Integrasjon og sikkerhet
For utvikleroversikt over alle API-er (Customer API, Matching API, Embed Service, Data API, PropCloud Public + Private): docs.placepoint.no/developer.
Kan vi integrere Placepoint med egne systemer?
Ja. To veier inn:
- Placepoint Data API - unifisert gateway over PropCloud + Newsec + v2-core. 200+ endepunkter, gruppert per tag (property, company, valuation, listings, risk, geo, search, person, analysis, ai, usage, resolve, admin). Brukes når du vil hente strukturerte eiendoms- og risikodata direkte inn i CRM, BI eller risikosystemer.
- PropCloud-data feeds + API - eiendoms- og risikodata strømmet inn i kundens egne systemer. Brukes typisk av forsikringsselskaper for risikoprising, banker for kredittvurdering, og enterprise-kunder med automatisert dataflyt.
Andre API-er på samme portal: Customer API, Matching API, Embed Service, PropCloud Public.
Ta kontakt på support@placepoint.no for tilgangsnøkler og demo.
Hva med datasikkerhet og personvern?
Placepoint er behandlingsansvarlig etter GDPR og har en fullstendig personvernerklæring som beskriver hvilke data som samles inn, hvorfor, og hvilke rettigheter brukerne har. Vi inngår databehandleravtaler med tredjepartsleverandører som behandler personopplysninger på våre vegne. Som bruker har du rett til innsyn, retting, sletting og dataportabilitet.
Kontakt: post@placepoint.no for personvernspørsmål, support@placepoint.no for produktstøtte.
Hva er PII, og hvordan håndterer Placepoint personidentifiserbare data?
PII (Personally Identifiable Information) er personidentifiserbar informasjon, det vil si data som kan knyttes til en enkeltperson. I Placepoint-sammenheng gjelder dette typisk navn, adresse, fødselsnummer eller D-nummer, e-postadresse og telefonnummer.
Placepoint er behandlingsansvarlig for slike data etter GDPR og personopplysningsloven. I transaksjonsdata vises privatpersoner som eiere anonymisert som "Privatperson" av hensyn til personvernet.
Utlevering av PII til tredjepart
Å levere ut koblinger av navn, adresse og telefonnummer til en kommersiell aktør regnes som en utlevering etter GDPR. Dette er ikke forbudt, men krever at både Placepoint (som utleverer) og mottakeren (som bruker dataene) har et gyldig behandlingsgrunnlag. De viktigste kravene er:
- Behandlingsgrunnlag - for markedsføringsformål kreves i praksis samtykke eller en dokumentert vurdering av berettiget interesse. Grunnlaget «nødvendig for avtale» er ikke tilstrekkelig.
- Formålsbegrensning - data samlet inn til ett formål kan ikke uten videre gjenbrukes til et annet, for eksempel som markedsføringsliste for en tredjepart.
- Informasjonsplikt - mottakeren må informere hver enkelt registrert person om kilden, formålet og vedkommendes rettigheter, senest innen én måned eller ved første kontakt.
- Reservasjonsregisteret - ved markedsføring per telefon eller adressert post til forbrukere må listen vaskes mot Reservasjonsregisteret minst månedlig. Markedsføring via e-post eller SMS til forbrukere krever forhåndssamtykke etter markedsføringsloven § 15, med et snevert unntak for eksisterende kundeforhold.
For rene B2B-kontaktdata (firmaadresse, rolleinnehaver i foretak) er terskelen generelt lavere, forutsatt at grunnlaget er dokumentert og informasjonsplikten er oppfylt.
Ta kontakt på post@placepoint.no ved spørsmål om behandlingsgrunnlag eller utlevering av personopplysninger.
Hvorfor kan innlogging fra et land utenfor EU/EØS bli sperret?
Plattformene er beregnet på bruk innenfor Norge og EØS. Dataene i Placepoint er hentet fra kilder som Matrikkelen, Grunnboken og Brønnøysundregistrene. En del av disse dataene inneholder personopplysninger, blant annet eiernavn for fysiske personer, og er underlagt GDPR og registrenes egne vilkår for utlevering og viderebruk.
Du kan ikke bruke plattformene fra, eller gi andre tilgang fra, et land utenfor EØS uten skriftlig forhåndssamtykke fra Placepoint. Tilgang fra et land utenfor EØS regnes som en overføring av personopplysninger til tredjeland, selv om dataene ikke fysisk flyttes ut av Norge, og er bare tillatt når det finnes et gyldig grunnlag for slik overføring. De nærmere vilkårene følger av avtalen med Placepoint.
Land utenfor EØS har som hovedregel ikke tilstrekkelig beskyttelsesnivå etter EUs vurdering, med mindre EU-kommisjonen har bestemt noe annet for det aktuelle landet. Et gyldig grunnlag er derfor typisk standardavtaler (SCC). I tillegg kan de enkelte dataleverandørene ha egne vilkår som begrenser bruk utenfor visse geografiske områder. Dette gjelder særlig data fra Kartverket og Geovekst-samarbeidet.
Hvis det oppdages innlogging fra en IP-adresse utenfor EU/EØS, kan kontoen bli midlertidig sperret. Dette er et sikkerhetstiltak for å overholde regelverket og dataleverandørenes vilkår. Den berørte brukeren får informasjon om sperringen og blir bedt om å ta kontakt med support@placepoint.no. Forklar fra hvilket land innloggingen fant sted og i hvilken sammenheng, så vurderer vi saken konkret.
Ikke alle data er like sensitive i denne sammenhengen:
- Ikke-personlige data (grenser, arealer, bygningsdata, kart og statistikk): færre begrensninger. Mye av dette er åpne data med lav risiko knyttet til geografisk tilgang.
- Personopplysninger (eiernavn for fysiske personer): krever lovlig overføringsgrunnlag ved tilgang fra tredjeland.
- Skjermingsverdige bygningstyper: krever særskilt tillatelse fra Kartverket og er knyttet til nasjonal sikkerhet.
Kan ansatte eller samarbeidspartnere utenfor EU/EØS få tilgang?
Det kan i prinsippet løses, men krever skriftlig forhåndssamtykke fra Placepoint, et gyldig grunnlag for overføring til tredjeland og at dataleverandørenes vilkår er overholdt. Dette er ikke noe Placepoint tilbyr som standard tjeneste i dag. Har du dette behovet, ta kontakt på support@placepoint.no for å diskutere mulighetene.