01Quem somos
Nordath é o nome comercial de um empresário em nome individual registado em França no regime de micro-entreprise. Esse empresário é Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). A Nordath gere nordath.com, a plataforma ALP em partners.nordath.com e o portal interno em portal.nordath.com, e é responsável pelo tratamento aqui descrito, exceto quando esta política indica que o responsável é um cliente. Para qualquer questão sobre esta política, contacte [email protected] ou o nosso Encarregado da Proteção de Dados em [email protected].
02A quem se aplica esta política
Esta política aplica-se aos visitantes dos nossos sites, aos clientes e membros de equipa que utilizam o ALP e aos proprietários cujos terrenos aparecem nas nossas ferramentas ou que são contactados através delas, em todos os países cobertos pelo ALP: França, Áustria, Bélgica, Croácia, Chéquia, Dinamarca, Estónia, Finlândia, Alemanha, Islândia, Irlanda, Itália, Letónia, Liechtenstein, Lituânia, Luxemburgo, Países Baixos, Noruega, Polónia, Eslováquia, Eslovénia, Suíça e Reino Unido (Escócia). O estado de cada país é publicado em nordath.com/coverage.
03Dados que recolhemos dos visitantes
- A sua preferência de idioma, no armazenamento local do navegador e num cookie próprio partilhado com os nossos subdomínios. - A sua escolha quanto ao consentimento de cookies. - Apenas com o seu consentimento: telemetria de navegação mascarada (páginas visitadas, cliques, duração da sessão) recolhida pelo PostHog, alojado na UE e encaminhado pelo nosso próprio domínio, sem cookies. Tudo o que é escrito nos formulários é mascarado e nunca registado. - O que nos envia através do formulário de contacto ou do assistente de chat. - Dados técnicos de ligação (endereço IP, sinais do navegador) tratados pela Cloudflare para proteger o site contra abusos, incluindo a verificação anti-bots Turnstile.
04Dados que recolhemos dos clientes
- Dados de conta: nome, e-mail profissional, empresa, função, idioma e a organização e equipa a que pertence. Pode iniciar sessão com e-mail ou com a sua conta Google ou Microsoft; nesse caso recebemos o seu nome e e-mail desse fornecedor. - Dados de faturação: plano, faturas e dados fiscais. Os pagamentos são processados pela Stripe; nunca vemos nem guardamos o número completo do seu cartão. - Conteúdo do espaço de trabalho que cria: parcelas guardadas, pipeline de negócios, notas, fotos carregadas, listas de acompanhamento, alertas setoriais, exportações, ligações de partilha de dossiês (que expiram ao fim de 30 dias), chaves de API e webhooks. - Dados de contacto postal: as cartas que envia através do ALP, os endereços postais dos destinatários e o respetivo estado de entrega. - Registos de segurança e utilização: inícios de sessão, utilização do plano e erros, usados para operar e proteger o serviço.
05Dados de proprietários e registos públicos
O ALP mostra parcelas, edifícios, urbanismo e dados de riscos provenientes dos registos públicos oficiais de cada país coberto (indicados no nosso Aviso Legal). Fora de França, o ALP não identifica proprietários. Em França, os proprietários que são empresas ou entidades públicas são identificados a partir dos registos públicos SIRENE e BODACC. Nunca pesquisamos o nome ou a morada de um particular: esses dados só constam do ALP se um cliente os registar, por exemplo depois de o proprietário ter respondido à carta desse cliente. Se é proprietário e pretende que deixemos de tratar os seus dados ou de ser contactado através do ALP, escreva para [email protected]: daremos seguimento e transmitiremos a sua oposição ao cliente em causa.
06Para que usamos os seus dados e com que fundamento
- Prestar o ALP e o apoio ao cliente: execução do nosso contrato consigo. - Proteger os nossos serviços, prevenir a fraude e fazer cumprir as nossas Condições: o nosso interesse legítimo. - Enviar os alertas, resumos e e-mails de serviço que configurar ou necessários ao serviço: execução do contrato. - Conservar faturas e registos contabilísticos: as nossas obrigações legais. - Medir e melhorar o site com a análise PostHog: o seu consentimento, que pode retirar a qualquer momento. - Contactar proprietários sobre uma eventual venda do seu terreno: o interesse legítimo do cliente que envia a carta, que decide quem contactar e é responsável por isso; a Nordath só trata esses dados por conta do cliente. Não vendemos dados pessoais nem os usamos para perfis publicitários ou rastreamento entre sites.
07Quem recebe os seus dados
Apenas os prestadores de que precisamos para operar a Nordath, cada um vinculado por um acordo de tratamento de dados: Railway (alojamento da aplicação e base de dados, região UE), Cloudflare (distribuição de rede, segurança, proteção anti-bots e controlo de acesso do pessoal), Stripe (pagamentos), Resend (e-mails transacionais), PostHog (análise, alojamento na UE, apenas com consentimento), Google (os modelos de IA Gemini do assistente de chat e do leitor de documentos urbanísticos, e o início de sessão Google), Microsoft (início de sessão Microsoft) e o nosso prestador de impressão e envio postal (cartas de contacto). Dentro da sua organização, o conteúdo do seu espaço de trabalho é visível para os colegas de acordo com as respetivas funções. Só divulgamos dados às autoridades quando a lei o exige.
08Transferências internacionais
A nossa base de dados funciona na UE. Alguns dos prestadores acima estão sediados nos Estados Unidos ou podem aceder aos dados a partir daí. Essas transferências baseiam-se numa decisão de adequação (por exemplo, o Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado) ou nas cláusulas contratuais-tipo da Comissão Europeia, juntamente com os equivalentes britânicos e suíços para os utilizadores desses países.
09Durante quanto tempo guardamos os dados
- Dados de conta e do espaço de trabalho: enquanto a sua conta estiver ativa; depois são apagados ou anonimizados após o encerramento, salvo se pedir a eliminação mais cedo. - Faturas e registos contabilísticos: durante o período exigido pela lei francesa (atualmente 10 anos). - Ligações de partilha de dossiês: 30 dias. - Mensagens do formulário de contacto e do chat: o tempo necessário para lhe responder e, no máximo, 3 anos após o nosso último contacto. - Preferência de idioma: até limpar o armazenamento do navegador (o cookie expira ao fim de um ano). - Análise: até retirar o seu consentimento.
10Os seus direitos
Tem o direito de aceder aos seus dados, retificá-los e apagá-los, de limitar ou se opor ao seu tratamento, à portabilidade e de retirar o consentimento a qualquer momento. Para os exercer, escreva para [email protected]; respondemos no prazo de um mês. Pode também apresentar reclamação a uma autoridade de controlo: a CNIL em França, a autoridade do país da UE ou do EEE onde vive, o Information Commissioner's Office no Reino Unido ou o Comissário Federal para a Proteção de Dados e Informação (FDPIC) na Suíça.
11Alojamento
Este site é alojado pela Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, EUA) e distribuído através da rede da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EUA). Ambas tratam metadados de ligação, como endereços IP, no âmbito da sua infraestrutura; consulte as respetivas políticas de privacidade para mais pormenores.
12Alterações a esta política
Atualizamos esta política quando os nossos serviços, a nossa cobertura ou a lei mudam. A data no topo indica a versão mais recente, e as alterações importantes são anunciadas no site ou por e-mail aos clientes ativos.