Privaatsusteade

See teade selgitab, milliseid isikuandmeid nis2europe.eu kogub, milleks neid kasutame ja millised on sinu õigused (GDPR).

Mida me kogume

• E-posti aadress ja nimi (kui jätad kontakti)
• Ettevõtte nimi
• Kuuluvuse testi vastused (sektor, töötajate arv, käive jm) ja tulemus
• Assistendile esitatud küsimused ja vestluse ajalugu
• Ettevõtte registrikood ja telefoninumber

Milleks me andmeid kasutame

Andmeid kasutame AINULT NIS2 vastavusteenuse pakkumiseks: sinu päringule vastamiseks, kuuluvuse hinnangu andmiseks ja sinuga ühenduse võtmiseks, kui oled selleks nõusoleku andnud. Andmeid ei müüda ega jagata kolmandatele osapooltele peale teenuse osutamiseks vajalike partnerite (nt erandjuhul kohalik partner).

Kui kaua me andmeid säilitame

Säilitame andmeid seni, kuni see on teenuse osutamiseks vajalik, või kuni palud need kustutada. Nõusoleku andmise aeg salvestatakse. Eeltäide: kui esitad vormi, hoiame sinu sisestatud kontakt- ja ettevõtteandmeid ning vastuseid serveris selleks, et järgmine vorm oleks eeltäidetud — kuni 30 päeva viimasest muudatusest ja kuni 12 kuud, kui oled avanud e-kirjaga saadud tellimuse lingi. Need andmed on nähtavad ainult sulle (sama brauseriseanss või e-kirjaga saadud link), mitte kunagi ainult registrikoodi alusel. Saad need kustutada vormis lingiga «Kustuta minu eeltäidetud andmed» või kirjutades allolevale aadressile. Kui avad NIS2 Magic Buttoni tööruumi, salvestame tõendina sinu e-posti aadressi, sisestatud veebiaadressi ja kinnituse kellaaja; volituse andmisel ka volitatava e-posti aadressi. Õiguslik alus on meie õigustatud huvi (GDPR art 6 lg 1 p f) tõendada, et ettevõtte andmetele ligipääsu andmisel kontrolliti taotleja õigust ja domeeni. Tõendit hoitakse kolm aastat ja seejärel kustutatakse see automaatselt.

Küpsised ja brauseri salvestusruum

See veebisait ei kasuta küpsiseid — ei eelistus-, jälgimis- ega analüütikaküpsiseid. Sinu riigi- või keelevalikut ei salvestata. Sinu brauseri kohalikku salvestusruumi (localStorage) kirjutab sait ainult viis kirjet: «nis2_ref» — nõustaja viitekood, kui avasid saidi nõustaja lingi kaudu; see saadetakse meile koos tellimuse või hinnapäringuga, et need seotaks selle nõustajaga; «nis2_check_done» — märge, et oled tasuta kuuluvuse testi teinud, et me ei soovitaks seda uuesti; «partner_session» — nõustaja sisselogimise sessioon nõustaja töölaual; «nis2_mb_session» — NIS2 Magic Buttoni tööruumi sessioon pärast seda, kui oled kinnitanud oma seose ettevõttega e-kirjaga saadetud lingi kaudu. Neid kirjeid ei kasutata jälgimiseks ega reklaamiks ja saad need kustutada oma brauseri seadetes. Lisaks kirjutab sait brauseri seansisalvestusse (sessionStorage) ühe kirje: «nis2_bar_closed» — märge, et sulgesid tootelehe e-posti riba või saatsid sealt endale kokkuvõtte, et riba selles seansis uuesti ei ilmuks; see kustub, kui sulged vahekaardi. Samasse seansisalvestusse kirjutab sait ka kirje «nis2_form_data» — ettevõtte registrikood ja selle avalikud registriandmed, selles seansis antud kontrollivastused ning tõend, millega saame sinu varem sisestatud andmed järgmises vormis ette täita; kontaktandmeid selles kirjes ei ole ja see kustub, kui sulged vahekaardi. Viies kohaliku salvestusruumi kirje on «nis2_company» — viimati sisestatud ettevõtte registrikood ja riik, et kood oleks järgmisel külastusel vormis ees; kontaktandmeid selles ei ole.

Külastusstatistika

Loeme lehevaatamisi ainult koondarvudena: mis lehte vaadati, mis keeles ja kuidas külastus saidile jõudis (otsing, link või otse) — ilma küpsisteta. Külastaja IP-aadressi me statistikas ega ligipääsulogis ei salvesta. Kui külastus tuleb ettevõtte võrgust, võime tuvastada selle võrgu domeeninime (näiteks example.com): selleks küsime aadressile vastavat nime DNS-ist; aadressi ennast me ei salvesta ja inimest ei tuvasta. Kui päring ebaõnnestub, võib server kirjutada aadressi tehnilisse vealogisse, mida kasutame ainult vea uurimiseks.

Sinu õigused

Sul on igal ajal õigus oma andmetega tutvuda (GDPR art 15), lasta need parandada (art 16) või kustutada (art 17), samuti nõusolek tagasi võtta. Selleks kirjuta allolevale aadressile. Eesti äriregistrisse kantud ettevõtete kehtivate juhatuse liikmete kohta töötleme ainult nime ja rolli; isikukoodi, sünniaega ega aadressi me ei kogu. Andmed pärinevad Eesti äriregistri avaandmetest (Registrite ja Infosüsteemide Keskus), mis on avalikult kättesaadav allikas. Kasutame neid ühel eesmärgil: et ettevõtte tellitud dokumentide küsimustikus oleks juhtorgani liikme väli eeltäidetud isikule, kes on selle ettevõtte nimel tellimuse teinud ja selle eest tasunud. Õiguslik alus on õigustatud huvi (GDPR art 6 lg 1 p f): klient ei pea avalikus registris olevaid andmeid uuesti sisestama. Nime ja rolli näeb ainult selle ettevõtte tasutud tellimuse küsimustikus (tagasi makstud või tühistatud tellimuse puhul mitte); me ei avalda neid veebis ega edasta kolmandatele isikutele ega väljapoole Euroopa Liitu. Üle 60 päeva vanust registri seisu me ei kasuta. Sul on õigus oma andmetega tutvuda, lasta need parandada (registri enda andmeid parandab äriregister), kustutada või nende töötlemist piirata ning esitada kaebus Andmekaitse Inspektsioonile. Õigus esitada vastuväide: juhatuse liikmena võid igal ajal nõuda, et me sinu nime ei töötleks. Kirjuta allolevale aadressile — kustutame nime oma süsteemist viivitamata ja see ei tule sinna tagasi ka registriandmete järgmisel uuendamisel. Lisaks on sul õigus nõuda töötlemise piiramist (art 18), esitada töötlemisele vastuväide (art 21) ja esitada kaebus andmekaitse järelevalveasutusele (art 77).

Vastutav töötleja

Vastutav töötleja on AIPOS OÜ (registrikood 16966532, Pargi tn 1, Kabala küla, Türi vald, 72001 Järva maakond, Eesti), nis2europe.eu haldaja. Kõigis andmekaitseküsimustes kirjuta: support@nis2europe.eu