Dina data, dina regler.
Inbyggd GDPR-efterlevnad, suverän EU-hosting, tydlig rättslig grund, dokumenterade rättigheter till åtkomst / radering / dataportabilitet. Inga annonser, ingen spårning, ingen vidareförsäljning.
100% EU
Hosting i Frankfurt + Paris. Inga underleverantörer från USA i dataplanet. Schrems II-kompatibel.
Noll annonser
Inga spårningscookies, ingen tredjepartsanalys i förvaltningsappen. Endast sessionscookie.
Dina rättigheter, på riktigt
Signerad JSON-export, tombstone-radering som bevarar blockkedjans integritet, rättelse i självbetjäning.
DPA ingår
Standard EU-DPA tillgängligt på Obegränsad och Enterprise. Uppdaterad lista över underleverantörer.
Vad vi samlar in.
Uppdelning per användarprofil och ändamål. Ingen dold insamling.
Operatörer (ditt team)
- Namn, jobbmejl
- Hashat lösenord eller SSO-identitet
- RBAC-roll, organisation
- IP vid inloggning, tidsstämpel för inloggning
Fältanvändare
- Namn (om det anges i inbjudan)
- E-post/telefon för åtkomstlänk
- Kamera, ljud, GPS — med samtycke på skärmen
- Hash av IP/user-agent (inte i klartext)
Inspektionsdata
- Foton, annoteringar, whiteboard-exporter
- Videoinspelningar (om aktiverade)
- EU S3-lagring med org-prefixade nycklar
- Revisionskedja: endast hashar
6 rättigheter, alla i självbetjäning.
Åtkomst
Exportendpoint per användare. Signerat + zippat JSON-paket med alla data som rör dig.
Radering
Tombstone-mönster: PII-fält nollställs, revisionskedjans hash bevaras för att hålla den rättsliga integriteten verifierbar.
Rättelse
Ändra dina data via SPA-administrationen. Medlemmar, KYB, identitet, inställningar.
Portabilitet
Strukturerad JSON-export i standardformat för ingest, importerbar på andra håll.
Invändning
Mejla privacy@nexbasira.com. Svar inom 30 dagar enligt GDPR artikel 12.
DPA-klagomål
Rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet (CNIL i Frankrike, AEPD i Spanien, osv.).
Rättslig grund & lagring.
Rättslig grund (GDPR art. 6)
Lagringstider
Alla underleverantörer finns i EU.
Månatliga uppdateringar. Ändringar meddelas kontoadministratörer 30 dagar i förväg.
Dataskyddsombud (DPO)
För alla frågor om dina personuppgifter, dina rättigheter eller våra rutiner, kontakta vårt DPO direkt. Svar garanteras inom 30 dagar.