Σημείωση απορρήτου

Η παρούσα σημείωση εξηγεί ποια προσωπικά δεδομένα συλλέγει το nis2europe.eu, για ποιον σκοπό τα χρησιμοποιούμε και ποια είναι τα δικαιώματά σας (ΓΚΠΔ).

Τι συλλέγουμε

• Διεύθυνση e-mail και όνομα (αν αφήσετε στοιχεία επικοινωνίας)
• Επωνυμία της εταιρείας
• Τις απαντήσεις στο τεστ υπαγωγής (τομέας, αριθμός εργαζομένων, κύκλος εργασιών κ.λπ.) και το αποτέλεσμα
• Τις ερωτήσεις προς τον βοηθό και το ιστορικό της συνομιλίας
• Τον αριθμό μητρώου της εταιρείας και τον αριθμό τηλεφώνου

Για ποιον σκοπό χρησιμοποιούμε τα δεδομένα

Χρησιμοποιούμε τα δεδομένα ΜΟΝΟ για την παροχή της υπηρεσίας συμμόρφωσης με την NIS2: για να απαντήσουμε στο αίτημά σας, να παρέχουμε την αξιολόγηση υπαγωγής και να επικοινωνήσουμε μαζί σας αν έχετε δώσει τη συγκατάθεσή σας. Τα δεδομένα δεν πωλούνται ούτε κοινοποιούνται σε τρίτους εκτός των συνεργατών που είναι απαραίτητοι για την παροχή της υπηρεσίας (π.χ., σε εξαιρετικές περιπτώσεις, τοπικός συνεργάτης).

Για πόσο διάστημα διατηρούμε τα δεδομένα

Διατηρούμε τα δεδομένα για όσο διάστημα είναι απαραίτητο για την παροχή της υπηρεσίας ή έως ότου ζητήσετε τη διαγραφή τους. Η στιγμή χορήγησης της συγκατάθεσης καταγράφεται. Προσυμπλήρωση: όταν υποβάλλετε μια φόρμα, διατηρούμε στον διακομιστή μας τα στοιχεία επικοινωνίας και εταιρείας και τις απαντήσεις που καταχωρίσατε, ώστε η επόμενη φόρμα να είναι προσυμπληρωμένη — έως 30 ημέρες από την τελευταία αλλαγή και έως 12 μήνες, εφόσον έχετε ανοίξει σύνδεσμο παραγγελίας που σας στάλθηκε με email. Τα δεδομένα αυτά είναι ορατά μόνο σε εσάς (η ίδια συνεδρία του προγράμματος περιήγησης ή ο σύνδεσμος του email) και ποτέ μόνο βάσει αριθμού μητρώου. Μπορείτε να τα διαγράψετε με τον σύνδεσμο «Διαγραφή των προσυμπληρωμένων στοιχείων μου» στη φόρμα ή γράφοντας στην παρακάτω διεύθυνση. Όταν ανοίγετε τον χώρο εργασίας NIS2 Magic Button, καταγράφουμε ως αποδεικτικό τη διεύθυνση e-mail σας, τη διεύθυνση ιστότοπου που καταχωρίσατε και την ώρα της επιβεβαίωσης· εάν χορηγήσετε εξουσιοδότηση, και τη διεύθυνση e-mail του εξουσιοδοτημένου προσώπου. Νομική βάση είναι το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχείο στ΄ ΓΚΠΔ) να αποδείξουμε ότι το δικαίωμα και ο τομέας του αιτούντος ελέγχθηκαν πριν από την παροχή πρόσβασης στα δεδομένα της επιχείρησης. Το αποδεικτικό διατηρείται για τρία έτη και στη συνέχεια διαγράφεται αυτόματα.

