Privaatsuspoliitika

1. Kes me oleme

Teie isikuandmete eest vastutav andmehaldurid on:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Leedu
Registrikoodi: 307088162
KM-kood: LT100018643518
Kontakt privaatsusküsimuste jaoks: support@awarda.eu.

2. Ulatus

Awarda on B2B SaaS-platvorm, mis jälgib avalike hankepakkumiste tegemist kogu 27 ELi liikmesriigis ja Norras, seostab need tellija ettevõtte profiiliga ja pakub AI-abi analüüsi (tõlge, kokkuvõtted, sobivuse hindamine), et aidata väikestel ja keskmise suurusega ettevõtetel hankeid leida ja neiks valmistuda. See poliitika hõlmab meie tellija, nende meeskonnaliikmed ja veebisaidi külastajate isikuandmeid. See ei reguleeri avalike hanketeade andmeid (ostja nimed, teatiste sisu, KPV-koodid jne), mida me saame ametlikkus allikatest, nagu Tenders Electronic Daily (TED) ja riiklikud hankeportaalid, ja mis on juba avalikud andmed, mille on avaldanud hankelepingute sõlmijad.

3. Andmed, mida me kogume

3.1 Konto ja identiteediandmed
Kui registreerimisel kogub meie autentimispakkuja (Clerk) teie nime, e-posti aadressi, parooli (räsitud, meile nähtamatu), ja põhilisi seanssi/seadme andmeid, mida on vaja teid turvaliselt sisse logitud hoida.

3.2 Ettevõtte profiili andmed
Esimesel sisselogimisel ja enamike funktsioonide kasutamiseks palume teil täita ettevõtte profiili. Kui valite „Ettevõte", sisaldab see: ettevõtte juriidilist nime, juriidilist aadressi ja riiki, KM-koodi (valikuline – jäetud tühjaks, kui te ei ole KM-maksja), sektoreid ja huvi pakkuvaid KPV-koode, sertifikaate, viiteid, kindlustusteabe andmeid ja hanke väärtuse eelistusi (miinimum/maksimum, väljajätmised). Kui valite „Füüsiline isik", kogume võrdväärseid identiteedi- ja aadressiandmeid teie kohta isiklikult ettevõtte asemel.

3.3 Arveandmed
Telimuse ja makseandmeid – sealhulgas teie arveldusnimi, arveldusaadress, KM/maksukood, valitud pakett ja arve ajaloost – töötleb Stripe, meie makseteenuse pakkuja. Kasutame Stripe Tax KM-numbreid automaatselt valideerimiseks ja õige maksustamise määramiseks. Me kunagi ei saa ega salvesta teie täielikku kaardi numbrit; Stripe käsitseb kaardindmeid otse oma PCI-DSS-sertifitseeritud süsteemide kaudu.

3.4 Hanke- ja kasutusandmed
Me salvesta, milliseid hankeid te vaatate, salvestate, genereerite AI kokkuvõtted, alla laadimistate või eksportimistate, samuti üldisi kasutus- ja analüüsiandmeid (külastatud lehed, kasutatud funktsioonid, ajatemplid) ja tehnilisi andmeid (IP-aadress, brauser ja seadme tüüp, IP-st tuletatud ligikaudne asukoht), mida on vaja teenuse käigus pidamiseks, turvamiseks ja parandamiseks.

3.5 Suhtlus
Kui võtate meiega ühendust tugiteenuse kaudu, või kui saadame teile kandeteateid (näiteks igapäevane hankete vastavuse kokkuvõte, arvete kviitungid või kontoteatised), säilitame seda kirjavahetust ja kättetoimetamise andmeid.

3.6 Küpsised ja sarnased tehnoloogiad
Kasutame rangelt vajalikke küpsiseid, et teid sisse logitud hoida ja teie keele ja kuva eelistusi meeles jätta. Üksikasjade saamiseks vt jaotist 11.

4. Kuidas me kasutame teie andmeid

Töödeldame teie andmeid järgmistel eesmärkidel ja õiguslikel alustel Euroopa Liidu Üldise andmekaitse määruse (GDPR) alusel:

