Política de Privacidade

Quando utiliza a nossa plataforma, tratamos os seguintes dados pessoais:

• Dados da conta: nome e endereço de email fornecidos através do Google OAuth durante o início de sessão
• Submissões de formulários: dados que introduz nos formulários de requisitos de conformidade
• Ficheiros carregados: documentos de prova que carrega para a plataforma
• Dados técnicos: endereço IP, tipo de navegador e datas e horas de acesso nos registos do servidor
• Dados de faturação: se fizer uma encomenda, o nome e a morada da organização faturada, o seu número de IVA, o endereço de email para onde vai a fatura e, se os indicar, um segundo endereço para uma cópia e o seu número de encomenda. Verificamos o número de IVA no registo VIES da UE.
• Referral requests: if you ask for support through the form on /hilfe, we store what you tell us (topic, email address, and optionally name, company, sector, size, what prompted it, your timeframe and your description), the page you opened the form from, and the page you visited before that (referrer). We pass your request to a specialist firm only if you explicitly agreed in the form, and we record when that consent was given. From the moment it is passed on, the firm is its own controller. If an engagement results, the firm pays us a referral fee. You can withdraw your consent at any time.

Tratamos os seus dados para as seguintes finalidades:

• Fornecimento da plataforma de conformidade NIS2 (art. 6.º, n.º 1, alínea b), do GDPR. Execução de um contrato)
• Tratamento de encomendas, faturas e cancelamentos (art. 6.º, n.º 1, alínea b), do GDPR) e conservação das faturas durante o tempo que a lei fiscal exige (art. 6.º, n.º 1, alínea c), do GDPR)
• Autenticação de utilizadores e gestão de contas (art. 6.º, n.º 1, alínea b), do GDPR)
• Garantia da segurança e integridade da nossa plataforma (art. 6.º, n.º 1, alínea f), do GDPR. Interesse legítimo)
• Acompanhamento de clientes e interessados no nosso sistema de vendas, para o aconselhar sobre a nossa oferta e dar seguimento a pedidos (art. 6.º, n.º 1, alínea f), do GDPR, interesse legítimo). Pode opor-se a este tratamento a qualquer momento.
• Waitlist for the DSGVO Durchgang: if you join the waitlist at /vormerken/dsgvo, we store that with its date on your account and write to your account's email address once the DSGVO Durchgang is available (Art. 6(1)(a) GDPR, consent). You can leave the waitlist on the same page at any time; this does not affect the lawfulness of processing before you leave.
• Cumprimento de obrigações legais (art. 6.º, n.º 1, alínea c), do GDPR)

Utilizamos os seguintes serviços de terceiros para operar a plataforma e para a nossa atividade comercial:

• Google (OAuth): autenticação, trata o seu nome e endereço de email para o início de sessão
• Amazon Web Services (S3): armazenamento de ficheiros, guarda os documentos de prova que carrega
• Resend: email transacional, entrega emails de notificação e de convite
• Close (Elastic Inc., Jackson, Wyoming, EUA): o nosso sistema de vendas (CRM). Para contas verificadas, trata o seu nome e endereço de email, dados sobre a sua conta e utilização (por exemplo registo, último início de sessão, progresso no curso, progresso na implementação da NIS 2, o seu plano e se lhe podemos enviar emails) e dados sobre a sua empresa (por exemplo nome, setor, número de colaboradores, país). As transferências para os EUA baseiam-se nas cláusulas contratuais-tipo da UE. Se a sua conta for eliminada, eliminamos também o seu contacto no Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): our booking calendar. When you use it to book a call, it receives the booking details you enter there and the page's campaign tags (parameters starting with utm_), so that we can arrange the call you asked for (Art. 6(1)(b) GDPR). The data is processed in the USA; according to its privacy policy, Cal.com participates in the EU-U.S. Data Privacy Framework. The calendar is loaded from cal.com only when you open it, or on /start, where it is part of the page; only then does cal.com set its own cookies. Our website stores nothing for it.
• Qonto (Paris, França): a nossa conta empresarial e a nossa faturação. Quando faz uma encomenda, a Qonto recebe os dados de faturação, emite as faturas e as notas de crédito e conserva-as.

Utilizamos o Umami para a análise do sítio web. O Umami é alojado na nossa própria infraestrutura. Não recolhe dados pessoais, não utiliza cookies e não rastreia utilizadores individuais. Todos os dados são agregados e anónimos. Este tipo de análise não exige consentimento.

Separately: if you sign up through a link that carries campaign tags (parameters starting with utm_, for example from an ad), we store those tags with your account, so we can see which ad or link an account came from. Likewise, every registration stores the path of the page on which you clicked "register" (for example /wiki/nis2-timeline), so we can see which content leads to accounts. Nothing else from the link, such as click IDs, is stored. The legal basis is Art. 6(1)(f) GDPR, our legitimate interest in measuring what our advertising does.

Este sítio web utiliza apenas cookies tecnicamente necessários:

• Cookie de sessão (NextAuth): necessário para a autenticação. Expira quando termina a sessão ou após o tempo limite da sessão
• Cookie de idioma (next-intl): guarda a sua preferência de idioma (EN/DE)

Não utilizamos cookies de rastreamento, cookies de publicidade nem quaisquer cookies de terceiros. Não é necessário qualquer banner de consentimento de cookies porque apenas são definidos cookies tecnicamente necessários.

Tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (art. 15.o): solicitar informações sobre os dados que armazenamos
• Direito de retificação (art. 16.o): corrigir dados inexatos
• Direito ao apagamento (art. 17.o): solicitar a eliminação dos seus dados
• Direito à limitação (art. 18.o): limitar o tratamento dos seus dados
• Direito à portabilidade dos dados (art. 20.o): receber os seus dados num formato legível por máquina
• Direito de oposição (art. 21.o): opor-se ao tratamento baseado em interesse legítimo

Para exercer qualquer um destes direitos, contacte-nos através de contact@nisd2.eu.

Tem o direito de apresentar uma reclamação a uma autoridade de controlo. A autoridade competente para Köln é:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Os seus dados são conservados enquanto a sua conta estiver ativa e for necessário para as finalidades descritas acima. Os dados de conformidade (submissões de formulários, provas, registo de auditoria) são conservados durante o período legalmente exigido. Quando elimina a sua conta, os dados pessoais são removidos. As entradas anonimizadas do registo de auditoria podem ser conservadas.

As faturas e as notas de crédito, com os dados de faturação que contêm, são conservadas durante pelo menos oito anos a contar do fim do ano civil em que foram emitidas, e mais tempo enquanto estiver em aberto uma liquidação de imposto para a qual sejam relevantes (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). Eliminar a sua conta não as elimina (art. 17.º, n.º 3, alínea b), do GDPR). A Qonto conserva-as durante o mesmo período.

Quando a sua conta é eliminada, enviamos-lhe por email uma confirmação do que foi eliminado, através do nosso fornecedor de email Resend (art. 12.º, n.º 3, do GDPR). Conservamos um registo do apagamento (nome, endereço de email, organização, número de processo e o que foi eliminado) para demonstrar que demos seguimento ao pedido (art. 5.º, n.º 2, do GDPR). O endereço de email é removido desse registo ao fim de três anos.