Политика за поверителност

1. Кои сме ние

Отговорният за обработката на личните ви данни е:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lithuania
Регистрационен номер: 307088162
ДДС номер: LT100018643518
Контакт по въпроси за поверителност: support@awarda.eu.

2. Обхват

Awarda е B2B SaaS платформа, която наблюдава обществени обявления за поръчки в 27-те държави членки на ЕС и Норвегия, съчетава ги с профила на компанията на абонат и предоставя AI-асистирана анализ (превод, обобщение, оценка на съответствие), за да помогне на малкия и среден бизнес да намери и подготви оферти. Тази политика покрива личните данни на нашите абонати, техните членове на екип и посетители на сайта. Тя не управлява самите данни на обществени поръчки (имена на купувачи, съдържание на обявления, CPV кодове и т.н.), които загрузваме от официални източници, като Тендери Електронна Дневност (TED) и национални портали за обществени поръчки, и които вече са публична информация, публикувана от възлагащи органи.

3. Информация, която събираме

3.1 Данни за сметката и самоличност
При регистрация нашият поставчик на услуги за удостоверяване (Clerk) събира вашето име, имейл адрес, парола (хеширована, никога не е видима за нас) и основна информация за сесия/устройство, необходима за безопасното ви влизане.

3.2 Данни за профил на компанията
При първото влизане и за използване на повечето функции ви молим да попълните профил на компанията. Ако изберете „Компания", това включва: официално наименование на компанията, юридически адрес и държава, данъчен номер (по желание — оставен празен, ако не сте задължени към ДДС), браншове и интересуващи ви CPV кодове, сертификати, препоръки, данни за застраховка и предпочитания относно стойност на поръчката (минимум/максимум, изключения). Ако изберете „Физическо лице", вместо това събираме еквивалентната информация за самоличност и адрес лично за вас.

3.3 Данни за фактуриране
Подробности за абонамент и плащане — включително ваше име за фактуриране, адрес за фактуриране, данъчен номер/номер ДДС, избран план и история на фактури — се обработват от Stripe, нашия платежен процесор. Използваме Stripe Tax за автоматично валидиране на номерата на ДДС и определяне на правилния данъчен режим. Никога не получаваме или съхраняваме вашия пълен номер на карта; Stripe обработва данните на карта директно в своите собствени системи, сертифицирани по PCI-DSS.

3.4 Данни за поръчки и използване
Записваме кои поръчки разглеждате, запазвате, генерирате AI резюмета за, изтегляте или експортирате, както и общи данни за използване и аналитика (посетени страници, използвани функции, времеви печати) и технически данни (IP адрес, браузър и тип устройство, приблизително местоположение, получено от IP), необходими за управление, защита и подобрение на услугата.

3.5 Комуникации
Ако се свържете със служба за поддръжка или ако ви изпратим трансакционен имейл (като вашия ежедневен дайджест на съответстващи поръчки, квитанции за фактуриране или известия за сметка), запазваме съответната кореспонденция и данни за доставка.

3.6 Бисквитки и подобни технологии
Използваме строго необходимите бисквитки, за да ви держим влезли и да помним вашите предпочитания относно език и показване. Вижте раздел 11 за подробности.

4. Как използваме вашата информация

Обработваме вашите данни за следните цели и правни основи съответно на Всеобщото разпоредбата на ЕС за защита на личните данни (GDPR):

• За предоставяне на Service — съчетаване на тендери с вашия профил, генериране на AI обобщения и активиране на свалянията/експортите (изпълнение на нашия договор с вас).
• За обработване на плащания, изчисляване на приложимия ДДС и издаване на фактури (изпълнение на нашия договор с вас и съответствие с нашите правни/данъчни задължения).
• За изпращане на тендерите, за които сте поискали да бъдете уведомени, и съществени известия за акаунт/услуга (изпълнение на нашия договор с вас).
• За поддържане на безопасност, интегритет и надежност на Service, включително предотвратяване на измами и злоупотреби (наш легитимен интерес).
• За подобряване и развитие на Service, включително разбиране кои функции се използват (наш легитимен интерес, балансиран спрямо вашите права).
• За комуникация с вас относно актуализации на продукта или по избор оферти, ако сте се съгласили (съгласие, което можете да изтеглите по всяко време).
• За съответствие с литовските и ЕС законови задължения, включително счетоводство, данъци и изисквания за фактуриране (правно задължение).

