Informacije o zasebnosti

Te informacije pojasnjujejo, katere osebne podatke nis2europe.eu zbira, za kaj jih uporabljamo in kakšne so vaše pravice (GDPR).

Kaj zbiramo

• E-poštni naslov in ime (če pustite kontaktne podatke)
• Ime podjetja
• Odgovori na test o področju uporabe (sektor, število zaposlenih, promet itd.) in rezultat
• Vprašanja, zastavljena pomočniku, in zgodovina pogovora
• Matična številka podjetja in telefonska številka

Za kaj uporabljamo podatke

Podatke uporabljamo SAMO za izvajanje storitve skladnosti z NIS2: za odgovor na vašo zahtevo, zagotovitev ocene področja uporabe in stik z vami, če ste za to dali soglasje. Podatki se ne prodajajo niti ne delijo s tretjimi osebami zunaj partnerjev, potrebnih za izvajanje storitve (npr. izjemoma lokalni partner).

Kako dolgo hranimo podatke

Podatke hranimo toliko časa, kolikor je potrebno za izvajanje storitve, ali dokler ne zahtevate njihovega izbrisa. Trenutek podane privolitve se zabeleži. Vnaprejšnje izpolnjevanje: ko oddate obrazec, na našem strežniku hranimo kontaktne podatke, podatke o družbi in odgovore, ki ste jih vnesli, da je naslednji obrazec vnaprej izpolnjen — največ 30 dni od zadnje spremembe in največ 12 mesecev, če ste odprli povezavo do naročila, prejeto po e-pošti. Ti podatki so vidni samo vam (ista seja brskalnika ali povezava iz e-pošte), nikoli zgolj na podlagi matične številke. Izbrišete jih lahko s povezavo «Izbriši moje vnaprej izpolnjene podatke» v obrazcu ali tako, da pišete na spodnji naslov. Ko odprete delovni prostor NIS2 Magic Button, kot dokaz shranimo vaš e-poštni naslov, vneseni spletni naslov in čas potrditve; če podelite pooblastilo, tudi e-poštni naslov pooblaščene osebe. Pravna podlaga je naš zakoniti interes (člen 6(1)(f) GDPR), da dokažemo, da sta bila pravica in domena prosilca preverjena, preden je bil odobren dostop do podatkov podjetja. Dokaz se hrani tri leta in se nato samodejno izbriše.

Piškotki in shramba brskalnika

Ta spletna stran ne uporablja piškotkov – niti piškotkov z nastavitvami niti piškotkov za sledenje ali analitiko. Vaša izbira države ali jezika se ne shrani. V lokalno shrambo vašega brskalnika (localStorage) spletna stran zapiše le pet zapisov: «nis2_ref» – priporočilna koda svetovalca, če ste stran odprli prek povezave svetovalca; pošlje se nam skupaj z vašim naročilom ali povpraševanjem po ceni, da se poveže s tem svetovalcem; «nis2_check_done» – oznaka, da ste opravili brezplačni test o področju uporabe, da vam ga ne priporočamo znova; «partner_session» – prijavna seja svetovalca na delovni površini svetovalca; «nis2_mb_session» – seja delovnega prostora NIS2 Magic Button po tem, ko ste potrdili svojo povezavo s podjetjem prek povezave, poslane po e-pošti. Ti zapisi se ne uporabljajo za sledenje ali oglaševanje in jih lahko izbrišete v nastavitvah brskalnika. Poleg tega spletno mesto zapiše en zapis v sejno shrambo vašega brskalnika (sessionStorage): «nis2_bar_closed» — oznako, da ste zaprli e-poštno vrstico na strani izdelka ali ste si od tam poslali povzetek, da se vrstica v tej seji ne prikaže znova; zapis se izbriše, ko zaprete zavihek. V isto sejno shrambo spletno mesto zapiše tudi zapis «nis2_form_data» — matično številko podjetja in njegove javne podatke iz registra, odgovore iz preverjanj, dane v tej seji, ter žeton, s katerim naslednji obrazec vnaprej izpolnimo s podatki, ki ste jih vnesli prej; zapis ne vsebuje kontaktnih podatkov in se izbriše, ko zaprete zavihek. Peti zapis v lokalni shrambi je «nis2_company» — nazadnje vnesena matična številka podjetja in država, da je številka ob vašem naslednjem obisku že v obrazcu; zapis ne vsebuje kontaktnih podatkov.

Statistika obiskov

Oglede strani štejemo samo kot zbirne številke: katera stran je bila ogledana, v katerem jeziku in kako je obisk prišel na spletno mesto (iskanje, povezava ali neposredno) – brez piškotkov. IP-naslova obiskovalca ne shranjujemo ne v statistiki ne v dnevniku dostopov. Če obisk prihaja iz omrežja podjetja, lahko prepoznamo ime domene tega omrežja (na primer example.com): za to v DNS poiščemo ime, ki pripada naslovu; samega naslova ne shranjujemo in osebe ne prepoznavamo. Če zahteva ne uspe, lahko strežnik zapiše naslov v tehnični dnevnik napak, ki ga uporabljamo samo za preiskavo napake.

Vaše pravice

Imate pravico, da kadar koli dostopate do svojih podatkov (15. člen GDPR), jih popravite (16. člen) ali izbrišete (17. člen) in prekličete svoje soglasje. V ta namen pišite na spodnji naslov. O sedanjih članih uprave družb, vpisanih v estonski poslovni register, obdelujemo samo ime in vlogo; osebne identifikacijske številke, datuma rojstva ali naslova ne zbiramo. Podatki izvirajo iz odprtih podatkov estonskega poslovnega registra (Center za registre in informacijske sisteme), ki je javno dostopen vir. Uporabljamo jih za en namen: da je v vprašalniku za dokumente, ki jih je naročila družba, polje člana upravljalnega organa vnaprej izpolnjeno za osebo, ki je v imenu te družbe oddala in plačala naročilo. Pravna podlaga je zakoniti interes (člen 6(1)(f) GDPR): stranki ni treba znova vnašati podatkov, ki so že v javnem registru. Ime in vloga sta prikazana samo v vprašalniku plačanega naročila te družbe (ne pri vrnjenem plačilu ali preklicanem naročilu); ne objavljamo ju na spletu in ju ne posredujemo tretjim osebam ali zunaj Evropske unije. Ne uporabljamo stanja registra, starejšega od 60 dni. Imate pravico do dostopa do svojih podatkov, do njihovega popravka (podatke v samem registru popravlja poslovni register), izbrisa ali omejitve obdelave ter pravico vložiti pritožbo pri estonskem Inšpektoratu za varstvo podatkov (Andmekaitse Inspektsioon). Pravica do ugovora: kot član uprave lahko kadar koli zahtevate, da vašega imena ne obdelujemo. Pišite na spodnji naslov — ime bomo brez odlašanja izbrisali iz našega sistema in se vanj ne bo vrnilo niti ob naslednji posodobitvi podatkov iz registra. Poleg tega imate pravico do omejitve obdelave (člen 18), pravico do ugovora zoper obdelavo (člen 21) in pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov (člen 77).

Upravljavec podatkov

Upravljavec podatkov je AIPOS OÜ (matična številka 16966532, Pargi tn 1, Kabala küla, Türi vald, 72001 Järva maakond, Estonija), upravljavec nis2europe.eu. V vseh vprašanjih glede varstva podatkov pišite na: support@nis2europe.eu