01Wie we zijn
Nordath is de handelsnaam van een in Frankrijk ingeschreven eenmanszaak onder het micro-entreprise-regime. Deze ondernemer is Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). Nordath exploiteert nordath.com, het ALP-platform op partners.nordath.com en het interne portaal op portal.nordath.com, en is verwerkingsverantwoordelijke voor de hier beschreven verwerking, behalve waar dit beleid vermeldt dat een klant dat is. Voor vragen over dit beleid kunt u terecht bij [email protected] of bij onze functionaris voor gegevensbescherming via [email protected].
02Voor wie dit beleid geldt
Dit beleid geldt voor bezoekers van onze websites, voor klanten en teamleden die ALP gebruiken en voor grondeigenaren van wie de percelen in onze tools verschijnen of die via onze tools worden benaderd, in alle landen die ALP dekt: Frankrijk, Oostenrijk, België, Kroatië, Tsjechië, Denemarken, Estland, Finland, Duitsland, IJsland, Ierland, Italië, Letland, Liechtenstein, Litouwen, Luxemburg, Nederland, Noorwegen, Polen, Slowakije, Slovenië, Zwitserland en het Verenigd Koninkrijk (Schotland). De status van elk land staat op nordath.com/coverage.
03Gegevens die we van bezoekers verzamelen
- Uw taalvoorkeur, in de lokale opslag van uw browser en in een first-party cookie die met onze subdomeinen wordt gedeeld. - Uw keuze over cookietoestemming. - Alleen met uw toestemming: gemaskeerde gebruiksgegevens (bezochte pagina's, klikken, sessieduur) verzameld door PostHog, gehost in de EU en via ons eigen domein doorgestuurd, zonder cookies. Alles wat in formulieren wordt getypt, wordt gemaskeerd en nooit vastgelegd. - Wat u ons stuurt via het contactformulier of de chatassistent. - Technische verbindingsgegevens (IP-adres, browsersignalen) die Cloudflare verwerkt om de site tegen misbruik te beschermen, inclusief de Turnstile-botcontrole.
04Gegevens die we van klanten verzamelen
- Accountgegevens: naam, zakelijk e-mailadres, bedrijf, functie, taal en de organisatie en het team waartoe u behoort. U kunt inloggen met e-mail of met uw Google- of Microsoft-account; we ontvangen dan uw naam en e-mailadres van die aanbieder. - Factuurgegevens: abonnement, facturen en belastinggegevens. Betalingen worden door Stripe afgehandeld; we zien of bewaren nooit uw volledige kaartnummer. - Werkruimte-inhoud die u aanmaakt: opgeslagen percelen, dealpijplijn, notities, geüploade foto's, volglijsten, sectormeldingen, exports, deellinks voor dossiers (die na 30 dagen verlopen), API-sleutels en webhooks. - Gegevens over postbenadering: de brieven die u via ALP verstuurt, de postadressen van de ontvangers en hun bezorgstatus. - Beveiligings- en gebruikslogs: aanmeldingen, abonnementsgebruik en fouten, gebruikt om de dienst te laten werken en te beschermen.
05Gegevens van eigenaren en openbare registers
ALP toont percelen, gebouwen, bestemmingsplannen en risicogegevens uit de officiële openbare registers van elk gedekt land (vermeld in onze Juridische kennisgeving). Buiten Frankrijk identificeert ALP geen eigenaren. In Frankrijk worden eigenaren die bedrijven of overheidsinstanties zijn geïdentificeerd via de openbare registers SIRENE en BODACC. Wij zoeken nooit de naam of het adres van een particulier op: die gegevens staan alleen in ALP als een klant ze vastlegt, bijvoorbeeld nadat de eigenaar op de brief van die klant heeft gereageerd. Bent u eigenaar en wilt u dat wij stoppen met het verwerken van uw gegevens of dat u niet meer via ALP wordt benaderd, schrijf dan naar [email protected]: wij handelen dit af en geven uw bezwaar door aan de betreffende klant.
