01Onze inzet
Nordath is gevestigd in Frankrijk en verwerkt persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG) van de EU, die via de EER-Overeenkomst ook geldt in Noorwegen, IJsland en Liechtenstein. Voor gebruikers en gegevens in het Verenigd Koninkrijk volgen we daarnaast de UK GDPR en in Zwitserland de herziene federale wet op de gegevensbescherming (nFADP). We ontwerpen ALP zo dat zo min mogelijk persoonsgegevens worden gebruikt.
02Verwerkingsverantwoordelijke of verwerker
- Nordath is verwerkingsverantwoordelijke voor haar website, klantaccounts, facturering en ondersteuning. - Nordath is verwerker wanneer een klant ALP gebruikt om contacten met eigenaren te beheren of brieven te versturen: de klant bepaalt wie wordt benaderd en waarom, en Nordath handelt alleen op diens instructies op grond van een verwerkersovereenkomst.
03Rechtsgronden
Wij baseren ons op de uitvoering van een overeenkomst (het leveren van ALP), onze gerechtvaardigde belangen (beveiliging, fraudepreventie en verbetering van de dienst), onze wettelijke verplichtingen (boekhoudkundige en fiscale administratie) en uw toestemming (analyse). U kunt uw toestemming op elk moment intrekken zonder dat eerdere verwerking daardoor wordt aangetast.
04Grondeigenaren en openbare registers
De percelen, gebouwen en bestemmingsregels in ALP komen uit officiële openbare registers die in elk gedekt land voor hergebruik worden gepubliceerd. In de meeste daarvan noemen deze datasets de eigenaar niet, en buiten Frankrijk identificeert ALP geen eigenaren. In Frankrijk worden alleen bedrijven en overheidsinstanties geïdentificeerd, via de openbare registers SIRENE en BODACC; naam en adres van een particuliere eigenaar worden nooit opgezocht en staan alleen in ALP als een klant ze vastlegt, bijvoorbeeld nadat de eigenaar op de brief van die klant heeft gereageerd. Elke eigenaar kan op elk moment kosteloos bezwaar maken tegen deze verwerking en tegen benadering door te schrijven naar [email protected].
05Dataminimalisatie en beveiliging
Analyse werkt alleen met uw toestemming, zonder cookies en met alle formulierinvoer gemaskeerd. Gegevens worden tijdens verzending versleuteld en in de EU opgeslagen, toegang is binnen elke klantorganisatie beperkt op basis van rollen, interne tools zijn beveiligd met Cloudflare Access en deellinks verlopen. AI-functies ontvangen alleen de documenten of vragen die voor de taak nodig zijn.
06Doorgifte buiten Europa
Wanneer een dienstverlener gegevens buiten de EER, het Verenigd Koninkrijk of Zwitserland verwerkt, baseren we ons op een adequaatheidsbesluit of op modelcontractbepalingen met de Britse en Zwitserse aanvullingen. De lijst van dienstverleners staat in ons Privacybeleid.
07Uw rechten
U hebt het recht om: - De persoonsgegevens in te zien die we over u bewaren. - Onjuiste gegevens te laten corrigeren. - Uw gegevens te laten wissen ("recht op vergetelheid"). - De verwerking te laten beperken of er bezwaar tegen te maken, ook tegen benadering van eigenaren. - Uw gegevens in een overdraagbaar formaat te ontvangen. - Uw toestemming op elk moment in te trekken. We antwoorden binnen een maand.
08Functionaris gegevensbescherming en klachten
Om uw rechten uit te oefenen of vragen te stellen over onze naleving, kunt u contact opnemen met onze functionaris voor gegevensbescherming via [email protected]. U kunt ook een klacht indienen bij de CNIL (Frankrijk), de toezichthouder van het EU- of EER-land waar u woont, de ICO (Verenigd Koninkrijk) of de FDPIC (Zwitserland).