Integritetspolicy

Personuppgiftsansvarig

VistaSpace är en verksamhet under uppstart och är ännu inte registrerad som företag. Under uppstartsfasen hanteras webbplatsen och personuppgifterna av personerna som driver VistaSpace. När verksamheten registreras uppdateras den här policyn med juridiskt företagsnamn, organisationsnummer och övriga företagsuppgifter.

Frågor om personuppgifter eller begäran om att använda dina rättigheter kan skickas till info@vistaspace.se.

Vilka uppgifter vi behandlar

När du använder kontaktformuläret kan vi behandla företagsnamn, namn, e-postadress, telefonnummer, vilken VistaSpace-tjänst du är intresserad av, objekttyp, ort, ungefärlig yta och det meddelande du själv lämnar. Om du blir kund eller får ett konto kan vi även behandla kontaktuppgifter, kundkoppling, behörighet och annan information som behövs för att leverera och administrera tjänsten.

Tekniska leverantörer kan behandla teknisk information som behövs för drift och säkerhet, exempelvis IP-adress, webbläsar- och enhetsinformation samt serverloggar. VistaSpaces egen webbstatistik lagrar däremot endast aggregerade uppgifter: datum, sidans sökväg, en grov enhetskategori, en grov trafikkälla och antal sidvisningar. Trafikkällan baseras på UTM-märkning när sådan finns och annars registreras besöket som direkt eller intern navigering. VistaSpace sparar inte IP-adress, rå user-agent eller någon egen besökaridentifierare i statistiktabellen.

Varför uppgifterna används och rättslig grund

Personuppgifter används för att besvara förfrågningar, ta fram offerter, följa upp affärsdialoger, administrera kundrelationer, leverera digitala visningar och skydda våra system.

• Förfrågningar och offerter behandlas för att hantera din begäran och, när det är tillämpligt, vidta åtgärder inför ett avtal.
• Rimlig uppföljning, säkerhetsarbete och övergripande förståelse av hur webbplatsen används kan baseras på VistaSpaces berättigade intresse av att bedriva och förbättra verksamheten.
• Uppgifter som måste sparas enligt exempelvis bokföringsregler behandlas för att uppfylla rättsliga skyldigheter när sådana blir tillämpliga.
• Matterport och annan extern teknik som kräver ditt val laddas först efter att du aktivt har tillåtit den eller själv valt att starta en enskild visning.

Vi säljer inte personuppgifter och använder inte uppgifter från kontaktformuläret för riktad annonsering.

Kundportal och inloggning

VistaSpace använder Supabase för databas, behörighetskontroll och inloggning. När en användare loggar in behandlas information som behövs för att identifiera användaren, hantera sessionen och avgöra vilken kund eller administrativ behörighet användaren har.

VistaSpaces Supabase-projekt är placerat i en EU-region. Mer information finns på sidan Kakor.

Leverantörer och mottagare

För att driva tjänsten använder VistaSpace externa leverantörer. De viktigaste är för närvarande Supabase för databas och autentisering, Vercel för hosting, Resend för e-postnotiser från kontaktformuläret och Matterport för vissa interaktiva 3D-visningar.

När du skickar kontaktformuläret lagras uppgifterna i Supabase och kan även skickas via Resend som en e-postnotis till VistaSpace. Leverantörerna får endast tillgång till uppgifter i den utsträckning som behövs för respektive tjänst.

Överföring utanför EU/EES

Några av VistaSpaces leverantörer är etablerade i USA eller använder underleverantörer utanför EU/EES. När en sådan överföring sker ska den omfattas av en giltig överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler eller ett tillämpligt beslut om adekvat skyddsnivå.

Hur länge uppgifterna sparas

• Kontakt- och offertförfrågningar som inte leder till en kundrelation sparas normalt inte längre än 12 månader efter den senaste relevanta kontakten.
• Kund- och kontouppgifter sparas så länge kundrelationen eller kontot är aktivt och därefter endast så länge de behövs för uppföljning, avtal, rättsliga krav eller eventuella anspråk.
• Räkenskapsinformation som omfattas av bokföringsregler sparas under den tid lagen kräver, normalt sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
• Aggregerad webbstatistik kan sparas för jämförelse över tid eftersom den inte innehåller någon egen besökaridentifierare.
• Tekniska loggar hos externa leverantörer sparas enligt respektive tjänsts inställningar och så länge de behövs för drift, säkerhet eller rättsliga skyldigheter.

Matterport och inbäddat innehåll

Webbplatsen kan erbjuda inbäddade 3D-visningar från Matterport. Matterport-visningen laddas inte förrän besökaren har tillåtit Matterport via cookie-inställningarna eller själv väljer att starta en enskild visning.

När Matterport laddas kan tjänsten behandla teknisk information och användningsdata, exempelvis IP-adress, ungefärlig plats, webbläsar- och enhetsinformation samt interaktioner i visningen. Matterport kan även använda lokal lagring för användarinställningar.

När VistaSpace behandlar uppgifter åt en kund

I vissa kunduppdrag kan VistaSpace behandla personuppgifter för kundens räkning, till exempel om personuppgifter förekommer i material som kunden bestämmer över. I sådana fall avgörs rollerna av hur behandlingen faktiskt ser ut och ett personuppgiftsbiträdesavtal används när GDPR kräver det. VistaSpace strävar efter att undvika identifierbara personer, privata dokument och andra onödiga personuppgifter i 360°- och 3D-material.

Dina rättigheter

Du kan begära information om vilka personuppgifter vi behandlar om dig och, när reglerna medger det, begära tillgång, rättelse, radering, begränsning eller dataportabilitet samt invända mot viss behandling. Om en behandling baseras på samtycke kan du återkalla samtycket. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

VistaSpace använder inte automatiserat beslutsfattande eller profilering som får rättsliga eller motsvarande betydande konsekvenser för dig.

Kontakta oss

VistaSpace är under uppstart i Jönköping, Sverige. Har du frågor om personuppgifter eller vill använda någon av dina rättigheter kan du kontakta oss via info@vistaspace.se eller vårt kontaktformulär.