Integritetspolicy

I korthet

• Offlineläge: dina poster, foton och filer stannar i din telefon och laddas inte upp. Om du loggar in – till exempel för att starta provperioden – behandlas ditt konto och din prenumerationsstatus, inget annat.
• Onlineläge: när du har loggat in lagras poster och filer på våra servrar så att de synkas mellan dina enheter och ditt team, med ändringshistorik och nattliga säkerhetskopior.
• Inga annonser, ingen spårning: appen innehåller inga SDK:er för annonser eller analys, och vi säljer inte personuppgifter.
• Digitala bevis: bara ett fingeravtryck (SHA-256-hash) av posten skickas för signering – aldrig fotot.
• Du bestämmer: du kan exportera dina data när som helst och radera ditt konto i appen.

Vem som är ansvarig

Personuppgiftsansvarig är Arı Bulut Depolama Bilişim ve Ticaret A.Ş. (”vi”). Skriv till [email protected] om du har frågor eller önskemål som gäller dina uppgifter.

Denna policy omfattar appen StructurePrime, StructurePrime Cloud (synkronisering och säkerhetskopior) och webbplatsen structureprime.com. När du eller ditt företag lagrar information om andra personer i en molnarbetsyta är det du eller ditt företag som bestämmer över den informationen, och vi behandlar den för er räkning – se ”Data som du för in om andra personer”.

Offlineläge

I offlineläge sparas allt du för in – poster, foton, dokument och signaturer – i appens egen lagring i din telefon och laddas inte upp. Appen kontaktar våra servrar bara för det du gör med ditt konto: inloggning, start och kontroll av provperioden eller prenumerationen samt digitala signaturer (bara ett fingeravtryck skickas). Vi tar bara emot det som du själv skickar till oss, till exempel en supportförfrågan.

Ett undantag: för att visa en PDF-ritning läser appens visare in PDF.js, ett bibliotek med öppen källkod, från cdnjs.cloudflare.com, som ser din IP-adress på samma sätt som vilken webbplats som helst. Själva PDF-filen stannar i din telefon.

Säkerhetskopior som du exporterar sparas där du väljer. Vi kan inte återskapa offlinedata: om telefonen kommer bort eller appen tas bort utan säkerhetskopia är data borta.

Konto, inloggning och enheter

Onlineläge, Premium, teamarbete och digitala signaturer kräver ett StructurePrime-konto. För kontot behandlar vi:

• Konto: ditt namn, din e-postadress, en länk till din profilbild (om din inloggningsleverantör tillhandahåller en), språk, vilka versioner av villkoren och av denna policy du har godkänt och när, om du vill få produktnyheter via e-post, och när kontot skapades.
• Inloggning: med Google, Apple eller LinkedIn meddelar leverantören oss ditt användar-ID där, ditt namn, din e-postadress (Apple kan ge en privat vidarebefordringsadress), om adressen är verifierad och länken till din profilbild. Vi ser aldrig ditt lösenord. Vid inloggning med e-post skickar vi en 6-siffrig kod som gäller i 10 minuter och som bara lagras som en hash. För Logga in med Apple sparar vi en Apple-token, krypterad, så att vi kan återkalla åtkomsten när du raderar ditt konto.
• Enheter: för varje telefon där du loggar in: ett slumpmässigt installations-ID som skapas av appen, enhetens namn och modell, operativsystemet, appversionen, när enheten användes första och senaste gången samt IP-adressen för dess senaste anslutning. Du kan se dina enheter i appen och logga ut vilken av dem som helst.
• Säkerhetsloggar: inloggningar, begäranden om inloggningskoder, ändringar av medlemskap och roller, återställningar av säkerhetskopior, kontoraderingar och digitala signaturer loggas med tid, konto, enhet och IP-adress – aldrig med inloggningstokens eller innehållet i dina poster.

Dina poster och filer i molnet

I onlineläge laddar appen upp posterna i de moduler som din roll omfattar, tillsammans med bifogade filer: foton, PDF-filer, ljud och video (upp till 15 MB vardera). Foton laddas upp som de är, inklusive eventuell plats och tid som finns lagrad i dem. Du kan välja att bara ladda upp foton via Wi-Fi.

Varje ändring lagras med det konto och den enhet som gjorde den samt tidpunkten. Om två personer ändrar samma fält samtidigt sparas det överskrivna värdet i en konfliktlogg som arbetsytans administratörer och den person vars ändring skrevs över kan se.