5. AI обработка и автоматизирани функции

Awarda използва AI (чрез Microsoft Azure OpenAI Service, хостван в EU центрове за данни) за превод, дедубликиране, класификация и обобщаване на публични обявления за тендери, и оценяване как добре тендер съответства на профила на вашата компания. Тези изходи са информация за подкрепа на решения, предназначена да ви помогне да оцените възможности — те не самите по себе си произвеждат никакъв правен или подобно значим ефект върху вас, и не се прави автоматично никакво решение за закупуване, допустимост или принудително изпълнение относно вас като субект на данни. Вие винаги остаете под контрол дали и как да действате по AI-генерирано обобщение или оценка на съответствие.

6. С кого споделяме вашата информация

Не продаваме вашите лични данни. Споделяме ги само с доставчици на услуги ("обработчики"), които ни помагат да управляваме Awarda, под писмени договори за обработка на данни, които изискват да защитават вашите данни и да ги използват само за целите, които указваме, и — ако изберете да активирате интеграция — с трети страни, на които ни указвате да изпратим данни.

Данните се разкриват на тези доставчици само чрез криптирани връзки (HTTPS/TLS) през техни API — никога чрез имейл, експорт на електронна таблица или други небезопасни средства. Можем също да разкрием информация, когато е необходимо по закон, за да принудим нашите условия или за защита на правата, собствеността или безопасността на Malkovich MB, нашите потребители или други.

7. Международни прехвърляния на данни

Където е възможно, сме избрали обработка в ЕС регион — например, нашият AI доставчик работи изключително в ЕС центрове за данни, така че данните на тендери и профил, обработени за AI функции, не напускат ЕИП. Някои от нашите доставчици на услуги (вижте раздел 6) са със щаб извън ЕИП. Когато личните данни се прехвърлят извън ЕИП, разчитаме на Стандартните договорни клаузули на Европейската комисия или други юридически признати механизми за прехвърляне, и ние изискваме тези доставчици да поддържат защити еквивалентни на стандартите на GDPR.

8. Задържане на данни

Задържаме вашите данни на акаунта и профила на компанията, докато вашият акаунт е активен, и разумен период след това в случай, че желаете да го реактивирате. Записите за фактури и фактури се задържат, докато се изисква по литовския счетоводен и данъчен закон. Дневници на използване и технически данни се задържат за ограничен период за безопасност и операционни цели и след това се изтриват или анонимизират. Ако затворите вашия акаунт, ще изтрием или анонимизираме вашите лични данни, с изключение на случаите, когато сме законно длъжни да го задържим (например данъчни записи).

9. Мерки за безопасност

Прилагаме технически и организационни мерки, подходящи на риска, включително:

• Криптиране на данни при преноса (TLS/HTTPS в целия Service и всички API връзки с обработчици) и криптиране на данни в покой в нашите бази данни.
• Контрол на достъпа, ограничаващ кой в Malkovich MB и нашите обработчици могат да достъпят лични данни, на база наименувания привилегия.
• Безопасна аутентификация и управление на сесия чрез нашия доставчик на самоличност.
• Данни на карта и плащане, обработени изцяло от Stripe под собствена PCI-DSS сертифицирана инфраструктура — никога не виждаме или съхраняваме пълни номера на карта.
• Писмени договори за обработка на данни с всеки обработчик, посочен в раздел 6.
• Текущ преглед на конфигурацията на нашата инфраструктура (заглавки, хостинг, политики за достъп) като част от редовното обслужване на безопасност.

Никой метод на предаване или съхранение не е 100% безопасен, и не можем да гарантираме абсолютна безопасност, но работим за непрекъснатото подобряване на нашите защити.

10. Вашите права под GDPR

Ако се намирате в ЕИП (или по друг начин защитени от GDPR), имате право да:

• Достъпите личните данни, които держим за вас.
• Коригирате неточни или непълни данни.
• Изтриете вашите данни ("право да бъдете забравени"), подлежащо на нашите правни задължения за задържане.
• Ограничите или възразите срещу някоя обработка, включително обработка на база легитимен интерес.
• Получите вашите данни в преносимо, четимо от машина формат.
• Изтеглите съгласие по всяко време, когато обработката е на база съгласие, без да засяга законността на обработката преди изтеглянето.
• Подадете жалба към надзорен орган — в Литва, Държавният инспекторат за защита на данни (Valstybine duomenu apsaugos inspekcija, VDAI), или органът за защита на данни във вашата собствена държава членка на ЕС на място.

