AIX
Boka demo

Integritetspolicy

för användning av plattformen AIXpose.art

Giltigt från: 14 augusti 2026

1 Ansvarig och kontakt

Personuppgiftsansvarig för behandlingen är:

AIXpose OÜ

Ahtri tn 12
15551 Tallinn
Estland

Handelsregisternummer: 17473004
Momsregistreringsnummer: EE102978140
E-post: legal@aixpose.art

Vid frågor om dataskydd kan du när som helst kontakta oss.

Ett dataskyddsombud har inte utsetts, eftersom de lagstadgade förutsättningarna för detta inte är uppfyllda.

2 Tillämpningsområde

Denna integritetspolicy gäller för användningen av plattformen AIXpose.art samt alla tillhörande funktioner, gränssnitt, webbplatsområden och supporttjänster.

Plattformen vänder sig uteslutande till näringsidkare i den mening som avses i den tyska civillagen. Plattformen är inriktad på objektsrelaterat fastighetsinnehåll utan personanknytning.

3 Principer för databehandling

Vi behandlar personuppgifter enligt GDPR:s principer:

  1. Laglighet, korrekthet och öppenhet
  2. Ändamålsbegränsning
  3. Uppgiftsminimering
  4. Riktighet
  5. Lagringsminimering
  6. Integritet och konfidentialitet
  7. Ansvarsskyldighet

4 Rättsliga grunder för databehandling

Vi behandlar personuppgifter med stöd av följande rättsliga grunder:

  1. Avtalsuppfyllelse (Art. 6 para. 1 lit. b GDPR): För att tillhandahålla plattformen, hantera betalningar samt administrera konton och abonnemang
  2. Berättigade intressen (Art. 6 para. 1 lit. f GDPR): För att förbättra plattformen, säkerställa stabilitet, förebygga bedrägerier och bedriva marknadsföring (i den utsträckning det är tillåtet)
  3. Rättslig förpliktelse (Art. 6 para. 1 lit. c GDPR): För att uppfylla lagstadgade bevarandeskyldigheter
  4. Samtycke (Art. 6 para. 1 lit. a GDPR): I den utsträckning du har lämnat samtycke till oss

5 Insamlade uppgifter och behandlingsändamål

5.1 Kontouppgifter

Vi samlar in och behandlar följande kontouppgifter:

  • Företagsnamn, kontoinnehavarens namn
  • E-postadress
  • Faktureringsadress
  • Telefonnummer (valfritt)
  • Lösenord (lagras krypterat)

Ändamål: Kontoskapande, autentisering, kommunikation, avtalsuppfyllelse

Rättslig grund: Art. 6 para. 1 lit. b GDPR (avtalsuppfyllelse)

5.2 Betalningsuppgifter

Betalningar behandlas via Stripe. Vi tar inte emot fullständiga kreditkortsuppgifter.

Insamlade uppgifter:

  • Faktureringsadress
  • Betalningsmetod (kreditkort, SEPA-autogiro)
  • Transaktionsuppgifter (via Stripe)

Ändamål: Hantering av betalningar, fakturering

Rättslig grund: Art. 6 para. 1 lit. b GDPR (avtalsuppfyllelse)

Obs: Beroende på roll kan Stripe agera som personuppgiftsansvarig eller som personuppgiftsbiträde. Mer information: stripe.com

5.3 Uppladdat innehåll (input)

Du kan ladda upp fastighetsfoton, planritningar, texter och objektinformation.

Föremål för behandlingen: Plattformen är uteslutande avsedd för objektsrelaterat fastighetsinnehåll utan personanknytning. Uppladdat innehåll utgör därför vid avsedd användning inte personuppgifter. Personuppgifter uppkommer i samband med plattformsanvändningen regelmässigt endast avseende konto-, betalnings-, användnings-, tekniska och kommunikationsuppgifter enligt övriga avsnitt i denna policy.

