Adatvédelmi tájékoztató

1. Adatkezelő

Baubiber
Svájc
E-mail: hello@baubiber.com

2. Áttekintés

Személyes adatainak védelme számunkra kiemelten fontos. Ez az adatvédelmi tájékoztató arról nyújt tájékoztatást, hogy milyen személyes adatokat gyűjtünk, dolgozunk fel és használunk a Baubiber platformmal kapcsolatban. Az adatkezelés az Európai Általános Adatvédelmi Rendelet (GDPR) és a Svájci Szövetségi Adatvédelmi Törvény (FADP/nFADP) rendelkezéseinek megfelelően történik.

3. Milyen adatokat gyűjtünk

A következő személyes adatkategóriákat gyűjtjük és kezeljük:

Fiókadatok: Név, e-mail-cím vagy telefonszám, ellenőrzési állapot és bejelentkezési azonosítók. A bejelentkezés e-mailes hivatkozással vagy egyszeri kóddal, telefonos kóddal, Apple- vagy Google-fiókkal történik; a Baubiber nem kínál jelszavas bejelentkezést.
Projektadatok: Felújítási projektek leírása, anyagpreferenciák, ütemtervek
Fényképek és képek: Az Ön által feltöltött ingatlanfotók MI-alapú elemzéshez
Ingatlanadatok: Ingatlantípus, méret, helyszín és épületinformációk
Helyiségméretek: LiDAR-alapú helyiségmérések a mobilkamerán keresztül (helyiségtípus, méret, berendezések)
Kommunikációs adatok: Az Ön és a szakemberek közötti platformon belüli üzenetek
Hangadatok: A felhasználó által indított helyszíni felvételek, építési naplóhoz rögzített hangjegyzetek, hangalapú konzultációk hanganyaga és az ezekből készült átiratok
Opcionális műszak-emlékeztető adatai: Ha bekapcsolja a helyalapú emlékeztetőket, a telefon helyben dolgozza fel a kijelölt munkaterület koordinátáit, a tervezett műszak időpontjait és egy belépési/kilépési átmenetet a 4b. szakasz szerint
Használati adatok: Eszközinformációk, IP-cím, hozzáférési időpontok, alkalmazáshasználati szokások
Meghívók: A kiválasztott kollégák neve és telefonszáma, a meghívás állapota és a csapatban betöltött szerep
Vállalkozás- és személyazonosság-ellenőrzés: Cégnyilvántartási és személyazonosító adatok, valamint a Didit ellenőrzési eredményei
Pénzügyi és munkaadatok: Árajánlatok, számlák, fizetési állapot, megadott banki adatok, munkaidő, költségek és projektmellékletek
Járművek és napi tervek: Csapatbeosztások, munkavégzési állapot, valamint a vállalata által csatlakoztatott szolgáltatóktól származó jármű- és eszközpozíciók. Egy személy térképes helyzete a munkaterületi bejelentkezéséből vagy a hozzárendelt járműből származik, nem a telefonja folyamatos követéséből

4. Hogyan használjuk adatait

Adatait a következő célokra használjuk:

Felhasználói fiókjának biztosítása és kezelése
MI-alapú párosítás lakástulajdonosok és szakemberek között
Projekttervek és árajánlatok létrehozása és kezelése
Platformfelhasználók közötti kommunikáció
Szolgáltatásaink és algoritmusaink fejlesztése
Jogi kötelezettségek teljesítése

MI-alapú elemzés (harmadik fél MI-szolgáltatása)

A Baubiber a Google Gemini MI-t (a Google LLC szolgáltatása) használja a platform alapvető funkcióinak biztosításához. Ezen funkciók használatakor a következő adatokat küldjük a Google Gemininek feldolgozásra:

Feltöltött fényképek: Az Ön ingatlanfotóit a Google Gemini elemzi problémák (pl. károsodás, elhasználódás) felismerése és a helyiség állapotának felmérése céljából
Projektleírások: A felújítási igények szöveges leírását személyre szabott megoldási javaslatok és vállalkozói jelentések generálására küldjük
Ingatlanadatok: Az ingatlantípust, méretet és helyszínt kontextusfüggő felújítási javaslatok és látványtervek készítéséhez továbbítjuk
Hangfelvételek és helyszíni kontextus: A felhasználó által indított helyszíni felvételeket és hangjegyzeteket a kapcsolódó dátumokkal, résztvevőnevekkel és csatolt helyszíni fényképekkel együtt küldjük el átírásra és strukturált feldolgozásra

Az MI-adatfeldolgozáshoz való kifejezett, szolgáltatónkénti hozzájárulását az adott funkció első használata előtt kérjük. Hozzájárulását bármikor visszavonhatja az alkalmazás beállításaiban. A Google adatkezelését aGoogle Adatvédelmi szabályzataés az Adatfeldolgozási melléklet szabályozza.

4b. Opcionális, helyalapú műszak-emlékeztetők

A kijelölt helyszíni munkát végző szervezeti tagok — köztük a helyszínen dolgozó tulajdonosok és projektvezetők — önként bekapcsolhatják a helyalapú munkaidő-emlékeztetőket a mobilalkalmazásban. A funkció alapból ki van kapcsolva, és háttérbeli helyhozzáférést, valamint értesítési engedélyt igényel. Az operációs rendszer egy geokerítést használ az aktuális tervezett munkablokkhoz rendelt munkaterület körül.

Korlátozott időszak: A geokerítés a tervezett kezdés előtt 30 perctől a tervezett befejezés után 60 percig használható. Ha az időmérő még fut, a távozási segítség túlóra esetén további legfeljebb négy órán át maradhat elérhető. Az engedélyezett időszakon kívüli eseményeket az alkalmazás elutasítja.
Eszközön történő észlelés: Az operációs rendszer csak egy belépési vagy kilépési átmenetet jelez az alkalmazásnak. A Baubiber nem kapja meg a dolgozó eszközének nyers koordinátáit, folyamatos helyzetét, mozgási útvonalát vagy az elutasított átmenetet.
Rövid helyi megőrzés: A függő átmenet legfeljebb két óráig marad az adott eszközön, és törlődik elutasítás, kikapcsolás, kijelentkezés vagy az alkalmazhatóság megszűnése esetén.
Dolgozói megerősítés: Az átmenet csak műveletet javasol. A szerveroldali munkaidő-adat csak akkor változik, ha a dolgozó ellenőrizte és megerősítette a kijelzett időpontot. A megerősített időmérő-műveletet és időpontját ezután a kézi időmérő-művelettel azonos módon kezeljük.
A hangrögzítés opcionális marad: A távozás megerősítése megnyitja a munkajelentést, de nem indítja el a mikrofont. Hangfelvételhez külön dolgozói művelet, a megfelelő engedélyek és MI-hozzájárulás szükséges.
Visszavonás és alternatíva: A funkció bármikor kikapcsolható az alkalmazás beállításaiban. A kézi időrögzítés továbbra is elérhető.

Ha a funkciót munkaviszony keretében használják, a munkáltató önálló adatkezelő lehet, és felelős a saját jogalapjáért, a munkavállalói tájékoztatásért, a megőrzési és hozzáférési szabályokért, valamint a munkavállalói képviselet szükség szerinti bevonásáért. Az alkalmazáson belüli opt-in önmagában nem bizonyítja a munkavállalói hozzájárulás önkéntességét vagy az összes munkajogi követelmény teljesítését.

4c. Bejelentkezés telefonszámmal és kollégák meghívása

E-mail-cím helyett a mobilszámával is bejelentkezhet. Ilyenkor egyszer használatos kódot küldünk SMS-ben vagy WhatsAppon, az Ön választása szerint. Mobilszámát és azt, hogy megerősítette-e, a fiókjában tároljuk.