За упражняване на някой от тези права, свържете се с нас на support@awarda.eu. Ще отговорим в определените от GDPR периоди.

11. Бисквитки и технологии за проследяване

Строго необходимите бисквитки
Utilisваме строго необходимите бисквитки за удостоверяване (да ви держа логнати) и да запомня избрания си език на показване. Тези бисквитки са необходими за функционирането на Service и не изискват съгласие съответно на приложимите правила за e-privacy.

Аналитични бисквитки — Google Analytics 4 (по избор, на база съгласие)
Utilisваме Google Analytics 4, заредени чрез Google Tag Manager (контейнер GTM-TQHBFTZ8), за разбиране как посетителите използват сайта Awarda. GA4 събира анонимизирани данни за използване — преглеждани страници, време на сайта, приблизително географски регион (държава/град), тип устройство и събития на взаимодействие. Правната основа за тази обработка е вашето съгласие (членка 6(1)(a) GDPR). Не са активирани никакви реклами или функции за преналегиране.

Можете да изберете вашите предпочитания за бисквитки при първи път навлизане на сайта, или по всяко време, като кликнете върху "Настройки на бисквитките" в подножието на сайта. Изтеглянето на съгласие не засяга законността на всяка обработка, извършена преди изтеглянето.

Задържане на аналитични данни
Данните за събитие в аналитика се задържат от Google до 14 месеца (както е конфигурирано в имотност GA4). Не получаваме или съхраняваме тези данни в собствените си системи.

Google като доставчик на услуги
Google Analytics и Google Tag Manager са услуги на Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Данните, събрани от GA4, се прехвърлят на Google сървърите в Съединените щати съответно на Стандартни договорни клаузули. За допълнителна информация вижте политиката за поверителност на Google на https://policies.google.com/privacy.

Продуктов анализ на PostHog (по избор, на база съгласие)
Продуктовият анализ на PostHog е незадължителен и се основава на съгласие. Зарежда се само на www.awarda.eu след съгласие за аналитични данни, като използва крайна точка на ЕС: https://eu.i.posthog.com. Използваме го, за да разберем използването на страниците и функциите и да подобрим услугата. Може да обработва преглеждания на страници, събития на взаимодействие, метаданни за браузъра и устройството, приблизително местоположение и псевдонимен идентификатор. Профили на лица се създават само за идентифицирани потребители. Събирането спира при оттегляне на съгласието. За повече информация вижте https://posthog.com/privacy. Правното основание за това обработване е Вашето съгласие съгласно член 6, параграф 1, буква а) от GDPR. PostHog използва бисквитки от първа страна и локалното хранилище на браузъра за псевдонимен идентификатор distinct ID и идентификатор на сесията; те се деактивират и изчистват, когато оттеглите съгласието си за анализи. Събитийните данни на PostHog се съхраняват от Awarda за 12 месеца.

Microsoft Clarity (по избор, базирано на съгласие)
Използваме Microsoft Clarity, зареждано само след като дадете съгласие за аналитика, за да разберем как посетителите използват уебсайта на Awarda чрез анонимизирана употребна аналитика и записвания на сесии. Clarity може да събира данни за взаимодействия, информация за устройство и браузър, приблизително местоположение и псевдонимни идентификатори. Правното основание за тази обработка е вашето съгласие (Article 6(1)(a) GDPR). Microsoft обработва тези данни в Съединените щати при прилагане на съответните механизми за прехвърляне. За повече информация вижте Политиката за поверителност на Microsoft.

12. Поверителност на деца

Awarda е бизнес-до-бизнес услуга, предназначена за използване от компании и професионалисти. Не е насочена към и не събираме умишлено лични данни от лица под 18 години.

13. Промени на тази политика

Можем да актуализираме тази политика за поверителност от време на време, за да отразим промени в нашите практики, нашите доставчици на услуги или приложимия закон. Ще публикуваме актуализирана версия на тази страница с актуализирана дата на влизане в сила, и където промените са значителни, ще ви уведомим чрез имейл или чрез Service.

14. Свържете се с нас

Ако имате въпроси относно тази политика за поверителност или как управляваме вашите данни, свържете се:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lithuania
Имейл: support@awarda.eu