• Teenuse osutamiseks – hankete vastavuse määramine teie profiilile, AI kokkuvõtete genereerimine ja allalaadimiste/eksportide võimaldamine (lepingu täitmine teie jaoks).
• Maksete töötlemiseks, kohaldatava KM arvutamiseks ja arvete väljastamiseks (lepingu täitmine teie jaoks ja meie õigus- ja maksuseaduste järgimiseks).
• Hanketest teatiste saatmiseks, mida olete palunut saada, ja oluliste konto-/teenuse teatiste saatmiseks (lepingu täitmine teie jaoks).
• Teenuse turvalisuse, terviklikkuse ja usaldusväärsuse tagamiseks, sealhulgas pettuste ja kuritarvitamiste ennetamiseks (meie õigustatud huvi).
• Teenuse parandamiseks ja arendamiseks, sealhulgas milliste funktsioonide kasutamise mõistmiseks (meie õigustatud huvi, tasakaalustatuna teie õigustega).
• Teiega suhtlemiseks toodete värskenduste või valikuliste pakkumiste kohta, kuhu olete nõustunud (nõusolek, mille saate igal ajal tagasi võtta).
• Leedu ja EL õiguslike kohustuste täitmiseks, sealhulgas raamatupidamise, maksude ja arvete esitamise nõuded (õiguslik kohustus).

5. AI töötlemine ja automaatse funktsioonid

Awarda kasutab AI (Microsoft Azure OpenAI Service kaudu, mis on paigutatud EL andmekeskustesse) avalike hankedokumentide tõlkimiseks, dubleerimise eemaldamiseks, klassifitseerimiseks ja kokkuvõtete tegemiseks ning selleks, et hinnata, kuidas hange sobib teie ettevõtte profiiliga. Need väljundid on otsustuse toetamise andmed, mis on mõeldud teid aitama võimalusi hinnata – need ei tooda automaatselt mingit õiguslikku või sarnaselt märkimisväärset efekti teie suhtes, ja teie kohta kui andmesubjekti kohta ei tehtä automaatselt mingeid ostamise, võimelisuse või jõustamise otsuseid. Jääte alati kontrollile, kas ja kuidas AI-genereeritud kokkuvõtte või sobivuse hindamisel toimida.

6. Kellega me teie andmeid jagame

Me ei müü teie isikuandmeid. Jagame seda ainult teenuse pakkujatega ("töötlejad"), kes aitavad meil Awarda'ta käigus pidada, kirjaliku andmete töötlemislepingute alusel, mis nõuavad neid teie andmeid kaitsta ja kasutada ainult meie poolt määratud eesmärkidel, ja – kus valite integreerimise lubamise – kolmandate osapoolte, kellele olete meid andmeid saatma palunud.

Andmeid avalikustatakse nendele pakkujatele ainult krüpteeritud ühenduste (HTTPS/TLS) kaudu nende API kaudu – mitte kunagi e-posti teel, arvutustabeli ekspordil või muul turvamatul viisil. Me võime ka andmeid avalikustada, kui see on seadusega nõutav, meie tingimuste jõustamiseks või Malkovich MB, meie kasutajate või teiste õiguste, omandi või turvalisuse kaitseks.

7. Rahvusvahelised andmete ülekanded

Võimalusel oleme valinud EL-regiooni töötlemise – näiteks meie AI pakkuja töötab ainult EL andmekeskustes, nii et hankete ja profiili andmed AI funktsioonide jaoks töödelduna ei jäta ETA. Mõned meie teenuse pakkujad (vt jaotist 6) on asutatud väljaspool ETA. Kui isikuandmeid üle kantakse väljaspool ETA, tugineme Euroopa Komisjoni standardlepingu klauslitele või muule seaduslikult tunnistatud ülekande mehhanismile ja nõuame nendelt pakkujatelt, et nad säilitaksid kaitsemeetmeid, mis on samaväärne GDPR standarditega.

8. Andmete hoidmine

Säilitame teie konto ja ettevõtte profiili andmeid seni, kuni teie konto on aktiivne, ja mõistliku aja pärast seda, juhul kui soovite selle reaktiveerida. Arve- ja arvekirjed säilitatakse nii kaua, kui Leedu raamatupidamis- ja maksuteatised seda nõuavad. Kasutamise logisid ja tehnilisi andmeid hoitakse turva ja operatiivsete eesmärkide jaoks piiratud aja jooksul, seejärel kustutatud või anonüümitakse. Kui sulgete oma konto, kustutame või anonüümitame teie isikuandmed, välja arvatud juhul, kui oleme seaduslikult kohustatud neid säilitama (näiteks maksuteatiste).

9. Turvameetmed

Rakendame tehnilisi ja organisatsioonilisi meetmeid, mis on proportsionaalsed riskiga, sealhulgas:

• Andmete krüpteerimine ülekandel (TLS/HTTPS kogu teenuses ja kõigis API ühendustes töötlejatega) ja andmete krüpteerimine puhkeasendis meie andmebaasides.
• Juurdepääsu kontrollid, mis piiravad, kes Malkovich MB ja meie töötlejate seas pääsevad isikuandmetele, väiminaprintsiibi alusel.
• Turvaline autentimine ja seansihaldus meie identiteedipakkuja kaudu.
• Kaardi- ja maksandmeid töödeldakse täielikult Stripe oma PCI-DSS-sertifitseeritud infrastruktuuri all – me kunagi ei näe ega salvesta täielikke kaardi numbreid.
• Kirjalikud andmetöötlemise lepingud kõigi jaotises 6 loetletud töötlejatega.
• Meie infrastruktuur konfiguratsiooni (päised, hosting, juurdepääsu poliitikad) pidev ülevaatus osana tavalisest turva hooldustest.

