Informativa sulla privacy

Quando utilizzi la nostra piattaforma, trattiamo i seguenti dati personali:

• Dati dell'account: nome e indirizzo email forniti tramite Google OAuth durante l'accesso
• Invii di moduli: dati che inserisci nei moduli dei requisiti di conformità
• File caricati: documenti probatori che carichi sulla piattaforma
• Dati tecnici: indirizzo IP, tipo di browser e marche temporali di accesso nei log del server
• Dati di fatturazione: se ordini, il nome e l'indirizzo dell'organizzazione fatturata, la sua partita IVA, l'indirizzo email a cui va la fattura e, se li indichi, un secondo indirizzo per una copia e il tuo numero d'ordine. Verifichiamo la partita IVA nel registro VIES dell'UE.
• Referral requests: if you ask for support through the form on /hilfe, we store what you tell us (topic, email address, and optionally name, company, sector, size, what prompted it, your timeframe and your description), the page you opened the form from, and the page you visited before that (referrer). We pass your request to a specialist firm only if you explicitly agreed in the form, and we record when that consent was given. From the moment it is passed on, the firm is its own controller. If an engagement results, the firm pays us a referral fee. You can withdraw your consent at any time.

Trattiamo i tuoi dati per le seguenti finalità:

• Fornitura della piattaforma di conformità NIS2 (art. 6(1)(b) GDPR - esecuzione di un contratto)
• Gestione di ordini, fatture e disdette (art. 6(1)(b) GDPR) e conservazione delle fatture per il tempo richiesto dalla normativa fiscale (art. 6(1)(c) GDPR)
• Autenticazione dell'utente e gestione dell'account (art. 6(1)(b) GDPR)
• Garanzia della sicurezza e dell'integrità della nostra piattaforma (art. 6(1)(f) GDPR - legittimo interesse)
• Assistenza a clienti e potenziali clienti nel nostro sistema di vendita, per consigliarti sulla nostra offerta e dare seguito alle richieste (art. 6(1)(f) GDPR, legittimo interesse). Puoi opporti a questo trattamento in qualsiasi momento.
• Waitlist for the DSGVO Durchgang: if you join the waitlist at /vormerken/dsgvo, we store that with its date on your account and write to your account's email address once the DSGVO Durchgang is available (Art. 6(1)(a) GDPR, consent). You can leave the waitlist on the same page at any time; this does not affect the lawfulness of processing before you leave.
• Rispetto degli obblighi di legge (art. 6(1)(c) GDPR)

Utilizziamo i seguenti servizi di terzi per gestire la piattaforma e per la nostra attività commerciale:

• Google (OAuth): autenticazione, tratta il tuo nome e indirizzo email per l'accesso
• Amazon Web Services (S3): archiviazione di file, conserva i documenti probatori che carichi
• Resend: email transazionali, recapita le email di notifica e di invito
• Close (Elastic Inc., Jackson, Wyoming, USA): il nostro sistema di vendita (CRM). Per gli account verificati tratta il tuo nome e indirizzo email, dati sul tuo account e sul tuo utilizzo (ad esempio registrazione, ultimo accesso, avanzamento nel corso, avanzamento nell'attuazione di NIS 2, il tuo piano e se possiamo inviarti email) e dati sulla tua azienda (ad esempio nome, settore, numero di dipendenti, paese). I trasferimenti verso gli USA si basano sulle clausole contrattuali tipo dell'UE. Se il tuo account viene eliminato, eliminiamo anche il tuo contatto in Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): our booking calendar. When you use it to book a call, it receives the booking details you enter there and the page's campaign tags (parameters starting with utm_), so that we can arrange the call you asked for (Art. 6(1)(b) GDPR). The data is processed in the USA; according to its privacy policy, Cal.com participates in the EU-U.S. Data Privacy Framework. The calendar is loaded from cal.com only when you open it, or on /start, where it is part of the page; only then does cal.com set its own cookies. Our website stores nothing for it.
• Qonto (Parigi, Francia): il nostro conto aziendale e la nostra fatturazione. Quando ordini, Qonto riceve i dati di fatturazione, emette le fatture e le note di credito e le conserva.

Utilizziamo Umami per l'analisi del sito web. Umami è ospitato in self-hosting sulla nostra infrastruttura. Non raccoglie dati personali, non utilizza cookie e non traccia singoli utenti. Tutti i dati sono aggregati e anonimi. Per questo tipo di analisi non è necessario alcun consenso.

Separately: if you sign up through a link that carries campaign tags (parameters starting with utm_, for example from an ad), we store those tags with your account, so we can see which ad or link an account came from. Likewise, every registration stores the path of the page on which you clicked "register" (for example /wiki/nis2-timeline), so we can see which content leads to accounts. Nothing else from the link, such as click IDs, is stored. The legal basis is Art. 6(1)(f) GDPR, our legitimate interest in measuring what our advertising does.

Questo sito web utilizza solo cookie tecnicamente necessari:

• Cookie di sessione (NextAuth): necessario per l'autenticazione - scade quando esci o dopo la scadenza della sessione
• Cookie di lingua (next-intl): memorizza la tua preferenza linguistica (EN/DE)

Non utilizziamo cookie di tracciamento, cookie pubblicitari o cookie di terzi. Non è necessario alcun banner di consenso ai cookie perché vengono impostati solo cookie tecnicamente necessari.

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso (art. 15): richiedere informazioni sui dati che conserviamo
• Diritto di rettifica (art. 16): correggere dati inesatti
• Diritto alla cancellazione (art. 17): richiedere la cancellazione dei tuoi dati
• Diritto di limitazione (art. 18): limitare il trattamento dei tuoi dati
• Diritto alla portabilità dei dati (art. 20): ricevere i tuoi dati in un formato leggibile da dispositivo automatico
• Diritto di opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo contact@nisd2.eu.

Hai il diritto di proporre reclamo a un'autorità di controllo. L'autorità competente per Köln è:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

I tuoi dati sono conservati finché il tuo account è attivo e necessario per le finalità descritte sopra. I dati di conformità (invii di moduli, documenti probatori, audit trail) sono conservati per il periodo previsto dalla legge. Quando elimini il tuo account, i dati personali vengono rimossi. Le voci anonimizzate dell'audit trail possono essere conservate.

Le fatture e le note di credito, con i dati di fatturazione che riportano, sono conservate per almeno otto anni dalla fine dell'anno solare in cui sono state emesse, e più a lungo finché resta aperto un accertamento fiscale per cui sono rilevanti (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). L'eliminazione del tuo account non le elimina (art. 17(3)(b) GDPR). Qonto le conserva per lo stesso periodo.

Quando il tuo account viene eliminato, ti inviamo via email una conferma di ciò che è stato eliminato, tramite il nostro fornitore di servizi email Resend (art. 12(3) GDPR). Conserviamo una registrazione della cancellazione (nome, indirizzo email, organizzazione, numero di pratica e ciò che è stato eliminato) per dimostrare di aver dato seguito alla richiesta (art. 5(2) GDPR). Dopo tre anni ne rimuoviamo l'indirizzo email.