A cégtulajdonosok és projektvezetők telefonszám alapján hívhatják meg kollégáikat. A mobilalkalmazásban a telefonjuk címjegyzékéből is kiválaszthatják őket:

Hozzáférés csak az eszközön: Az alkalmazás csak a meghívó képernyő megnyitásakor kér hozzáférést a névjegyekhez. A címjegyzéket a telefonja olvassa be; a Baubiber nem tölti fel és nem tárolja.
Csak amit kiválaszt: A Baubiber csak az Ön által kiválasztott neveket és mobilszámokat kapja meg a meghívók létrehozásához.
Meghívók küldése: Az SMS küldése választásakor a Baubiber a Twilión keresztül küldi el a meghívót. Ez egy egyszer használható, legfeljebb egy óráig érvényes bejelentkezési hivatkozást tartalmaz, amellyel a címzett igazolhatja a meghívott számot és csatlakozhat a csapathoz. Másik lehetőségként szokásos meghívót oszthat meg saját WhatsApp-alkalmazásából, vagy kimásolhatja a szövegét; ezek a hivatkozások bejelentkezést és ellenőrzést igényelnek.
Megőrzés: A meghívó hét nap után lejár, hacsak nem küldik el újra, és a lejárat után 30 nappal törlődik. A meghívó szervezet bármikor visszavonhatja, ekkor azonnal törlődik. Ha a meghívott csatlakozik, a meghívó a fiókjához kapcsolódik.

A meghívott személy nevének és számának kezelése a meghívó szervezet jogos érdekén alapul, hogy kollégáit felvegye a csapatba (GDPR 6. cikk (1) bekezdés f) pont).

4d. Arcadatok a személyazonosság és a vállalkozás ellenőrzéséhez

A személyazonosság ellenőrzésekor (KYC), illetve a vállalkozás képviselőjének személyazonosság-ellenőrzésekor a vállalkozás-ellenőrzés (KYB) részeként a Didit által üzemeltetett ellenőrzési folyamat nyílik meg. A folyamat kezeli az okmányon szereplő arcképet, a szelfiket vagy arcképeket, az élőségvizsgálati felvételeket (videót is, ha az ellenőrzési lépés ezt igényli), valamint az ezekből származtatott arcgeometriai adatokat, arcegyezési pontszámokat, élőségvizsgálati eredményeket és csalásra utaló jelzéseket.

Ezeket az adatokat a személyazonosság megerősítésére, a személy és az okmány összevetésére, valódi személy jelenlétének ellenőrzésére, a személyazonossággal és a többes fiókokkal való visszaélés megelőzésére, valamint a vállalkozási képviselet és az ellenőrzési döntések felülvizsgálatára használjuk. Az ellenőrzés során kezelt arcadatokat nem használjuk reklámozásra, marketingre vagy felújítási MI-funkciókhoz, és nem értékesítjük őket. A Didit modellbetanítási beállítása a Baubiber számára ki van kapcsolva: a korábbi és az új ellenőrzési adataink nem vesznek részt jövőbeli modellbetanításban és az ahhoz kapcsolódó értékelésben. Ez nem vonja vissza a kikapcsolás előtt végrehajtott modellfrissítéseket.

