Privacybeleid

In één oogopslag

• Offlinemodus: uw registraties, foto’s en bestanden blijven op uw telefoon en worden niet geüpload. Als u inlogt — bijvoorbeeld om de proefperiode te starten — worden uw account en uw abonnementsstatus verwerkt, verder niets.
• Onlinemodus: nadat u bent ingelogd, worden registraties en bestanden op onze servers opgeslagen, zodat ze tussen uw apparaten en uw team synchroniseren, met een wijzigingsgeschiedenis en nachtelijke back-ups.
• Geen advertenties, geen tracking: de app bevat geen SDK’s voor advertenties of analyse, en we verkopen geen persoonsgegevens.
• Digitaal bewijs: voor het ondertekenen wordt alleen een vingerafdruk (SHA-256-hash) van de registratie verstuurd — nooit de foto.
• Uw controle: u kunt uw gegevens op elk moment exporteren en uw account in de app verwijderen.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke is Arı Bulut Depolama Bilişim ve Ticaret A.Ş. (“wij”). Voor elke vraag of elk verzoek over uw gegevens kunt u schrijven naar [email protected].

Dit beleid geldt voor de app StructurePrime, StructurePrime Cloud (synchronisatie en back-ups) en de website structureprime.com. Wanneer u of uw bedrijf in een cloudwerkruimte informatie over andere mensen opslaat, beslist u of uw bedrijf over die informatie en verwerken wij die namens u — zie “Gegevens die u over andere mensen invoert”.

Offlinemodus

In de offlinemodus wordt alles wat u invoert — registraties, foto’s, documenten en handtekeningen — in de eigen opslag van de app op uw telefoon bewaard en niet geüpload. De app neemt alleen contact op met onze servers voor wat u met uw account doet: inloggen, de proefperiode of het abonnement starten en controleren, en digitale handtekeningen (alleen een vingerafdruk wordt verstuurd). We ontvangen alleen wat u ons zelf stuurt, bijvoorbeeld een supportverzoek.

Eén uitzondering: om een PDF-tekening weer te geven, laadt de viewer van de app de opensourcebibliotheek PDF.js van cdnjs.cloudflare.com, die uw IP-adres ziet zoals elke website dat doet. De PDF zelf blijft op uw telefoon.

Back-ups die u exporteert, worden opgeslagen waar u kiest. Wij kunnen offlinegegevens niet terughalen: als de telefoon zoekraakt of de app zonder back-up wordt verwijderd, zijn de gegevens weg.

Account, inloggen en apparaten

Voor de onlinemodus, Premium, teamwerk en digitale handtekeningen is een StructurePrime-account nodig. Daarvoor verwerken we:

• Account: uw naam, e-mailadres, de link naar uw profielfoto (als uw inlogprovider die meegeeft), taal, de versies van de voorwaarden en van dit beleid die u hebt geaccepteerd en wanneer, of u productnieuws per e-mail wilt ontvangen, en wanneer het account is aangemaakt.
• Inloggen: bij Google, Apple of LinkedIn geeft de provider ons uw gebruikers-ID bij die dienst, uw naam, uw e-mailadres (Apple kan een privé-doorstuuradres geven), of het adres is geverifieerd, en de link naar uw profielfoto. Uw wachtwoord zien we nooit. Bij inloggen met e-mail sturen we u een 6-cijferige code die 10 minuten geldig is en alleen als hash wordt opgeslagen. Voor inloggen met Apple bewaren we versleuteld een Apple-token, zodat we de toegang kunnen intrekken wanneer u uw account verwijdert.
• Apparaten: voor elke telefoon waarop u inlogt: een willekeurige installatie-ID die door de app wordt aangemaakt, de naam en het model van het apparaat, het besturingssysteem, de versie van de app, wanneer het apparaat voor het eerst en voor het laatst is gebruikt, en het IP-adres van de laatste verbinding. U kunt uw apparaten in de app zien en elk ervan uitloggen.
• Beveiligingsregistraties: aanmeldingen, aanvragen van inlogcodes, wijzigingen in lidmaatschappen en rollen, het terugzetten van back-ups, accountverwijderingen en digitale handtekeningen worden vastgelegd met de tijd, het account, het apparaat en het IP-adres — nooit met inlogtokens of de inhoud van uw registraties.

