Integritetspolicy
Hur cyberresilienceact.eu samlar in, använder och skyddar personuppgifter, och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
Vilka vi är
Denna webbplats, cyberresilienceact.eu ("webbplatsen") drivs av i46 s.r.o. ("i46", "vi", "oss"), den personuppgiftsansvarige som ansvarar för de personuppgifter som behandlas via den.
Personuppgiftsansvarig: i46 s.r.o.
Säte: Drtinova 557/10, Smíchov, 150 00 Praha, Czech Republic
Organisationsnummer (IČO): 17614911
Integritetskontakt: legal@i46.cz
Webbplatsen är en oberoende informationsguide till EU:s cyberresiliensakt (förordning (EU) 2024/2847). Den drivs inte av, och är inte ansluten till, Europeiska unionen eller dess institutioner.
Vad vi samlar in
Vi begränsar insamlingen av uppgifter till det minsta som behövs för att driva webbplatsen och svara er. Vi behandlar följande:
- Förfrågningar om kontakt och inlämning av verktyg. När ni använder kontaktformuläret samlar vi in er namn, e-postadress, den syfte av er förfrågan och meddelande som ni skriver. Vi använder dessa endast för att läsa och besvara er förfrågan, eller för att utvärdera ett verktyg som ni skickar in för listning.
- Nedladdningar av resurser. När ni låser upp en nedladdningsbar resurs (till exempel exporten av efterlevnadsmatrisen eller SBOM-vägledningen) samlar vi in er e-postadress för att leverera filen och, där ni har samtyckt, för att skicka enstaka CRA-uppdateringar till er. Ni kan avsluta prenumerationen när som helst.
- Användnings- och analysdata. När ni besöker webbplatsen samlar vi in teknisk information och användningsinformation genom de analystjänster som beskrivs nedan.
Vi efterfrågar inte, och ni bör inte skicka till oss, känsliga personuppgifter, uppgifter om bankkonton eller lösenord via denna webbplats.
Analys och cookies
Vi använder två analystjänster för att förstå hur webbplatsen används och för att förbättra den:
- Google Analytics 4 (tillhandahålls av Google Ireland Limited). Den lagrar cookies och samlar in identifierare, er förkortade IP-adress, enhets- och webbläsarinformation, vilka sidor ni besöker och hur ni interagerar med dem. Egendoms-ID: G-Z8J9DKQT09.
- Microsoft Clarity (tillhandahålls av Microsoft). Den samlar in liknande användningsdata och kan registrera anonymiserade interaktionssessioner (musrörelser, klick och rullning) för att skapa värmekartor. Den fångar inte upp innehållet i formulärfält.
Dessa tjänster använder cookies och liknande tekniker. Ni kan kontrollera eller radera cookies via inställningarna i er webbläsare, och ni kan välja bort Google Analytics med hjälp av Googles tillägg för att avstå i webbläsaren ↗. Att blockera dessa cookies påverkar inte er åtkomst till webbplatsen eller dess verktyg.
Rättsliga grunder
| Behandling | Rättslig grund (GDPR art. 6) |
|---|---|
| Att besvara din förfrågan eller bedöma ett inskickat verktyg | Vårt berättigade intresse av att besvara dig, eller att vidta åtgärder på din begäran innan något avtal ingås |
| Skicka den resurs ni begärt samt CRA-uppdateringar | Ditt samtycke, som du kan återkalla när som helst |
| Analys och förbättring av webbplatsen | Ditt samtycke och/eller vårt berättigade intresse av att driva och förbättra webbplatsen |
Vem vi delar uppgifter med
Vi säljer inte personuppgifter. Vi delar dem endast med tjänsteleverantörer ("personuppgiftsbiträden") som hjälper oss att driva webbplatsen, och endast i den utsträckning det behövs:
- Google och Microsoft: analys, enligt beskrivningen ovan.
- Formspree: behandlar inskickade kontaktformulär och nedladdningar och vidarebefordrar dem till oss (inklusive en avisering till vår interna teamarbetsyta).
- No third-party CDNs: all technical assets — fonts, scripts and the spreadsheet-export library — are served directly from this domain. No external content-delivery network receives your IP address or browser string when a page loads.
- Våra leverantörer av webbhotell och e-post, för att lagra och leverera webbplatsen och våra svar.
Vissa av dessa leverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. När så sker omfattas överföringen av lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.
Webbplatsen länkar också till ett separat verktyg, i46 SBOM Analyzer ↗. När ni besöker den lämnar ni denna webbplats; den tjänsten har sina egna integritetsvillkor.
Hur länge vi sparar uppgifterna
Vi behåller korrespondens rörande förfrågningar så länge som behövs för att hantera er begäran och under en rimlig period därefter för vår dokumentation. Nyhetsbrevskontakter behålls tills ni avregistrerar er. Analysdata bevaras under den period som anges i respektive analystjänst (vanligtvis upp till 14 månader för Google Analytics). Vi raderar eller anonymiserar personuppgifter när de inte längre behövs.
Dina rättigheter
Enligt GDPR har ni rätt att få tillgång till era uppgifter, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen av dem, till dataportabilitet samt att när som helst återkalla ert samtycke. För att utöva någon av dessa rättigheter, kontakta oss med hjälp av uppgifterna ovan.
Du har även rätt att lämna in ett klagomål till en tillsynsmyndighet. I Tjeckien är detta Office for Personal Data Protection (Úřad pro ochranu osobních údajů, uoou.cz ↗).
Ändringar
Vi kan uppdatera denna policy från tid till annan. Vi ändrar då datumet "senast uppdaterad" ovan, och väsentliga ändringar kommer att markeras på webbplatsen.
Kontakt
För frågor eller önskemål som rör integritet, kontakta i46 s.r.o. på legal@i46.cz.