I en teamarbetsyta ser medlemmarna de data som deras roll och byggplatser tillåter. De ser varandras namn och när de senast var aktiva; administratörer ser även medlemmarnas e-postadresser. Mer finns under ”Molnsynkronisering och teamarbetsytor” i användarvillkoren.

Varje natt gör vi en krypterad säkerhetskopia av varje arbetsyta som har ändrats. Arbetsytans administratörer kan ladda ner säkerhetskopior; med Premium kan de också återställa en.

Data som du för in om andra personer

Byggplatsposter innehåller ofta personuppgifter om andra personer: arbetare i tidrapporter, underentreprenörer och leverantörer, förare, personer i mötesanteckningar – och ibland känsliga uppgifter, till exempel hälsouppgifter i olycksrapporter eller arbetares dokument.

Du, eller företaget som äger arbetsytan, bestämmer vad som förs in och ansvarar för att det finns en rättslig grund enligt KVKK och GDPR och för att informera de berörda personerna. För bara in känsliga uppgifter när du har rätt att göra det. I offlineläge tar vi aldrig emot dessa uppgifter; i onlineläge lagrar och behandlar vi dem bara för arbetsytans ägares räkning och bara för att tillhandahålla tjänsten.

Signaturer för digitala bevis

För att signera en post i Digitalt bevis, Provkroppar, Borrkärnuppföljning eller Mätprotokoll för dolda arbeten beräknar appen ett SHA-256-fingeravtryck av posten i din telefon och skickar bara det fingeravtrycket till vår server. Servern signerar det med sin nyckel tillsammans med servertiden. Fotot och postens innehåll skickas inte för signering, och vi sparar ingen kopia av dem.

För varje signatur loggar vi fingeravtrycket, postens ID och typ, enhetens tid och servertiden samt ditt konto, din enhet och din IP-adress. Signering kräver ett inloggat konto.

Betalningar för Premium

Premium säljs via Google Play, och Google behandlar betalningen enligt sin egen integritetspolicy. Vi ser aldrig dina kort- eller bankuppgifter. För att koppla ett köp till ditt konto ger appen Google en envägshash (SHA-256) av ditt konto-ID i stället för själva ID:t.

Från Google tar vi emot och lagrar produkten och planen, ordernumret, statusen, start- och slutdatum, om prenumerationen förnyas samt köptoken (krypterad). Google informerar också vår server om förnyelser och uppsägningar.

Webbplats, support och nedladdningar

• Varje besök: förfrågningar till structureprime.com går via Cloudflare och når vår server, som loggar IP-adressen, tiden, den begärda adressen, den hänvisande sidan och information om webbläsaren (user agent).
• Besöksstatistik: vår webbplats sparar varje besökares IP-adress tillsammans med den ungefärliga plats som slås upp utifrån den i en databas för IP-positionering (land, region, stad), antalet besök, första och senaste besöket och vilka sidor som öppnades. Hänvisande webbplatser räknas bara per domän, och kända bottar utesluts. Vi använder ingen extern analystjänst, inga annonstaggar och inga spårningspixlar.
• Kakor: en teknisk sessionskaka (sp_admin_sess, upphör efter 24 timmar) och, om du väljer ett språk, sp_lang, som kommer ihåg valet i ett år. Cloudflare kan sätta strikt nödvändiga säkerhetskakor. Vi använder inga kakor för annonser eller analys.
• Supportförfrågningar (webbplats eller app): namn, e-postadress, telefonnummer (valfritt), kategori, ämne, meddelande, appens enhets-ID, IP-adress och vårt svar. Alla som känner till ärendenumret kan se dess status och vårt svar, så håll numret för dig själv.
• APK-nedladdning: namn, e-postadress, IP-adress, information om webbläsaren, appversion, nedladdningslänken samt om och när den användes. Vi använder uppgifterna bara för att ge dig länken och logga nedladdningen; en e-postadress kan begära högst fem länkar per dag.

Appens behörigheter

Appen använder följande behörigheter:

• Kamera: för att ta foton på bygget och digitala bevis och för att skanna QR-koder, till exempel teaminbjudningar.
• Plats (exakt och ungefärlig, bara medan du använder appen): för att lägga till GPS-koordinater i bevis, foton och byggplatsernas positioner. Koordinaterna lagras i dina poster – i din telefon och i onlineläge även i molnet. Appen använder inte platsen i bakgrunden.
• Foton och filer: du väljer i systemets väljare vilket foto eller dokument som ska bifogas; exporterade filer sparas eller delas där du väljer.
• Internet: för inloggning, synkronisering, säkerhetskopior, signaturer och uppdateringskontroller i onlineläge, och för supportförfrågningar som du skickar.