Cookies και αποθήκευση στο πρόγραμμα περιήγησης

Αυτός ο ιστότοπος δεν χρησιμοποιεί cookies – ούτε cookies προτιμήσεων ούτε cookies παρακολούθησης ή ανάλυσης. Η επιλογή χώρας ή γλώσσας δεν αποθηκεύεται. Στον τοπικό αποθηκευτικό χώρο του προγράμματος περιήγησής σας (localStorage) ο ιστότοπος αποθηκεύει μόνο πέντε εγγραφές: «nis2_ref» – τον κωδικό σύστασης συμβούλου, αν ανοίξατε τον ιστότοπο μέσω συνδέσμου συμβούλου· αποστέλλεται σε εμάς μαζί με την παραγγελία ή το αίτημα προσφοράς σας, ώστε να συνδεθεί με αυτόν τον σύμβουλο· «nis2_check_done» – μια σήμανση ότι έχετε κάνει το δωρεάν τεστ υπαγωγής, ώστε να μην σας το προτείνουμε ξανά· «partner_session» – τη συνεδρία σύνδεσης συμβούλου στον χώρο εργασίας συμβούλου· «nis2_mb_session» – τη συνεδρία του χώρου εργασίας του NIS2 Magic Button, αφού επιβεβαιώσετε τη σχέση σας με την επιχείρηση μέσω του συνδέσμου που στάλθηκε με ηλεκτρονικό ταχυδρομείο. Οι εγγραφές αυτές δεν χρησιμοποιούνται για παρακολούθηση ή διαφήμιση και μπορείτε να τις διαγράψετε από τις ρυθμίσεις του προγράμματος περιήγησής σας. Επιπλέον, ο ιστότοπος γράφει μία εγγραφή στον χώρο αποθήκευσης συνεδρίας του προγράμματος περιήγησής σας (sessionStorage): «nis2_bar_closed» — ένδειξη ότι κλείσατε τη γραμμή email σε σελίδα προϊόντος ή ότι στείλατε από εκεί μια σύνοψη στον εαυτό σας, ώστε η γραμμή να μην εμφανιστεί ξανά σε αυτή τη συνεδρία· η εγγραφή διαγράφεται όταν κλείσετε την καρτέλα. Στον ίδιο χώρο αποθήκευσης συνεδρίας ο ιστότοπος γράφει επίσης την εγγραφή «nis2_form_data» — τον αριθμό μητρώου της εταιρείας και τα δημόσια στοιχεία της από το μητρώο, τις απαντήσεις που δώσατε στους ελέγχους σε αυτή τη συνεδρία και ένα διακριτικό με το οποίο προσυμπληρώνουμε την επόμενη φόρμα με τα στοιχεία που καταχωρίσατε νωρίτερα· η εγγραφή δεν περιέχει στοιχεία επικοινωνίας και διαγράφεται όταν κλείσετε την καρτέλα. Η πέμπτη εγγραφή στον τοπικό αποθηκευτικό χώρο είναι η «nis2_company» — ο αριθμός μητρώου της εταιρείας και η χώρα που καταχωρίσατε τελευταία, ώστε ο αριθμός να υπάρχει ήδη στη φόρμα στην επόμενη επίσκεψή σας· η εγγραφή δεν περιέχει στοιχεία επικοινωνίας.

Στατιστικά επισκέψεων

Μετράμε τις προβολές σελίδων μόνο ως συγκεντρωτικούς αριθμούς: ποια σελίδα προβλήθηκε, σε ποια γλώσσα και πώς έφτασε η επίσκεψη στον ιστότοπο (αναζήτηση, σύνδεσμος ή απευθείας) – χωρίς cookies. Δεν αποθηκεύουμε τη διεύθυνση IP του επισκέπτη ούτε στα στατιστικά ούτε στο αρχείο καταγραφής πρόσβασης. Αν μια επίσκεψη προέρχεται από το δίκτυο μιας επιχείρησης, μπορούμε να αναγνωρίσουμε το όνομα τομέα του δικτύου αυτού (για παράδειγμα example.com): για τον σκοπό αυτό αναζητούμε στο DNS το όνομα που αντιστοιχεί στη διεύθυνση· την ίδια τη διεύθυνση δεν την αποθηκεύουμε και το πρόσωπο δεν το ταυτοποιούμε. Αν ένα αίτημα αποτύχει, ο διακομιστής μπορεί να καταγράψει τη διεύθυνση σε τεχνικό αρχείο σφαλμάτων, το οποίο χρησιμοποιούμε μόνο για τη διερεύνηση του σφάλματος.

