Informativa sulla privacy

1. Titolare del trattamento

NIS2Certify ("noi", "ci", "nostro") è responsabile del trattamento dei dati personali come descritto nella presente informativa sulla privacy, in conformità con il Regolamento generale sulla protezione dei dati (GDPR / Regolamento UE 2016/679). Potete contattarci all'indirizzo privacy@nis2certify.org.

NIS2Certify
Doddegras 7, 3994NL Houten
KVK: 76172872

2. Quali dati trattiamo

Trattiamo le seguenti categorie di dati personali:

• Dati dell'account: nome, indirizzo email, password (cifrata), nome dell'organizzazione
• Dati dell'organizzazione: ragione sociale, numero di registro delle imprese, partita IVA, indirizzo, settore, numero di dipendenti
• Dati di assessment: risposte alle domande sulla conformità NIS2, punteggi, livelli di conformità
• Dati di pagamento: indirizzo di fatturazione, tipo di abbonamento (i dati di pagamento sono trattati da Stripe)
• Dati di utilizzo: indirizzo IP, tipo di browser, pagine visitate, orario di accesso
• Domande all'assistente NIS2: le domande che poni al nostro assistente NIS2 vengono elaborate da OpenAI (tramite la sua API; non utilizzate per addestrare modelli) per generare la risposta e vengono conservate fino a 90 giorni insieme a un indirizzo IP sottoposto a hash per migliorare la qualità delle risposte. Non inserire dati personali nelle domande
• Registrazioni delle sessioni: sulle nostre pagine di marketing pubbliche (inclusi il Quick Scan gratuito e l'assistente NIS2) registriamo clic, scorrimento e movimenti del mouse, insieme alla struttura della pagina, sotto forma di replay delle sessioni e heatmap. Tutto il testo della pagina e tutto ciò che digitate viene mascherato (livello "strict" di Umami), in modo da non essere visibile nelle registrazioni. Non registriamo mai nella dashboard riservata agli utenti autenticati né nell'ambiente di assessment. La registrazione inizia solo dopo che avete dato il vostro consenso tramite il banner dei cookie

3. Finalità del trattamento

• Creazione e gestione del vostro account
• Esecuzione di assessment di conformità NIS2 e generazione di report
• Elaborazione dei pagamenti e gestione degli abbonamenti
• Invio di email relative al servizio (inviti, report, reimpostazioni della password)
• Miglioramento dei nostri servizi e risoluzione di problemi tecnici
• Adempimento di obblighi di legge

4. Base giuridica

Trattiamo i vostri dati sulla base di:

• Esecuzione del contratto: per la fornitura dei nostri servizi
• Legittimo interesse: per il miglioramento dei nostri servizi e della sicurezza
• Obbligo di legge: per gli obblighi fiscali e amministrativi
• Consenso: per le comunicazioni di marketing (ove applicabile) e per le registrazioni delle sessioni sulle nostre pagine di marketing pubbliche

5. Responsabili del trattamento e terze parti

Ci avvaliamo dei seguenti responsabili del trattamento:

• Supabase (USA/UE): hosting del database e autenticazione
• Stripe (USA/UE): elaborazione dei pagamenti e gestione degli abbonamenti
• Resend (USA): invio di email transazionali
• Vercel/fornitore di hosting: hosting dell'applicazione web
• Google Analytics (USA/UE): statistiche del sito web e analisi dell'utilizzo (solo previo vostro consenso)
• OpenAI Ireland Limited (Irlanda): generazione delle risposte per l'assistente NIS2; i dati possono essere trattati negli Stati Uniti sulla base di clausole contrattuali standard o di una decisione di adeguatezza, in conformità all'accordo sul trattamento dei dati di OpenAI
• Umami (self-hosted, UE): registrazioni delle sessioni (replay e heatmap) sulle nostre pagine di marketing pubbliche, ospitato direttamente da NIS2Certify su un server nell'UE all'indirizzo analytics.nis2certify.org (solo previo vostro consenso)

Con tutti i nostri responsabili del trattamento abbiamo stipulato accordi sul trattamento dei dati in conformità con il GDPR.

6. Periodi di conservazione

• Dati dell'account: fino all'eliminazione dell'account
• Dati di assessment e report: fino all'eliminazione dell'account o fino a 2 anni dopo l'ultimo utilizzo
• Dati di pagamento: 7 anni dalla data della fattura (obbligo di conservazione di legge)
• File di log: massimo 90 giorni
• Registrazioni delle sessioni (Umami): massimo 30 giorni

7. I vostri diritti

Ai sensi del GDPR avete i seguenti diritti:

• Diritto di accesso: potete richiedere quali dati trattiamo che vi riguardano
• Diritto di rettifica: potete far correggere dati inesatti
• Diritto alla cancellazione: potete richiedere la cancellazione dei vostri dati
• Diritto di limitazione: potete richiedere la limitazione del trattamento
• Diritto alla portabilità: potete ricevere i vostri dati in un formato di uso comune
• Diritto di opposizione: potete opporvi a determinati trattamenti

Potete esercitare i vostri diritti contattandoci all'indirizzo privacy@nis2certify.org. Rispondiamo alla vostra richiesta entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati, perdita o uso improprio. Ciò comprende, tra l'altro, la cifratura dei dati in transito e a riposo, la gestione degli accessi basata sui ruoli e regolari audit di sicurezza.

9. Cookie

Utilizziamo cookie strettamente necessari per il funzionamento dell'applicazione e cookie analitici (Google Analytics) che vengono installati solo previo vostro esplicito consenso tramite il banner dei cookie. Con lo stesso consenso registriamo le sessioni sulle nostre pagine di marketing pubbliche tramite Umami (vedere la sezione 2); a tale scopo non viene installato alcun cookie.

Leggete la nostra cookie policy completa per maggiori informazioni su come utilizziamo i cookie e su come potete gestirli.

10. Reclami

Qualora abbiate un reclamo riguardo al trattamento dei vostri dati personali, potete contattarci all'indirizzo privacy@nis2certify.org. Avete inoltre il diritto di presentare un reclamo a un'autorità di controllo. Per i Paesi Bassi questa è l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Se siete stabiliti in un altro Stato membro dell'UE, potete presentare un reclamo anche all'autorità di controllo del vostro Paese.