Der Flash-Bereich, in dem die Calibration-Bytes stehen, ist vom Adressbereich des "normalen" Programm-Flash bzw. von den Peripherie-Modul-Adressen völlig unabhängig.
Über den NVM_CMD-Befehl wird dem Memory-Controller mitgeteilt, dass der nächste Lesezugriff (Assembler-Befehl: LPM) nicht auf den Programm-Flash zugreifen soll, sondern auf den Kalibrier-Bereich.
In der Tabelle auf Seite 47 stehen ja auch keine absoluten Adressen, sondern Address-Offsets (+0x03).

Gruß,askazo