Τα δικαιώματά σας

Έχετε ανά πάσα στιγμή το δικαίωμα πρόσβασης στα δεδομένα σας (άρθρο 15 ΓΚΠΔ), διόρθωσής τους (άρθρο 16) ή διαγραφής (άρθρο 17) και ανάκλησης της συγκατάθεσής σας. Για τον σκοπό αυτό, γράψτε στην παρακάτω διεύθυνση. Για τα εν ενεργεία μέλη του διοικητικού συμβουλίου των εταιρειών που είναι καταχωρισμένες στο εσθονικό εμπορικό μητρώο επεξεργαζόμαστε μόνο το όνομα και τον ρόλο· δεν συλλέγουμε προσωπικό αριθμό ταυτοποίησης, ημερομηνία γέννησης ή διεύθυνση. Τα δεδομένα προέρχονται από τα ανοικτά δεδομένα του εσθονικού εμπορικού μητρώου (Κέντρο Μητρώων και Πληροφοριακών Συστημάτων), μια δημόσια διαθέσιμη πηγή. Τα χρησιμοποιούμε για έναν σκοπό: ώστε στο ερωτηματολόγιο των εγγράφων που παρήγγειλε η εταιρεία το πεδίο του μέλους του διοικητικού οργάνου να είναι προσυμπληρωμένο για το πρόσωπο που υπέβαλε και εξόφλησε παραγγελία εκ μέρους της εταιρείας αυτής. Νομική βάση είναι το έννομο συμφέρον (άρθρο 6 παράγραφος 1 στοιχείο στ) του GDPR): ο πελάτης δεν χρειάζεται να καταχωρίσει ξανά δεδομένα που υπάρχουν ήδη στο δημόσιο μητρώο. Το όνομα και ο ρόλος εμφανίζονται μόνο στο ερωτηματολόγιο εξοφλημένης παραγγελίας της εταιρείας αυτής (όχι σε παραγγελία με επιστροφή χρημάτων ή ακυρωμένη)· δεν τα δημοσιεύουμε στο διαδίκτυο και δεν τα διαβιβάζουμε σε τρίτους ή εκτός Ευρωπαϊκής Ένωσης. Δεν χρησιμοποιούμε κατάσταση μητρώου παλαιότερη των 60 ημερών. Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης (τα δεδομένα του ίδιου του μητρώου διορθώνονται από το εμπορικό μητρώο), διαγραφής ή περιορισμού της επεξεργασίας, καθώς και δικαίωμα υποβολής καταγγελίας στην εσθονική Επιθεώρηση Προστασίας Δεδομένων (Andmekaitse Inspektsioon). Δικαίωμα εναντίωσης: ως μέλος διοικητικού συμβουλίου μπορείτε ανά πάσα στιγμή να ζητήσετε να μην επεξεργαζόμαστε το όνομά σας. Γράψτε στην παρακάτω διεύθυνση — θα διαγράψουμε το όνομα από το σύστημά μας χωρίς καθυστέρηση και δεν θα επανέλθει εκεί ούτε στην επόμενη ενημέρωση των δεδομένων του μητρώου. Επιπλέον, έχετε δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18), δικαίωμα αντίταξης στην επεξεργασία (άρθρο 21) και δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή προστασίας δεδομένων (άρθρο 77).

Υπεύθυνος επεξεργασίας δεδομένων

Υπεύθυνος επεξεργασίας δεδομένων είναι η AIPOS OÜ (αριθμός μητρώου 16966532, Pargi tn 1, Kabala küla, Türi vald, 72001 Järva maakond, Εσθονία), διαχειριστής του nis2europe.eu. Για όλα τα θέματα που αφορούν την προστασία δεδομένων, γράψτε στη διεύθυνση: support@nis2europe.eu