Dine data, dine regler.
Innebygd GDPR-samsvar, suveren EU-hosting, tydelig rettslig grunnlag, dokumenterte rettigheter til innsyn / sletting / portabilitet. Ingen reklame, ingen sporing, ingen videresalg.
100% EU
Hosting i Frankfurt + Paris. Ingen amerikansk underleverandør i dataplanet. Schrems II-samsvar.
Null reklame
Ingen sporingsinformasjonskapsler, ingen tredjeparts analyse i administrasjonsappen. Kun øktinformasjonskapsel.
Rettighetene dine, på ordentlig
Signert JSON-eksport, tombstone-sletting som bevarer kjedeintegriteten, selvbetjent retting.
DPA inkludert
Standard EU-DPA tilgjengelig på Ubegrenset og Enterprise. Oppdatert liste over underleverandører.
Det vi samler inn.
Oversikt per brukerprofil og formål. Ingen skjult innsamling.
Operatører (teamet ditt)
- Navn, jobb-e-post
- Hashet passord eller SSO-identitet
- RBAC-rolle, organisasjon
- IP ved innlogging, tidsstempel for innlogging
Feltbrukere
- Navn (hvis oppgitt i invitasjonen)
- E-post/telefon for tilgangslenken
- Kamera, lyd, GPS — med samtykke på skjermen
- Hash av IP/user-agent (ikke i klartekst)
Inspeksjonsdata
- Bilder, merknader, whiteboard-eksporter
- Videoopptak (hvis aktivert)
- EU S3-lagring med org-prefiksede nøkler
- Revisjonskjede: kun hasher
6 rettigheter, alle i selvbetjening.
Innsyn
Eksport-endepunkt per bruker. Signert + zippet JSON-pakke med alle data som gjelder deg.
Sletting
Tombstone-mønster: PII-felter settes til null, hashen i revisjonskjeden bevares for å holde den rettslige integriteten verifiserbar.
Retting
Endre dine data via SPA-administrasjonen. Medlemmer, KYB, identitet, preferanser.
Portabilitet
Strukturert JSON-eksport i standard ingest-format, importerbar andre steder.
Innsigelse
Send e-post til privacy@nexbasira.com. Svar innen 30 dager i henhold til GDPR artikkel 12.
Klage til Datatilsynet
Rett til å klage til din lokale personvernmyndighet (CNIL i Frankrike, AEPD i Spania osv.).
Rettslig grunnlag & oppbevaring.
Rettslig grunnlag (GDPR art. 6)
Oppbevaringsperioder
Alle underleverandører er EU-baserte.
Oppdateres månedlig. Endringer varsles til kontoadministratorer 30 dager i forveien.
Personvernombud (DPO)
For ethvert spørsmål om personopplysningene dine, rettighetene dine eller vår praksis, kontakt personvernombudet vårt direkte. Garantert svar innen 30 dager.