01Kdo smo
Nordath je firma samostojnega podjetnika, registriranega v Franciji po režimu micro-entreprise. Ta podjetnik je Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). Nordath upravlja nordath.com, platformo ALP na partners.nordath.com in interni portal na portal.nordath.com ter je upravljavec tu opisane obdelave, razen kadar ta politika navaja, da je upravljavec stranka. Za vprašanja o tej politiki pišite na [email protected] ali naši pooblaščeni osebi za varstvo podatkov na [email protected].
02Za koga velja ta politika
Politika velja za obiskovalce naših spletnih mest, za stranke in člane ekip, ki uporabljajo ALP, ter za lastnike, katerih parcele se prikazujejo v naših orodjih ali s katerimi se prek njih vzpostavi stik, v vseh državah, ki jih pokriva ALP: Francija, Avstrija, Belgija, Hrvaška, Češka, Danska, Estonija, Finska, Nemčija, Islandija, Irska, Italija, Latvija, Lihtenštajn, Litva, Luksemburg, Nizozemska, Norveška, Poljska, Slovaška, Slovenija, Švica in Združeno kraljestvo (Škotska). Stanje posamezne države objavljamo na nordath.com/coverage.
03Podatki, ki jih zbiramo od obiskovalcev
- Vaša jezikovna nastavitev v lokalni shrambi brskalnika in v piškotku prve osebe, ki ga delimo s svojimi poddomenami. - Vaša izbira glede privolitve v piškotke. - Samo z vašo privolitvijo: maskirani podatki o brskanju (obiskane strani, kliki, trajanje seje), ki jih zbira PostHog, gostovan v EU in usmerjen prek naše domene, brez piškotkov. Vse, kar vpišete v obrazce, je maskirano in se nikoli ne beleži. - Kar nam pošljete prek kontaktnega obrazca ali pomočnika za klepet. - Tehnični podatki o povezavi (naslov IP, signali brskalnika), ki jih Cloudflare obdeluje za zaščito spletnega mesta pred zlorabami, vključno s preverjanjem botov Turnstile.
04Podatki, ki jih zbiramo od strank
- Podatki o računu: ime, službeni e-naslov, podjetje, funkcija, jezik ter organizacija in ekipa, ki ji pripadate. Prijavite se lahko z e-pošto ali z računom Google ali Microsoft; takrat od tega ponudnika prejmemo vaše ime in e-naslov. - Podatki za obračun: paket, računi in davčni podatki. Plačila obdeluje Stripe; celotne številke vaše kartice nikoli ne vidimo in ne shranjujemo. - Vsebina delovnega prostora, ki jo ustvarite: shranjene parcele, potek poslov, zapiski, naložene fotografije, seznami spremljanja, sektorska opozorila, izvozi, povezave za deljenje dosjejev (veljajo 30 dni), ključi API in webhooki. - Podatki o dopisih: pisma, ki jih pošljete prek ALP, poštni naslovi prejemnikov in stanje dostave. - Varnostni in uporabniški dnevniki: prijave, poraba paketa in napake, ki jih uporabljamo za delovanje in zaščito storitve.
05Podatki o lastnikih in javni registri
ALP prikazuje parcele, stavbe, prostorske načrte in podatke o tveganjih iz uradnih javnih registrov vsake pokrite države (navedenih v našem Pravnem obvestilu). Zunaj Francije ALP lastnikov ne identificira. V Franciji se lastniki, ki so podjetja ali javni organi, identificirajo iz javnih registrov SIRENE in BODACC. Imena ali naslova fizične osebe nikoli ne iščemo: ti podatki so v ALP le, če jih vnese stranka, na primer potem ko je lastnik odgovoril na pismo te stranke. Če ste lastnik in želite, da prenehamo obdelovati vaše podatke ali da vas prek ALP ne kontaktirajo več, pišite na [email protected]: ukrepali bomo in vaš ugovor posredovali zadevni stranki.