Uw registraties en bestanden in de cloud

In de onlinemodus uploadt de app de registraties van de modules die uw rol omvat, samen met bijgevoegde bestanden: foto’s, PDF’s, audio en video (elk tot 15 MB). Foto’s worden geüpload zoals ze zijn, inclusief de locatie en tijd die erin zijn opgeslagen. U kunt ervoor kiezen foto’s alleen via Wi-Fi te uploaden.

Elke wijziging wordt opgeslagen met het account en het apparaat waarmee ze is gemaakt, en het tijdstip. Als twee mensen tegelijk hetzelfde veld wijzigen, wordt de overschreven waarde bewaard in een conflictlogboek dat de beheerders van de werkruimte en de persoon van wie de wijziging werd overschreven, kunnen inzien.

In een teamwerkruimte zien leden de gegevens die hun rol en bouwplaatsen toestaan. Ze zien elkaars naam en wanneer iemand voor het laatst actief was; beheerders zien ook de e-mailadressen van leden. Meer hierover in “Cloudsynchronisatie & teamwerkruimtes” in de Gebruiksvoorwaarden.

Elke nacht maken we een versleutelde back-up van elke werkruimte die is gewijzigd. Beheerders van de werkruimte kunnen back-ups downloaden; met Premium kunnen ze er ook een terugzetten.

Gegevens die u over andere mensen invoert

Registraties van een bouwplaats bevatten vaak persoonsgegevens van andere mensen: arbeiders in urenstaten, onderaannemers en leveranciers, chauffeurs, mensen in vergadernotities — en soms gevoelige gegevens, zoals gezondheidsinformatie in ongevalsrapporten of documenten van arbeiders.

U, of het bedrijf dat eigenaar is van de werkruimte, bepaalt wat er wordt ingevoerd en is ervoor verantwoordelijk dat er een rechtsgrond is onder de KVKK en de AVG en dat de betrokkenen worden geïnformeerd. Voer gevoelige gegevens alleen in als u dat mag. In de offlinemodus ontvangen wij deze gegevens nooit; in de onlinemodus slaan we ze alleen op en verwerken we ze alleen namens de eigenaar van de werkruimte en alleen om de dienst te leveren.

Handtekeningen voor digitaal bewijs

Om een registratie in Digitaal bewijs, Monsters, Boorkernonderzoek of Verborgen werk te ondertekenen, berekent de app op uw telefoon een SHA-256-vingerafdruk van de registratie en stuurt alleen die vingerafdruk naar onze server. De server ondertekent hem met zijn sleutel, samen met de servertijd. De foto en de inhoud van de registratie worden niet verstuurd om te worden ondertekend, en we bewaren er geen kopie van.

Voor elke handtekening leggen we vast: de vingerafdruk, de ID en het type van de registratie, de apparaattijd en de servertijd, en uw account, apparaat en IP-adres. Voor ondertekenen is een ingelogd account nodig.

Betalingen voor Premium

Premium wordt verkocht via Google Play, en Google verwerkt de betaling onder zijn eigen privacybeleid. We zien nooit uw kaart- of bankgegevens. Om een aankoop aan uw account te koppelen, geeft de app Google een eenrichtingshash (SHA-256) van uw account-ID in plaats van de ID zelf.

Van Google ontvangen en bewaren we het product en het abonnementstype, het ordernummer, de status, de begin- en einddatum, of het abonnement wordt verlengd, en het aankooptoken (versleuteld). Google informeert onze server ook over verlengingen en opzeggingen.

