01Vår forpliktelse
Nordath er etablert i Frankrike og behandler personopplysninger etter EUs personvernforordning (GDPR), som gjennom EØS-avtalen også gjelder i Norge, Island og Liechtenstein. For brukere og opplysninger i Storbritannia følger vi i tillegg UK GDPR, og i Sveits den reviderte føderale personvernloven (nFADP). Vi utformer ALP slik at det brukes så få personopplysninger som mulig.
02Behandlingsansvarlig eller databehandler
- Nordath er behandlingsansvarlig for nettstedet sitt, kundekontoer, fakturering og støtte. - Nordath er databehandler når en kunde bruker ALP til å håndtere grunneierkontakter eller sende brev: kunden bestemmer hvem som kontaktes og hvorfor, og Nordath handler bare etter kundens instrukser i henhold til en databehandleravtale.
03Rettslig grunnlag
Vi bygger på oppfyllelse av en avtale (levering av ALP), våre berettigede interesser (sikkerhet, forebygging av svindel og forbedring av tjenesten), våre rettslige forpliktelser (regnskaps- og skatteopplysninger) og ditt samtykke (analyse). Du kan trekke samtykket tilbake når som helst uten at tidligere behandling påvirkes.
04Grunneiere og offentlige registre
Eiendommene, bygningene og planene som vises i ALP, kommer fra offisielle offentlige registre som publiseres for viderebruk i hvert dekket land. I de fleste av dem oppgir ikke datasettene eieren, og utenfor Frankrike identifiserer ALP ikke eiere. I Frankrike identifiseres kun selskaper og offentlige organer via de offentlige registrene SIRENE og BODACC; en privat eiers navn og adresse slås aldri opp og finnes bare i ALP hvis en kunde registrerer dem, for eksempel etter at eieren har svart på kundens brev. Enhver grunneier kan når som helst og kostnadsfritt protestere mot denne behandlingen og mot å bli kontaktet ved å skrive til [email protected].
05Dataminimering og sikkerhet
Analyse kjører bare med ditt samtykke, uten informasjonskapsler og med all skjemautfylling maskert. Opplysningene krypteres under overføring og lagres i EU, tilgangen begrenses etter rolle i hver kundeorganisasjon, interne verktøy er beskyttet av Cloudflare Access, og delte lenker utløper. KI-funksjoner mottar bare dokumentene eller spørsmålene oppgaven krever.
06Overføringer utenfor Europa
Når en leverandør behandler opplysninger utenfor EØS, Storbritannia eller Sveits, bygger vi på en beslutning om tilstrekkelig beskyttelsesnivå eller på standardkontraktsklausuler med de britiske og sveitsiske tilleggene. Listen over leverandører finnes i personvernerklæringen vår.
07Dine rettigheter
Du har rett til å: - Få innsyn i personopplysningene vi har om deg. - Få uriktige opplysninger rettet. - Få opplysningene dine slettet ("retten til å bli glemt"). - Begrense eller protestere mot behandlingen, også mot kontakt med eiere. - Motta opplysningene dine i et overførbart format. - Trekke tilbake samtykket når som helst. Vi svarer innen en måned.
08Personvernombud og klager
For å bruke rettighetene dine eller spørre om etterlevelsen vår, kontakt personvernombudet vårt på [email protected]. Du kan også klage til CNIL (Frankrike), tilsynsmyndigheten i det EU- eller EØS-landet der du bor, ICO (Storbritannia) eller FDPIC (Sveits).