Privacyverklaring

Deze verklaring legt uit welke persoonsgegevens nis2europe.eu verzamelt, waarvoor wij ze gebruiken en wat uw rechten zijn (GDPR).

Wat wij verzamelen

E-mailadres en naam (als u uw contactgegevens achterlaat)
Bedrijfsnaam
Antwoorden van de toepassingscheck (sector, aantal werknemers, omzet enz.) en het resultaat
Aan de assistent gestelde vragen en de gespreksgeschiedenis
Ondernemingsnummer en telefoonnummer

Waarvoor wij de gegevens gebruiken

Wij gebruiken de gegevens UITSLUITEND voor het leveren van de NIS2-compliancedienst: het beantwoorden van uw aanvraag, het geven van de toepassingsbeoordeling en het contact opnemen met u indien u toestemming hebt gegeven. Gegevens worden niet verkocht of gedeeld met derden buiten de partners die nodig zijn voor het leveren van de dienst (bijv., in uitzonderlijke gevallen, een lokale partner).

Hoelang wij de gegevens bewaren

Wij bewaren de gegevens zolang als nodig is om de dienst te leveren, of totdat u ons vraagt ze te wissen. Het tijdstip van het geven van toestemming wordt vastgelegd. Vooraf invullen: wanneer u een formulier verzendt, bewaren wij de door u ingevoerde contact- en bedrijfsgegevens en antwoorden op onze server, zodat het volgende formulier vooraf is ingevuld — ten hoogste 30 dagen na de laatste wijziging en ten hoogste 12 maanden als u een per e-mail ontvangen bestellink hebt geopend. Deze gegevens zijn alleen voor u zichtbaar (dezelfde browsersessie of de link uit de e-mail), nooit uitsluitend op basis van een registratienummer. U kunt ze verwijderen met de link «Mijn vooraf ingevulde gegevens verwijderen» in het formulier of door naar het onderstaande adres te schrijven. Wanneer u de NIS2 Magic Button-werkruimte opent, leggen wij als bewijs uw e-mailadres, het ingevoerde webadres en het tijdstip van bevestiging vast; als u een machtiging verleent, ook het e-mailadres van de gemachtigde persoon. De rechtsgrond is ons gerechtvaardigd belang (AVG art. 6 lid 1 onder f) om aan te tonen dat het recht en het domein van de aanvrager zijn gecontroleerd voordat toegang tot de bedrijfsgegevens werd verleend. Het bewijs wordt drie jaar bewaard en daarna automatisch verwijderd.

Cookies en browseropslag

Deze website plaatst geen cookies – geen voorkeurscookies en geen tracking- of analysecookies. Uw land- of taalkeuze wordt niet opgeslagen. In de lokale opslag van uw browser (localStorage) schrijft de website slechts vijf items: «nis2_ref» – de verwijzingscode van een adviseur, als u de website via de link van een adviseur hebt geopend; deze wordt samen met uw bestelling of offerteaanvraag naar ons verzonden, zodat die aan die adviseur wordt gekoppeld; «nis2_check_done» – een aantekening dat u de gratis toepassingscheck hebt gedaan, zodat wij die niet opnieuw aanbevelen; «partner_session» – de inlogsessie van een adviseur in het adviseurswerkblad; «nis2_mb_session» – de sessie van de werkruimte van NIS2 Magic Button nadat u uw band met het bedrijf hebt bevestigd via de per e-mail verstuurde link. Deze items worden niet gebruikt voor tracking of reclame en u kunt ze verwijderen in uw browserinstellingen. Daarnaast schrijft de website één item naar de sessieopslag van uw browser (sessionStorage): «nis2_bar_closed» — een markering dat u de e-mailbalk op een productpagina hebt gesloten of uzelf van daaruit een samenvatting hebt gestuurd, zodat de balk in deze sessie niet opnieuw verschijnt; het item verdwijnt wanneer u het tabblad sluit. In dezelfde sessieopslag schrijft de website ook het item «nis2_form_data» — het registratienummer van het bedrijf en de openbare registergegevens ervan, de antwoorden uit de controles die u in deze sessie hebt gegeven en een token waarmee wij het volgende formulier vooraf invullen met de gegevens die u eerder hebt ingevoerd; het item bevat geen contactgegevens en verdwijnt wanneer u het tabblad sluit. Het vijfde item in de lokale opslag is «nis2_company» — het laatst ingevoerde registratienummer van het bedrijf en het land, zodat het nummer bij uw volgende bezoek al in het formulier staat; het item bevat geen contactgegevens.

Bezoekstatistieken

We tellen paginaweergaven alleen als totaalcijfers: welke pagina is bekeken, in welke taal en hoe het bezoek op de website kwam (zoekopdracht, link of rechtstreeks) – zonder cookies. Het IP-adres van de bezoeker slaan we niet op in de statistieken en ook niet in het toegangslogboek. Komt een bezoek uit een bedrijfsnetwerk, dan kunnen we de domeinnaam van dat netwerk herkennen (bijvoorbeeld example.com): daarvoor zoeken we de naam die bij het adres hoort op in het DNS; het adres zelf slaan we niet op en de persoon herkennen we niet. Als een verzoek mislukt, kan de server het adres in een technisch foutenlogboek schrijven, dat we alleen gebruiken om de fout te onderzoeken.

Uw rechten

U hebt te allen tijde het recht om uw gegevens in te zien (GDPR art. 15), te laten rectificeren (art. 16) of wissen (art. 17), en om uw toestemming in te trekken. Schrijf hiervoor naar het onderstaande adres. Van de huidige bestuursleden van ondernemingen die in het Estse handelsregister zijn ingeschreven, verwerken wij alleen de naam en de rol; een persoonlijk identificatienummer, geboortedatum of adres verzamelen wij niet. De gegevens zijn afkomstig uit de open data van het Estse handelsregister (Centrum voor Registers en Informatiesystemen), een openbaar toegankelijke bron. Wij gebruiken ze voor één doel: zodat in de vragenlijst bij de door de onderneming bestelde documenten het veld voor het lid van het bestuursorgaan vooraf is ingevuld voor de persoon die namens die onderneming een bestelling heeft geplaatst en betaald. De rechtsgrond is het gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG): de klant hoeft gegevens die al in het openbare register staan niet opnieuw in te voeren. Naam en rol worden alleen getoond in de vragenlijst van een betaalde bestelling van die onderneming (niet bij een terugbetaalde of geannuleerde bestelling); wij publiceren ze niet op het web en geven ze niet door aan derden of buiten de Europese Unie. Wij gebruiken geen registerstand die ouder is dan 60 dagen. U hebt het recht op inzage in uw gegevens, op rectificatie (gegevens in het register zelf worden door het handelsregister gerectificeerd), op wissing of beperking van de verwerking, en het recht een klacht in te dienen bij de Estse Inspectie voor Gegevensbescherming (Andmekaitse Inspektsioon). Recht van bezwaar: als bestuurslid kunt u te allen tijde eisen dat wij uw naam niet verwerken. Schrijf naar het onderstaande adres — wij wissen de naam onverwijld uit ons systeem en hij keert daar ook bij de volgende actualisering van de registergegevens niet terug. Daarnaast hebt u het recht op beperking van de verwerking (art. 18), het recht om bezwaar te maken tegen de verwerking (art. 21) en het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77).

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is AIPOS OÜ (registratiecode 16966532, Pargi tn 1, Kabala küla, Türi vald, 72001 Järva maakond, Estland), de exploitant van nis2europe.eu. Schrijf voor alle gegevensbeschermingsaangelegenheden naar: support@nis2europe.eu