Website, ondersteuning en downloads

• Elk bezoek: verzoeken aan structureprime.com gaan via Cloudflare naar onze server, die het IP-adres, de tijd, het opgevraagde adres, de verwijzende pagina en browsergegevens (user agent) vastlegt.
• Bezoekersstatistieken: onze website bewaart van elke bezoeker het IP-adres met de geschatte locatie die daarvoor in een database voor IP-locaties wordt opgezocht (land, regio, stad), het aantal bezoeken, het eerste en laatste bezoek, en welke pagina’s zijn geopend. Verwijzende websites worden alleen per domein geteld, en bekende bots worden niet meegeteld. We gebruiken geen externe analysedienst, advertentietags of trackingpixels.
• Cookies: een technische sessiecookie (sp_admin_sess, verloopt na 24 uur) en, als u een taal kiest, sp_lang, die de taal een jaar onthoudt. Cloudflare kan strikt noodzakelijke beveiligingscookies plaatsen. We gebruiken geen advertentie- of analysecookies.
• Supportverzoeken (website of app): naam, e-mailadres, telefoonnummer (optioneel), categorie, onderwerp, bericht, de apparaat-ID van de app, IP-adres en ons antwoord. Iedereen die het ticketnummer kent, kan de status en ons antwoord zien, dus houd het nummer voor uzelf.
• APK-download: naam, e-mailadres, IP-adres, browsergegevens, versie van de app, de downloadlink, en of en wanneer die is gebruikt. We gebruiken ze alleen om u de link te geven en de download vast te leggen; per e-mailadres kunnen maximaal vijf links per dag worden aangevraagd.

Machtigingen van de app

De app gebruikt deze machtigingen:

• Camera: om foto’s van de bouwplaats en digitaal bewijs te maken en om QR-codes te scannen, bijvoorbeeld teamuitnodigingen.
• Locatie (nauwkeurig en bij benadering, alleen terwijl u de app gebruikt): om GPS-coördinaten toe te voegen aan bewijs, foto’s en locaties van bouwplaatsen. De coördinaten worden opgeslagen in uw registraties — op uw telefoon, en in de onlinemodus ook in de cloud. De app gebruikt de locatie niet op de achtergrond.
• Foto’s en bestanden: u kiest in de kiezer van het systeem welke foto of welk document u bijvoegt; geëxporteerde bestanden worden opgeslagen of gedeeld waar u kiest.
• Internet: voor inloggen, synchronisatie, back-ups, handtekeningen en updatecontroles in de onlinemodus, en voor supportverzoeken die u verstuurt.

U kunt een machtiging op elk moment intrekken in de instellingen van uw telefoon; de functie die haar nodig heeft, werkt dan niet meer.

Waarom we gegevens verwerken, en op welke rechtsgrond

We verzamelen persoonsgegevens elektronisch — via de app, de website en onze servers, en van de inlogproviders en Google Play wanneer u die gebruikt — voor deze doeleinden:

• Om de dienst te leveren — account, synchronisatie, back-ups, teamwerkruimtes, digitale handtekeningen en Premium: noodzakelijk voor het sluiten en uitvoeren van onze overeenkomst met u (KVKK art. 5(2)(c); AVG art. 6(1)(b)).
• Om de dienst veilig te houden — beveiliging van het inloggen, limieten op het aantal verzoeken, het voorkomen van misbruik, beveiligingslogboeken en het herstellen van fouten: onze gerechtvaardigde belangen en de vaststelling, uitoefening of verdediging van rechtsvorderingen (KVKK art. 5(2)(e) en (f); AVG art. 6(1)(f)).
• Om supportverzoeken te beantwoorden en downloads te leveren: stappen die op uw verzoek worden gezet en onze gerechtvaardigde belangen (KVKK art. 5(2)(c) en (f); AVG art. 6(1)(b) en (f)).
• Websitestatistieken: ons gerechtvaardigd belang om te begrijpen hoe de site wordt gebruikt (KVKK art. 5(2)(f); AVG art. 6(1)(f)).
• Productnieuws per e-mail: alleen als u het optionele vakje hebt aangevinkt — uw uitdrukkelijke toestemming (KVKK art. 5(1); AVG art. 6(1)(a)), die u op elk moment kunt intrekken door ons te schrijven.
• Wettelijke verplichtingen, zoals het beantwoorden van verzoeken van autoriteiten (KVKK art. 5(2)(ç); AVG art. 6(1)(c)).

