Termeni si conditii

1.1 Natura instrumentului

NIS2 Pilot este un instrument de planificare. Colecteaza informatii auto-raportate printr-un chestionar si genereaza un document de planificare structurata. Rezultatele sunt estimari de planificare interna, nu determinari juridice, audituri de securitate cibernetica sau certificari de conformitate.

1.2 Acceptarea termenilor

Prin utilizarea NIS2 Pilot, utilizatorul accepta ca rezultatele generate sunt instrumente de planificare, nu garantii de conformitate. Utilizatorul este responsabil pentru acuratetea raspunsurilor introduse in chestionar.

1.3 Limitarea raspunderii

NIS2 Pilot nu isi asuma raspunderea pentru: decizii de clasificare emise de DNSC, sanctiuni sau amenzi aplicate de autoritati de reglementare, rezultate de conformitate bazate pe utilizarea instrumentului, sau consecinte ale inexactitatilor in raspunsurile auto-raportate.

1.4 Legea aplicabila

Acesti termeni sunt guvernati de legislatia Uniunii Europene aplicabila, inclusiv GDPR (Regulamentul UE 2016/679). Legea nationala aplicabila va fi stabilita dupa inregistrarea entitatii juridice.

1.5 Modificarea termenilor

Termenii pot fi actualizati. Versiunea actuala este intotdeauna disponibila la nis2pilot.ro/legal. Utilizarea continua dupa publicarea modificarilor constituie acceptarea acestora.

2.1 Date colectate

Colectam urmatoarele categorii de date:

• Adresa de email — pentru autentificare (magic link), gestionata de Supabase Auth
• Date de sesiune si autentificare — tokenuri de sesiune gestionate de Supabase
• Profil utilizator — informatii optionale (nume, denumire companie) introduse in aplicatie
• Raspunsuri la chestionar — date auto-raportate introduse in instrumentul de evaluare (cand va fi disponibil)

2.2 Temeiul legal al prelucrarii

Prelucrarea se efectueaza in baza executarii contractului (furnizarea serviciului solicitat de utilizator) si a consimtamantului explicit acordat la inregistrare.

2.3 Procesatori de date (sub-procesori)

2.4 Drepturile utilizatorului (GDPR)

In conformitate cu GDPR, aveti dreptul la: acces la datele personale, rectificare, stergere (dreptul la uitare), portabilitate si opozitie la prelucrare. Pentru exercitarea acestor drepturi, contactati operatorul.

2.5 Stergerea contului si datelor

Stergerea contului si a datelor asociate va fi disponibila direct din aplicatie inainte de onboardingul utilizatorilor externi, in conformitate cu dreptul la uitare (Art. 17 GDPR). In faza actuala, contactati operatorul pentru stergerea manuala.

2.6 Cookies si stocare locala

Aplicatia utilizeaza cookie-uri strict necesare pentru gestionarea sesiunii de autentificare. Nu utilizam cookie-uri de marketing sau tracking de terta parte.