Ditt ansvar för det uppladdade innehållet: Du ansvarar för att du har de rättigheter som krävs till det uppladdade bildmaterialet och att du är behörig att bearbeta det och låta det bearbetas. Det omfattar särskilt nyttjanderätter till fotografier från tredje part (till exempel fastighetsfotografer), samtycke från ägare eller förfogandeberättigade samt, om personer eller personrelaterade element i undantagsfall skulle vara identifierbara på bilderna, de samtycken som krävs för detta. Du förbinder dig att inte ladda upp personuppgifter i bilder, särskilt inga identifierbara personer, inga barn, inga ansikten och inga identitetshandlingsuppgifter. Detaljer: Allmänna villkor, avsnitt 8.

Ändamål: Framställning av visualiseringar och resultat

Rättslig grund: Art. 6 para. 1 lit. b GDPR (avtalsuppfyllelse)

Lagringstid: Så länge kontot är aktivt och efter avtalets upphörande enligt avsnitt 15 i de Allmänna villkoren

5.4 Användningsuppgifter

Vi samlar in information om användningen av plattformen:

  • Genererade resultat
  • Använda funktioner
  • Kreditförbrukning
  • Tidsstämplar för åtgärder
  • IP-adress (vid inloggning och viktiga åtgärder)

Ändamål: Tillhandahållande av tjänsten, fakturering, förbättring av plattformen, säkerhet

Rättslig grund: Art. 6 para. 1 lit. b och f GDPR

5.5 Tekniska uppgifter

Vi samlar in teknisk information:

  • Webbläsartyp och version
  • Operativsystem
  • Enhetsinformation
  • Hänvisande URL
  • Tidpunkt för åtkomst

Ändamål: Säkerställande av funktionalitet, säkerhet, felavhjälpning

Rättslig grund: Art. 6 para. 1 lit. f GDPR (berättigat intresse)

5.6 Kommunikationsuppgifter

Om du kontaktar oss via e-post eller kontaktformulär eller anmäler dig till early access:

  • Namn, e-postadress
  • Företag och telefonnummer (kontaktformulär, valfritt)
  • Meddelandets innehåll
  • Tidpunkt för kommunikationen
  • Produktintresse och samtyckesstatus (early access-formulär)

Ändamål: Hantering av dina förfrågningar, support och utskick av den produktlanseringsavisering du har begärt

Rättslig grund: Art. 6 para. 1 lit. b och f GDPR; Art. 6 para. 1 lit. a GDPR för lanseringsaviseringar

6 Cookies och spårningstekniker

Vi använder cookies och liknande tekniker:

6.1 Nödvändiga cookies

Dessa krävs för plattformens grundfunktioner:

  • Sessionscookies (autentisering)
  • Säkerhetscookies
  • Funktionscookies

Rättslig grund: Art. 6 para. 1 lit. b GDPR (avtalsuppfyllelse), § 25 para. 2 nr 2 TDDDG för lagring på din slutenhet

6.2 Analysecookies (valfria)

Vi kan använda analysverktyg för att förstå och förbättra användningen. Dessa sätts endast med ditt samtycke.

Rättslig grund: Art. 6 para. 1 lit. a GDPR (samtycke), § 25 para. 1 TDDDG

Du kan hantera cookies i webbläsarinställningarna. Observera att inaktivering av cookies kan påverka plattformens funktionalitet.

7 Utlämnande av uppgifter till tredje part

7.1 Personuppgiftsbiträden

Vi använder följande tjänsteleverantörer som personuppgiftsbiträden:

  • Stripe: Betalningshantering (stripe.com)
  • Molnleverantörer: Lagring och behandling av uppgifter
  • E-postleverantörer: Utskick av e-post
  • Supportverktyg: Kundsupport
  • Formulärleverantörer: Behandling och vidarebefordran av förfrågningar från kontaktformulär och early access

Dessa tjänsteleverantörer behandlar uppgifter endast enligt våra instruktioner och är avtalsmässigt skyldiga att följa GDPR.

7.2 Utlämnande till tredje part

Vi lämnar inte ut dina uppgifter till tredje part, utom:

  • Om du uttryckligen har bemyndigat oss att göra det
  • Om det är nödvändigt för avtalsuppfyllelse (t.ex. betalningshantering)
  • Om vi är rättsligt skyldiga att göra det (t.ex. myndighetsförfrågningar)
  • För att hävda våra rättigheter

Vi säljer inte dina personuppgifter till tredje part.

