Integration och säkerhet

För en utvecklaröversikt över alla API:er (Customer API, Matching API, Embed Service, Data API, PropCloud Public + Private): docs.placepoint.no/developer.

Kan vi integrera Placepoint med egna system?

Ja. Två vägar in:

• Placepoint Data API - enhetlig gateway över PropCloud + Newsec + 3-core. 192 slutpunkter, grupperade per tagg (property, company, valuation, listings, risk, geo, search, person, plans, energy, se-properties, se-companies, ai, usage, resolve). Används när du vill hämta strukturerade fastighets- och riskdata direkt in i CRM, BI eller risksystem.
• PropCloud-datafeeds + API - fastighets- och riskdata strömmade in i kundens egna system. Används typiskt av försäkringsbolag för riskprissättning, banker för kreditvärdering och enterprise-kunder med automatiserat dataflöde.

Övriga API:er på samma portal: Customer API, Matching API, Embed Service, PropCloud Public.

Kontakta support@placepoint.no för åtkomstnycklar och demo.

Hur kommer vi i gång med API-åtkomst?

API-åtkomst styrs från panelen API-åtkomst i Placepoint, som hanterar de maskinklienter som läser data för användarens räkning. Användare med rätt licens kan generera klient-ID och hemlighet för att integrera Placepoint mot egna system, datalager eller automatiserade rapporter. Detaljerade instruktioner och slutpunkter finns i utvecklarportalen: docs.placepoint.no/developer.

Behöver du API-åtkomst som inte är aktiverad ännu, kontakta support@placepoint.no.

Hur är det med datasäkerhet och integritet?

Vi är personuppgiftsansvariga för registerdata och personuppgiftsbiträde för det du själv lägger in. Vem som har vilken roll, när du behöver personuppgiftsbiträdesavtal, var data lagras, vem som driftar dem åt oss och vad som händer vid en säkerhetsincident finns samlat på Integritet och databehandling. Listan över driftleverantörer finns under Underbiträden på samma sida.

Frågor om dataskydd skickas till support@placepoint.no.

Vad är PII, och hur hanterar Placepoint personidentifierbara data?

PII (Personally Identifiable Information) är personidentifierbar information, det vill säga data som kan kopplas till en enskild person. I Placepoint-sammanhang gäller detta typiskt namn, adress, fødselsnummer eller D-nummer (norska person- och samordningsnummer), e-postadress och telefonnummer.

Vi är personuppgiftsansvariga för sådana data enligt GDPR och personopplysningsloven (den norska personuppgiftslagen), se Integritet och databehandling. I transaktionsdata visas privatpersoner som ägare anonymiserade som Privatperson av integritetsskäl. Professionella användare med dokumenterat ”berättigat intresse” (fastighetsmäklare, advokater, försäkrings- och kreditaktörer) kan ändå få åtkomst till att se identiteten, aktiverat per kund efter en konkret bedömning.

Den åtkomsten gäller i Placepoint Fusion. Har du den ser du identiteten där, och Agenten följer samma åtkomstnivå som din inloggning. Placepoint AI är undantaget: MCP-servrarna tar bort personnamn och fødselsnummer oavsett vilken åtkomst du har, så en sökning därifrån kan inte användas för att identifiera en privatperson. Behöver du det gör du sökningen i Fusion eller i Grunnboken. Åtkomsten är personlig, vilket är skälet till att varje person loggar in med sitt eget konto.

Mer: Data och källor: integritet i ägar- och transaktionsdata, Konto och inloggning.

Personuppgifter i det Placepoint levererar

Att Placepoint inte kräver personuppgifter för vanliga sökningar betyder inte att leveransen är fri från dem. Följande fält är personuppgifter när parten är en fysisk person, och de är den del av leveransen som kräver rättslig grund hos dig:

• Lagfaren ägare och ägarandel på en matrikkelenhet
• Köpare och säljare i inskrivna transaktioner
• Namn och kontaktuppgifter kopplade till en adress
• Rollinnehavare i företag

Privatpersoner i transaktionsdata visas som Privatperson med standardåtkomst. Fødselsnummer och D-nummer levereras inte via API:et. I utdrag ur Grunnboken som hämtas via Placepoint AI tas personnamn och fødselsnummer bort automatiskt, och Agenten följer åtkomstnivån för din inloggning.

Åtkomst till fälten ovan sätts per kund efter en konkret bedömning av ändamål och rättslig grund. Det är också därför varje person loggar in med sitt eget konto: åtkomsten är personlig, inte gemensam för verksamheten. Du är personuppgiftsansvarig för vad du sedan använder fälten till, och via Placepoint API kräver de personuppgiftsbiträdesavtal. Vem som har vilken roll: Integritet och databehandling.

Utlämnande av PII till tredje part

Att lämna ut kopplingar mellan namn, adress och telefonnummer till en kommersiell aktör räknas som ett utlämnande enligt GDPR. Detta är inte förbjudet, men kräver att både Placepoint (som lämnar ut) och mottagaren (som använder data) har en giltig rättslig grund. De viktigaste kraven är:

• Rättslig grund: för marknadsföringsändamål krävs i praktiken samtycke eller en dokumenterad bedömning av berättigat intresse. Grunden ”nödvändig för avtal” är inte tillräcklig.
• Ändamålsbegränsning: data som samlats in för ett ändamål kan inte utan vidare återanvändas för ett annat, till exempel som marknadsföringslista för en tredje part.
• Informationsplikt: mottagaren måste informera varje enskild registrerad person om källan, ändamålet och personens rättigheter, senast inom en månad eller vid första kontakten.
• Reservasjonsregisteret: vid marknadsföring per telefon eller adresserad post till konsumenter måste listan tvättas mot Reservasjonsregisteret (det norska spärregistret) minst varje månad. Marknadsföring via e-post eller SMS till konsumenter kräver förhandssamtycke enligt markedsføringsloven § 15, med ett snävt undantag för befintliga kundrelationer.

För rena B2B-kontaktdata (företagsadress, rollinnehavare i företag) är tröskeln generellt lägre, förutsatt att grunden är dokumenterad och informationsplikten är uppfylld.

Frågor om rättslig grund eller utlämnande skickas till support@placepoint.no.

EU och EES

Se Konto och inloggning för information om åtkomst till Placepoint utanför EU och EES.