Fortrolighedspolitik

1. Hvem vi er

Den dataansvarlige for dine personoplysninger er:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litauen
Virksomhedskode: 307088162
Momskode: LT100018643518
Kontakt vedrørende fortrolighedsspørgsmål: support@awarda.eu.

2. Anvendelsesområde

Awarda er en B2B SaaS-platform, der overvåger offentlige udbudsbekendtgørelser på tværs af de 27 EU-medlemsstater og Norge, matcher dem til en abonnents virksomhedsprofil og leverer AI-assisteret analyse (oversættelse, resumé, match-scoring) for at hjælpe små og mellemstore virksomheder med at finde og forberede udbud. Denne politik dækker personoplysninger om vores abonnenter, deres teammedlemmer og websitebesøgende. Den omfatter ikke selve de offentlige udbudsdata (købernes navne, bekendtgørelsesindhold, CPV-koder osv.), som vi indhenter fra officielle kilder såsom Tenders Electronic Daily (TED) og nationale udbudsportaler, og som allerede er offentlig information offentliggjort af ordregivende myndigheder.

3. Oplysninger vi indsamler

3.1 Konto- og identitetsdata
Når du tilmelder dig, indsamler vores godkendelsesudbyder (Clerk) dit navn, e-mailadresse, adgangskode (hashet, aldrig synlig for os) og grundlæggende session/enhedsoplysninger, der er nødvendige for at holde dig sikkert logget ind.

3.2 Virksomhedsprofildata
Ved første login, og for at bruge de fleste funktioner, beder vi dig om at udfylde en virksomhedsprofil. Hvis du vælger "Virksomhed", omfatter dette: virksomhedens juridiske navn, juridisk adresse og land, momskode (valgfrit — efterlades blank, hvis du ikke er momspligtig), interesseområder og CPV-koder, certificeringer, referencer, forsikringsoplysninger og udbudsvæsrdipræferencer (minimum/maksimum, udelukkelser). Hvis du vælger "Privatperson", indsamler vi tilsvarende identitets- og adresseoplysninger om dig personligt i stedet for en virksomhed.

3.3 Faktureringsdata
Abonnements- og betalingsoplysninger — herunder dit faktureringsnavn, faktureringsadresse, moms-/skatteidentifikationsnummer, valgt plan og fakturahistorik — behandles af Stripe, vores betalingsbehandler. Vi bruger Stripe Tax til automatisk at validere momsnumre og fastlægge den korrekte skattemæssige behandling. Vi modtager eller gemmer aldrig dit fulde kortnummer; Stripe håndterer kortdata direkte under sine egne PCI-DSS-certificerede systemer.

3.4 Udbuds- og brugsdata
Vi registrerer, hvilke udbud du ser, gemmer, genererer AI-resuméer for, downloader eller eksporterer, sammen med generelle brugs- og analysedata (besøgte sider, anvendte funktioner, tidsstempler) og tekniske data (IP-adresse, browser- og enhedstype, omtrentlig placering afledt af IP), der er nødvendige for at drive, sikre og forbedre Tjenesten.

3.5 Kommunikation
Hvis du kontakter support, eller hvis vi sender dig transaktions-e-mail (såsom dit daglige udbudsmatch-digest, faktureringskvitteringer eller kontomeddelelser), opbevarer vi denne korrespondance og leveringsdata.

3.6 Cookies og lignende teknologier
Vi bruger strengt nødvendige cookies for at holde dig logget ind og for at huske dine sprog- og visningspræferencer. Se afsnit 11 for detaljer.

4. Hvordan vi bruger dine oplysninger

Vi behandler dine data til følgende formål og retsgrundlag i henhold til EU's generelle forordning om databeskyttelse (GDPR):

• At levere Tjenesten — matche udbud til din profil, generere AI-resuméer og muliggøre downloads/eksporter (opfyldelse af vores kontrakt med dig).
• At behandle betalinger, beregne gældende moms og udstede fakturaer (opfyldelse af vores kontrakt med dig og overholdelse af vores juridiske/skattemæssige forpligtelser).
• At sende dig de udbud, du har bedt om at blive advaret om, og væsentlige konto-/tjenestemeddelelser (opfyldelse af vores kontrakt med dig).
• At opretholde Tjenestens sikkerhed, integritet og pålidelighed, herunder forebyggelse af svindel og misbrug (vores legitime interesse).
• At forbedre og udvikle Tjenesten, herunder forstå hvilke funktioner der bruges (vores legitime interesse, afvejet mod dine rettigheder).
• At kommunikere med dig om produktopdateringer eller valgfrie tilbud, hvor du har givet samtykke (samtykke, som du til enhver tid kan trække tilbage).
• At overholde litauiske og EU-retlige forpligtelser, herunder regnskabs-, skatte- og faktureringskrav (juridisk forpligtelse).