We verkopen geen persoonsgegevens, we gebruiken ze niet voor advertenties, en we nemen over u geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

Wie gegevens ontvangt

• Leden van uw werkruimte, zoals hierboven beschreven — dit volgt uit uw eigen keuze om in een team te werken.
• Onze dienstverleners, die gegevens alleen volgens onze instructies verwerken: het datacenter dat onze servers host; Cloudflare (contentlevering, DNS en bescherming — al het verkeer naar structureprime.com loopt erdoorheen); en onze leverancier voor het versturen van e-mail (inlogcodes en uitnodigingen). Een actuele lijst is op verzoek beschikbaar.
• Google, Apple en LinkedIn wanneer u daarmee inlogt, en Google Play voor aankopen. Zij verwerken gegevens als zelfstandige verwerkingsverantwoordelijken onder hun eigen privacybeleid.
• Autoriteiten en rechtbanken, alleen wanneer de wet dat vereist.

Sommige van deze dienstverleners verwerken gegevens buiten Turkije — Cloudflare leidt verkeer bijvoorbeeld via datacenters over de hele wereld. We geven persoonsgegevens alleen door naar het buitenland onder de voorwaarden van artikel 9 van de KVKK en, waar de AVG van toepassing is, van hoofdstuk V van de AVG.

Hoe lang we gegevens bewaren

• Account, inlogmethoden en apparaten: tot u uw account verwijdert (zie hieronder).
• Registraties en bestanden in een werkruimte: zolang de werkruimte bestaat. Nadat u een registratie hebt verwijderd, blijft de laatste inhoud ervan 14 dagen (zonder Premium) of 90 dagen (Premium) in de wijzigingsgeschiedenis staan, en in de nachtelijke back-ups zolang elke back-up wordt bewaard.
• Nachtelijke back-ups: de laatste 7 dagelijkse, 4 wekelijkse en 12 maandelijkse back-ups; handmatige back-ups 30 dagen.
• Bestanden: verwijderd zodra geen registratie, geschiedenisitem of bewaarde back-up ze nog gebruikt en ze minstens 7 dagen oud zijn.
• Inlogcodes verlopen na 10 minuten; tellers voor verzoeklimieten worden verwijderd wanneer ze verlopen.
• Aankoopgegevens: tot uw account wordt verwijderd; Google bewaart zijn eigen gegevens.
• Beveiligingslogboeken, serverlogboeken, supportverzoeken, downloadgegevens en bezoekersstatistieken: alleen zolang ze nodig zijn voor de bovengenoemde doeleinden en om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.
• Gegevens op uw telefoon: tot u ze verwijdert, uitlogt met “Uitloggen en gegevens van dit apparaat verwijderen”, of de app verwijdert.

Uw account verwijderen

Open in de app Instellingen → Account → Account verwijderen en typ DELETE om te bevestigen. Uw account en uw persoonlijke cloudgegevens worden na 30 dagen verwijderd; als u binnen deze 30 dagen opnieuw inlogt, wordt het verwijderen geannuleerd. Al uw apparaten worden meteen uitgelogd, uw lidmaatschappen van andere teams worden opgeheven (en blijven opgeheven als u annuleert), en de toegang via inloggen met Apple wordt ingetrokken.

Als u eigenaar bent van een teamwerkruimte die nog andere leden heeft, draag dan eerst het eigendom over. Een teamwerkruimte zonder andere leden wordt samen met uw account verwijderd. Registraties die u aan de teamwerkruimte van iemand anders hebt toegevoegd, horen bij die werkruimte en blijven daar.

Het verwijderen van het account verwijdert geen gegevens van uw telefoon. Gebruik daarvoor “Uitloggen en gegevens van dit apparaat verwijderen” of verwijder de app.

