Adatvédelmi tájékoztató

1. Adatkezelő

Baubiber
Svájc
E-mail: hello@baubiber.com

2. Áttekintés

Személyes adatainak védelme számunkra kiemelten fontos. Ez az adatvédelmi tájékoztató arról nyújt tájékoztatást, hogy milyen személyes adatokat gyűjtünk, dolgozunk fel és használunk a Baubiber platformmal kapcsolatban. Az adatkezelés az Európai Általános Adatvédelmi Rendelet (GDPR) és a Svájci Szövetségi Adatvédelmi Törvény (FADP/nFADP) rendelkezéseinek megfelelően történik.

3. Milyen adatokat gyűjtünk

A következő személyes adatkategóriákat gyűjtjük és kezeljük:

• Fiókadatok: Név, e-mail-cím vagy telefonszám, ellenőrzési állapot és bejelentkezési azonosítók. A bejelentkezés e-mailes hivatkozással vagy egyszeri kóddal, telefonos kóddal, Apple- vagy Google-fiókkal történik; a Baubiber nem kínál jelszavas bejelentkezést.
• Projektadatok: Felújítási projektek leírása, anyagpreferenciák, ütemtervek
• Fényképek és képek: Az Ön által feltöltött ingatlanfotók MI-alapú elemzéshez
• Ingatlanadatok: Ingatlantípus, méret, helyszín és épületinformációk
• Helyiségméretek: LiDAR-alapú helyiségmérések a mobilkamerán keresztül (helyiségtípus, méret, berendezések)
• Kommunikációs adatok: Az Ön és a szakemberek közötti platformon belüli üzenetek
• Hangadatok: A felhasználó által indított helyszíni felvételek, építési naplóhoz rögzített hangjegyzetek, hangalapú konzultációk hanganyaga és az ezekből készült átiratok
• Opcionális automatikus munkaidő- és jelenléti adatok: Beállított otthoni, irodai és kiszállási helyek, valamint munkaidő- és munkaterületi érkezési és távozási események a 4b. szakasz szerint.
• Használati adatok: Eszközinformációk, IP-cím, hozzáférési időpontok, alkalmazáshasználati szokások
• Meghívók: A kiválasztott kollégák neve és telefonszáma, a meghívás állapota és a csapatban betöltött szerep
• Vállalkozás- és személyazonosság-ellenőrzés: Cégnyilvántartási és személyazonosító adatok, valamint a Didit ellenőrzési eredményei
• Pénzügyi és munkaadatok: Árajánlatok, számlák, fizetési állapot, megadott banki adatok, munkaidő, költségek és projektmellékletek
• Járművek és napi tervek: Csapatbeosztások, munkavégzési állapot, valamint a vállalata által csatlakoztatott szolgáltatóktól származó jármű- és eszközpozíciók. Egy személy térképes helyzete a munkaterületi bejelentkezéséből vagy a hozzárendelt járműből származik, nem a telefonja folyamatos követéséből

4. Hogyan használjuk adatait

Adatait a következő célokra használjuk:

• Felhasználói fiókjának biztosítása és kezelése
• MI-alapú párosítás lakástulajdonosok és szakemberek között
• Projekttervek és árajánlatok létrehozása és kezelése
• Platformfelhasználók közötti kommunikáció
• Szolgáltatásaink és algoritmusaink fejlesztése
• Jogi kötelezettségek teljesítése

MI-alapú elemzés (harmadik fél MI-szolgáltatása)

A Baubiber a Google Gemini MI-t (a Google LLC szolgáltatása) használja a platform alapvető funkcióinak biztosításához. Ezen funkciók használatakor a következő adatokat küldjük a Google Gemininek feldolgozásra:

• Feltöltött fényképek: Az Ön ingatlanfotóit a Google Gemini elemzi problémák (pl. károsodás, elhasználódás) felismerése és a helyiség állapotának felmérése céljából
• Projektleírások: A felújítási igények szöveges leírását személyre szabott megoldási javaslatok és vállalkozói jelentések generálására küldjük
• Ingatlanadatok: Az ingatlantípust, méretet és helyszínt kontextusfüggő felújítási javaslatok és látványtervek készítéséhez továbbítjuk
• Hangfelvételek és helyszíni kontextus: A felhasználó által indított helyszíni felvételeket és hangjegyzeteket a kapcsolódó dátumokkal, résztvevőnevekkel és csatolt helyszíni fényképekkel együtt küldjük el átírásra és strukturált feldolgozásra

Az MI-adatfeldolgozáshoz való kifejezett, szolgáltatónkénti hozzájárulását az adott funkció első használata előtt kérjük. Hozzájárulását bármikor visszavonhatja az alkalmazás beállításaiban. A Google adatkezelését aGoogle Adatvédelmi szabályzataés az Adatfeldolgozási melléklet szabályozza.

