01Kik vagyunk
A Nordath egy Franciaországban micro-entreprise rendszerben nyilvántartott egyéni vállalkozó kereskedelmi neve. Az egyéni vállalkozó Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). A Nordath üzemelteti a nordath.com oldalt, a partners.nordath.com címen elérhető ALP platformot és a portal.nordath.com belső portált, és adatkezelője az itt leírt adatkezelésnek, kivéve, ha ez a tájékoztató szerint egy ügyfél az adatkezelő. A tájékoztatóval kapcsolatos kérdéseivel forduljon a [email protected] címhez vagy adatvédelmi tisztviselőnkhöz a [email protected] címen.
02Kikre vonatkozik ez a tájékoztató
A tájékoztató a weboldalaink látogatóira, az ALP-t használó ügyfelekre és csapattagokra, valamint azokra a tulajdonosokra vonatkozik, akiknek telkei megjelennek az eszközeinkben, vagy akiket azokon keresztül megkeresnek, az ALP által lefedett összes országban: Franciaország, Ausztria, Belgium, Horvátország, Csehország, Dánia, Észtország, Finnország, Németország, Izland, Írország, Olaszország, Lettország, Liechtenstein, Litvánia, Luxemburg, Hollandia, Norvégia, Lengyelország, Szlovákia, Szlovénia, Svájc és az Egyesült Királyság (Skócia). Az egyes országok aktuális állapotát a nordath.com/coverage oldalon tesszük közzé.
03A látogatóktól gyűjtött adatok
- Nyelvi beállítása, a böngésző helyi tárhelyén és egy aldomainjeinkkel megosztott saját sütiben. - A sütikhez adott hozzájárulásával kapcsolatos döntése. - Csak az Ön hozzájárulásával: maszkolt böngészési adatok (meglátogatott oldalak, kattintások, munkamenet hossza), amelyeket az EU-ban üzemeltetett és saját domainünkön keresztül irányított PostHog gyűjt, sütik nélkül. Az űrlapokba írt minden tartalom maszkolva van, és soha nem kerül rögzítésre. - Amit a kapcsolatfelvételi űrlapon vagy a csevegőasszisztensen keresztül küld nekünk. - Technikai kapcsolódási adatok (IP-cím, böngészőjelek), amelyeket a Cloudflare kezel a webhely visszaélésekkel szembeni védelmére, beleértve a Turnstile robotellenőrzést.
04Az ügyfelektől gyűjtött adatok
- Fiókadatok: név, munkahelyi e-mail-cím, cég, beosztás, nyelv, valamint a szervezet és a csapat, amelyhez tartozik. Bejelentkezhet e-maillel vagy Google- vagy Microsoft-fiókjával; ilyenkor nevét és e-mail-címét az adott szolgáltatótól kapjuk meg. - Számlázási adatok: előfizetés, számlák és adóadatok. A fizetéseket a Stripe kezeli; a teljes kártyaszámot soha nem látjuk és nem tároljuk. - Az Ön által létrehozott munkaterület-tartalom: mentett telkek, üzleti folyamat, jegyzetek, feltöltött fényképek, figyelőlisták, ágazati értesítések, exportok, dossziémegosztó linkek (30 nap után lejárnak), API-kulcsok és webhookok. - Megkeresési adatok: az ALP-n keresztül küldött levelek, címzettjeik postai címe és kézbesítési állapota. - Biztonsági és használati naplók: bejelentkezések, előfizetés-használat és hibák, amelyeket a szolgáltatás működtetésére és védelmére használunk.
05Tulajdonosi adatok és nyilvános nyilvántartások
Az ALP az egyes lefedett országok hivatalos nyilvános nyilvántartásaiból származó telkeket, épületeket, településrendezési és kockázati adatokat jelenít meg (ezeket a Jogi nyilatkozat sorolja fel). Franciaországon kívül az ALP nem azonosítja a tulajdonosokat. Franciaországban a társaság vagy közintézmény tulajdonosokat a nyilvános SIRENE és BODACC nyilvántartások alapján azonosítjuk. Magánszemély nevét vagy címét soha nem kérdezzük le: ezek az adatok csak akkor szerepelnek az ALP-ben, ha egy ügyfél rögzíti őket, például miután a tulajdonos válaszolt az ügyfél levelére. Ha Ön tulajdonos, és szeretné, hogy ne kezeljük tovább adatait, vagy ne keressék meg többé az ALP-n keresztül, írjon a [email protected] címre: intézkedünk, és tiltakozását továbbítjuk az érintett ügyfélnek.
