Integritetspolicy
för användning av plattformen AIXpose.art
Giltigt från: 1 oktober 2025
1 Ansvarig och kontakt
Ansvarig för databehandling är:
SmashForward OÜ Sepapaja 6, 15551 Tallinn, Estland Moms-ID: EE102028980 E-post: legal@aixpose.art
Korrespondensadress Tyskland Heidestraße 34, 10557 Berlin, Tyskland
Du kan kontakta oss när som helst med frågor om dataskydd.
2 Tillämpningsområde
Denna integritetspolicy gäller för användning av plattformen AIXpose.art samt alla tillhörande funktioner, gränssnitt, webbplatsområden och supporttjänster.
Plattformen riktar sig uteslutande till företag enligt tysk civilrätt. Plattformen är utformad för objektrelaterat fastighetsinnehåll utan personreferens.
3 Principer för databehandling
Vi bearbetar personuppgifter enligt GDPR-principerna:
- Laglighet, bearbetning i god tro, transparens
- Syftesbegränsning
- Dataminimering
- Riktighet
- Lagringsbegränsning
- Integritet och konfidentialitet
- Ansvar
4 Rättsliga grunder för databehandling
Vi bearbetar personuppgifter på grundval av följande rättsliga grunder:
- Avtalsuppfyllelse (Art. 6 para. 1 lit. b GDPR): För att tillhandahålla plattformen, bearbeta betalningar, hantera konton och abonnemang
- Legitima intressen (Art. 6 para. 1 lit. f GDPR): För att förbättra plattformen, säkerställa stabilitet, förhindra bedrägeri, marknadsföring (så långt tillåtet)
- Juridisk förpliktelse (Art. 6 para. 1 lit. c GDPR): För att uppfylla juridiska bevarandeförpliktelser
- Samtycke (Art. 6 para. 1 lit. a GDPR): Så långt du har gett oss samtycke
5 Typer av insamlade data och bearbetningssyften
5.1 Kontodata
Vi samlar in och bearbetar följande kontodata:
- Företagsnamn, kontoinnehavarens namn
- E-postadress
- Faktureringsadress
- Telefonnummer (valfritt)
- Lösenord (lagrat krypterat)
Syfte: Kontoskapande, autentisering, kommunikation, avtalsuppfyllelse
Rättslig grund: Art. 6 para. 1 lit. b GDPR (Avtalsuppfyllelse)
5.2 Betalningsdata
Betalningar bearbetas via Stripe. Vi får inte kompletta kreditkortsdata.
Insamlade data:
- Faktureringsadress
- Betalningsmetod (kreditkort, SEPA-autogiro)
- Transaktionsdata (via Stripe)
Syfte: Betalningsbearbetning, fakturering
Rättslig grund: Art. 6 para. 1 lit. b GDPR (Avtalsuppfyllelse)
Obs: Stripe kan agera som ansvarig eller bearbetare beroende på rollen. Ytterligare information: stripe.com
5.3 Uppladdningsinnehåll (Input)
Du kan ladda upp fastighetsfoton, planritningar, texter och objektinformation.
Viktig notering: Plattformen är avsedd för objektrelaterat fastighetsinnehåll utan personreferens. Du åtar dig att inte ladda upp personuppgifter i bilder, särskilt inga igenkännbara personer, inga barn, inga ansikten, inga identitetshandlingar. Detaljer se Villkor avsnitt 8.
Syfte: Generering av visualiseringar och outputs
Rättslig grund: Art. 6 para. 1 lit. b GDPR (Avtalsuppfyllelse)
Lagringsperiod: Så länge kontot är aktivt och efter avtalslut enligt Villkor avsnitt 15
5.4 Användningsdata
Vi registrerar information om användningen av plattformen:
- Genererade outputs
- Använda funktioner
- Kreditförbrukning
- Tidsstämplar för åtgärder
- IP-adress (vid inloggning och viktiga åtgärder)
Syfte: Tjänsteförseende, fakturering, förbättring av plattformen, säkerhet
Rättslig grund: Art. 6 para. 1 lit. b och f GDPR
5.5 Tekniska data
Vi registrerar teknisk information:
- Webbläsartyp och version
- Operativsystem
- Enhetsinformation
- Referrer-URL
- Åtkomsttid
Syfte: Säkerställa funktionalitet, säkerhet, felsökning
Rättslig grund: Art. 6 para. 1 lit. f GDPR (Legitimt intresse)
5.6 Kommunikationsdata
När du kontaktar oss (e-post, support):
- Namn, e-postadress
- Meddelandeinnehåll
- Kommunikationstid
Syfte: Bearbetning av dina förfrågningar, support
Rättslig grund: Art. 6 para. 1 lit. b och f GDPR
6 Cookies och spårningsteknologier
Vi använder cookies och liknande teknologier:
6.1 Nödvändiga cookies
Dessa krävs för plattformens grundfunktioner:
- Sessionscookies (autentisering)
- Säkerhetscookies
- Funktionscookies
Rättslig grund: Art. 6 para. 1 lit. b GDPR (Avtalsuppfyllelse)
6.2 Analyscookies (valfritt)
Vi kan använda analysverktyg för att förstå och förbättra användningen. Dessa sätts endast med ditt samtycke.
Rättslig grund: Art. 6 para. 1 lit. a GDPR (Samtycke)
Du kan hantera cookies i dina webbläsarinställningar. Observera att inaktivering av cookies kan påverka plattformens funktionalitet.
