Política de Privacidade

Quando utiliza a nossa plataforma, tratamos os seguintes dados pessoais:

• Dados da conta: nome e endereço de email fornecidos através do Google OAuth durante o início de sessão
• Submissões de formulários: dados que introduz nos formulários de requisitos de conformidade
• Ficheiros carregados: documentos de prova que carrega para a plataforma
• Dados técnicos: endereço IP, tipo de navegador e datas e horas de acesso nos registos do servidor
• Referral requests: if you ask for support through the form on /hilfe, we store what you tell us (topic, email address, and optionally name, company, sector, size, what prompted it, your timeframe and your description), the page you opened the form from, and the page you visited before that (referrer). We pass your request to a specialist firm only if you explicitly agreed in the form, and we record when that consent was given. From the moment it is passed on, the firm is its own controller. If an engagement results, the firm pays us a referral fee. You can withdraw your consent at any time.

Tratamos os seus dados para as seguintes finalidades:

• Fornecimento da plataforma de conformidade NIS2 (art. 6.o, n.o 1, alínea b), do GDPR. Execução de um contrato)
• Autenticação de utilizadores e gestão de contas (art. 6.o, n.o 1, alínea b), do GDPR)
• Garantia da segurança e integridade da nossa plataforma (art. 6.o, n.o 1, alínea f), do GDPR. Interesse legítimo)
• Cumprimento de obrigações legais (art. 6.o, n.o 1, alínea c), do GDPR)

Utilizamos os seguintes serviços de terceiros para operar a plataforma:

• Google (OAuth): autenticação, trata o seu nome e endereço de email para o início de sessão
• Amazon Web Services (S3): armazenamento de ficheiros, guarda os documentos de prova que carrega
• Resend: email transacional, entrega emails de notificação e de convite
• xAI: preenchimento prévio de formulários assistido por IA, trata informações da empresa para gerar respostas em rascunho aos formulários

Este sítio web utiliza apenas cookies tecnicamente necessários:

• Cookie de sessão (NextAuth): necessário para a autenticação. Expira quando termina a sessão ou após o tempo limite da sessão
• Cookie de idioma (next-intl): guarda a sua preferência de idioma (EN/DE)

Não utilizamos cookies de rastreamento, cookies de publicidade nem quaisquer cookies de terceiros. Não é necessário qualquer banner de consentimento de cookies porque apenas são definidos cookies tecnicamente necessários.

Tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (art. 15.o): solicitar informações sobre os dados que armazenamos
• Direito de retificação (art. 16.o): corrigir dados inexatos
• Direito ao apagamento (art. 17.o): solicitar a eliminação dos seus dados
• Direito à limitação (art. 18.o): limitar o tratamento dos seus dados
• Direito à portabilidade dos dados (art. 20.o): receber os seus dados num formato legível por máquina
• Direito de oposição (art. 21.o): opor-se ao tratamento baseado em interesse legítimo

Para exercer qualquer um destes direitos, contacte-nos através de contact@nisd2.eu.

Tem o direito de apresentar uma reclamação a uma autoridade de controlo. A autoridade competente para Köln é:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de