Política de Privacidade

Quando utiliza a nossa plataforma, tratamos os seguintes dados pessoais:

• Dados da conta: nome e endereço de email fornecidos através do Google OAuth durante o início de sessão
• Submissões de formulários: dados que introduz nos formulários de requisitos de conformidade
• Ficheiros carregados: documentos de prova que carrega para a plataforma
• Dados técnicos: endereço IP, tipo de navegador e datas e horas de acesso nos registos do servidor
• Dados de faturação: se fizer uma encomenda, o nome e a morada da organização faturada, o seu número de IVA, o endereço de email para onde vai a fatura e, se os indicar, um segundo endereço para uma cópia e o seu número de encomenda. Verificamos o número de IVA no registo VIES da UE.
• Referral requests: if you ask for support through the form on /hilfe, we store what you tell us (topic, email address, and optionally name, company, sector, size, what prompted it, your timeframe and your description), the page you opened the form from, and the page you visited before that (referrer). We pass your request to a specialist firm only if you explicitly agreed in the form, and we record when that consent was given. From the moment it is passed on, the firm is its own controller. If an engagement results, the firm pays us a referral fee. You can withdraw your consent at any time.

Tratamos os seus dados para as seguintes finalidades:

• Fornecimento da plataforma de conformidade NIS2 (art. 6.º, n.º 1, alínea b), do GDPR. Execução de um contrato)
• Tratamento de encomendas, faturas e cancelamentos (art. 6.º, n.º 1, alínea b), do GDPR) e conservação das faturas durante o tempo que a lei fiscal exige (art. 6.º, n.º 1, alínea c), do GDPR)
• Autenticação de utilizadores e gestão de contas (art. 6.º, n.º 1, alínea b), do GDPR)
• Garantia da segurança e integridade da nossa plataforma (art. 6.º, n.º 1, alínea f), do GDPR. Interesse legítimo)
• Acompanhamento de clientes e interessados no nosso sistema de vendas, para o aconselhar sobre a nossa oferta e dar seguimento a pedidos (art. 6.º, n.º 1, alínea f), do GDPR, interesse legítimo). Pode opor-se a este tratamento a qualquer momento.
• Waitlist for the DSGVO Durchgang: if you join the waitlist at /vormerken/dsgvo, we store that with its date on your account and write to your account's email address once the DSGVO Durchgang is available (Art. 6(1)(a) GDPR, consent). You can leave the waitlist on the same page at any time; this does not affect the lawfulness of processing before you leave.
• Cumprimento de obrigações legais (art. 6.º, n.º 1, alínea c), do GDPR)

Utilizamos os seguintes serviços de terceiros para operar a plataforma e para a nossa atividade comercial:

• Google (OAuth): autenticação, trata o seu nome e endereço de email para o início de sessão
• Amazon Web Services (S3): armazenamento de ficheiros, guarda os documentos de prova que carrega
• Resend: email transacional, entrega emails de notificação e de convite
• Close (Elastic Inc., Jackson, Wyoming, EUA): o nosso sistema de vendas (CRM). Para contas verificadas, trata o seu nome e endereço de email, dados sobre a sua conta e utilização (por exemplo registo, último início de sessão, progresso no curso, progresso na implementação da NIS 2, o seu plano e se lhe podemos enviar emails) e dados sobre a sua empresa (por exemplo nome, setor, número de colaboradores, país). As transferências para os EUA baseiam-se nas cláusulas contratuais-tipo da UE. Se a sua conta for eliminada, eliminamos também o seu contacto no Close.
• Cal.com (Cal.com, Inc., San Francisco, USA): our booking calendar. When you use it to book a call, it receives the booking details you enter there and the page's campaign tags (parameters starting with utm_), so that we can arrange the call you asked for (Art. 6(1)(b) GDPR). The data is processed in the USA; according to its privacy policy, Cal.com participates in the EU-U.S. Data Privacy Framework. The calendar is loaded from cal.com only when you open it, or on /start, where it is part of the page; only then does cal.com set its own cookies. Our website stores nothing for it.
• Qonto (Paris, França): a nossa conta empresarial e a nossa faturação. Quando faz uma encomenda, a Qonto recebe os dados de faturação, emite as faturas e as notas de crédito e conserva-as.