Als u de app niet kunt gebruiken, schrijf dan vanaf het e-mailadres van uw account naar [email protected], dan verwijderen wij het account voor u.

De stappen, wat wordt verwijderd en wat wordt bewaard, en een aanvraagformulier voor als u de app niet meer hebt: Uw account verwijderen.

Uw rechten

Op grond van artikel 11 van de KVKK hebt u het recht: te vernemen of uw persoonsgegevens worden verwerkt en daarover informatie te vragen; het doel van de verwerking te kennen en te weten of de gegevens overeenkomstig dat doel worden gebruikt; de derden in Turkije of in het buitenland te kennen aan wie ze worden doorgegeven; correctie van onvolledige of onjuiste gegevens te vragen; verwijdering of vernietiging ervan te vragen op grond van artikel 7 van de KVKK; te vragen dat deze correcties en verwijderingen worden gemeld aan de derden aan wie de gegevens zijn doorgegeven; bezwaar te maken tegen een voor u nadelig resultaat dat voortvloeit uit een analyse die uitsluitend door geautomatiseerde systemen is uitgevoerd; en vergoeding te eisen van schade die door onrechtmatige verwerking is ontstaan.

Als de AVG op u van toepassing is, hebt u ook het recht op inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens, het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, en het recht om uw toestemming op elk moment in te trekken.

Veel hiervan kunt u zelf doen: uw naam in de app wijzigen, al uw registraties op elk moment als JSON-bestand exporteren op het scherm Gegevensback-up, als beheerder van een werkruimte cloudback-ups downloaden, en uw account verwijderen. Voor al het andere kunt u schrijven naar [email protected]. Onder de KVKK kunt u een verzoek indienen: schriftelijk, per aangetekende e-mail (KEP), met een veilige elektronische of mobiele handtekening, of vanaf het e-mailadres dat bij ons is geregistreerd. We antwoorden uiterlijk binnen 30 dagen, in de regel kosteloos; brengt een verzoek extra kosten met zich mee, dan kan de vergoeding in rekening worden gebracht die de Raad voor de Bescherming van Persoonsgegevens heeft vastgesteld.

Bent u niet tevreden met ons antwoord, dan kunt u een klacht indienen bij de Raad voor de Bescherming van Persoonsgegevens (Kişisel Verileri Koruma Kurulu); in de EU bij de toezichthouder voor gegevensbescherming in uw land.

Beveiliging

• Alle verbindingen met onze website en servers zijn versleuteld (HTTPS/TLS).
• Inlogtokens en -codes worden bij ons alleen als hash opgeslagen; tokens van Apple en Google Play en de nachtelijke back-ups worden versleuteld opgeslagen.
• De server controleert elk verzoek aan de hand van de rol en de bouwplaatsen van het lid, limieten op het aantal verzoeken remmen misbruik af, en beveiligingslogboeken bevatten nooit inlogtokens of de inhoud van registraties.
• Op uw telefoon worden de gegevens van de app bewaard in de afgeschermde opslag van de app, beschermd door het besturingssysteem; u kunt de app vergrendelen met een pincode, en inlogtokens worden bewaard in de Android Keystore of de iOS-sleutelhanger.

Geen enkel systeem is volkomen veilig. Als een inbreuk uw persoonsgegevens treft, informeren we u en de autoriteiten zoals de wet dat vereist.

Kinderen

StructurePrime is een hulpmiddel voor professionals in de bouw en is niet bedoeld voor kinderen. We verzamelen niet bewust persoonsgegevens van kinderen; denkt u dat een kind ons persoonsgegevens heeft gegeven, schrijf ons dan, dan verwijderen we ze.

Wijzigingen en contact

We werken dit beleid bij wanneer de dienst verandert — bijvoorbeeld voordat het geplande webpaneel beschikbaar komt. De datum hieronder geeft de huidige versie aan. Als een wijziging invloed heeft op hoe we uw gegevens gebruiken, laten we u dat weten in de app of per e-mail.

Vragen en verzoeken: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].