8 Företagets närvaro i sociala nätverk

Vi upprätthåller offentligt tillgängliga profiler i sociala nätverk för att kommunicera med intressenter och kunder och informera om vårt erbjudande:

  • LinkedIn, som drivs av LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
  • Instagram, som drivs av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland

På vår webbplats är dessa profiler inbäddade uteslutande som enkla hyperlänkar. Inga sociala medie-plugins laddas, så att ett rent besök på vår webbplats inte överför några uppgifter till nätverksoperatörerna. En uppgiftsöverföring sker först när du aktivt klickar på länken.

Om du besöker våra profiler inom nätverken eller interagerar med dem behandlar operatörerna dina uppgifter enligt sina egna integritetsbestämmelser och under eget ansvar. Vi har inget inflytande över detta och ingen åtkomst till de underliggande rådata.

För de aggregerade sidstatistikerna (Insights) som tillhandahålls av nätverken är vi gemensamt personuppgiftsansvariga tillsammans med respektive operatör i den mening som avses i Art. 26 GDPR. Dessa sidstatistik behandlas på grundval av vårt berättigade intresse av en behovsanpassad extern presentation och räckviddsmätning (Art. 6 para. 1 lit. f GDPR). Vi tar emot uteslutande anonymiserade utvärderingar, till exempel om räckvidd, interaktioner och grova målgruppsdrag. Det väsentliga innehållet i avtalen om gemensamt personuppgiftsansvar tillhandahålls av operatörerna i deras respektive hjälpavsnitt.

Du kan utöva registrerades rättigheter både mot oss och mot respektive nätverksoperatör. Eftersom operatörerna har direkt åtkomst till uppgifterna rekommenderar vi att förfrågningar ställs dit. I annat fall vidarebefordrar vi förfrågningar.

9 Internationella dataöverföringar

Vårt säte och våra kontorsplatser ligger inom Europeiska unionen. Behandling utanför Europeiska ekonomiska samarbetsområdet (EES) sker endast i den utsträckning enskilda tjänsteleverantörer som vi använder behandlar uppgifter i tredjeländer, särskilt:

  • USA (vid användning av Stripe samt enskilda moln- och infrastrukturtjänster)
  • Andra länder som används av våra tjänsteleverantörer under de skyddsåtgärder som beskrivs nedan

Vi säkerställer att lämpliga skyddsåtgärder finns:

  • Adekvansbeslut från Europeiska kommissionen, särskilt EU–USA:s dataskyddramverk (EU-US Data Privacy Framework) för motsvarande certifierade leverantörer
  • Standardavtalsklausuler från Europeiska kommissionen
  • Andra lämpliga skyddsåtgärder enligt Art. 46 GDPR

10 Datasäkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

  • Kryptering av dataöverföringar (TLS/SSL)
  • Krypterad lagring av känsliga uppgifter
  • Regelbundna säkerhetskontroller
  • Åtkomstkontroller och autentisering
  • Regelbundna säkerhetskopior

Trots alla åtgärder kan absolut säkerhet inte garanteras. Vi rekommenderar att du använder säkra lösenord och behandlar dem konfidentiellt.

11 Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt:

  • Kontouppgifter: Under avtalstiden och därefter enligt lagstadgade bevarandeskyldigheter (i regel 10 år för affärskorrespondens)
  • Betalningsuppgifter: Enligt lagstadgade bevarandeskyldigheter (i regel 10 år)
  • Uppladdat innehåll: Så länge kontot är aktivt. Efter avtalets upphörande kan innehåll raderas efter skäliga frister, såvida inte lagstadgade bevarandeskyldigheter hindrar detta (se Allmänna villkor, avsnitt 15)
  • Användningsuppgifter: Under avtalstiden och därefter högst 2 år för analysändamål
  • Kommunikationsuppgifter: 3 år efter senaste kontakt

Efter lagringstidernas utgång raderas eller anonymiseras uppgifterna.

12 Dina rättigheter

Du har följande rättigheter avseende dina personuppgifter:

12.1 Rätt till tillgång (Art. 15 GDPR)

Du har rätt att få information om de personuppgifter vi behandlar.

12.2 Rätt till rättelse (Art. 16 GDPR)

Du kan begära rättelse av felaktiga eller komplettering av ofullständiga uppgifter.

