01Tko smo
Nordath je trgovački naziv obrtnika registriranog u Francuskoj u sustavu micro-entreprise. Taj obrtnik je Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). Nordath upravlja stranicom nordath.com, platformom ALP na partners.nordath.com i internim portalom na portal.nordath.com te je voditelj obrade opisane ovdje, osim kada ova politika navodi da je voditelj obrade klijent. Za sva pitanja o ovoj politici pišite na [email protected] ili našem službeniku za zaštitu podataka na [email protected].
02Na koga se pravila odnose
Pravila se odnose na posjetitelje naših stranica, na klijente i članove timova koji koriste ALP te na vlasnike čije se čestice pojavljuju u našim alatima ili koji su preko njih kontaktirani, u svim zemljama koje ALP pokriva: Francuska, Austrija, Belgija, Hrvatska, Češka, Danska, Estonija, Finska, Njemačka, Island, Irska, Italija, Latvija, Lihtenštajn, Litva, Luksemburg, Nizozemska, Norveška, Poljska, Slovačka, Slovenija, Švicarska i Ujedinjena Kraljevina (Škotska). Trenutačni status svake zemlje objavljujemo na nordath.com/coverage.
03Podaci koje prikupljamo od posjetitelja
- Vaša jezična postavka, u lokalnoj pohrani preglednika i u kolačiću prve strane koji dijelimo sa svojim poddomenama. - Vaš izbor o privoli za kolačiće. - Samo uz vašu privolu: maskirani podaci o pregledavanju (posjećene stranice, klikovi, trajanje sesije) koje prikuplja PostHog, smješten u EU-u i usmjeren preko naše domene, bez kolačića. Sve što upišete u obrasce maskira se i nikad se ne bilježi. - Ono što nam pošaljete putem obrasca za kontakt ili chat asistenta. - Tehnički podaci o vezi (IP adresa, signali preglednika) koje Cloudflare obrađuje radi zaštite stranice od zlouporabe, uključujući provjeru botova Turnstile.
04Podaci koje prikupljamo od klijenata
- Podaci o računu: ime, poslovna e-adresa, tvrtka, funkcija, jezik te organizacija i tim kojima pripadate. Možete se prijaviti e-poštom ili Google ili Microsoft računom; tada od tog pružatelja primamo vaše ime i e-adresu. - Podaci o naplati: paket, računi i porezni podaci. Plaćanja obrađuje Stripe; nikada ne vidimo niti pohranjujemo puni broj vaše kartice. - Sadržaj radnog prostora koji izradite: spremljene čestice, pipeline poslova, bilješke, prenesene fotografije, popisi praćenja, sektorske obavijesti, izvozi, poveznice za dijeljenje dosjea (istječu nakon 30 dana), API ključevi i webhookovi. - Podaci o dopisima: pisma koja šaljete putem ALP-a, poštanske adrese primatelja i status dostave. - Sigurnosni zapisi i zapisi o korištenju: prijave, potrošnja paketa i pogreške, koje koristimo za rad i zaštitu usluge.
05Podaci o vlasnicima i javni registri
ALP prikazuje čestice, zgrade, prostorno planiranje i podatke o rizicima iz službenih javnih registara svake pokrivene zemlje (navedenih u Pravnoj obavijesti). Izvan Francuske ALP ne identificira vlasnike. U Francuskoj se vlasnici koji su trgovačka društva ili javna tijela identificiraju iz javnih registara SIRENE i BODACC. Nikada ne tražimo ime ili adresu fizičke osobe: ti se podaci nalaze u ALP-u samo ako ih klijent unese, primjerice nakon što je vlasnik odgovorio na pismo tog klijenta. Ako ste vlasnik i želite da prestanemo obrađivati vaše podatke ili da vas se više ne kontaktira putem ALP-a, pišite na [email protected]: postupit ćemo u skladu s time i proslijediti vaš prigovor dotičnom klijentu.
