekről tájékoztatást és elérhető másolatokat az adatvédelmi kapcsolattartónál kérhetsz. Ez a tervezet nem igazolja minden szolgáltató ellenőrzésének befejezését.

15. Adatbiztonság

A weboldallal, a webalkalmazással, a mobilalkalmazással és az API-val létesített kapcsolatok TLS-sel titkosítottak.
A fájlok privát tárolóban vannak. Bejelentkezett, jogosult személyek kapják meg őket, illetve valaki által szándékosan létrehozott megosztási vagy vendéghivatkozáson keresztül, vagy egy közzétett profilban jelennek meg.
A csatlakoztatott szolgáltatások hozzáférési adatait (3.4. pont) titkosítva tároljuk.
Minden kérést a személy vállalati és projektbeli szerepköre alapján ellenőrzünk; közös projekteken a vállalatok csak a saját összegeiket és nyilvántartásaikat látják.
A fiókokhoz való ügyfélszolgálati hozzáférést naplózzuk (12. pont).

16. Megőrzés és törlés

Az ellenőrzési arcadatokra, a Didit-munkamenetekre és a vállalkozás ellenőrzési rekordjaira a 10. pont különös megőrzési és törlési szabályai vonatkoznak.

A megőrzést az adatkezelési cél és az alkalmazandó jogi kötelezettségek határozzák meg. A vállalat megbízásából kezelt adatok megőrzési idejét az adatfeldolgozási megállapodás keretében a vállalat határozza meg. A fióktörlés anonimizálja a felhasználói fiókot és töröl egyes személyes rekordokat, köztük a Bobóval folytatott beszélgetéseket és azok felvételeit; nem ígéri minden szervezeti, projekt-, szolgáltatói vagy biztonságimentés-adat törlését 30 napon belül. A teljes törlési kérelmet az érintett adatkörök és jogszabályi kivételek alapján vizsgáljuk. Jóváhagyás előtt ki kell egészíteni a kategóriánkénti és biztonsági mentési határidőket.

A függőben lévő munkaidő- és jelenléti események a sikeres szinkronizálásig vagy kifejezett elvetésükig az eszközön maradnak. A megerősített munkaidő-adatokra a projekt-, számviteli és foglalkoztatási nyilvántartások megőrzési szabályai vonatkoznak. Az élő helyadatok a 8.2. pont szerint törlődnek.

17. Jogaid

Hozzáférési jog: Tájékoztatást kérhetsz az általunk tárolt adatokról
Helyesbítéshez való jog: Kérheted a pontatlan adatok javítását
Törléshez való jog: Kérheted adataid törlését
Korlátozás: A jogszabályi feltételek szerint kérheted az adatkezelés korlátozását
Adathordozhatósághoz való jog: Adataidat általánosan használt formátumban kaphatod meg
Tiltakozáshoz való jog: Saját helyzetedből eredő okból tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, közvetlen üzletszerzés ellen pedig bármikor
Visszavonás: Hozzájárulásodat a jövőre nézve bármikor visszavonhatod; a korábbi adatkezelés jogszerű marad
Panasz: Panaszt tehetsz egy felügyeleti hatóságnál, különösen az EU-ban lévő szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerint. Svájci ügyekben az EDÖB is illetékes kapcsolattartó lehet.

Jogaid gyakorlásához írj a hello@baubiber.com címre. Ha kérésed olyan adatokat érint, amelyeket egy vállalat megbízásából kezelünk, a 3.2. pont irányadó. A kérelmekre főszabály szerint egy hónapon belül válaszolunk. A jogszerű, legfeljebb további két hónapos hosszabbítást az első hónapon belül megindokoljuk. Személyazonosság- ellenőrzéshez csak szükséges adatokat kérünk. Joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntés esetén a GDPR 22. cikkének feltételei és garanciái érvényesek; a konkrét adatkezelést használat előtt külön ismertetni kell.

18. Sütik, használati statisztika, betűkészletek és térképek

A weboldal és a webalkalmazás csak technikailag szükséges sütiket használ, például a bejelentkezésedhez. Elemző vagy reklámcélú sütiket nem használunk.

Hogy megértsük, hogyan használják a webalkalmazást és a mobilalkalmazást, sütik nélkül és az eszközödön semmit sem tárolva számoljuk az oldal- és képernyőmegtekintéseket és néhány műveletet (például a bejelentkezést, egy igény közzétételét vagy egy ajánlat elküldését). Egy megtekintés rögzíti a megnyitott oldal vagy képernyő fajtáját (például „projekt részletei”, soha nem azt, hogy melyik projekt), a hivatkozó weboldalt, a kampányparamétereket, a böngészőt vagy operációs rendszert és annak verzióját, az eszköz típusát, a képernyő szélességét, az alkalmazás verzióját, valamint az IP-címből származtatott országot, régiót és várost. Egy művelet ezen felül rögzíti a nevét, a felület nyelvét és rögzített adatokat, például hogy jóváhagyásra vár-e, de soha nem azt, amit beírtál. Az ugyanattól a látogatótól ugyanazon a napon származó megtekintések felismeréséhez az IP-címet és a böngészőazonosítót egy naponta változó titkos kulccsal kapcsoljuk össze. Magát az IP-címet nem tároljuk, és a megtekintések nem kapcsolhatók össze napokon át vagy a fiókoddal. A jogalap a platform fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Bármikor tiltakozhatsz ahello@baubiber.com címen.

A weboldal a Google Fonts szolgáltatástól kér betűkészleteket. A térképek OpenStreetMap-csempéket tölthetnek le. A szolgáltatók többek között IP-címet és technikai kérésadatokat kapnak. A megjelenítés az eszköz világos/sötét beállítását is követi. A nem szükséges eszközhozzáférésre adott esetben a TDDDG 25. szakasza vonatkozik; a további személyesadat-kezeléshez külön jogalap kell. A külső erőforrások beépítését és jogalapját jóváhagyás előtt ellenőrizni kell.

19. Módosítások

Ezt az adatvédelmi tájékoztatót akkor frissítjük, ha a funkciók, a szolgáltatók vagy a jogi követelmények változnak. A fenti dátum mutatja az aktuális változatot. A lényeges változásokról tájékoztatjuk a regisztrált felhasználókat.

20. Kapcsolat

Adatvédelmi kérdéseiddel az alábbi elérhetőségen kereshetsz minket:
E-mail: hello@baubiber.com

A vállalati dokumentumokról és a szolgáltatói adatok állapotáról a jogi és vállalati oldalon olvashatsz.