Du kan när som helst återkalla en behörighet i telefonens inställningar; funktionen som behöver den slutar då att fungera.

Varför vi behandlar data, och med vilken rättslig grund

Vi samlar in personuppgifter elektroniskt – via appen, webbplatsen och våra servrar, och från inloggningsleverantörerna och Google Play när du använder dem – för följande ändamål:

• För att tillhandahålla tjänsten – konto, synkronisering, säkerhetskopior, teamarbetsytor, digitala signaturer och Premium: nödvändigt för att ingå och fullgöra vårt avtal med dig (KVKK art. 5(2)(c); GDPR art. 6(1)(b)).
• För att hålla tjänsten säker – skydd av inloggningen, begränsning av antalet förfrågningar, förebyggande av missbruk, säkerhetsloggar och felrättning: våra berättigade intressen samt att fastställa, göra gällande eller försvara rättsliga anspråk (KVKK art. 5(2)(e) och (f); GDPR art. 6(1)(f)).
• För att besvara supportförfrågningar och tillhandahålla nedladdningar: åtgärder som vidtas på din begäran och våra berättigade intressen (KVKK art. 5(2)(c) och (f); GDPR art. 6(1)(b) och (f)).
• Webbplatsstatistik: vårt berättigade intresse av att förstå hur webbplatsen används (KVKK art. 5(2)(f); GDPR art. 6(1)(f)).
• Produktnyheter via e-post: bara om du har kryssat i den frivilliga rutan – ditt uttryckliga samtycke (KVKK art. 5(1); GDPR art. 6(1)(a)), som du när som helst kan återkalla genom att skriva till oss.
• Rättsliga förpliktelser, till exempel att besvara förfrågningar från myndigheter (KVKK art. 5(2)(ç); GDPR art. 6(1)(c)).

Vi säljer inte personuppgifter, vi använder dem inte för annonser, och vi fattar inga automatiserade beslut om dig som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Vem som tar emot data

• Medlemmarna i din arbetsyta, enligt beskrivningen ovan – detta följer av ditt eget val att arbeta i ett team.
• Våra tjänsteleverantörer, som bara behandlar data enligt våra instruktioner: datacentret som är värd för våra servrar; Cloudflare (innehållsleverans, DNS och skydd – all trafik till structureprime.com passerar genom Cloudflare); och vår leverantör av e-postutskick (inloggningskoder och inbjudningar). En aktuell förteckning lämnas på begäran.
• Google, Apple och LinkedIn när du loggar in med dem, och Google Play för köp. De behandlar data som självständiga personuppgiftsansvariga enligt sina egna integritetspolicyer.
• Myndigheter och domstolar, bara när lagen kräver det.

Några av dessa leverantörer behandlar data utanför Turkiet – Cloudflare dirigerar till exempel trafik via datacenter runt om i världen. Vi överför personuppgifter till utlandet endast enligt villkoren i artikel 9 i KVKK och, där GDPR är tillämplig, i kapitel V i GDPR.

Hur länge vi sparar data

• Konto, inloggningsmetoder och enheter: tills du raderar ditt konto (se nedan).
• Poster och filer i en arbetsyta: så länge arbetsytan finns. När du har raderat en post finns dess senaste innehåll kvar i ändringshistoriken i 14 dagar (utan Premium) eller 90 dagar (Premium), och i de nattliga säkerhetskopiorna så länge respektive säkerhetskopia sparas.
• Nattliga säkerhetskopior: de senaste 7 dagliga, 4 veckovisa och 12 månatliga säkerhetskopiorna; manuella säkerhetskopior i 30 dagar.
• Filer: raderas när ingen post, ingen historikpost och ingen sparad säkerhetskopia längre använder dem och de är minst 7 dagar gamla.
• Inloggningskoder upphör att gälla efter 10 minuter; räknare för begränsning av förfrågningar raderas när de löper ut.
• Köpposter: tills ditt konto raderas; Google sparar sina egna uppgifter.
• Säkerhetsloggar, serverloggar, supportförfrågningar, nedladdningsposter och besöksstatistik: bara så länge de behövs för ändamålen ovan och för att fastställa, göra gällande eller försvara rättsliga anspråk.
• Data i din telefon: tills du raderar dem, loggar ut med ”Logga ut och ta bort data från den här enheten” eller avinstallerar appen.