4b. Automatikus munkaidő és helyszíni jelenlét

A dolgozó beállítása szerint a munkaidő az otthon elhagyásakor vagy az irodába érkezéskor indul, és az iroda elhagyásakor vagy hazaérkezéskor áll le. Közös munkaidőzárás esetén a kijelölt jármű első hazafelé eső kiszállóhelyre érkezése az egész csapat munkaidejét lezárja. Az építési helyszínre érkezés és távozás külön jelenléti adat, nem módosítja a munkaidőt.

A telefonos figyelés alapból ki van kapcsolva. Bekapcsolásához az új tájékoztató elfogadása és pontos háttérbeli helyhozzáférés szükséges. Bekapcsolt állapotban a telefon 150 méteres geokerítéseket figyel a mentett otthon vagy iroda és a kijelölt helyszínek körül. Automatikus események csak a csapat rendelkezésre állása szerinti munkanapokon kerülnek rögzítésre.

A Baubiber tárolja a beállított címeket és koordinátákat, a dolgozói beállításokat, az észlelt időpontokat és az esemény forrását. A telefonos események nem küldenek útvonalat vagy folyamatos GPS-helyzetet. A közös munkaidőzárás a cég csatlakoztatott járműszolgáltatójának helyadatait használja. Az érintett dolgozó és a jogosult céges vezetők férhetnek hozzá ezekhez az adatokhoz.

Az el nem küldött időesemények a telefonon maradnak elküldésükig vagy kifejezett elvetésükig. A telefonos rögzítés a Beállítások → Helyadatok munka közben menüben kapcsolható ki. A járműalapú közös munkaidőzárás külön csapatbeállítás. A kézi idővezérlés továbbra is használható.

Ha a funkciót munkaviszony keretében használják, a munkáltató önálló adatkezelő lehet, és felelős a saját jogalapjáért, a munkavállalói tájékoztatásért, a megőrzési és hozzáférési szabályokért, valamint a munkavállalói képviselet szükség szerinti bevonásáért. Az alkalmazáson belüli opt-in önmagában nem bizonyítja a munkavállalói hozzájárulás önkéntességét vagy az összes munkajogi követelmény teljesítését.

4c. Bejelentkezés telefonszámmal és kollégák meghívása

E-mail-cím helyett a mobilszámával is bejelentkezhet. Ilyenkor egyszer használatos kódot küldünk SMS-ben vagy WhatsAppon, az Ön választása szerint. Mobilszámát és azt, hogy megerősítette-e, a fiókjában tároljuk.

A cégtulajdonosok és projektvezetők telefonszám alapján hívhatják meg kollégáikat. A mobilalkalmazásban a telefonjuk címjegyzékéből is kiválaszthatják őket:

• Hozzáférés csak az eszközön: Az alkalmazás csak a meghívó képernyő megnyitásakor kér hozzáférést a névjegyekhez. A címjegyzéket a telefonja olvassa be; a Baubiber nem tölti fel és nem tárolja.
• Csak amit kiválaszt: A Baubiber csak az Ön által kiválasztott neveket és mobilszámokat kapja meg a meghívók létrehozásához.
• Meghívók küldése: Az SMS küldése választásakor a Baubiber a Twilión keresztül küldi el a meghívót. Ez egy egyszer használható, legfeljebb egy óráig érvényes bejelentkezési hivatkozást tartalmaz, amellyel a címzett igazolhatja a meghívott számot és csatlakozhat a csapathoz. Másik lehetőségként szokásos meghívót oszthat meg saját WhatsApp-alkalmazásából, vagy kimásolhatja a szövegét; ezek a hivatkozások bejelentkezést és ellenőrzést igényelnek.
• Megőrzés: A meghívó hét nap után lejár, hacsak nem küldik el újra, és a lejárat után 30 nappal törlődik. A meghívó szervezet bármikor visszavonhatja, ekkor azonnal törlődik. Ha a meghívott csatlakozik, a meghívó a fiókjához kapcsolódik.

A meghívott személy nevének és számának kezelése a meghívó szervezet jogos érdekén alapul, hogy kollégáit felvegye a csapatba (GDPR 6. cikk (1) bekezdés f) pont).

4d. Arcadatok a személyazonosság és a vállalkozás ellenőrzéséhez

A személyazonosság ellenőrzésekor (KYC), illetve a vállalkozás képviselőjének személyazonosság-ellenőrzésekor a vállalkozás-ellenőrzés (KYB) részeként a Didit által üzemeltetett ellenőrzési folyamat nyílik meg. A folyamat kezeli az okmányon szereplő arcképet, a szelfiket vagy arcképeket, az élőségvizsgálati felvételeket (videót is, ha az ellenőrzési lépés ezt igényli), valamint az ezekből származtatott arcgeometriai adatokat, arcegyezési pontszámokat, élőségvizsgálati eredményeket és csalásra utaló jelzéseket.

