01Kim jesteśmy
Nordath to nazwa handlowa przedsiębiorcy prowadzącego jednoosobową działalność gospodarczą zarejestrowaną we Francji w systemie micro-entreprise. Tym przedsiębiorcą jest Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). Nordath prowadzi serwis nordath.com, platformę ALP pod adresem partners.nordath.com oraz wewnętrzny portal pod adresem portal.nordath.com i jest administratorem opisanego tu przetwarzania, z wyjątkiem sytuacji, w których polityka wskazuje, że administratorem jest klient. W sprawie tej polityki prosimy pisać na [email protected] lub do naszego Inspektora Ochrony Danych na [email protected].
02Kogo dotyczy ta polityka
Polityka dotyczy osób odwiedzających nasze strony, klientów i członków zespołów korzystających z ALP oraz właścicieli, których działki pojawiają się w naszych narzędziach lub z którymi kontaktowano się za ich pośrednictwem, we wszystkich krajach objętych przez ALP: Francji, Austrii, Belgii, Chorwacji, Czechach, Danii, Estonii, Finlandii, Niemczech, Islandii, Irlandii, Włoszech, na Łotwie, w Liechtensteinie, na Litwie, w Luksemburgu, Holandii, Norwegii, Polsce, na Słowacji, w Słowenii, Szwajcarii i Wielkiej Brytanii (Szkocji). Aktualny status każdego kraju publikujemy na nordath.com/coverage.
03Dane zbierane od odwiedzających
- Twoje preferencje językowe, zapisane w pamięci lokalnej przeglądarki i w pliku cookie własnym, współdzielonym z naszymi subdomenami. - Twoja decyzja dotycząca zgody na pliki cookie. - Wyłącznie za Twoją zgodą: zamaskowane dane o korzystaniu ze strony (odwiedzone strony, kliknięcia, czas sesji) zbierane przez PostHog, hostowany w UE i kierowany przez naszą domenę, bez plików cookie. Wszystko, co wpisujesz w formularze, jest maskowane i nigdy nie jest rejestrowane. - Treści, które wysyłasz przez formularz kontaktowy lub czat. - Techniczne dane połączenia (adres IP, sygnały przeglądarki) przetwarzane przez Cloudflare w celu ochrony strony przed nadużyciami, w tym weryfikacja antybotowa Turnstile.
04Dane zbierane od klientów
- Dane konta: imię i nazwisko, służbowy e-mail, firma, stanowisko, język oraz organizacja i zespół, do których należysz. Możesz logować się e-mailem albo kontem Google lub Microsoft; wtedy otrzymujemy od tego dostawcy Twoje imię i nazwisko oraz adres e-mail. - Dane rozliczeniowe: plan, faktury i dane podatkowe. Płatności obsługuje Stripe; nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty. - Treści tworzone w przestrzeni roboczej: zapisane działki, lejek transakcji, notatki, przesłane zdjęcia, listy obserwowanych, alerty sektorowe, eksporty, linki do udostępniania dossier (wygasające po 30 dniach), klucze API i webhooki. - Dane korespondencji: listy wysyłane przez ALP, adresy pocztowe ich odbiorców i status doręczenia. - Logi bezpieczeństwa i użytkowania: logowania, wykorzystanie planu i błędy, używane do działania i ochrony usługi.
05Dane właścicieli i rejestry publiczne
ALP pokazuje działki, budynki, dane planistyczne i dane o zagrożeniach pochodzące z oficjalnych rejestrów publicznych każdego objętego kraju (wymienionych w Nocie prawnej). Poza Francją ALP nie identyfikuje właścicieli. We Francji właściciele będący spółkami lub podmiotami publicznymi są identyfikowani na podstawie publicznych rejestrów SIRENE i BODACC. Nigdy nie wyszukujemy imienia, nazwiska ani adresu osoby fizycznej: te dane znajdują się w ALP tylko wtedy, gdy wprowadzi je klient, na przykład po tym, jak właściciel odpowiedział na list tego klienta. Jeśli jesteś właścicielem i chcesz, abyśmy przestali przetwarzać Twoje dane lub abyś nie był już kontaktowany za pośrednictwem ALP, napisz na [email protected]: uwzględnimy to i przekażemy Twój sprzeciw danemu klientowi.