06Waarvoor we uw gegevens gebruiken en op welke grondslag
- Het leveren van ALP en klantenservice: uitvoering van onze overeenkomst met u. - Het beveiligen van onze diensten, het voorkomen van fraude en het handhaven van onze Voorwaarden: ons gerechtvaardigd belang. - Het versturen van de meldingen, samenvattingen en service-e-mails die u instelt of nodig heeft voor de dienst: uitvoering van de overeenkomst. - Het bewaren van facturen en boekhouding: onze wettelijke verplichtingen. - Het meten en verbeteren van de website met PostHog-analyse: uw toestemming, die u op elk moment kunt intrekken. - Het benaderen van eigenaren over een mogelijke verkoop van hun grond: het gerechtvaardigd belang van de klant die de brief verstuurt, die bepaalt wie wordt benaderd en daarvoor verantwoordelijk is; Nordath verwerkt die gegevens alleen namens de klant. Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertentieprofielen of tracking over websites heen.
07Wie uw gegevens ontvangt
Alleen de dienstverleners die we nodig hebben om Nordath te laten werken, elk gebonden aan een verwerkersovereenkomst: Railway (hosting van de applicatie en database, EU-regio), Cloudflare (netwerklevering, beveiliging, botbescherming en toegangscontrole voor medewerkers), Stripe (betalingen), Resend (transactionele e-mail), PostHog (analyse, EU-hosting, alleen met toestemming), Google (de Gemini-AI-modellen achter de chatassistent en de lezer voor bestemmingsplandocumenten, en inloggen met Google), Microsoft (inloggen met Microsoft) en onze leverancier voor drukken en postverzending (benaderingsbrieven). Binnen uw organisatie is uw werkruimte-inhoud zichtbaar voor teamgenoten volgens hun rol. We verstrekken gegevens alleen aan autoriteiten als de wet dat vereist.
08Internationale doorgifte
Onze database draait in de EU. Sommige van de bovengenoemde dienstverleners zijn in de Verenigde Staten gevestigd of kunnen van daaruit gegevens inzien. Die doorgifte berust op een adequaatheidsbesluit (bijvoorbeeld het EU-VS Data Privacy Framework, als de aanbieder gecertificeerd is) of op de modelcontractbepalingen van de Europese Commissie, samen met de Britse en Zwitserse equivalenten voor gebruikers in die landen.
09Hoe lang we gegevens bewaren
- Account- en werkruimtegegevens: zolang uw account actief is, daarna verwijderd of geanonimiseerd na opzegging, tenzij u eerder om verwijdering vraagt. - Facturen en boekhouding: gedurende de termijn die de Franse wet voorschrijft (momenteel 10 jaar). - Deellinks voor dossiers: 30 dagen. - Berichten via het contactformulier en de chat: zo lang als nodig om u te antwoorden, en niet langer dan 3 jaar na ons laatste contact. - Taalvoorkeur: tot u de browseropslag wist (de cookie zelf verloopt na een jaar). - Analyse: tot u uw toestemming intrekt.
10Uw rechten
U hebt recht op inzage, rectificatie en wissing van uw gegevens, op beperking van en bezwaar tegen de verwerking, op gegevensoverdraagbaarheid en op het op elk moment intrekken van uw toestemming. Mail hiervoor naar [email protected]; we antwoorden binnen een maand. U kunt ook een klacht indienen bij een toezichthouder: de CNIL in Frankrijk, de autoriteit van het EU- of EER-land waar u woont (in Nederland de Autoriteit Persoonsgegevens), het Information Commissioner's Office in het Verenigd Koninkrijk of de Federale Functionaris voor gegevensbescherming en openbaarheid (FDPIC) in Zwitserland.
11Hosting
Deze website wordt gehost door Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, VS) en geleverd via het netwerk van Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, VS). Beide verwerken verbindingsmetadata zoals IP-adressen als onderdeel van hun infrastructuur; zie hun eigen privacybeleid voor details.
12Wijzigingen in dit beleid
We werken dit beleid bij wanneer onze diensten, onze dekking of de wet veranderen. De datum bovenaan toont de nieuwste versie, en belangrijke wijzigingen worden aangekondigd op de website of per e-mail aan actieve klanten.