Ezeket az adatokat a személyazonosság megerősítésére, a személy és az okmány összevetésére, valódi személy jelenlétének ellenőrzésére, a személyazonossággal és a többes fiókokkal való visszaélés megelőzésére, valamint a vállalkozási képviselet és az ellenőrzési döntések felülvizsgálatára használjuk. Az ellenőrzés során kezelt arcadatokat nem használjuk reklámozásra, marketingre vagy felújítási MI-funkciókhoz, és nem értékesítjük őket. A Didit modellbetanítási beállítása a Baubiber számára ki van kapcsolva: a korábbi és az új ellenőrzési adataink nem vesznek részt jövőbeli modellbetanításban és az ahhoz kapcsolódó értékelésben. Ez nem vonja vissza a kikapcsolás előtt végrehajtott modellfrissítéseket.

Adatmegosztás és tárolás

Az arcadatokat a Didit ellenőrzési szolgáltatónkkal osztjuk meg; a feldolgozásban annak felhatalmazott infrastruktúra- és egyéb szolgáltatói is részt vesznek. A Didit alapértelmezett tárolása és feldolgozása az Európai Unióban történik, továbbítás és tárolás közbeni titkosítással. Adatvédelmi tájékoztatója ismerteti a szolgáltatókat, a jogszabály alapján kötelező adattovábbításokat és a nemzetközi adattovábbítás garanciáit. A Baubiber megkapja és tárolja a személyazonosító adatokat, az ellenőrzési eredményeket, az arcegyezési pontszámokat, a figyelmeztetéseket és a visszakapott ellenőrzési választ, amely az ellenőrzési médiafájlokra mutató hivatkozásokat is tartalmazhat. Ezeket a hozzáférés-szabályozással védett Neon PostgreSQL-adatbázisunkban, az AWS frankfurti régiójában tároljuk, és a Fly.io frankfurti infrastruktúráján futó API-nk dolgozza fel. Az ellenőrzési képeket és biometrikus sablonokat nem tesszük közzé más platformfelhasználók számára.

Megőrzés és törlés

A Baubiber tízéves megőrzési időt állított be a Didit ellenőrzési munkameneteihez. Ennek leteltével a Didit automatikusan törli a munkamenet adatait; érvényes törlési kérelem vagy rövidebb alkalmazandó jogszabályi határidő korábbi törlést eredményezhet. Beállításunk szerint az arc biometrikus sablonja a munkamenettel együtt törlődik; a munkamenet törlése utáni külön sablonmegőrzést nem engedélyeztük. Ez az időszak az ellenőrzések felülvizsgálatát, a csaláskivizsgálást, a vitás ügyek kezelését és az auditálhatóságot szolgálja; nem jelenti azt, hogy minden felhasználó arcadatainak tízéves megőrzését jogszabály írja elő.

A Baubiber saját ellenőrzési nyilvántartásai az érintett fiók vagy szervezet fennállásáig maradnak meg. A fiók törlésekor a személyes KYC-rekord törlődik alkalmazás-adatbázisunkból. A vállalkozás ellenőrzési rekordja a szervezethez tartozik, ezért megmaradhat, ha a szervezet tovább működik. A fióktörlés nem törli automatikusan a Didit rekordjait. Az ellenőrzési adatok korábbi törlését a hello@baubiber.com címen vagy ügyfélszolgálati űrlapunkon kérheti. Csapatunk ellenőrzi a kérelmet, és intézkedik az érintett helyi rekordok és Didit-munkamenetek, valamint a hozzájuk tartozó biometrikus sablonok törléséről, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn. Az ellenőrzési adatokra ezek a különös szabályok a 7. pont általános szabályai mellett vonatkoznak.

További információ: a Didit ellenőrzési adatvédelmi tájékoztatója.

Ügyfélszolgálati kérések

Ha az ügyfélszolgálatunkhoz fordulsz, a nevedet, e-mail-címedet, üzenetedet, nyelvedet és a hivatkozási számot belső ügyfélszolgálati rendszerünkben tároljuk. Csapatunk ezeket az adatokat a kérésed kivizsgálására és e-mailes megválaszolására használja. A kérés beküldése nem hoz létre fiókot, és nem igazolja egy meglévő fiók tulajdonjogát. Ne küldj jelszót, belépési kódot, személyazonosító okmányt vagy szelfit. Az ügyfélszolgálati adatokra a 7. pont tárolási és törlési szabályai vonatkoznak; hozzáférést vagy törlést a hello@baubiber.com címen kérhetsz.