06Svrhe i pravne osnove
- Pružanje ALP-a i korisničke podrške: izvršenje našeg ugovora s vama. - Zaštita naših usluga, sprječavanje prijevara i provedba naših Uvjeta: naš legitimni interes. - Slanje obavijesti, sažetaka i servisnih e-poruka koje postavite ili koje su potrebne za uslugu: izvršenje ugovora. - Čuvanje računa i računovodstvene evidencije: naše zakonske obveze. - Mjerenje i poboljšanje stranice analitikom PostHog: vaša privola, koju možete povući u bilo kojem trenutku. - Kontaktiranje vlasnika u vezi s mogućom prodajom njihova zemljišta: legitimni interes klijenta koji šalje pismo, koji odlučuje koga kontaktira i za to odgovara; Nordath te podatke obrađuje samo u ime klijenta. Ne prodajemo osobne podatke i ne koristimo ih za oglašivačko profiliranje ni praćenje između stranica.
07Tko prima vaše podatke
Samo pružatelji usluga potrebni za rad Nordatha, svaki vezan ugovorom o obradi podataka: Railway (smještaj aplikacije i baza podataka, regija EU), Cloudflare (mrežna isporuka, sigurnost, zaštita od botova i kontrola pristupa zaposlenika), Stripe (plaćanja), Resend (transakcijske poruke e-pošte), PostHog (analitika, smještaj u EU-u, samo uz privolu), Google (modeli umjetne inteligencije Gemini za chat asistenta i čitač dokumenata prostornog uređenja te prijava putem Googlea), Microsoft (prijava putem Microsofta) i naš pružatelj usluga tiska i poštanske otpreme (dopisi). Unutar vaše organizacije sadržaj radnog prostora vide kolege prema svojim ulogama. Podatke tijelima otkrivamo samo kad to zahtijeva zakon.
08Međunarodni prijenosi
Naša baza podataka radi u EU-u. Neki od navedenih pružatelja imaju sjedište u Sjedinjenim Državama ili odande mogu pristupati podacima. Takvi se prijenosi temelje na odluci o primjerenosti (npr. Okviru EU-a i SAD-a za privatnost podataka, ako je pružatelj certificiran) ili na standardnim ugovornim klauzulama Europske komisije, zajedno s njihovim britanskim i švicarskim ekvivalentima za korisnike iz tih zemalja.
09Koliko dugo čuvamo podatke
- Podaci o računu i radnom prostoru: dok je račun aktivan, a nakon zatvaranja brišu se ili anonimiziraju, osim ako ranije zatražite brisanje. - Računi i računovodstvena evidencija: tijekom razdoblja koje propisuje francusko pravo (trenutačno 10 godina). - Poveznice za dijeljenje dosjea: 30 dana. - Poruke iz obrasca za kontakt i chata: koliko je potrebno za odgovor, a najdulje 3 godine od posljednje komunikacije. - Jezična postavka: dok ne izbrišete pohranu preglednika (sam kolačić istječe nakon godinu dana). - Analitika: do povlačenja privole.
10Vaša prava
Imate pravo na pristup podacima, njihov ispravak i brisanje, na ograničenje obrade i prigovor, na prenosivost te pravo povući privolu u bilo kojem trenutku. Za ostvarivanje prava pišite na [email protected]; odgovaramo u roku od mjesec dana. Možete podnijeti i pritužbu nadzornom tijelu: CNIL-u u Francuskoj, tijelu zemlje EU-a ili EGP-a u kojoj živite (u Hrvatskoj AZOP-u), Information Commissioner's Officeu u Ujedinjenoj Kraljevini ili Saveznom povjereniku za zaštitu podataka i informacije (FDPIC) u Švicarskoj.
11Smještaj
Ova je stranica smještena kod Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, SAD) i isporučuje se putem mreže Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, SAD). Oba u okviru svoje infrastrukture obrađuju metapodatke o vezi, poput IP adresa; pojedinosti potražite u njihovim pravilima privatnosti.
12Izmjene ovih pravila
Ova pravila ažuriramo kad se promijene naše usluge, pokrivenost ili propisi. Datum na vrhu pokazuje najnoviju verziju, a o bitnim izmjenama obavještavamo na stranici ili e-poštom aktivne klijente.