Utilizamos o Umami para a análise do sítio web. O Umami é alojado na nossa própria infraestrutura. Não recolhe dados pessoais, não utiliza cookies e não rastreia utilizadores individuais. Todos os dados são agregados e anónimos. Este tipo de análise não exige consentimento.

Separately: if you sign up through a link with campaign tags (parameters starting with utm_, e.g. from an ad), we store them with your account to see where it came from. We also store the path of the page where you clicked "register" and, if you first had to sign in to open a course, the walkthrough, the journey or the order page, that page's path, to see which content leads to accounts. We do not store click IDs with your account. Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in measuring what our advertising does.

Without your consent, we only set technically necessary cookies:

• Cookie de sessão (NextAuth): necessário para a autenticação. Expira quando termina a sessão ou após o tempo limite da sessão
• Cookie de idioma (next-intl): guarda a sua preferência de idioma (EN/DE)
• Your answer to the ad measurement question (accept or decline) is kept in your browser's local storage, so we do not ask again

We set tracking, advertising and third-party cookies only with your consent, see ad measurement below.

Ad measurement with Google Ads (only with your consent)

If you arrive from a Google ad and agree, we load the Google Ads measurement tag (Google Ireland Limited, Ireland). Google then receives your IP address and the address of the page, and the tag stores cookies whose names start with _gcl_ (among them _gcl_aw, holding the ad's click ID, and _gcl_au, both valid for 90 days). If you later click "register", we load the tag there too and report to Google the click ID and that registration was started. We do not send your name or email address. This tells us whether an ad led to a registration. We never load it on pages whose address is itself an access key (such as invitation links). Google processes the data under its own terms and may transfer it to the USA; details are in Google's privacy policy and in the Google Ads data processing terms.

We only ask visitors who arrive with the click ID of a Google ad, and anyone who opens "Cookie settings" in the footer. Everyone else is not asked, because only the technically necessary cookies are set.

The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You can withdraw it at any time under "Cookie settings" in the footer. We then stop measuring, in other open tabs too, and delete this site's _gcl_ cookies in your browser. What Google received up to then stays with Google. Processing up to that point stays lawful.

Tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso (art. 15.o): solicitar informações sobre os dados que armazenamos
• Direito de retificação (art. 16.o): corrigir dados inexatos
• Direito ao apagamento (art. 17.o): solicitar a eliminação dos seus dados
• Direito à limitação (art. 18.o): limitar o tratamento dos seus dados
• Direito à portabilidade dos dados (art. 20.o): receber os seus dados num formato legível por máquina
• Direito de oposição (art. 21.o): opor-se ao tratamento baseado em interesse legítimo

Para exercer qualquer um destes direitos, contacte-nos através de contact@nisd2.eu.

Tem o direito de apresentar uma reclamação a uma autoridade de controlo. A autoridade competente para Köln é:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de

Os seus dados são conservados enquanto a sua conta estiver ativa e for necessário para as finalidades descritas acima. Os dados de conformidade (submissões de formulários, provas, registo de auditoria) são conservados durante o período legalmente exigido. Quando elimina a sua conta, os dados pessoais são removidos. As entradas anonimizadas do registo de auditoria podem ser conservadas.

As faturas e as notas de crédito, com os dados de faturação que contêm, são conservadas durante pelo menos oito anos a contar do fim do ano civil em que foram emitidas, e mais tempo enquanto estiver em aberto uma liquidação de imposto para a qual sejam relevantes (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO). Eliminar a sua conta não as elimina (art. 17.º, n.º 3, alínea b), do GDPR). A Qonto conserva-as durante o mesmo período.

Quando a sua conta é eliminada, enviamos-lhe por email uma confirmação do que foi eliminado, através do nosso fornecedor de email Resend (art. 12.º, n.º 3, do GDPR). Conservamos um registo do apagamento (nome, endereço de email, organização, número de processo e o que foi eliminado) para demonstrar que demos seguimento ao pedido (art. 5.º, n.º 2, do GDPR). O endereço de email é removido desse registo ao fim de três anos.