01Hver við erum
Nordath er viðskiptaheiti einstaklings í atvinnurekstri sem er skráður í Frakklandi samkvæmt micro-entreprise-fyrirkomulaginu. Sá einstaklingur er Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). Nordath rekur nordath.com, ALP-vettvanginn á partners.nordath.com og innri gáttina á portal.nordath.com og er ábyrgðaraðili þeirrar vinnslu sem hér er lýst, nema þar sem fram kemur í þessari stefnu að viðskiptavinur sé það. Spurningar um þessa stefnu má senda á [email protected] eða til persónuverndarfulltrúa okkar á [email protected].
02Hverja stefnan varðar
Stefnan á við um gesti vefsvæða okkar, viðskiptavini og liðsmenn sem nota ALP og landeigendur sem eiga lóðir sem birtast í verkfærum okkar eða sem haft er samband við í gegnum þau, í öllum löndum sem ALP nær til: Frakklandi, Austurríki, Belgíu, Króatíu, Tékklandi, Danmörku, Eistlandi, Finnlandi, Þýskalandi, Íslandi, Írlandi, Ítalíu, Lettlandi, Liechtenstein, Litháen, Lúxemborg, Hollandi, Noregi, Póllandi, Slóvakíu, Slóveníu, Sviss og Bretlandi (Skotlandi). Staða hvers lands er birt á nordath.com/coverage.
03Gögn sem við söfnum frá gestum
- Tungumálastillinguna þína, í staðbundinni geymslu vafrans og í fyrsta aðila vafrakökum sem deilt er með undirlénum okkar. - Val þitt um samþykki fyrir vafrakökum. - Aðeins með samþykki þínu: dulin vafragögn (skoðaðar síður, smellir, lengd lotu) sem PostHog safnar, hýst í ESB og beint um okkar eigið lén, án vafrakakna. Allt sem slegið er inn í eyðublöð er dulið og aldrei skráð. - Það sem þú sendir okkur í gegnum samskiptaformið eða spjallaðstoðina. - Tæknileg tengingargögn (IP-tala, merki frá vafra) sem Cloudflare vinnur til að verja vefinn gegn misnotkun, þar á meðal Turnstile-athugunina gegn vélmennum.
04Gögn sem við söfnum frá viðskiptavinum
- Reikningsupplýsingar: nafn, vinnunetfang, fyrirtæki, hlutverk, tungumál og stofnunin og teymið sem þú tilheyrir. Þú getur skráð þig inn með tölvupósti eða með Google- eða Microsoft-reikningi; þá fáum við nafn þitt og netfang frá þeim veitanda. - Greiðsluupplýsingar: áskrift, reikningar og skattupplýsingar. Stripe sér um greiðslur; við sjáum aldrei né geymum fullt kortanúmer þitt. - Efni í vinnusvæðinu sem þú býrð til: vistaðar lóðir, samningaferli, athugasemdir, myndir sem þú hleður upp, vaktlistar, geiraviðvaranir, útflutningur, deilitenglar fyrir skjalasöfn (renna út eftir 30 daga), API-lyklar og webhooks. - Bréfagögn: bréfin sem þú sendir í gegnum ALP, póstföng viðtakenda og afhendingarstaða. - Öryggis- og notkunarskrár: innskráningar, notkun áskriftar og villur, sem nýttar eru til að reka og verja þjónustuna.
05Gögn um eigendur og opinberar skrár
ALP sýnir lóðir, byggingar, skipulags- og áhættugögn úr opinberum skrám hvers lands sem þjónustan nær til (taldar upp í lagalegri tilkynningu okkar). Utan Frakklands auðkennir ALP ekki landeigendur. Í Frakklandi eru eigendur sem eru fyrirtæki eða opinberir aðilar auðkenndir úr opinberu skránum SIRENE og BODACC. Við flettum aldrei upp nafni eða heimilisfangi einstaklings: slíkar upplýsingar eru aðeins í ALP ef viðskiptavinur skráir þær, til dæmis eftir að eigandinn hefur svarað bréfi þess viðskiptavinar. Ef þú ert landeigandi og vilt að við hættum að vinna með gögnin þín eða að ekki verði lengur haft samband við þig í gegnum ALP, skrifaðu á [email protected]; við bregðumst við og komum andmælum þínum til viðkomandi viðskiptavinar.
