Zásady ochrany osobních údajů

1. Kdo jsme

Správce osobních údajů odpovědný za vaše osobní údaje je:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litva
IČO: 307088162
DIČ: LT100018643518
Kontakt pro záležitosti ochrany osobních údajů: support@awarda.eu.

2. Rozsah platnosti

Awarda je B2B SaaS platforma, která sleduje veřejné obchodní věstníky v 27 členských státech EU a v Norsku, porovnává je s profilem společnosti odběratele a poskytuje analýzu s asistencí umělé inteligence (překlady, shrnutí, bodování relevance) s cílem pomoci malým a středním podnikům najít a připravit se na veřejné zakázky. Tyto zásady pokrývají osobní údaje našich předplatitelů, jejich členů týmu a návštěvníků webových stránek. Neregulují samotné veřejné údaje o zakázkách (jména kupujících, obsah věstníku, kódy CPV atd.), které ingestionujeme z oficiálních zdrojů, jako je Tenders Electronic Daily (TED) a národní portály pro veřejné zakázky, a které jsou již veřejně dostupné informace zveřejňované zadávajícími osobami.

3. Informace, které sbíráme

3.1 Údaje o účtu a identitě
Při registraci náš poskytovatel autentizace (Clerk) sbírá vaše jméno, e-mailovou adresu, heslo (zahešované, nikdy nám viditelné) a základní informace o relaci/zařízení potřebné k bezpečnému přihlášení.

3.2 Údaje o profilu společnosti
Při prvním přihlášení a k používání většiny funkcí vás žádáme, abyste vyplnili profil vaší společnosti. Pokud vyberete „Společnost", zahrnuje to: právní název společnosti, právní adresu a zemi, DIČ (volitelné — ponecháme-li prázdné, pokud nejste subjekt povinný přispívat na DPH), sektory a kódy CPV, které vás zajímají, certifikace, reference, podrobnosti o pojištění a vaše preference týkající se hodnoty veřejných zakázek (minimum/maximum, vyloučení). Pokud vyberete „Fyzická osoba", sbíráme místo údajů o společnosti ekvivalentní údaje o vaší identitě a adrese.

3.3 Fakturační údaje
Údaje o předplatném a platbách — včetně vašeho fakturačního jména, fakturační adresy, DIČ/daňového identifikátoru, vybraného tarifu a historie faktur — zpracovává Stripe, náš poskytovatel plateb. Stripe Tax používáme k automatickému ověřování DIČ a určení správného daňového zacházení. Nikdy nedostaneme ani neukládáme váš úplný číslo platební karty; Stripe zpracovává údaje o kartě přímo v rámci svých vlastních systémů certifikovaných podle PCI-DSS.

3.4 Údaje o veřejných zakázkách a používání
Zaznamenáváme, které veřejné zakázky si prohlížíte, ukládáte, generujete pro ně shrnutí umělé inteligence, stahujete nebo exportujete, spolu s obecnými údaji o používání a analýze (navštívené stránky, používané funkce, časová razítka) a technickými údaji (IP adresa, typ prohlížeče a zařízení, přibližné místo určené z IP adresy) potřebnými k provozu, zabezpečení a zlepšování Služby.

3.5 Komunikace
Pokud nás kontaktujete nebo vám pošleme transakční e-mail (například váš denní digest s návrhy veřejných zakázek, faktury za fakturaci nebo oznámení o účtu), uchováváme tuto korespondenci a data o doručení.

3.6 Cookies a podobné technologie
Používáme přísně nezbytné cookies, abychom vás udrželi přihlášené a zapamatovali si vašeho vybraného jazyka a předvolby zobrazení. Podrobnosti viz část 11.

4. Jak používáme vaše informace

Vaše údaje zpracováváme pro následující účely a právní základy v souladu s Nařízením Evropské unie o ochraně osobních údajů (GDPR):

• Aby jsme poskytli Službu — porovnávání veřejných zakázek s vaším profilem, generování shrnutí umělé inteligence a umožnění stahování/exportu (plnění naší smlouvy s vámi).
• Abychom zpracovali platby, vypočítali použitelné DPH a vydali faktury (plnění naší smlouvy s vámi a soulad s našimi právními/daňovými povinnostmi).
• Abychom vám poslali veřejné zakázky, o které jste si řekli, aby vás upozornily, a podstatná oznámení o účtu/službu (plnění naší smlouvy s vámi).
• Abychom udrželi bezpečnost, integritu a spolehlivost Služby, včetně prevence podvodů a zneužívání (náš oprávněný zájem).
• Abychom zlepšili a vyvinuli Službu, včetně pochopení, které funkce se používají (náš oprávněný zájem, vyvážený s vašimi právy).
• Abychom s vámi komunikovali o aktualizacích produktu nebo volitelných nabídkách, kde jste se přihlásili (souhlas, který můžete kdykoliv odvolat).
• Abychom splnili litevské a EU právní povinnosti, včetně účetnictví, daňových a fakturačních požadavků (právní povinnost).

