Polityka prywatności

Gdy korzystasz z naszej platformy, przetwarzamy następujące dane osobowe:

• Dane konta: imię i nazwisko oraz adres e-mail przekazane za pośrednictwem Google OAuth podczas logowania
• Dane z formularzy: dane, które wprowadzasz w formularzach wymagań zgodności
• Przesłane pliki: dokumenty dowodowe, które przesyłasz na platformę
• Dane techniczne: adres IP, typ przeglądarki oraz znaczniki czasu dostępu w logach serwera
• Dane rozliczeniowe: jeśli składasz zamówienie, nazwa i adres organizacji, na którą wystawiana jest faktura, jej numer VAT, adres e-mail, na który trafia faktura, oraz, jeśli je podasz, drugi adres do kopii i Twój numer zamówienia. Numer VAT sprawdzamy w unijnym rejestrze VIES.
• Referral requests: if you ask for support through the form on /hilfe, we store what you tell us (topic, email address, and optionally name, company, sector, size, what prompted it, your timeframe and your description), the page you opened the form from, and the page you visited before that (referrer). We pass your request to a specialist firm only if you explicitly agreed in the form, and we record when that consent was given. From the moment it is passed on, the firm is its own controller. If an engagement results, the firm pays us a referral fee. You can withdraw your consent at any time.

Przetwarzamy Twoje dane w następujących celach:

• Udostępnianie platformy zgodności NIS2 (Art. 6(1)(b) GDPR - wykonanie umowy)
• Obsługa zamówień, faktur i wypowiedzeń (Art. 6(1)(b) GDPR) oraz przechowywanie faktur tak długo, jak wymaga tego prawo podatkowe (Art. 6(1)(c) GDPR)
• Uwierzytelnianie użytkownika i zarządzanie kontem (Art. 6(1)(b) GDPR)
• Zapewnienie bezpieczeństwa i integralności naszej platformy (Art. 6(1)(f) GDPR - prawnie uzasadniony interes)
• Obsługa klientów i osób zainteresowanych w naszym systemie sprzedaży, abyśmy mogli doradzać Ci w sprawie naszej oferty i odpowiadać na zapytania (Art. 6(1)(f) GDPR, prawnie uzasadniony interes). Możesz w każdej chwili sprzeciwić się temu przetwarzaniu.
• Waitlist for the DSGVO Durchgang: if you join the waitlist at /vormerken/dsgvo, we store that with its date on your account and write to your account's email address once the DSGVO Durchgang is available (Art. 6(1)(a) GDPR, consent). You can leave the waitlist on the same page at any time; this does not affect the lawfulness of processing before you leave.
• Wypełnianie obowiązków prawnych (Art. 6(1)(c) GDPR)

Do obsługi platformy i naszej sprzedaży korzystamy z następujących usług podmiotów trzecich:

• Google (OAuth): uwierzytelnianie, przetwarza Twoje imię, nazwisko i adres e-mail na potrzeby logowania
• Amazon Web Services (S3): przechowywanie plików, przechowuje przesyłane przez Ciebie dokumenty dowodowe
• Resend: transakcyjna poczta e-mail, dostarcza wiadomości z powiadomieniami i zaproszeniami
• Close (Elastic Inc., Jackson, Wyoming, USA): nasz system sprzedaży (CRM). W przypadku zweryfikowanych kont przetwarza Twoje imię, nazwisko i adres e-mail, dane o Twoim koncie i korzystaniu z platformy (np. rejestracja, ostatnie logowanie, postęp w kursie, postęp we wdrażaniu NIS 2, Twój plan oraz to, czy możemy wysyłać Ci e-maile) oraz dane o Twojej firmie (np. nazwa, sektor, liczba pracowników, kraj). Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych UE. Jeśli Twoje konto zostanie usunięte, usuwamy również Twój kontakt w Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): our booking calendar. When you use it to book a call, it receives the booking details you enter there and the page's campaign tags (parameters starting with utm_), so that we can arrange the call you asked for (Art. 6(1)(b) GDPR). The data is processed in the USA; according to its privacy policy, Cal.com participates in the EU-U.S. Data Privacy Framework. The calendar is loaded from cal.com only when you open it, or on /start, where it is part of the page; only then does cal.com set its own cookies. Our website stores nothing for it.
• Qonto (Paryż, Francja): nasze konto firmowe i fakturowanie. Gdy składasz zamówienie, Qonto otrzymuje dane rozliczeniowe, wystawia faktury i faktury korygujące oraz je przechowuje.