06Nameni in pravne podlage
- Zagotavljanje ALP in podpore strankam: izvajanje naše pogodbe z vami. - Zaščita naših storitev, preprečevanje goljufij in uveljavljanje naših Pogojev: naš zakoniti interes. - Pošiljanje obvestil, povzetkov in storitvenih e-poštnih sporočil, ki jih nastavite ali jih storitev potrebuje: izvajanje pogodbe. - Hramba računov in računovodskih evidenc: naše zakonske obveznosti. - Merjenje in izboljševanje spletnega mesta z analitiko PostHog: vaša privolitev, ki jo lahko kadar koli prekličete. - Stik z lastniki glede morebitne prodaje njihovega zemljišča: zakoniti interes stranke, ki pošlje pismo, ki odloči, koga bo kontaktirala, in za to odgovarja; Nordath te podatke obdeluje le v imenu stranke. Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševalsko profiliranje ali sledenje med spletnimi mesti.
07Kdo prejme vaše podatke
Samo ponudniki, ki jih potrebujemo za delovanje Nordatha, vsak zavezan s pogodbo o obdelavi podatkov: Railway (gostovanje aplikacije in podatkovna zbirka, regija EU), Cloudflare (omrežna dostava, varnost, zaščita pred boti in nadzor dostopa zaposlenih), Stripe (plačila), Resend (transakcijska e-sporočila), PostHog (analitika, gostovanje v EU, samo s privolitvijo), Google (modeli umetne inteligence Gemini za pomočnika za klepet in bralnik prostorskih dokumentov ter prijava z Googlom), Microsoft (prijava z Microsoftom) in naš ponudnik tiska in poštnega pošiljanja (dopisi lastnikom). V vaši organizaciji vsebino delovnega prostora vidijo sodelavci glede na svoje vloge. Podatke organom razkrijemo le, kadar to zahteva zakon.
08Mednarodni prenosi
Naša podatkovna zbirka deluje v EU. Nekateri od navedenih ponudnikov imajo sedež v ZDA ali lahko do podatkov dostopajo od tam. Taki prenosi temeljijo na odločitvi o ustreznosti (npr. okviru EU-ZDA za zasebnost podatkov, če je ponudnik certificiran) ali na standardnih pogodbenih klavzulah Evropske komisije skupaj z njihovimi britanskimi in švicarskimi ustreznicami za uporabnike iz teh držav.
09Kako dolgo hranimo podatke
- Podatki o računu in delovnem prostoru: dokler je račun aktiven, po zaprtju se izbrišejo ali anonimizirajo, razen če zahtevate prejšnji izbris. - Računi in računovodske evidence: toliko časa, kot zahteva francosko pravo (trenutno 10 let). - Povezave za deljenje dosjejev: 30 dni. - Sporočila iz kontaktnega obrazca in klepeta: kolikor je potrebno za odgovor, največ 3 leta od zadnje komunikacije. - Jezikovna nastavitev: dokler ne počistite shrambe brskalnika (sam piškotek poteče po enem letu). - Analitika: do preklica privolitve.
10Vaše pravice
Imate pravico do dostopa do podatkov, njihovega popravka in izbrisa, do omejitve obdelave in ugovora, do prenosljivosti ter pravico kadar koli preklicati privolitev. Za uveljavljanje pišite na [email protected]; odgovorimo v enem mesecu. Pritožbo lahko vložite tudi pri nadzornem organu: CNIL v Franciji, organu države EU ali EGP, v kateri živite (v Sloveniji pri Informacijskem pooblaščencu), Information Commissioner's Office v Združenem kraljestvu ali Zveznem pooblaščencu za varstvo podatkov in informacije (FDPIC) v Švici.
11Gostovanje
To spletno mesto gostuje Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, ZDA), dostavlja pa se prek omrežja Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ZDA). Oba v okviru svoje infrastrukture obdelujeta metapodatke o povezavah, kot so naslovi IP; podrobnosti najdete v njunih politikah zasebnosti.
12Spremembe politike
To politiko posodobimo, ko se spremenijo naše storitve, pokritost ali zakonodaja. Datum na vrhu kaže najnovejšo različico, o pomembnih spremembah pa obvestimo na spletnem mestu ali po e-pošti aktivne stranke.