5. Zpracování umělé inteligence a automatizované funkce

Awarda používá umělou inteligenci (prostřednictvím Microsoft Azure OpenAI Service, hostované v datových centrech EU) k překladu, deduplikaci, klasifikaci a shrnutí veřejných věstníků o zakázkách a k bodování, jak dobře se veřejná zakázka shoduje s profilem vaší společnosti. Tyto výstupy jsou informace určené k podpoře rozhodování, které vám mají pomoci vyhodnotit příležitosti — samy o sobě nevytváří žádný právní nebo podobně významný účinek na vás a není o vás jako o subjektu údajů automaticky přijímáno žádné rozhodnutí o nákupu, způsobilosti nebo vymáhání. Vždy máte kontrolu nad tím, zda a jak si vezete shrnutí vygenerované umělou inteligencí nebo skóre relevance.

6. S kým sdílíme vaše informace

Neprodáváme vaše osobní údaje. Sdílíme je pouze s poskytovateli služeb („zpracovateli"), kteří nám pomáhají provozovat Awarda, v rámci písemných dohod o zpracování údajů, které je zavazují chránit vaše údaje a používat je pouze pro účely, které my uvedeme, a — pokud se rozhodnete povolit integraci — s třetími stranami, kterým nás nasměrujete poslat údaje.

Údaje jsou těmto poskytovatelům zveřejňovány pouze prostřednictvím šifrovaných připojení (HTTPS/TLS) přes jejich API — nikdy prostřednictvím e-mailu, exportu tabulky nebo jiných nezabezpečených prostředků. Údaje můžeme také zveřejnit tam, kde to vyžaduje zákon, pro prosazení našich podmínek nebo na ochranu práv, majetku nebo bezpečnosti Malkovich MB, našich uživatelů nebo dalších osob.

7. Mezinárodní přenosy osobních údajů

Kdykoli to bylo možné, jsme zvolili zpracování v regionu EU — například náš poskytovatel umělé inteligence funguje výhradně v datových centrech EU, takže údaje o veřejných zakázkách a profilu zpracované pro funkce umělé inteligence neopustí EHP. Někteří z našich poskytovatelů služeb (viz část 6) mají sídlo mimo EHP. Pokud jsou osobní údaje přeneseny mimo EHP, spoléháme se na Standardní smluvní doložky Evropské komise nebo jiný právně uznávaný přenosový mechanismus a od těchto poskytovatelů požadujeme, aby udržovali ochranu ekvivalentní standardům GDPR.

8. Uchování dat

Vaše údaje o účtu a profilu společnosti uchováváme po dobu, kdy je váš účet aktivní, a přiměřenou dobu poté, v případě, že si jej budete chtít znovu aktivovat. Účetní a daňové záznamy jsou uchovávány po dobu stanovenou litevskými účetnictví a daňovými právy. Protokoly o používání a technické údaje jsou uchovávány po omezenou dobu pro bezpečnostní a operační účely a poté jsou smazány nebo anonymizovány. Pokud zavřete svůj účet, smažeme nebo anonymizujeme vaše osobní údaje, s výjimkou případů, kdy jsme povinni je uchovávat podle zákona (například daňové záznamy).

9. Bezpečnostní opatření

Aplikujeme technická a organizační opatření vhodná pro riziko, včetně:

• Šifrování údajů při přenosu (TLS/HTTPS v celé Službě a všech připojeních API poskytovateli) a šifrování údajů v klidu v našich databázích.
• Kontroly přístupu omezující, kdo u Malkovich MB a našich poskytovatelů může přistupovat k osobním údajům, na principu minimálního privilegia.
• Bezpečné ověřování a správu relací prostřednictvím našeho poskytovatele identity.
• Údaje o kartách a platbách zpracovávané zcela společností Stripe v rámci její vlastní infrastruktury certifikované podle PCI-DSS — nikdy neuvidíme ani neuchováme úplná čísla karet.
• Písemné dohody o zpracování údajů s každým poskytovatelem uvedeným v části 6.
• Probíhající kontrola konfigurace naší infrastruktury (záhlaví, hostování, zásady přístupu) jako součást běžné bezpečnostní údržby.

Žádný způsob přenosu nebo ukládání není 100% bezpečný a nemůžeme zaručit absolutní bezpečnost, ale snažíme se neustále zlepšovat naše bezpečnostní opatření.