5. AI-behandling og automatiserede funktioner

Awarda bruger AI (via Microsoft Azure OpenAI Service, hostet i EU-datacentre) til at oversætte, deduplikere, klassificere og resumere offentlige udbudsbekendtgørelser og til at score, hvor godt et udbud passer til din virksomhedsprofil. Disse output er beslutningsstøtteinformation beregnet til at hjælpe dig med at evaluere muligheder — de frembringer ikke i sig selv nogen juridisk eller tilsvarende betydelig virkning på dig, og ingen købs-, berettigelses- eller håndhævelsesbeslutning træffes automatisk om dig som registreret. Du bevarer altid kontrollen over, om og hvordan du handler på et AI-genereret resumé eller matchscore.

6. Hvem vi deler dine oplysninger med

Vi sælger ikke dine personoplysninger. Vi deler dem kun med tjenesteudbydere ("databehandlere"), der hjælper os med at drive Awarda, under skriftlige databehandleraftaler, der kræver, at de beskytter dine data og kun bruger dem til de formål, vi specificerer, og — hvor du vælger at aktivere en integration — med tredjeparter, du instruerer os i at sende data til.

Data videregives til disse udbydere kun via krypterede forbindelser (HTTPS/TLS) gennem deres API'er — aldrig via e-mail, regnearkeksport eller andre usikrede midler. Vi kan også videregive oplysninger, hvor det kræves ved lov, for at håndhæve vores vilkår eller for at beskytte rettighederne, ejendommen eller sikkerheden for Malkovich MB, vores brugere eller andre.

7. Internationale dataoverførsler

Hvor det er muligt, har vi valgt EU-regionsbehandling — for eksempel kører vores AI-udbyder udelukkende i EU-datacentre, så udbud og profildata, der behandles til AI-funktioner, ikke forlader EØS. Nogle af vores tjenesteudbydere (se afsnit 6) har hovedkvarter uden for EØS. Hvor personoplysninger overføres uden for EØS, stoler vi på Europa-Kommissionens standardkontraktbestemmelser eller en anden juridisk anerkendt overførselsmekanisme, og vi kræver, at disse udbydere opretholder sikkerhedsforanstaltninger svarende til GDPR-standarder.

8. Dataopbevaring

Vi opbevarer dine konto- og virksomhedsprofildata, så længe din konto er aktiv, og i en rimelig periode derefter, hvis du ønsker at genaktivere den. Fakturerings- og fakturaoptegnelser opbevares så længe som krævet i henhold til litauisk regnskabs- og skattelovgivning. Brugslogfiler og tekniske data opbevares i en begrænset periode til sikkerheds- og driftsmæssige formål og slettes eller anonymiseres derefter. Hvis du lukker din konto, vil vi slette eller anonymisere dine personoplysninger, undtagen hvor vi er juridisk forpligtet til at beholde dem (for eksempel skatteoptegnelser).

9. Sikkerhedsforanstaltninger

Vi anvender tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen, herunder:

• Kryptering af data under overførsel (TLS/HTTPS på tværs af Tjenesten og alle API-forbindelser til databehandlere) og kryptering af data i hvile i vores databaser.
• Adgangskontroller, der begrænser, hvem hos Malkovich MB og vores databehandlere der kan få adgang til personoplysninger, på mindst-privilegium-basis.
• Sikker godkendelse og sessionsstyring via vores identitetsudbyder.
• Kort- og betalingsdata håndteres udelukkende af Stripe under sin egen PCI-DSS-certificerede infrastruktur — vi ser eller gemmer aldrig fulde kortnumre.
• Skriftlige databehandleraftaler med hver databehandler anført i afsnit 6.
• Løbende gennemgang af vores infrastrukturkonfiguration (headere, hosting, adgangspolitikker) som en del af regelmæssig sikkerhedsvedligeholdelse.

Ingen overførsels- eller opbevaringsmetode er 100 % sikker, og vi kan ikke garantere absolut sikkerhed, men vi arbejder på løbende at forbedre vores sikkerhedsforanstaltninger.

10. Dine rettigheder i henhold til GDPR

Hvis du befinder dig i EØS (eller på anden måde er beskyttet af GDPR), har du ret til at:

• Få adgang til de personoplysninger, vi har om dig.
• Berigtige unøjagtige eller ufuldstændige data.
• Slette dine data ("ret til at blive glemt"), underlagt vores juridiske opbevaringspligter.
• Begrænse eller gøre indsigelse mod visse behandlinger, herunder behandling baseret på legitim interesse.
• Modtage dine data i et portabelt, maskinlæsbart format.
• Trække samtykke tilbage når som helst, hvor behandling er baseret på samtykke, uden at det påvirker lovligheden af behandling før tilbagetrækning.
• Indgive en klage til en tilsynsmyndighed — i Litauen, Statens Databeskyttelsesinspektorat (Valstybinė duomenų apsaugos inspekcija, VDAI), eller databeskyttelsesmyndigheden i dit eget EU-bopælsland.

