Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger nis2europe.eu indsamler, hvad vi bruger dem til, og hvilke rettigheder du har (GDPR).

Hvad vi indsamler

E-mailadresse og navn (hvis du efterlader dine kontaktoplysninger)
Virksomhedsnavn
Anvendelsestjekkets svar (sektor, antal ansatte, omsætning osv.) og resultatet
Spørgsmål stillet til assistenten og samtalehistorikken
Virksomhedens registreringsnummer og telefonnummer

Hvad vi bruger data til

Vi bruger KUN data til at levere NIS2-compliancetjenesten: besvare din henvendelse, give anvendelsesvurderingen og kontakte dig, hvis du har givet samtykke. Data sælges ikke eller deles med tredjeparter ud over de partnere, der er nødvendige for at levere tjenesten (f.eks., i undtagelsestilfælde, en lokal partner).

Hvor længe vi opbevarer data

Vi opbevarer data, så længe det er nødvendigt for at levere tjenesten, eller indtil du beder os om at slette dem. Tidspunktet for samtykke registreres. Forudfyldning: når du indsender en formular, gemmer vi de kontakt- og virksomhedsoplysninger og svar, du har indtastet, på vores server, så den næste formular er forudfyldt — i op til 30 dage fra den seneste ændring og i op til 12 måneder, hvis du har åbnet et ordrelink, der er sendt til dig pr. e-mail. Oplysningerne er kun synlige for dig (samme browsersession eller linket fra e-mailen) og aldrig alene på grundlag af et registreringsnummer. Du kan slette dem med linket «Slet mine forudfyldte oplysninger» i formularen eller ved at skrive til adressen nedenfor. Når du åbner NIS2 Magic Button-arbejdsrummet, gemmer vi som dokumentation din e-mailadresse, den indtastede webadresse og tidspunktet for bekræftelsen; hvis du giver en bemyndigelse, også den bemyndigede persons e-mailadresse. Retsgrundlaget er vores legitime interesse (GDPR art. 6, stk. 1, litra f) i at kunne dokumentere, at ansøgerens ret og domæne blev kontrolleret, før der blev givet adgang til virksomhedens data. Dokumentationen opbevares i tre år og slettes derefter automatisk.

Cookies og browserlager

Dette websted bruger ingen cookies – hverken præferencecookies eller sporings- eller analysecookies. Dit valg af land eller sprog gemmes ikke. I din browsers lokale lager (localStorage) skriver webstedet kun fem poster: «nis2_ref» – en rådgivers henvisningskode, hvis du har åbnet webstedet via en rådgivers link; den sendes til os sammen med din bestilling eller tilbudsanmodning, så den knyttes til denne rådgiver; «nis2_check_done» – en markering af, at du har taget det gratis anvendelsestjek, så vi ikke anbefaler det igen; «partner_session» – en rådgivers login-session på rådgiverens arbejdsbord; «nis2_mb_session» – sessionen for arbejdsområdet i NIS2 Magic Button, efter at du har bekræftet din tilknytning til virksomheden via det link, der blev sendt pr. e-mail. Posterne bruges ikke til sporing eller reklame, og du kan slette dem i dine browserindstillinger. Webstedet skriver desuden én post i browserens sessionslager (sessionStorage): «nis2_bar_closed» — en markering af, at du har lukket e-mail-bjælken på en produktside eller sendt dig selv et resumé derfra, så bjælken ikke vises igen i denne session; den slettes, når du lukker fanen. I samme sessionslager skriver webstedet også posten «nis2_form_data» — virksomhedens registreringsnummer og dens offentlige registeroplysninger, de svar, du har givet i kontrollerne i denne session, og et token, som lader os forudfylde den næste formular med de oplysninger, du tidligere har indtastet; posten indeholder ingen kontaktoplysninger og slettes, når du lukker fanen. Den femte post i det lokale lager er «nis2_company» — det senest indtastede registreringsnummer og land, så nummeret allerede står i formularen ved dit næste besøg; posten indeholder ingen kontaktoplysninger.

Besøgsstatistik

Vi tæller sidevisninger kun som samlede tal: hvilken side der blev vist, på hvilket sprog, og hvordan besøget kom til webstedet (søgning, link eller direkte) – uden cookies. Vi gemmer ikke den besøgendes IP-adresse i statistikken eller i adgangsloggen. Hvis et besøg kommer fra et virksomhedsnetværk, kan vi identificere netværkets domænenavn (for eksempel example.com): til det slår vi det navn, der hører til adressen, op i DNS; selve adressen gemmer vi ikke, og personen identificerer vi ikke. Hvis en anmodning mislykkes, kan serveren skrive adressen i en teknisk fejllog, som vi kun bruger til at undersøge fejlen.

Dine rettigheder

Du har til enhver tid ret til at få indsigt i dine data (GDPR art. 15), få dem berigtiget (art. 16) eller slettet (art. 17) og til at trække dit samtykke tilbage. Skriv til adressen nedenfor for at gøre dette. Om nuværende direktionsmedlemmer i virksomheder, der er registreret i det estiske virksomhedsregister, behandler vi kun navn og rolle; vi indsamler ikke personnummer, fødselsdato eller adresse. Oplysningerne stammer fra det estiske virksomhedsregisters åbne data (Center for Registre og Informationssystemer), som er en offentligt tilgængelig kilde. Vi bruger dem til ét formål: at feltet for medlem af ledelsesorganet i spørgeskemaet til de dokumenter, virksomheden har bestilt, er forudfyldt for den person, der har afgivet og betalt en ordre på vegne af denne virksomhed. Retsgrundlaget er legitim interesse (GDPR art. 6, stk. 1, litra f): kunden skal ikke indtaste oplysninger igen, som allerede står i det offentlige register. Navn og rolle vises kun i spørgeskemaet til en betalt ordre fra denne virksomhed (ikke ved en refunderet eller annulleret ordre); vi offentliggør dem ikke på nettet og videregiver dem ikke til tredjeparter eller uden for Den Europæiske Union. Vi bruger ikke en registerstatus, der er ældre end 60 dage. Du har ret til indsigt i dine oplysninger, til at få dem berigtiget (oplysninger i selve registret berigtiges af virksomhedsregistret), slettet eller behandlingen begrænset samt til at klage til det estiske datatilsyn (Andmekaitse Inspektsioon). Ret til indsigelse: som direktionsmedlem kan du til enhver tid kræve, at vi ikke behandler dit navn. Skriv til adressen nedenfor — vi sletter navnet fra vores system uden ophold, og det kommer ikke tilbage ved næste opdatering af registeroplysningerne. Du har desuden ret til begrænsning af behandlingen (art. 18), til at gøre indsigelse mod behandlingen (art. 21) og til at indgive en klage til en databeskyttelsesmyndighed (art. 77).

Dataansvarlig

Den dataansvarlige er AIPOS OÜ (registreringskode 16966532, Pargi tn 1, Kabala küla, Türi vald, 72001 Järva maakond, Estland), operatøren af nis2europe.eu. Skriv til os om alle databeskyttelsesspørgsmål: support@nis2europe.eu