06Az adatkezelés céljai és jogalapjai
- Az ALP és az ügyfélszolgálat nyújtása: az Önnel kötött szerződés teljesítése. - Szolgáltatásaink védelme, a csalások megelőzése és Feltételeink érvényesítése: jogos érdekünk. - Az Ön által beállított vagy a szolgáltatáshoz szükséges értesítések, összefoglalók és szolgáltatási e-mailek küldése: a szerződés teljesítése. - Számlák és számviteli nyilvántartások megőrzése: jogi kötelezettségeink. - A weboldal mérése és fejlesztése PostHog-analitikával: az Ön hozzájárulása, amelyet bármikor visszavonhat. - Tulajdonosok megkeresése telkük esetleges eladásával kapcsolatban: a levelet küldő ügyfél jogos érdeke, aki eldönti, kit keres meg, és felelős ezért; a Nordath ezeket az adatokat kizárólag az ügyfél nevében kezeli. Személyes adatokat nem értékesítünk, és nem használjuk őket hirdetési profilozásra vagy webhelyek közötti követésre.
07Kik kapják meg az adatait
Csak a Nordath működtetéséhez szükséges szolgáltatók, amelyek mindegyikét adatfeldolgozási szerződés köti: Railway (alkalmazás-tárhely és adatbázis, EU-régió), Cloudflare (hálózati kiszolgálás, biztonság, robotvédelem és a munkatársak hozzáférés-szabályozása), Stripe (fizetések), Resend (tranzakciós e-mailek), PostHog (elemzés, EU-s tárhely, csak hozzájárulással), Google (a csevegőasszisztens és a településrendezési dokumentumokat olvasó eszköz mögötti Gemini MI-modellek, valamint a Google-bejelentkezés), Microsoft (Microsoft-bejelentkezés) és nyomtatási és postázási szolgáltatónk (megkereső levelek). Szervezetén belül a munkaterület tartalmát kollégái szerepkörüknek megfelelően látják. Hatóságoknak csak jogszabályi kötelezettség esetén adunk ki adatot.
08Nemzetközi adattovábbítás
Adatbázisunk az EU-ban működik. A fenti szolgáltatók egy része az Egyesült Államokban székel, vagy onnan férhet hozzá az adatokhoz. Az ilyen továbbítás megfelelőségi határozaton (például az EU-USA adatvédelmi kereten, ha a szolgáltató tanúsított) vagy az Európai Bizottság általános szerződési feltételein alapul, az érintett országok felhasználói esetében azok brit és svájci megfelelőivel együtt.
09Meddig őrizzük az adatokat
- Fiók- és munkaterület-adatok: amíg fiókja aktív, a megszüntetés után pedig töröljük vagy anonimizáljuk őket, hacsak nem kéri korábban a törlést. - Számlák és könyvelési nyilvántartások: a francia jog által előírt ideig (jelenleg 10 évig). - Dossziémegosztó linkek: 30 nap. - A kapcsolatfelvételi űrlap és a csevegő üzenetei: a válaszadáshoz szükséges ideig, legfeljebb 3 évig az utolsó kapcsolattartástól. - Nyelvi beállítás: amíg nem törli a böngésző tárhelyét (maga a süti egy év után lejár). - Elemzés: hozzájárulása visszavonásáig.
10Az Ön jogai
Önnek joga van adataihoz hozzáférni, azokat helyesbíttetni és töröltetni, az adatkezelés korlátozását kérni és az ellen tiltakozni, az adathordozhatósághoz, valamint hozzájárulását bármikor visszavonni. Jogai gyakorlásához írjon a [email protected] címre; egy hónapon belül válaszolunk. Panaszt tehet egy felügyeleti hatóságnál is: Franciaországban a CNIL-nél, lakóhelye szerinti EU- vagy EGT-ország hatóságánál (Magyarországon a NAIH-nál), az Egyesült Királyságban az Information Commissioner's Office-nál vagy Svájcban a Szövetségi Adatvédelmi és Információs Biztosnál (FDPIC).
11Tárhely
Ezt a webhelyet a Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, USA) tárolja, és a Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) hálózatán keresztül szolgálja ki. Mindkettő kezel kapcsolódási metaadatokat, például IP-címeket infrastruktúrája részeként; részletekért lásd saját adatvédelmi tájékoztatóikat.
12A tájékoztató módosítása
Frissítjük ezt a tájékoztatót, amikor szolgáltatásaink, lefedettségünk vagy a jogszabályok változnak. A fenti dátum a legfrissebb változatot jelzi, a lényeges változásokat pedig a webhelyen vagy e-mailben jelezzük az aktív ügyfeleknek.