12.3 Rätt till radering (Art. 17 GDPR)

Du kan begära radering av dina uppgifter, såvida inte lagstadgade bevarandeskyldigheter hindrar detta.

12.4 Rätt till begränsning av behandling (Art. 18 GDPR)

Du kan begära begränsning av behandlingen av dina uppgifter.

12.5 Rätt till dataportabilitet (Art. 20 GDPR)

Du kan begära överföring av dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

12.6 Rätt att göra invändningar (Art. 21 GDPR)

Du kan invända mot behandlingen av dina uppgifter av skäl som hänför sig till din särskilda situation, i den utsträckning behandlingen grundas på Art. 6 para. 1 lit. f GDPR (berättigat intresse).

12.7 Återkallelse av samtycke (Art. 7 para. 3 GDPR)

Du kan när som helst återkalla lämnade samtycken. Lagligheten av behandlingen fram till återkallelsen påverkas inte.

12.8 Rätt att lämna klagomål

Du har rätt att lämna klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller den plats där den påstådda överträdelsen har skett. Den tillsynsmyndighet som är behörig för oss är den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland).

Kontakt för utövande av dina rättigheter:

E-post: legal@aixpose.art

Vi kommer att svara på din begäran inom en månad.

13 Särskilda anmärkningar

13.1 Innehåll och rättigheter till bildmaterial

Du ansvarar för det innehåll du laddar upp. Du garanterar att du har de rättigheter som krävs till bildmaterialet och att du är behörig att bearbeta det och låta oss bearbeta det. Detta gäller särskilt bilder som skapats av tredje part samt bilder av bebodda eller använda objekt. Ytterligare detaljer regleras i de Allmänna villkoren.

13.2 Ingen behandling av personavbildningar

Plattformen är inriktad på objektsrelaterat fastighetsinnehåll utan personanknytning. Du förbinder dig att inte ladda upp personuppgifter i bilder, särskilt inga identifierbara personer, inga barn, inga ansikten och inga identitetshandlingsuppgifter. Detaljer: Allmänna villkor, avsnitt 8.

13.3 Roller och personuppgiftsbiträdesbehandling

När det gäller konto-, betalnings-, användnings-, tekniska och kommunikationsuppgifter är vi personuppgiftsansvarig i den mening som avses i Art. 4 nr 7 GDPR.

Det uppladdade innehållet är enligt avsikten fritt från personanknytning, så att i regel ingen behandling för någon annans räkning i den mening som avses i Art. 28 GDPR äger rum i detta avseende. Om du i ett enskilt fall behöver ett biträdesavtal, till exempel på grund av interna krav eller egna efterlevnadsbehov, tillhandahåller vi ett sådant avtal på begäran.

13.4 Inget automatiserat beslutsfattande

Automatiserat individuellt beslutsfattande, inbegripet profilering, i den mening som avses i Art. 22 para. 1 och 4 GDPR äger inte rum. De AI-stödda förfaranden som används på plattformen tjänar uteslutande till bearbetning och framställning av bild-, planritnings- och videoinnehåll och har ingen rättsverkan gentemot dig eller registrerade.

13.5 Minderåriga

Plattformen vänder sig uteslutande till näringsidkare och inte till minderåriga. Vi samlar inte medvetet in uppgifter om minderåriga.

14 Ändringar av denna integritetspolicy

Vi kan anpassa denna integritetspolicy om det är nödvändigt av rättsliga, tekniska eller ekonomiska skäl.

Vi informerar dig om ändringar i textform (t.ex. via e-post). Väsentliga ändringar meddelas i god tid innan de träder i kraft.

Den aktuella versionen finns alltid tillgänglig på vår webbplats.

15 Kontakt

Vid frågor om dataskydd kan du när som helst kontakta oss:

AIXpose OÜ
Ahtri tn 12
15551 Tallinn
Estland

Handelsregisternummer: 17473004
E-post: legal@aixpose.art

Kontor

Berlin
Heidestraße 34
10557 Berlin
Tyskland

E-post: de@aixpose.art

Poznań
ul. Święty Marcin 5
61-804 Poznań
Polen

E-post: pl@aixpose.art