Integritetsmeddelande

Detta meddelande förklarar vilka personuppgifter nis2europe.eu samlar in, vad vi använder dem till och vilka rättigheter du har (GDPR).

Vad vi samlar in

E-postadress och namn (om du lämnar dina kontaktuppgifter)
Företagsnamn
Svar i avgränsningstestet (sektor, antal anställda, omsättning osv.) och resultatet
Frågor som ställts till assistenten och konversationshistoriken
Företagets registreringskod och telefonnummer

Vad vi använder uppgifterna till

Vi använder uppgifterna ENDAST för att tillhandahålla NIS2-efterlevnadstjänsten: besvara din förfrågan, ge avgränsningsbedömningen och kontakta dig om du har gett ditt samtycke. Uppgifter säljs inte och delas inte med tredje part utöver de partner som är nödvändiga för att tillhandahålla tjänsten (t.ex., i undantagsfall, en lokal partner).

Hur länge vi behåller uppgifterna

Vi behåller uppgifterna så länge det behövs för att tillhandahålla tjänsten, eller tills du ber oss radera dem. Tidpunkten för samtycket registreras. Förifyllning: när du skickar ett formulär sparar vi de kontakt- och företagsuppgifter och svar som du har angett på vår server så att nästa formulär är förifyllt — i högst 30 dagar från den senaste ändringen och i högst 12 månader om du har öppnat en beställningslänk som du fått via e-post. Uppgifterna är bara synliga för dig (samma webbläsarsession eller länken från e-postmeddelandet), aldrig enbart utifrån ett organisationsnummer. Du kan radera dem med länken «Radera mina förifyllda uppgifter» i formuläret eller genom att skriva till adressen nedan. När du öppnar NIS2 Magic Button-arbetsytan sparar vi som bevis din e-postadress, den angivna webbadressen och tidpunkten för bekräftelsen; om du ger en fullmakt även den befullmäktigade personens e-postadress. Den rättsliga grunden är vårt berättigade intresse (GDPR art. 6.1 f) att kunna visa att den sökandes rätt och domän kontrollerades innan åtkomst till företagets uppgifter gavs. Beviset sparas i tre år och raderas därefter automatiskt.

Kakor (cookies) och webbläsarlagring

Den här webbplatsen använder inga kakor – varken preferenskakor eller spårnings- eller analyskakor. Ditt val av land eller språk sparas inte. I webbläsarens lokala lagring (localStorage) sparar webbplatsen endast fem poster: «nis2_ref» – en rådgivares hänvisningskod, om du öppnade webbplatsen via en rådgivares länk; den skickas till oss tillsammans med din beställning eller offertförfrågan så att den kopplas till den rådgivaren; «nis2_check_done» – en markering om att du har gjort det kostnadsfria avgränsningstestet, så att vi inte föreslår det igen; «partner_session» – en rådgivares inloggningssession på rådgivarens arbetsyta; «nis2_mb_session» – sessionen för arbetsytan i NIS2 Magic Button efter att du har bekräftat din koppling till företaget via länken som skickades med e-post. Posterna används inte för spårning eller reklam och du kan radera dem i webbläsarens inställningar. Webbplatsen skriver dessutom en post i webbläsarens sessionslagring (sessionStorage): «nis2_bar_closed» — en markering om att du har stängt e-postfältet på en produktsida eller skickat en sammanfattning till dig själv därifrån, så att fältet inte visas igen under den här sessionen; den tas bort när du stänger fliken. I samma sessionslagring skriver webbplatsen även posten «nis2_form_data» — företagets organisationsnummer och dess offentliga registeruppgifter, de svar du har gett i kontrollerna under den här sessionen och en token som låter oss förifylla nästa formulär med de uppgifter du har angett tidigare; posten innehåller inga kontaktuppgifter och tas bort när du stänger fliken. Den femte posten i den lokala lagringen är «nis2_company» — det senast angivna organisationsnumret och landet, så att numret redan står i formuläret vid ditt nästa besök; posten innehåller inga kontaktuppgifter.

Besöksstatistik

Vi räknar sidvisningar endast som totalsiffror: vilken sida som visades, på vilket språk och hur besöket kom till webbplatsen (sökning, länk eller direkt) – utan kakor. Vi sparar inte besökarens IP-adress i statistiken eller i åtkomstloggen. Om ett besök kommer från ett företagsnätverk kan vi identifiera nätverkets domännamn (till exempel example.com): för detta slår vi upp det namn som hör till adressen i DNS; själva adressen sparar vi inte och personen identifierar vi inte. Om en begäran misslyckas kan servern skriva adressen i en teknisk fellogg, som vi endast använder för att undersöka felet.

Dina rättigheter

Du har när som helst rätt att få tillgång till dina uppgifter (GDPR art. 15), få dem rättade (art. 16) eller raderade (art. 17), och att återkalla ditt samtycke. Skriv till adressen nedan för att göra detta. Om nuvarande styrelseledamöter i företag som är införda i det estniska företagsregistret behandlar vi endast namn och roll; vi samlar inte in personnummer, födelsedatum eller adress. Uppgifterna kommer från det estniska företagsregistrets öppna data (Centrum för register och informationssystem), som är en allmänt tillgänglig källa. Vi använder dem för ett enda ändamål: att fältet för ledamot i ledningsorganet i frågeformuläret för de dokument som företaget har beställt ska vara förifyllt för den person som har lagt och betalat en beställning för det företagets räkning. Den rättsliga grunden är berättigat intresse (artikel 6.1 f i GDPR): kunden behöver inte på nytt ange uppgifter som redan finns i det offentliga registret. Namn och roll visas endast i frågeformuläret för en betald beställning från det företaget (inte för en återbetald eller annullerad beställning); vi publicerar dem inte på webben och lämnar inte ut dem till tredje part eller utanför Europeiska unionen. Vi använder inte en registerstatus som är äldre än 60 dagar. Du har rätt att få tillgång till dina uppgifter, att få dem rättade (uppgifter i själva registret rättas av företagsregistret), raderade eller behandlingen begränsad samt att lämna in klagomål till den estniska dataskyddsinspektionen (Andmekaitse Inspektsioon). Rätt att göra invändningar: som styrelseledamot kan du när som helst kräva att vi inte behandlar ditt namn. Skriv till adressen nedan — vi raderar namnet ur vårt system utan dröjsmål, och det kommer inte tillbaka dit vid nästa uppdatering av registeruppgifterna. Du har dessutom rätt till begränsning av behandlingen (art. 18), rätt att invända mot behandlingen (art. 21) och rätt att lämna in klagomål till en dataskyddsmyndighet (art. 77).

Personuppgiftsansvarig

Personuppgiftsansvarig är AIPOS OÜ (registreringskod 16966532, Pargi tn 1, Kabala küla, Türi vald, 72001 Järva maakond, Estland), operatören av nis2europe.eu. För alla dataskyddsfrågor, skriv till: support@nis2europe.eu