Notă de confidențialitate

Această notă explică ce date cu caracter personal colectează nis2europe.eu, pentru ce le folosim și care sunt drepturile dumneavoastră (GDPR).

Ce colectăm

Adresa de e-mail și numele (dacă lăsați datele de contact)
Numele companiei
Răspunsurile la testul de încadrare (sector, număr de angajați, cifră de afaceri etc.) și rezultatul
Întrebările adresate asistentului și istoricul conversației
Codul de înregistrare al companiei și numărul de telefon

Pentru ce folosim datele

Folosim datele DOAR pentru a furniza serviciul de conformitate NIS2: răspunsul la solicitarea dumneavoastră, furnizarea evaluării de încadrare și contactarea dumneavoastră dacă v-ați dat consimțământul. Datele nu sunt vândute sau partajate cu terți în afara partenerilor necesari pentru furnizarea serviciului (de ex., în cazuri excepționale, un partener local).

Cât timp păstrăm datele

Păstrăm datele atât timp cât este necesar pentru furnizarea serviciului sau până când ne solicitați ștergerea lor. Momentul acordării consimțământului este înregistrat. Precompletare: când trimiteți un formular, păstrăm pe serverul nostru datele de contact și ale societății și răspunsurile introduse, pentru ca formularul următor să fie precompletat — până la 30 de zile de la ultima modificare și până la 12 luni dacă ați deschis un link al comenzii primit prin e-mail. Aceste date sunt vizibile doar pentru dumneavoastră (aceeași sesiune de browser sau linkul primit prin e-mail), niciodată doar pe baza unui cod de înregistrare. Le puteți șterge cu linkul «Șterge datele mele precompletate» din formular sau scriind la adresa de mai jos. Când deschideți spațiul de lucru NIS2 Magic Button, înregistrăm ca dovadă adresa dumneavoastră de e-mail, adresa web introdusă și ora confirmării; dacă acordați o autorizare, și adresa de e-mail a persoanei autorizate. Temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f GDPR) de a dovedi că dreptul și domeniul solicitantului au fost verificate înainte de acordarea accesului la datele companiei. Dovada se păstrează trei ani, după care este ștearsă automat.

Cookie-uri și stocarea din browser

Acest site nu folosește cookie-uri – nici cookie-uri de preferințe, nici cookie-uri de urmărire sau de analiză. Alegerea țării sau a limbii nu este stocată. În stocarea locală a browserului dumneavoastră (localStorage), site-ul scrie doar cinci intrări: «nis2_ref» – codul de recomandare al unui consultant, dacă ați deschis site-ul prin linkul unui consultant; ne este trimis împreună cu comanda sau cererea de ofertă, pentru ca acestea să fie asociate acelui consultant; «nis2_check_done» – o mențiune că ați făcut testul de încadrare gratuit, pentru a nu vi-l mai recomanda; «partner_session» – sesiunea de autentificare a unui consultant în spațiul de lucru al consultantului; «nis2_mb_session» – sesiunea spațiului de lucru NIS2 Magic Button după ce ați confirmat legătura dumneavoastră cu compania prin linkul trimis prin e-mail. Aceste intrări nu sunt folosite pentru urmărire sau publicitate și le puteți șterge din setările browserului. În plus, site-ul scrie o intrare în stocarea de sesiune a browserului (sessionStorage): «nis2_bar_closed» — un marcaj că ați închis bara de e-mail de pe o pagină de produs sau că v-ați trimis un rezumat de acolo, pentru ca bara să nu mai apară în această sesiune; intrarea dispare când închideți fila. În aceeași stocare de sesiune, site-ul scrie și intrarea «nis2_form_data» — codul de înregistrare al companiei și datele sale publice din registru, răspunsurile la verificări date în această sesiune și un token cu ajutorul căruia precompletăm formularul următor cu datele introduse anterior; intrarea nu conține date de contact și dispare când închideți fila. A cincea intrare din stocarea locală este «nis2_company» — codul de înregistrare al companiei și țara introduse ultima dată, pentru ca la următoarea vizită codul să fie deja în formular; intrarea nu conține date de contact.

Statistici de vizitare

Numărăm afișările de pagină doar ca cifre agregate: ce pagină a fost afișată, în ce limbă și cum a ajuns vizita pe site (căutare, link sau direct) – fără cookie-uri. Nu stocăm adresa IP a vizitatorului nici în statistici, nici în jurnalul de acces. Dacă o vizită provine din rețeaua unei companii, putem identifica numele de domeniu al acelei rețele (de exemplu, example.com): pentru aceasta căutăm în DNS numele care corespunde adresei; nu stocăm adresa în sine și nu identificăm persoana. Dacă o cerere eșuează, serverul poate nota adresa într-un jurnal tehnic de erori, pe care îl folosim doar pentru a investiga eroarea.

Drepturile dumneavoastră

Aveți dreptul în orice moment de a accesa datele dumneavoastră (GDPR art. 15), de a le rectifica (art. 16) sau șterge (art. 17) și de a vă retrage consimțământul. Pentru aceasta, scrieți la adresa de mai jos. Despre membrii actuali ai consiliului de administrație ai societăților înscrise în registrul comerțului din Estonia prelucrăm doar numele și rolul; nu colectăm codul personal de identificare, data nașterii sau adresa. Datele provin din datele deschise ale registrului comerțului din Estonia (Centrul pentru Registre și Sisteme Informatice), o sursă accesibilă publicului. Le folosim într-un singur scop: pentru ca, în chestionarul documentelor comandate de societate, câmpul membrului organului de conducere să fie precompletat pentru persoana care a plasat și a plătit o comandă în numele acelei societăți. Temeiul juridic este interesul legitim (articolul 6 alineatul (1) litera (f) din GDPR): clientul nu trebuie să introducă din nou date care se află deja în registrul public. Numele și rolul sunt afișate doar în chestionarul unei comenzi plătite a acelei societăți (nu și în cazul unei comenzi rambursate sau anulate); nu le publicăm pe web și nu le transmitem terților sau în afara Uniunii Europene. Nu folosim o stare a registrului mai veche de 60 de zile. Aveți dreptul de acces la datele dumneavoastră, de rectificare (datele din registrul însuși sunt rectificate de registrul comerțului), de ștergere sau de restricționare a prelucrării, precum și dreptul de a depune o plângere la Inspectoratul pentru Protecția Datelor din Estonia (Andmekaitse Inspektsioon). Dreptul la opoziție: în calitate de membru al consiliului de administrație puteți cere oricând să nu vă prelucrăm numele. Scrieți la adresa de mai jos — vom șterge numele din sistemul nostru fără întârziere și acesta nu va reveni acolo nici la următoarea actualizare a datelor din registru. În plus, aveți dreptul la restricționarea prelucrării (art. 18), dreptul de a vă opune prelucrării (art. 21) și dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77).

Operator de date

Operatorul de date este AIPOS OÜ (cod de înregistrare 16966532, Pargi tn 1, Kabala küla, Türi vald, 72001 Järva maakond, Estonia), operatorul nis2europe.eu. Pentru toate chestiunile legate de protecția datelor, scrieți la: support@nis2europe.eu