7 Datadiskludering till tredje part
7.1 Behandlare
Vi använder följande tjänsteleverantörer som behandlare:
- Stripe: Betalningsbearbetning (stripe.com)
- Molnhostingleverantörer: Lagring och bearbetning av data
- E-posttjänsteleverantörer: Sändning av e-post
- Supportverktyg: Kundsupport
Dessa tjänsteleverantörer bearbetar data endast inom ramen för våra instruktioner och är avtalsmässigt skyldiga att följa GDPR.
7.2 Diskuludering till tredje part
Vi lämnar inte ut dina data till tredje part, utom:
- Om du uttryckligen har auktoriserat oss att göra det
- Om detta är nödvändigt för avtalsuppfyllelse (t.ex. betalningsbearbetning)
- Om vi är juridiskt skyldiga att göra det (t.ex. officiella förfrågningar)
- För att genomdriva våra rättigheter
Vi säljer inte dina personuppgifter till tredje part.
8 Internationella dataöverföringar
Dina data kan överföras till länder utanför Europeiska ekonomiska området (EES), särskilt:
- Estland (säte för SmashForward OÜ)
- USA (vid användning av Stripe och molntjänster)
Vi säkerställer att lämpliga garantier finns:
- Standardavtalsklausuler från EU-kommissionen
- Lämplighetsbeslut från EU-kommissionen
- Andra lämpliga garantier enligt Art. 46 GDPR
9 Datasäkerhet
Vi implementerar tekniska och organisatoriska åtgärder för att skydda dina data:
- Kryptering av dataöverföring (TLS/SSL)
- Krypterad lagring av känsliga data
- Regelbundna säkerhetsgranskningar
- Åtkomstkontroller och autentisering
- Regelbundna säkerhetskopior
Trots alla åtgärder kan absolut säkerhet inte garanteras. Vi rekommenderar att du använder säkra lösenord och behandlar dem konfidentiellt.
10 Lagringsperiod
Vi lagrar personuppgifter endast så länge som nödvändigt:
- Kontodata: För avtalets varaktighet och därefter enligt juridiska bevarandeförpliktelser (vanligtvis 10 år för affärskorrespondens)
- Betalningsdata: Enligt juridiska bevarandeförpliktelser (vanligtvis 10 år)
- Uppladdningsinnehåll: Så länge kontot är aktivt. Efter avtalslut kan innehåll raderas efter rimliga perioder, förutsatt att inga juridiska bevarandeförpliktelser motsätter sig (se Villkor avsnitt 15)
- Användningsdata: För avtalets varaktighet och därefter maximalt 2 år för analysändamål
- Kommunikationsdata: 3 år efter senaste kontakt
Efter lagringsperiodernas utgång raderas eller anonymiseras data.
11 Dina rättigheter
Du har följande rättigheter gällande dina personuppgifter:
11.1 Rätt till tillgång (Art. 15 GDPR)
Du har rätt att få information om de personuppgifter vi bearbetar.
11.2 Rätt till rättelse (Art. 16 GDPR)
Du kan begära rättelse av felaktiga eller komplettering av ofullständiga data.
11.3 Rätt till radering (Art. 17 GDPR)
Du kan begära radering av dina data, förutsatt att inga juridiska bevarandeförpliktelser motsätter sig.
11.4 Rätt till begränsning av bearbetning (Art. 18 GDPR)
Du kan begära begränsning av bearbetning av dina data.
11.5 Rätt till dataportabilitet (Art. 20 GDPR)
Du kan begära överföring av dina data i ett strukturerat, vanligt använt och maskinläsbart format.
11.6 Rätt till invändning (Art. 21 GDPR)
Du kan invända mot bearbetning av dina data av skäl som uppstår från din särskilda situation, så långt bearbetningen är baserad på Art. 6 para. 1 lit. f GDPR (legitimt intresse).
11.7 Återkallande av samtycke (Art. 7 para. 3 GDPR)
Du kan återkalla givna samtycken när som helst. Lagligheten av bearbetning tills återkallande förblir opåverkad.
11.8 Rätt att klaga
Du har rätt att klaga till en tillsynsmyndighet, särskilt i medlemsstaten för din bosättning, din arbetsplats eller platsen för det påstådda brottet.
Kontakt för utövande av dina rättigheter:
E-post: legal@aixpose.art
Vi kommer att svara på din förfrågan inom en månad.
12 Särskilda noteringar
12.1 Ingen bearbetning av personrepresentationer
Plattformen är utformad för objektrelaterat fastighetsinnehåll utan personreferens. Du åtar dig att inte ladda upp personuppgifter i bilder. Detaljer se Villkor avsnitt 8.
12.2 Databehandlingsavtal
Om du behöver ett avtal om databehandling i enskilda fall kan vi tillhandahålla ett sådant avtal på begäran.
12.3 Minderåriga
Plattformen riktar sig uteslutande till företag. Vi bearbetar inte data från minderåriga.
13 Ändringar av denna integritetspolicy
Vi kan justera denna integritetspolicy om detta är nödvändigt av juridiska, tekniska eller ekonomiska skäl.
Vi informerar dig om ändringar i textform (t.ex. via e-post). Väsentliga ändringar kommer att kommuniceras i förväg innan de träder i kraft.
Den aktuella versionen är alltid tillgänglig på vår webbplats.
14 Kontakt
Du kan kontakta oss när som helst med frågor om dataskydd:
SmashForward OÜ
Sepapaja 6
15551 Tallinn, Estland
E-post: legal@aixpose.art
Korrespondensadress Tyskland
Heidestraße 34
10557 Berlin, Tyskland