01Nasze zobowiązanie
Nordath ma siedzibę we Francji i przetwarza dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) UE, które na mocy Porozumienia EOG obowiązuje także w Norwegii, Islandii i Liechtensteinie. W odniesieniu do użytkowników i danych w Wielkiej Brytanii stosujemy również UK GDPR, a w Szwajcarii znowelizowaną federalną ustawę o ochronie danych (nFADP). Projektujemy ALP tak, aby wykorzystywał jak najmniej danych osobowych.
02Administrator czy podmiot przetwarzający
- Nordath jest administratorem w odniesieniu do swojego serwisu, kont klientów, rozliczeń i wsparcia. - Nordath jest podmiotem przetwarzającym, gdy klient używa ALP do zarządzania kontaktami z właścicielami lub wysyłania listów: klient decyduje, z kim i dlaczego się kontaktuje, a Nordath działa wyłącznie na jego polecenie na podstawie umowy powierzenia przetwarzania danych.
03Podstawy prawne
Opieramy się na wykonaniu umowy (świadczenie ALP), naszych prawnie uzasadnionych interesach (bezpieczeństwo, zapobieganie oszustwom i ulepszanie usługi), naszych obowiązkach prawnych (dokumentacja księgowa i podatkowa) oraz Twojej zgodzie (analityka). Zgodę możesz wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.
04Właściciele i rejestry publiczne
Działki, budynki i dane planistyczne wyświetlane w ALP pochodzą z oficjalnych rejestrów publicznych udostępnianych do ponownego wykorzystania w każdym objętym kraju. W większości z nich zbiory te nie wskazują właściciela, a poza Francją ALP nie identyfikuje właścicieli. We Francji identyfikowane są wyłącznie spółki i podmioty publiczne, na podstawie publicznych rejestrów SIRENE i BODACC; imię, nazwisko i adres prywatnego właściciela nigdy nie są wyszukiwane i znajdują się w ALP tylko wtedy, gdy wprowadzi je klient, na przykład po tym, jak właściciel odpowiedział na list tego klienta. Każdy właściciel może w dowolnym momencie i bezpłatnie sprzeciwić się temu przetwarzaniu i kontaktowi, pisząc na [email protected].
05Minimalizacja danych i bezpieczeństwo
Analityka działa tylko za Twoją zgodą, bez plików cookie i z maskowaniem wszystkich danych wpisywanych w formularze. Dane są szyfrowane w transmisji i przechowywane w UE, dostęp w każdej organizacji klienta jest ograniczony według ról, narzędzia wewnętrzne chroni Cloudflare Access, a udostępnione linki wygasają. Funkcje AI otrzymują tylko dokumenty lub pytania niezbędne do wykonania zadania.
06Przekazywanie danych poza Europę
Gdy dostawca przetwarza dane poza EOG, Wielką Brytanią lub Szwajcarią, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych z brytyjskim i szwajcarskim aneksem. Lista dostawców znajduje się w naszej Polityce prywatności.
07Twoje prawa
Masz prawo do: - Dostępu do danych osobowych, które o Tobie przechowujemy. - Sprostowania nieprawidłowych danych. - Usunięcia danych („prawo do bycia zapomnianym”). - Ograniczenia przetwarzania lub sprzeciwu wobec niego, w tym wobec kontaktu z właścicielami. - Otrzymania danych w przenośnym formacie. - Wycofania zgody w dowolnym momencie. Odpowiadamy w ciągu miesiąca.
08Inspektor ochrony danych i skargi
Aby skorzystać z praw lub zapytać o naszą zgodność z przepisami, skontaktuj się z naszym inspektorem ochrony danych: [email protected]. Możesz też złożyć skargę do CNIL (Francja), organu nadzorczego kraju UE lub EOG, w którym mieszkasz, ICO (Wielka Brytania) lub FDPIC (Szwajcaria).