Politica de confidențialitate

Când folosiți platforma noastră, prelucrăm următoarele date cu caracter personal:

• Date de cont: numele și adresa de e-mail furnizate prin Google OAuth la autentificare
• Trimiteri de formulare: datele pe care le introduceți în formularele cerințelor de conformitate
• Fișiere încărcate: documentele probatorii pe care le încărcați pe platformă
• Date tehnice: adresa IP, tipul de browser și marcajele de timp ale accesului în jurnalele serverului
• Date de facturare: dacă plasați o comandă, numele și adresa organizației facturate, codul său de TVA, adresa de e-mail la care merge factura și, dacă le indicați, o a doua adresă pentru o copie și numărul dumneavoastră de comandă. Verificăm codul de TVA în registrul VIES al UE.
• Referral requests: if you ask for support through the form on /hilfe, we store what you tell us (topic, email address, and optionally name, company, sector, size, what prompted it, your timeframe and your description), the page you opened the form from, and the page you visited before that (referrer). We pass your request to a specialist firm only if you explicitly agreed in the form, and we record when that consent was given. From the moment it is passed on, the firm is its own controller. If an engagement results, the firm pays us a referral fee. You can withdraw your consent at any time.

Prelucrăm datele dumneavoastră în următoarele scopuri:

• Furnizarea platformei de conformitate NIS2 (Art. 6 alin. (1) lit. (b) GDPR, executarea unui contract)
• Gestionarea comenzilor, facturilor și rezilierilor (Art. 6 alin. (1) lit. (b) GDPR) și păstrarea facturilor atât timp cât cere legislația fiscală (Art. 6 alin. (1) lit. (c) GDPR)
• Autentificarea utilizatorilor și gestionarea conturilor (Art. 6 alin. (1) lit. (b) GDPR)
• Asigurarea securității și integrității platformei noastre (Art. 6 alin. (1) lit. (f) GDPR, interes legitim)
• Relația cu clienții și persoanele interesate în sistemul nostru de vânzări, pentru a vă consilia cu privire la oferta noastră și a da curs solicitărilor (Art. 6 alin. (1) lit. (f) GDPR, interes legitim). Vă puteți opune oricând acestei prelucrări.
• Waitlist for the DSGVO Durchgang: if you join the waitlist at /vormerken/dsgvo, we store that with its date on your account and write to your account's email address once the DSGVO Durchgang is available (Art. 6(1)(a) GDPR, consent). You can leave the waitlist on the same page at any time; this does not affect the lawfulness of processing before you leave.
• Respectarea obligațiilor legale (Art. 6 alin. (1) lit. (c) GDPR)

Folosim următoarele servicii terțe pentru a opera platforma și pentru activitatea noastră de vânzări:

• Google (OAuth): autentificare, prelucrează numele și adresa de e-mail pentru conectare
• Amazon Web Services (S3): stocarea fișierelor, păstrează documentele probatorii pe care le încărcați
• Resend: e-mail tranzacțional, livrează e-mailurile de notificare și de invitație
• Close (Elastic Inc., Jackson, Wyoming, SUA): sistemul nostru de vânzări (CRM). Pentru conturile verificate prelucrează numele și adresa dumneavoastră de e-mail, date despre cont și utilizare (de exemplu înregistrarea, ultima autentificare, progresul în curs, progresul în implementarea NIS 2, planul dumneavoastră și dacă vă putem trimite e-mailuri) și date despre compania dumneavoastră (de exemplu nume, sector, număr de angajați, țară). Transferurile către SUA se bazează pe clauzele contractuale standard ale UE. Dacă contul dumneavoastră este șters, ștergem și contactul dumneavoastră din Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): our booking calendar. When you use it to book a call, it receives the booking details you enter there and the page's campaign tags (parameters starting with utm_), so that we can arrange the call you asked for (Art. 6(1)(b) GDPR). The data is processed in the USA; according to its privacy policy, Cal.com participates in the EU-U.S. Data Privacy Framework. The calendar is loaded from cal.com only when you open it, or on /start, where it is part of the page; only then does cal.com set its own cookies. Our website stores nothing for it.
• Qonto (Paris, Franța): contul nostru de firmă și facturarea noastră. Când plasați o comandă, Qonto primește datele de facturare, emite facturile și facturile de stornare și le păstrează.

Folosim Umami pentru analiza site-ului. Umami este găzduit pe propria noastră infrastructură. Nu colectează date cu caracter personal, nu folosește cookie-uri și nu urmărește utilizatorii individuali. Toate datele sunt agregate și anonime. Pentru acest tip de analiză nu este necesar consimțământul.

Separately: if you sign up through a link that carries campaign tags (parameters starting with utm_, for example from an ad), we store those tags with your account, so we can see which ad or link an account came from. Likewise, every registration stores the path of the page on which you clicked "register" (for example /wiki/nis2-timeline), so we can see which content leads to accounts. Nothing else from the link, such as click IDs, is stored. The legal basis is Art. 6(1)(f) GDPR, our legitimate interest in measuring what our advertising does.

Acest site folosește doar cookie-uri strict necesare din punct de vedere tehnic:

• Cookie de sesiune (NextAuth): necesar pentru autentificare, expiră la deconectare sau după expirarea sesiunii
• Cookie de localizare (next-intl): stochează preferința dumneavoastră de limbă (EN/DE)

Nu folosim cookie-uri de urmărire, cookie-uri publicitare sau cookie-uri terțe. Nu este nevoie de un banner de consimțământ pentru cookie-uri, deoarece sunt setate doar cookie-uri strict necesare din punct de vedere tehnic.

Aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Dreptul de acces (Art. 15): solicitarea de informații despre datele pe care le stocăm
• Dreptul la rectificare (Art. 16): corectarea datelor inexacte
• Dreptul la ștergere (Art. 17): solicitarea ștergerii datelor dumneavoastră
• Dreptul la restricționare (Art. 18): restricționarea prelucrării datelor dumneavoastră
• Dreptul la portabilitatea datelor (Art. 20): primirea datelor dumneavoastră într-un format care poate fi citit automat
• Dreptul la opoziție (Art. 21): opoziția față de prelucrarea bazată pe interes legitim

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la contact@nisd2.eu.

Aveți dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea competentă pentru Köln este:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Datele dumneavoastră sunt stocate atât timp cât contul este activ și necesar pentru scopurile descrise mai sus. Datele de conformitate (trimiteri de formulare, probe, pista de audit) sunt păstrate pe perioada cerută de lege. Când vă ștergeți contul, datele cu caracter personal sunt eliminate. Înregistrările anonimizate din pista de audit pot fi păstrate.

Facturile și facturile de stornare, cu datele de facturare de pe ele, se păstrează cel puțin opt ani de la sfârșitul anului calendaristic în care au fost emise și mai mult, cât timp o stabilire a impozitului pentru care sunt relevante este încă deschisă (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). Ștergerea contului dumneavoastră nu le șterge (Art. 17 alin. (3) lit. (b) GDPR). Qonto le păstrează pe aceeași perioadă.

Când contul dumneavoastră este șters, vă trimitem prin e-mail o confirmare a ceea ce a fost șters, prin intermediul furnizorului nostru de e-mail Resend (Art. 12 alin. (3) GDPR). Păstrăm o evidență a ștergerii (nume, adresă de e-mail, organizație, număr de dosar și ce a fost șters) pentru a dovedi că am dat curs solicitării (Art. 5 alin. (2) GDPR). După trei ani, eliminăm adresa de e-mail din această evidență.