For at udøve nogen af disse rettigheder, kontakt os på support@awarda.eu. Vi vil svare inden for de tidsrammer, der kræves af GDPR.

11. Cookies og sporingsteknologier

Strengt nødvendige cookies
Vi bruger strengt nødvendige cookies til godkendelse (for at holde dig logget ind) og til at huske dit valgte sprog. Disse cookies er påkrævede, for at Tjenesten kan fungere, og de kræver ikke samtykke i henhold til gældende e-privatlivsregler.

Analysecookies — Google Analytics 4 (valgfrit, samtykkebaseret)
Vi bruger Google Analytics 4, indlæst via Google Tag Manager (container GTM-TQHBFTZ8), til at forstå, hvordan besøgende bruger Awardas hjemmeside. GA4 indsamler anonymiserede brugsdata — viste sider, tid på siden, omtrentlig geografisk region (land/by), enhedstype og interaktionshændelser. Retsgrundlaget for denne behandling er dit samtykke (artikel 6, stk. 1, litra a, i GDPR). Ingen annoncerings- eller remarketingfunktioner er aktiveret.

Du kan vælge dine cookiepræferencer, når du første gang besøger webstedet, eller til enhver tid ved at klikke på "Cookie-indstillinger" i webstedets sidefod. Tilbagetrækning af samtykke påvirker ikke lovligheden af nogen behandling, der er udført før tilbagetrækningen.

Opbevaring af analysedata
Analysedata opbevares af Google i op til 14 måneder (som konfigureret i GA4-ejendommen). Vi modtager eller gemmer ikke disse data i vores egne systemer.

Google som tjenesteudbyder
Google Analytics og Google Tag Manager er tjenester fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Data indsamlet af GA4 overføres til Googles servere i USA under standardkontraktbestemmelser. For yderligere information se Googles privatlivspolitik på https://policies.google.com/privacy.

PostHog produktanalyse (valgfrit, samtykkebaseret)
Vi bruger PostHog produktanalyse, som kun indlæses på www.awarda.eu, efter at du har givet samtykke til analyse, via PostHogs EU-slutpunkt på https://eu.i.posthog.com. Det hjælper os med at forstå, hvordan sider og funktioner bruges, og med at forbedre Tjenesten. PostHog kan behandle sidevisninger, interaktionshændelser, browser- og enhedsmetadata, omtrentlig placering og en pseudonym identifikator. Personprofiler oprettes kun for identificerede brugere. Indsamlingen stopper, når du trækker dit samtykke tilbage. For mere information, se PostHogs privatlivspolitik. Retsgrundlaget for denne behandling er dit samtykke (artikel 6, stk. 1, litra a, i GDPR). PostHog bruger førstepartscookies og browserens lokale lagring til et pseudonymt særskilt ID og sessions-ID; disse deaktiveres og ryddes, når du trækker samtykket til analyse tilbage. Awarda opbevarer PostHog-hændelsesdata i 12 måneder.

Microsoft Clarity (valgfrit, samtykkebaseret)
Vi bruger Microsoft Clarity, som kun indlæses, efter at du har givet samtykke til analyse, for at forstå, hvordan besøgende bruger Awardas websted gennem anonymiseret brugsanalyse og sessionsoptagelser. Clarity kan indsamle interaktionsdata, enheds- og browseroplysninger, omtrentlig placering og pseudonyme identifikatorer. Retsgrundlaget for denne behandling er dit samtykke (artikel 6, stk. 1, litra a, i GDPR). Microsoft behandler disse data i USA under gældende overførselsgarantier. For mere information, se Microsofts Erklæring om beskyttelse af personlige oplysninger.

12. Børns fortrolighed

Awarda er en business-to-business-tjeneste beregnet til brug af virksomheder og professionelle. Den er ikke rettet mod, og vi indsamler ikke bevidst personoplysninger fra, personer under 18 år.

13. Ændringer i denne politik

Vi kan opdatere denne fortrolighedspolitik fra tid til anden for at afspejle ændringer i vores praksis, vores tjenesteudbydere eller gældende lovgivning. Vi vil offentliggøre den opdaterede version på denne side med en revideret ikrafttrædelsesdato, og hvor ændringer er væsentlige, vil vi underrette dig via e-mail eller gennem Tjenesten.

14. Kontakt os

Hvis du har spørgsmål om denne fortrolighedspolitik eller hvordan vi håndterer dine data, kontakt:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litauen
E-mail: support@awarda.eu