01Vilka vi är
Nordath är handelsnamnet för en enskild näringsidkare registrerad i Frankrike enligt micro-entreprise-ordningen. Denna näringsidkare är Romain Compagnon (173 rue de Courcelles, 75017 Paris, France). Nordath driver nordath.com, ALP-plattformen på partners.nordath.com och den interna portalen på portal.nordath.com och är personuppgiftsansvarig för den behandling som beskrivs här, utom där denna policy anger att en kund är det. Frågor om denna policy skickas till [email protected] eller till vårt dataskyddsombud på [email protected].
02Vem policyn gäller
Policyn gäller besökare på våra webbplatser, kunder och teammedlemmar som använder ALP samt markägare vars fastigheter visas i våra verktyg eller som kontaktas via dem, i alla länder som ALP täcker: Frankrike, Österrike, Belgien, Kroatien, Tjeckien, Danmark, Estland, Finland, Tyskland, Island, Irland, Italien, Lettland, Liechtenstein, Litauen, Luxemburg, Nederländerna, Norge, Polen, Slovakien, Slovenien, Schweiz och Storbritannien (Skottland). Varje lands aktuella status publiceras på nordath.com/coverage.
03Uppgifter vi samlar in från besökare
- Din språkinställning, i webbläsarens lokala lagring och i en förstapartscookie som delas med våra underdomäner. - Ditt val om samtycke till cookies. - Endast med ditt samtycke: maskerad användningsdata (besökta sidor, klick, sessionslängd) som samlas in av PostHog, som drivs i EU och går via vår egen domän, utan cookies. Allt som skrivs i formulär maskeras och registreras aldrig. - Det du skickar till oss via kontaktformuläret eller chattassistenten. - Tekniska anslutningsuppgifter (IP-adress, webbläsarsignaler) som Cloudflare behandlar för att skydda webbplatsen mot missbruk, inklusive Turnstile-kontrollen mot bottar.
04Uppgifter vi samlar in från kunder
- Kontouppgifter: namn, jobbmejl, företag, roll, språk och den organisation och det team du tillhör. Du kan logga in med e-post eller med ditt Google- eller Microsoft-konto; då får vi ditt namn och din e-postadress från den leverantören. - Faktureringsuppgifter: abonnemang, fakturor och skatteuppgifter. Betalningar hanteras av Stripe; vi ser eller lagrar aldrig ditt fullständiga kortnummer. - Innehåll du skapar i arbetsytan: sparade fastigheter, affärspipeline, anteckningar, uppladdade foton, bevakningslistor, branschbevakningar, exporter, delningslänkar för dossierer (som upphör efter 30 dagar), API-nycklar och webhooks. - Uppgifter om brevutskick: breven du skickar via ALP, mottagarnas postadresser och leveransstatus. - Säkerhets- och användningsloggar: inloggningar, abonnemangsanvändning och fel, som används för att driva och skydda tjänsten.
05Ägaruppgifter och offentliga register
ALP visar fastigheter, byggnader, planer och riskuppgifter från de officiella offentliga registren i varje land som täcks (listade i vår rättsliga information). Utanför Frankrike identifierar ALP inga markägare. I Frankrike identifieras ägare som är företag eller offentliga organ via de offentliga registren SIRENE och BODACC. Vi slår aldrig upp namn eller adress för en privatperson: sådana uppgifter finns bara i ALP om en kund registrerar dem, till exempel efter att ägaren svarat på kundens brev. Om du är markägare och vill att vi slutar behandla dina uppgifter eller att du inte längre kontaktas via ALP, skriv till [email protected] så åtgärdar vi det och vidarebefordrar din invändning till den berörda kunden.
06Varför vi använder dina uppgifter och med vilken rättslig grund
- Att tillhandahålla ALP och kundsupport: fullgörande av vårt avtal med dig. - Att skydda våra tjänster, förebygga bedrägerier och upprätthålla våra villkor: vårt berättigade intresse. - Att skicka de aviseringar, sammanställningar och tjänstemejl du ställer in eller behöver för tjänsten: fullgörande av avtalet. - Att bevara fakturor och bokföring: våra rättsliga förpliktelser. - Att mäta och förbättra webbplatsen med PostHog-analys: ditt samtycke, som du kan återkalla när som helst. - Att kontakta markägare om en möjlig försäljning av deras mark: det berättigade intresset hos kunden som skickar brevet, som bestämmer vem som kontaktas och ansvarar för det; Nordath behandlar dessa uppgifter endast för kundens räkning. Vi säljer inte personuppgifter och använder dem inte för annonsprofiler eller spårning mellan webbplatser.
07Vem som får dina uppgifter
Endast de leverantörer vi behöver för att driva Nordath, var och en bunden av ett personuppgiftsbiträdesavtal: Railway (applikationsdrift och databas, EU-region), Cloudflare (nätverksleverans, säkerhet, bottskydd och åtkomstkontroll för personal), Stripe (betalningar), Resend (transaktionella mejl), PostHog (analys, drift i EU, endast med samtycke), Google (Gemini-AI-modellerna bakom chattassistenten och läsaren för planhandlingar samt Google-inloggning), Microsoft (Microsoft-inloggning) och vår leverantör av tryck och postutskick (kontaktbrev). Inom din organisation syns innehållet i arbetsytan för dina kollegor enligt deras roller. Vi lämnar bara ut uppgifter till myndigheter när lagen kräver det.
08Internationella överföringar
Vår databas körs i EU. Några av leverantörerna ovan har sitt säte i USA eller kan komma åt uppgifter därifrån. Sådana överföringar grundas på ett beslut om adekvat skyddsnivå (till exempel EU-US Data Privacy Framework, om leverantören är certifierad) eller på Europeiska kommissionens standardavtalsklausuler, tillsammans med de brittiska och schweiziska motsvarigheterna för användare i dessa länder.
09Hur länge vi sparar uppgifter
- Konto- och arbetsytedata: så länge ditt konto är aktivt och därefter raderas eller anonymiseras de när kontot avslutas, om du inte begär radering tidigare. - Fakturor och bokföring: under den tid fransk lag kräver (för närvarande 10 år). - Delningslänkar för dossierer: 30 dagar. - Meddelanden via kontaktformulär och chatt: så länge som behövs för att svara dig och högst 3 år efter vår senaste kontakt. - Språkinställning: tills du rensar webbläsarens lagring (själva cookien upphör efter ett år). - Analys: tills du återkallar ditt samtycke.
10Dina rättigheter
Du har rätt att få tillgång till, rätta och radera dina uppgifter, att begränsa eller invända mot behandlingen, till dataportabilitet och att när som helst återkalla ditt samtycke. För att utöva dem, skriv till [email protected]; vi svarar inom en månad. Du kan också lämna klagomål till en tillsynsmyndighet: CNIL i Frankrike, myndigheten i det EU- eller EES-land där du bor (i Sverige IMY), Information Commissioner's Office i Storbritannien eller den federala dataskydds- och informationsombudsmannen (FDPIC) i Schweiz.
11Webbhotell
Webbplatsen drivs av Railway Corporation (548 Market St, PMB 68956, San Francisco, CA 94104, USA) och levereras via nätverket hos Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Båda behandlar anslutningsmetadata, till exempel IP-adresser, som en del av sin infrastruktur; se deras egna integritetspolicyer för detaljer.
12Ändringar av policyn
Vi uppdaterar policyn när våra tjänster, vår täckning eller lagen ändras. Datumet högst upp visar den senaste versionen, och väsentliga ändringar meddelas på webbplatsen eller via e-post till aktiva kunder.