Do analityki witryny używamy Umami. Umami jest hostowane samodzielnie na naszej własnej infrastrukturze. Nie zbiera danych osobowych, nie używa plików cookie i nie śledzi poszczególnych użytkowników. Wszystkie dane są zagregowane i anonimowe. Tego rodzaju analityka nie wymaga zgody.

Separately: if you sign up through a link that carries campaign tags (parameters starting with utm_, for example from an ad), we store those tags with your account, so we can see which ad or link an account came from. Likewise, every registration stores the path of the page on which you clicked "register" (for example /wiki/nis2-timeline), so we can see which content leads to accounts. Nothing else from the link, such as click IDs, is stored. The legal basis is Art. 6(1)(f) GDPR, our legitimate interest in measuring what our advertising does.

Ta witryna używa wyłącznie technicznie niezbędnych plików cookie:

• Plik cookie sesji (NextAuth): wymagany do uwierzytelniania - wygasa po wylogowaniu lub po upływie czasu sesji
• Plik cookie języka (next-intl): przechowuje Twoje preferencje językowe (EN/DE)

Nie używamy plików cookie śledzących, reklamowych ani żadnych plików cookie podmiotów trzecich. Baner zgody na pliki cookie nie jest potrzebny, ponieważ ustawiane są wyłącznie technicznie niezbędne pliki cookie.

W odniesieniu do swoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu (Art. 15): żądanie informacji o tym, jakie dane przechowujemy
• Prawo do sprostowania (Art. 16): poprawienie nieprawidłowych danych
• Prawo do usunięcia (Art. 17): żądanie usunięcia Twoich danych
• Prawo do ograniczenia (Art. 18): ograniczenie przetwarzania Twoich danych
• Prawo do przenoszenia danych (Art. 20): otrzymanie Twoich danych w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu (Art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem contact@nisd2.eu.

Masz prawo wnieść skargę do organu nadzorczego. Organem właściwym dla Köln jest:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Twoje dane są przechowywane tak długo, jak Twoje konto jest aktywne i jak jest to niezbędne do celów opisanych powyżej. Dane dotyczące zgodności (dane z formularzy, dowody, ścieżka audytu) są przechowywane przez prawnie wymagany okres. Po usunięciu konta dane osobowe zostają usunięte. Zanonimizowane wpisy ścieżki audytu mogą być zachowane.

Faktury i faktury korygujące, wraz z danymi rozliczeniowymi na nich, przechowujemy co najmniej osiem lat od końca roku kalendarzowego, w którym zostały wystawione, i dłużej, dopóki otwarte jest ustalenie podatku, dla którego mają znaczenie (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). Usunięcie konta ich nie usuwa (Art. 17(3)(b) GDPR). Qonto przechowuje je przez ten sam okres.

Gdy Twoje konto zostanie usunięte, wysyłamy Ci e-mailem potwierdzenie, co zostało usunięte, za pośrednictwem naszego dostawcy poczty e-mail Resend (Art. 12(3) GDPR). Przechowujemy zapis usunięcia (imię i nazwisko, adres e-mail, organizacja, numer sprawy i to, co zostało usunięte), aby wykazać, że zrealizowaliśmy żądanie (Art. 5(2) GDPR). Po trzech latach usuwamy z niego adres e-mail.