Adatmegosztás és tárolás

Az arcadatokat a Didit ellenőrzési szolgáltatónkkal osztjuk meg; a feldolgozásban annak felhatalmazott infrastruktúra- és egyéb szolgáltatói is részt vesznek. A Didit alapértelmezett tárolása és feldolgozása az Európai Unióban történik, továbbítás és tárolás közbeni titkosítással. Adatvédelmi tájékoztatója ismerteti a szolgáltatókat, a jogszabály alapján kötelező adattovábbításokat és a nemzetközi adattovábbítás garanciáit. A Baubiber megkapja és tárolja a személyazonosító adatokat, az ellenőrzési eredményeket, az arcegyezési pontszámokat, a figyelmeztetéseket és a visszakapott ellenőrzési választ, amely az ellenőrzési médiafájlokra mutató hivatkozásokat is tartalmazhat. Ezeket a hozzáférés-szabályozással védett Neon PostgreSQL-adatbázisunkban, az AWS frankfurti régiójában tároljuk, és a Fly.io frankfurti infrastruktúráján futó API-nk dolgozza fel. Az ellenőrzési képeket és biometrikus sablonokat nem tesszük közzé más platformfelhasználók számára.

Megőrzés és törlés

A Baubiber tízéves megőrzési időt állított be a Didit ellenőrzési munkameneteihez. Ennek leteltével a Didit automatikusan törli a munkamenet adatait; érvényes törlési kérelem vagy rövidebb alkalmazandó jogszabályi határidő korábbi törlést eredményezhet. Beállításunk szerint az arc biometrikus sablonja a munkamenettel együtt törlődik; a munkamenet törlése utáni külön sablonmegőrzést nem engedélyeztük. Ez az időszak az ellenőrzések felülvizsgálatát, a csaláskivizsgálást, a vitás ügyek kezelését és az auditálhatóságot szolgálja; nem jelenti azt, hogy minden felhasználó arcadatainak tízéves megőrzését jogszabály írja elő.

A Baubiber saját ellenőrzési nyilvántartásai az érintett fiók vagy szervezet fennállásáig maradnak meg. A fiók törlésekor a személyes KYC-rekord törlődik alkalmazás-adatbázisunkból. A vállalkozás ellenőrzési rekordja a szervezethez tartozik, ezért megmaradhat, ha a szervezet tovább működik. A fióktörlés nem törli automatikusan a Didit rekordjait. Az ellenőrzési adatok korábbi törlését a hello@baubiber.com címen vagy ügyfélszolgálati űrlapunkon kérheti. Csapatunk ellenőrzi a kérelmet, és intézkedik az érintett helyi rekordok és Didit-munkamenetek, valamint a hozzájuk tartozó biometrikus sablonok törléséről, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn. Az ellenőrzési adatokra ezek a különös szabályok a 7. pont általános szabályai mellett vonatkoznak.

További információ: a Didit ellenőrzési adatvédelmi tájékoztatója.

Ügyfélszolgálati kérések

Ha az ügyfélszolgálatunkhoz fordulsz, a nevedet, e-mail-címedet, üzenetedet, nyelvedet és a hivatkozási számot belső ügyfélszolgálati rendszerünkben tároljuk. Csapatunk ezeket az adatokat a kérésed kivizsgálására és e-mailes megválaszolására használja. A kérés beküldése nem hoz létre fiókot, és nem igazolja egy meglévő fiók tulajdonjogát. Ne küldj jelszót, belépési kódot, személyazonosító okmányt vagy szelfit. Az ügyfélszolgálati adatokra a 7. pont tárolási és törlési szabályai vonatkoznak; hozzáférést vagy törlést a hello@baubiber.com címen kérhetsz.

5. Adatmegosztás

Szolgáltatásaink biztosításához az alábbi harmadik fél szolgáltatókkal dolgozunk együtt:

Google Gemini MI (Google LLC): MI-alapú fotóelemzés, felújítási javaslatok, látványtervek, hangátírás és strukturált helyszíni jelentések készítése
LiveKit: Biztonságos valós idejű adatátvitel az opcionális Bobo hangalapú konzultációkhoz
Deepgram: Beszédfelismerés az opcionális Bobo hangalapú konzultációkhoz
OpenAI: A beszélgetés szövegének és a kapcsolódó projektadatoknak a nyelvi feldolgozása az opcionális Bobo hangalapú konzultációkhoz
Fish Audio: Bobo válaszának szövegét alakítja beszéddé az opcionális hangalapú konzultációkban
TypeSafe: A projektelemzés strukturált megfigyeléseit értékeli a problémák és javaslatok megítéléséhez
World Labs: A kiválasztott ingatlanképeket dolgozza fel opcionális 3D-látványtervek készítéséhez
Didit: Személyazonosság- és vállalkozás-ellenőrzés, beleértve a beküldött személyazonosító okmányokat, ellenőrzési képeket és vállalkozási adatokat. A Baubiber tárolja az ellenőrzés eredményét és a visszakapott adatokat, amelyek nevet, születési dátumot, állampolgárságot és okmányszámot is tartalmazhatnak
Neon: A PostgreSQL-adatbázis üzemeltetése Frankfurtban, beleértve a 4d. pontban ismertetett ellenőrzési rekordokat
Fly.io: Az API és a hangszolgáltatások üzemeltetése
Webfleet és Hilti ON!Track: A vállalathoz csatlakoztatott jármű- és eszközszolgáltatások pozíciókat és állapotadatokat biztosítanak a napi tervezéshez és az élő térképhez
Vercel: Weboldal üzemeltetés és kiszolgálás
Tigris: Biztonságos fájltárolás feltöltött fényképekhez, dokumentumokhoz és a felhasználó által indított felvételekhez
Resend: Tranzakciós e-mailek kézbesítése
Twilio: Telefonos bejelentkezési kódok és SMS-meghívók kézbesítése, beleértve a címzett számát és az üzenet tartalmát. A WhatsApp-bejelentkezés csak bekapcsolt állapotban érhető el; a kézbesítésben a WhatsApp is részt vesz
Sentry: Hibakövetés és összeomlás-jelentés

A hitelesítés a saját infrastruktúránkon fut a Better Auth szoftverkönyvtárral. Az Apple és a Google akkor dolgozza fel a bejelentkezést, ha az adott bejelentkezési módot választja.

Minden harmadik fél szolgáltató szerződésben köteles az adatvédelmi előírásoknak megfelelni.

6. Cookie-k

Weboldalunk technikailag szükséges cookie-kat használ a platform működésének biztosításához. Analitikai cookie-kat csak az Ön kifejezett hozzájárulásával használunk.

7. Adatbiztonság

Az ellenőrzési arcadatokra, a Didit-munkamenetekre és a vállalkozás ellenőrzési rekordjaira a 4d. pont különös megőrzési és törlési szabályai vonatkoznak.

Személyes adatait csak addig tároljuk, amíg az a megjelölt célok eléréséhez szükséges, vagy ameddig azt jogszabályi megőrzési kötelezettségek előírják. Fiókja törlését követően adatait 30 napon belül anonimizáljuk vagy töröljük, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.

A meg nem erősített műszakátmenetek az eszközön maradnak, és legfeljebb két óra után lejárnak. A megerősített munkaidő-adatokra a projekt-, számviteli és foglalkoztatási nyilvántartások megőrzési szabályai vonatkoznak.

8. Az Ön jogai

Személyes adataival kapcsolatban az alábbi jogok illetik meg:

Hozzáférési jog: Tájékoztatást kérhet az általunk tárolt adatokról
Helyesbítéshez való jog: Kérheti a pontatlan adatok javítását
Törléshez való jog: Kérheti adatai törlését
Adathordozhatósághoz való jog: Adatait általánosan használt formátumban kaphatja meg
Tiltakozáshoz való jog: Tiltakozhat adatai feldolgozása ellen

Jogai gyakorlásához kérjük, lépjen velünk kapcsolatba:hello@baubiber.com

9. Módosítások

A Baubiber fenntartja a jogot ezen adatvédelmi tájékoztató bármikori módosítására. A változásokról a felhasználókat kellő időben értesítjük.

10. Kapcsolat

Adatvédelmi kérdéseivel az alábbi elérhetőségen kereshet minket:
E-mail: hello@baubiber.com