06Tilgangur og lagagrundvöllur
- Að veita ALP og þjónustu við viðskiptavini: efndir samnings okkar við þig. - Að tryggja þjónustuna, koma í veg fyrir svik og framfylgja skilmálum okkar: lögmætir hagsmunir okkar. - Að senda tilkynningar, samantektir og þjónustupósta sem þú stillir eða þarft fyrir þjónustuna: efndir samningsins. - Að varðveita reikninga og bókhald: lagaskyldur okkar. - Að mæla og bæta vefinn með PostHog-greiningu: samþykki þitt, sem þú getur afturkallað hvenær sem er. - Að hafa samband við landeigendur vegna mögulegrar sölu lands þeirra: lögmætir hagsmunir viðskiptavinarins sem sendir bréfið, sem ákveður við hvern er haft samband og ber ábyrgð á því; Nordath vinnur þessi gögn aðeins fyrir hönd viðskiptavinarins. Við seljum ekki persónuupplýsingar og notum þær ekki í auglýsingasnið eða rakningu milli vefsvæða.
07Hver fær gögnin þín
Aðeins þjónustuveitendur sem við þurfum til að reka Nordath, hver um sig bundinn vinnslusamningi: Railway (hýsing forrits og gagnagrunnur, ESB-svæði), Cloudflare (netdreifing, öryggi, vörn gegn vélmennum og aðgangsstýring starfsfólks), Stripe (greiðslur), Resend (færslupóstur), PostHog (greining, hýsing í ESB, aðeins með samþykki), Google (Gemini-gervigreindarlíkönin á bak við spjallaðstoðina og lesara skipulagsgagna, auk Google-innskráningar), Microsoft (Microsoft-innskráning) og prent- og póstþjónustan okkar (bréf til eigenda). Innan stofnunar þinnar sjá samstarfsmenn efni vinnusvæðisins eftir hlutverkum sínum. Við afhendum yfirvöldum gögn aðeins þegar lög krefjast þess.
08Miðlun milli landa
Gagnagrunnur okkar keyrir í ESB. Sumir ofangreindra veitenda eru staðsettir í Bandaríkjunum eða kunna að hafa aðgang að gögnum þaðan. Slík miðlun byggist á ákvörðun um fullnægjandi vernd (til dæmis EU-US Data Privacy Framework, ef veitandinn er vottaður) eða á stöðluðum samningsákvæðum framkvæmdastjórnar ESB, ásamt breskum og svissneskum hliðstæðum fyrir notendur í þeim löndum.
09Hversu lengi við geymum gögn
- Reiknings- og vinnusvæðisgögn: á meðan reikningurinn er virkur, síðan eytt eða gerð ópersónugreinanleg eftir lokun, nema þú óskir eyðingar fyrr. - Reikningar og bókhald: þann tíma sem frönsk lög krefjast (nú 10 ár). - Deilitenglar fyrir skjalasöfn: 30 dagar. - Skilaboð úr samskiptaformi og spjalli: eins lengi og þarf til að svara þér og ekki lengur en 3 ár frá síðustu samskiptum. - Tungumálastilling: þar til þú hreinsar geymslu vafrans (vafrakakan rennur út eftir eitt ár). - Greining: þar til þú dregur samþykkið til baka.
10Réttindi þín
Þú átt rétt á aðgangi að gögnum þínum, leiðréttingu og eyðingu þeirra, á takmörkun vinnslu og að andmæla henni, á flytjanleika gagna og á að draga samþykki til baka hvenær sem er. Til að nýta þau skaltu skrifa á [email protected]; við svörum innan mánaðar. Þú getur einnig lagt fram kvörtun hjá eftirlitsyfirvaldi: CNIL í Frakklandi, yfirvaldi þess ESB- eða EES-lands þar sem þú býrð (á Íslandi Persónuvernd), Information Commissioner's Office í Bretlandi eða svissneska sambandsfulltrúanum um gagnavernd og upplýsingar (FDPIC).
11Hýsing
Vefurinn er hýstur hjá Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, Bandaríkjunum) og afhentur um net Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, Bandaríkjunum). Báðir vinna lýsigögn tenginga, svo sem IP-tölur, sem hluta af innviðum sínum; sjá persónuverndarstefnur þeirra til nánari upplýsinga.
12Breytingar á stefnunni
Við uppfærum stefnuna þegar þjónusta okkar, útbreiðsla eða lög breytast. Dagsetningin efst sýnir nýjustu útgáfu og verulegar breytingar eru tilkynntar á vefnum eða með tölvupósti til virkra viðskiptavina.