06Cele i podstawy prawne
- Świadczenie usługi ALP i obsługa klienta: wykonanie umowy z Tobą. - Zabezpieczenie usług, zapobieganie oszustwom i egzekwowanie Warunków: nasz prawnie uzasadniony interes. - Wysyłanie ustawionych przez Ciebie alertów, podsumowań i wiadomości serwisowych niezbędnych do korzystania z usługi: wykonanie umowy. - Przechowywanie faktur i dokumentacji księgowej: nasze obowiązki prawne. - Pomiar i ulepszanie serwisu za pomocą analityki PostHog: Twoja zgoda, którą możesz w każdej chwili wycofać. - Kontakt z właścicielami w sprawie ewentualnej sprzedaży ich gruntu: prawnie uzasadniony interes klienta wysyłającego list, który decyduje, z kim się kontaktuje, i odpowiada za to; Nordath przetwarza te dane wyłącznie w imieniu klienta. Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do profilowania reklamowego ani śledzenia między witrynami.
07Odbiorcy danych
Wyłącznie dostawcy niezbędni do działania Nordath, każdy związany umową powierzenia przetwarzania danych: Railway (hosting aplikacji i baza danych, region UE), Cloudflare (dostarczanie sieciowe, bezpieczeństwo, ochrona przed botami i kontrola dostępu pracowników), Stripe (płatności), Resend (e-maile transakcyjne), PostHog (analityka, hosting w UE, tylko za zgodą), Google (modele AI Gemini obsługujące czat i czytnik dokumentów planistycznych oraz logowanie przez Google), Microsoft (logowanie przez Microsoft) oraz nasz dostawca usług druku i wysyłki pocztowej (listy do właścicieli). W Twojej organizacji treści przestrzeni roboczej są widoczne dla współpracowników zgodnie z ich rolami. Dane ujawniamy organom wyłącznie wtedy, gdy wymaga tego prawo.
08Przekazywanie danych za granicę
Nasza baza danych działa w UE. Niektórzy z powyższych dostawców mają siedzibę w Stanach Zjednoczonych lub mogą mieć stamtąd dostęp do danych. Takie przekazania opierają się na decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany) lub na standardowych klauzulach umownych Komisji Europejskiej wraz z ich brytyjskimi i szwajcarskimi odpowiednikami dla użytkowników z tych krajów.
09Jak długo przechowujemy dane
- Dane konta i przestrzeni roboczej: przez cały okres aktywności konta, a po jego zamknięciu są usuwane lub anonimizowane, chyba że wcześniej zażądasz usunięcia. - Faktury i dokumentacja księgowa: przez okres wymagany prawem francuskim (obecnie 10 lat). - Linki do udostępniania dossier: 30 dni. - Wiadomości z formularza kontaktowego i czatu: tak długo, jak to potrzebne do udzielenia odpowiedzi, nie dłużej niż 3 lata od ostatniego kontaktu. - Preferencje językowe: do czasu wyczyszczenia pamięci przeglądarki (sam plik cookie wygasa po roku). - Analityka: do wycofania zgody.
10Twoje prawa
Masz prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania i wniesienia sprzeciwu, przenoszenia danych oraz wycofania zgody w dowolnym momencie. Aby z nich skorzystać, napisz na [email protected]; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do organu nadzorczego: CNIL we Francji, organu kraju UE lub EOG, w którym mieszkasz (w Polsce Prezesa Urzędu Ochrony Danych Osobowych), Information Commissioner's Office w Wielkiej Brytanii lub Federalnego Pełnomocnika ds. Ochrony Danych i Informacji (FDPIC) w Szwajcarii.
11Hosting
Strona jest hostowana przez Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, USA) i udostępniana za pośrednictwem sieci Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Oba podmioty przetwarzają metadane połączeń, takie jak adresy IP, w ramach swojej infrastruktury; szczegóły znajdziesz w ich politykach prywatności.
12Zmiany tej polityki
Aktualizujemy tę politykę, gdy zmieniają się nasze usługi, zasięg lub przepisy. Data na górze wskazuje najnowszą wersję, a o istotnych zmianach informujemy na stronie lub e-mailem aktywnych klientów.