5. Adatmegosztás

Szolgáltatásaink biztosításához az alábbi harmadik fél szolgáltatókkal dolgozunk együtt:

• Google Gemini MI (Google LLC): MI-alapú fotóelemzés, felújítási javaslatok, látványtervek, hangátírás és strukturált helyszíni jelentések készítése
• LiveKit: Biztonságos valós idejű adatátvitel az opcionális Bobo hangalapú konzultációkhoz
• Deepgram: Beszédfelismerés az opcionális Bobo hangalapú konzultációkhoz
• OpenAI: A beszélgetés szövegének és a kapcsolódó projektadatoknak a nyelvi feldolgozása az opcionális Bobo hangalapú konzultációkhoz
• Fish Audio: Bobo válaszának szövegét alakítja beszéddé az opcionális hangalapú konzultációkban
• TypeSafe: A projektelemzés strukturált megfigyeléseit értékeli a problémák és javaslatok megítéléséhez
• World Labs: A kiválasztott ingatlanképeket dolgozza fel opcionális 3D-látványtervek készítéséhez
• Didit: Személyazonosság- és vállalkozás-ellenőrzés, beleértve a beküldött személyazonosító okmányokat, ellenőrzési képeket és vállalkozási adatokat. A Baubiber tárolja az ellenőrzés eredményét és a visszakapott adatokat, amelyek nevet, születési dátumot, állampolgárságot és okmányszámot is tartalmazhatnak
• Neon: A PostgreSQL-adatbázis üzemeltetése Frankfurtban, beleértve a 4d. pontban ismertetett ellenőrzési rekordokat
• Fly.io: Az API és a hangszolgáltatások üzemeltetése
• Webfleet, PAJ GPS és Hilti ON!Track: A vállalathoz csatlakoztatott jármű- és eszközszolgáltatások pozíciókat és állapotadatokat biztosítanak a napi tervezéshez és az élő térképhez
• Vercel: Weboldal üzemeltetés és kiszolgálás
• Tigris: Biztonságos fájltárolás feltöltött fényképekhez, dokumentumokhoz és a felhasználó által indított felvételekhez
• Resend: Tranzakciós e-mailek kézbesítése
• Twilio: Telefonos bejelentkezési kódok és SMS-meghívók kézbesítése, beleértve a címzett számát és az üzenet tartalmát. A WhatsApp-bejelentkezés csak bekapcsolt állapotban érhető el; a kézbesítésben a WhatsApp is részt vesz
• Sentry: Hibakövetés és összeomlás-jelentés

A hitelesítés a saját infrastruktúránkon fut a Better Auth szoftverkönyvtárral. Az Apple és a Google akkor dolgozza fel a bejelentkezést, ha az adott bejelentkezési módot választja.

Minden harmadik fél szolgáltató szerződésben köteles az adatvédelmi előírásoknak megfelelni.

6. Cookie-k

Weboldalunk technikailag szükséges cookie-kat használ a platform működésének biztosításához. Analitikai cookie-kat csak az Ön kifejezett hozzájárulásával használunk.

7. Adatbiztonság

Az ellenőrzési arcadatokra, a Didit-munkamenetekre és a vállalkozás ellenőrzési rekordjaira a 4d. pont különös megőrzési és törlési szabályai vonatkoznak.

Személyes adatait csak addig tároljuk, amíg az a megjelölt célok eléréséhez szükséges, vagy ameddig azt jogszabályi megőrzési kötelezettségek előírják. Fiókja törlését követően adatait 30 napon belül anonimizáljuk vagy töröljük, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.

A függőben lévő munkaidő- és jelenléti események a sikeres szinkronizálásig vagy kifejezett elvetésükig az eszközön maradnak. A megerősített munkaidő-adatokra a projekt-, számviteli és foglalkoztatási nyilvántartások megőrzési szabályai vonatkoznak.

8. Az Ön jogai

Személyes adataival kapcsolatban az alábbi jogok illetik meg:

• Hozzáférési jog: Tájékoztatást kérhet az általunk tárolt adatokról
• Helyesbítéshez való jog: Kérheti a pontatlan adatok javítását
• Törléshez való jog: Kérheti adatai törlését
• Adathordozhatósághoz való jog: Adatait általánosan használt formátumban kaphatja meg
• Tiltakozáshoz való jog: Tiltakozhat adatai feldolgozása ellen

Jogai gyakorlásához kérjük, lépjen velünk kapcsolatba:hello@baubiber.com

9. Módosítások

A Baubiber fenntartja a jogot ezen adatvédelmi tájékoztató bármikori módosítására. A változásokról a felhasználókat kellő időben értesítjük.

10. Kapcsolat

Adatvédelmi kérdéseivel az alábbi elérhetőségen kereshet minket:
E-mail: hello@baubiber.com