Radera ditt konto

Öppna Inställningar → Konto → Radera konto i appen och skriv DELETE för att bekräfta. Ditt konto och dina personliga molndata raderas efter 30 dagar; om du loggar in igen inom dessa 30 dagar avbryts raderingen. Alla dina enheter loggas ut på en gång, dina medlemskap i andra team tas bort (och förblir borttagna även om du avbryter), och åtkomsten via Logga in med Apple återkallas.

Om du äger en teamarbetsyta som fortfarande har andra medlemmar överför du först ägarskapet. En teamarbetsyta utan andra medlemmar raderas tillsammans med ditt konto. Poster som du har lagt till i någon annans teamarbetsyta tillhör den arbetsytan och stannar där.

Att radera kontot tar inte bort data från din telefon. För att ta bort dem använder du ”Logga ut och ta bort data från den här enheten” eller avinstallerar appen.

Om du inte kan använda appen kan du skriva till [email protected] från ditt kontos e-postadress, så raderar vi kontot åt dig.

Stegen, vad som raderas och vad som sparas, samt ett formulär för begäran om du inte längre har appen: Radera ditt konto.

Dina rättigheter

Enligt artikel 11 i KVKK har du rätt att få veta om dina personuppgifter behandlas och att begära information om detta; att få veta ändamålet med behandlingen och om uppgifterna används i enlighet med det; att få veta vilka tredje parter i Turkiet eller utomlands som uppgifterna överförs till; att begära rättelse av ofullständiga eller felaktiga uppgifter; att begära att de raderas eller förstörs enligt artikel 7 i KVKK; att begära att dessa rättelser och raderingar meddelas de tredje parter som uppgifterna har överförts till; att invända mot ett för dig negativt resultat som uppstår genom analys uteslutande med automatiserade system; och att kräva ersättning för skada som orsakats av olaglig behandling.

Om GDPR gäller för dig har du också rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet, rätt att invända mot behandling som grundar sig på berättigade intressen och rätt att när som helst återkalla ditt samtycke.

Mycket av detta kan du göra själv: ändra ditt namn i appen, när som helst exportera alla dina poster som en JSON-fil på skärmen Säkerhetskopiering av data, ladda ner molnsäkerhetskopior som administratör för en arbetsyta och radera ditt konto. För allt annat, skriv till [email protected]. Enligt KVKK kan du ansöka skriftligen, via registrerad elektronisk post (KEP), med en säker elektronisk signatur eller mobilsignatur, eller från den e-postadress som du har registrerat hos oss. Vi svarar senast inom 30 dagar, i regel kostnadsfritt; om en begäran medför extra kostnader kan den avgift som Personuppgiftsskyddsnämnden har fastställt tas ut.

Om du inte är nöjd med vårt svar kan du lämna in ett klagomål till Personuppgiftsskyddsnämnden (Kişisel Verileri Koruma Kurulu); inom EU till dataskyddsmyndigheten i ditt land.

Säkerhet

• Alla anslutningar till vår webbplats och våra servrar är krypterade (HTTPS/TLS).
• Inloggningstokens och koder lagras hos oss bara som hashvärden; tokens från Apple och Google Play samt de nattliga säkerhetskopiorna lagras krypterade.
• Servern kontrollerar varje förfrågan mot medlemmens roll och byggplatser, begränsningar av antalet förfrågningar bromsar missbruk, och säkerhetsloggarna innehåller aldrig inloggningstokens eller innehållet i poster.
• I din telefon lagras appens data i appens privata lagring, skyddad av operativsystemet; du kan låsa appen med en PIN-kod, och inloggningstokens förvaras i Android Keystore eller iOS Keychain.

Inget system är helt säkert. Om ett intrång påverkar dina personuppgifter informerar vi dig och myndigheterna i enlighet med vad lagen kräver.

Barn

StructurePrime är ett verktyg för yrkesverksamma inom byggbranschen och är inte avsett för barn. Vi samlar inte medvetet in personuppgifter om barn; om du tror att ett barn har lämnat personuppgifter till oss, skriv till oss så raderar vi dem.

Ändringar och kontakt

Vi uppdaterar denna policy när tjänsten ändras – till exempel innan den planerade webbpanelen blir tillgänglig. Datumet nedan visar den aktuella versionen. Om en ändring påverkar hur vi använder dina data meddelar vi dig i appen eller via e-post.

Frågor och önskemål: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].