10. Vaše práva podle GDPR

Pokud se nacházíte v EHP (nebo jste jinak chráněni GDPR), máte právo na:

• Přístup k osobním údajům, které o vás máme.
• Opravu nepřesných nebo neúplných údajů.
• Smazání vašich údajů („právo být zapomnut"), s výhradou našich právních povinností týkajících se uchovávání.
• Omezení nebo námitka proti určitému zpracování, včetně zpracování založeného na oprávněném zájmu.
• Obdržení vašich údajů v přenositelném, strojově čitelném formátu.
• Odvolání souhlasu kdykoliv, pokud je zpracování založeno na souhlasu, bez ovlivnění legality zpracování před jeho odvoláním.
• Podání stížnosti u dozorčího orgánu — v Litvě u Státní inspekce pro ochranu osobních údajů (Valstybine duomenu apsaugos inspekcija, VDAI) nebo u orgánu pro ochranu osobních údajů ve vaší vlastní zemi EU.

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na adrese support@awarda.eu. Odpovíme v časových rámcích požadovaných GDPR.

11. Cookies a technologie sledování

Přísně nezbytné cookies
Používáme přísně nezbytné cookies pro ověřování (aby vás systém udržel přihlášeny) a na zapamatování vašeho vybraného zobrazovacího jazyka. Tyto cookies jsou potřebné k fungování Služby a nevyžadují souhlas v souladu s platnými pravidly elektronické ochrany soukromí.

Cookies analýzy — Google Analytics 4 (volitelné, založené na souhlasu)
Používáme Google Analytics 4, načtený prostřednictvím Google Tag Manager (kontejner GTM-TQHBFTZ8), abychom pochopili, jak návštěvníci používají web Awarda. GA4 sbírá anonymizovaná data o používání — zobrazené stránky, dobu na webu, přibližný geografický region (země/město), typ zařízení a interakční události. Právní základ pro toto zpracování je váš souhlas (článek 6 odst. 1 písm. a) GDPR). Nejsou povoleny žádné funkce reklamy nebo remarketingu.

Svou volbu týkající se cookies si můžete vybrat při první návštěvě webu nebo kdykoli kliknutím na „Nastavení cookies" v zápatí webových stránek. Odvolání souhlasu neovlivňuje legálnost jakéhokoli zpracování provedeného před odvoláním.

Uchování dat analýzy
Data událostí analýzy jsou společností Google uchovávána až 14 měsíců (jak je nakonfigurováno ve vlastnosti GA4). Tato data nám neodesílá ani je neukládáme v našich vlastních systémech.

Google jako poskytovatel služeb
Google Analytics a Google Tag Manager jsou služby společnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Údaje sbírané GA4 jsou přeneseny na servery Google v Spojených státech v rámci Standardních smluvních doložek. Další informace naleznete v zásadách ochrany osobních údajů společnosti Google na adrese https://policies.google.com/privacy.

Produktová analytika PostHog (volitelná, založená na souhlasu)
Produktová analytika PostHog je volitelná a založená na souhlasu. Načítá se pouze na www.awarda.eu po udělení souhlasu s analytikou a používá koncový bod EU: https://eu.i.posthog.com. Používáme ji k pochopení používání stránek a funkcí a ke zlepšování služby. Může zpracovávat zobrazení stránek, interakční události, metadata prohlížeče a zařízení, přibližnou polohu a pseudonymní identifikátor. Profily osob se vytvářejí pouze pro identifikované uživatele. Po odvolání souhlasu se shromažďování zastaví. Další informace najdete v https://posthog.com/privacy. Právním základem tohoto zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. PostHog používá cookies první strany a místní úložiště prohlížeče pro pseudonymní identifikátor distinct ID a ID relace; po odvolání souhlasu s analytikou jsou deaktivovány a vymazány. Událostní data PostHog uchovává Awarda po dobu 12 měsíců.

Microsoft Clarity (volitelné, na základě souhlasu)
Používáme Microsoft Clarity, které je načteno pouze po udělení souhlasu s analytikou, abychom pochopili, jak návštěvníci používají web Awarda prostřednictvím anonymizovaných analytických údajů a záznamů relací. Clarity může shromažďovat data o interakcích, informace o zařízení a prohlížeči, přibližnou polohu a pseudonymní identifikátory. Právním základem pro toto zpracování je váš souhlas (článek 6 odst. 1 písm. a) GDPR). Microsoft tato data zpracovává ve Spojených státech za použití příslušných opatření pro přenos. Pro více informací viz Microsoftovo Prohlášení o ochraně osobních údajů.

12. Ochrana soukromí dětí

Awarda je služba určená pro využívání podnikům a profesionálům (B2B). Není určena pro osoby mladší 18 let a my vědomě nesbíráme osobní údaje od osob mladších 18 let.

13. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom se přizpůsobili změnám v našich postupech, našich poskytovatelích služeb nebo platnému zákonu. Aktualizovanou verzi zveřejníme na této stránce s upraveným datem účinnosti a tam, kde jsou změny podstatné, vás upozorníme e-mailem nebo prostřednictvím Služby.

14. Kontaktujte nás

Pokud máte otázky týkající se těchto zásad ochrany osobních údajů nebo toho, jak zacházíme s vašimi údaji, kontaktujte:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litva
E-mail: support@awarda.eu