Ühtegi ülekande ega salvestuse meetodit pole 100% turvaline ja me ei saa garanteerida absoluutset turva, kuid töötame oma kaitsemeetmete pidevaks parendamiseks.

10. Teie õigused GDPR alusel

Kui asute ETA-s (või muul viisil GDPR-ga kaitstud), teil on õigus:

• Juurdepääs isikuandmetele, mida me teie kohta hoiame.
• Parandada ebatäpseid või mittetäielikke andmeid.
• Kustutada teie andmeid („õigus ununemisele"), meie õiguslike hoidmise kohustuste arvessevõttel.
• Piirata või vastu vaidlustada teatud töötlemist, sealhulgas töötlemist õigustatud huvi alusel.
• Saada teie andmed kannatavas, masinloetavas vormingus.
• Tühistada nõusolek igal ajal, kus töötlemine põhineb nõusoleul, ilma et see mõjutaks töötlemise seaduslikkust enne tühistamist.
• Esitada kaebus järelevalveorganile – Leedus Valstybine duomenu apsaugos inspekcija (VDAI) või andmekaitseametnikule teie enda EL elamisriigis.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil support@awarda.eu. Vastame GDPR-ga nõutud aegraamides.

11. Küpsised ja jälgimise tehnoloogiad

Rangelt vajalikud küpsised
Kasutame rangelt vajalikke küpsiseid autentimiseks (jääda sisse logitud) ja valitud kuva keele meeldejäämiseks. Need küpsised on teenuse toimimiseks vajalikud ja ei nõua nõusolekut kohaldatava e-privaatsuse seadusega.

Analüütilised küpsised – Google Analytics 4 (valikuline, nõusolekul põhinev)
Kasutame Google Analytics 4, mis on laaditud Google Tag Manageri kaudu (konteiner GTM-TQHBFTZ8), et mõista, kuidas külastajad Awarda veebisaiti kasutavad. GA4 kogub anonüümseid kasutusandmeid – lehekülge vaadatud, aeg saidil, ligikaudne geograafiline regioon (riik/linn), seadme tüüp ja koostoime sündmused. Selle töötlemise õiguslik alus on teie nõusolek (GDPR artikkel 6(1)(a)). Reklaam- ega ümbersihtimise funktsioonid pole lubatud.

Saate valida oma küpsiste eelistused, kui külastate saiti esimest korda, või igal ajal klikkides veebisaidi jaluses „Küpiste seaded". Nõusoleku tühistamine ei mõjuta enne tühistamist tehtud töötlemise seaduslikkust.

Analüütiliste andmete hoidmine
Google analüütilisi sündmuseid hoitakse Google'i poolt kuni 14 kuud (nagu GA4 vara konfigureeritud). Me ei saa ega salvesta neid andmeid oma süsteemides.

Google teenuse pakkujana
Google Analytics ja Google Tag Manager on Google LLC teenused, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. GA4 poolt kogutud andmed kannatakse Google servereisse Ühendriikides standardlepingu klausli alusel. Täpsema teabe saamiseks vaadake Google'i privaatsuspoliitikat aadressil https://policies.google.com/privacy.

PostHogi tooteanalüütika (valikuline, nõusolekupõhine)
PostHogi tooteanalüütika on valikuline ja nõusolekupõhine. See laaditakse ainult saidil www.awarda.eu pärast analüütikaga nõustumist ning kasutab ELi lõpp-punkti: https://eu.i.posthog.com. Kasutame seda lehtede ja funktsioonide kasutamise mõistmiseks ning teenuse täiustamiseks. See võib töödelda lehevaatamisi, interaktsioonisündmusi, brauseri ja seadme metaandmeid, ligikaudset asukohta ning pseudonüümset identifikaatorit. Isikuprofiile luuakse ainult tuvastatud kasutajatele. Kogumine peatub, kui nõusolek tagasi võetakse. Lisateavet leiate aadressilt https://posthog.com/privacy. Selle töötlemise õiguslik alus on teie nõusolek (GDPR-i artikli 6 lõike 1 punkt a). PostHog kasutab pseudonüümse distinct ID ja seansi ID jaoks esimese osapoole küpsiseid ning brauseri kohalikku salvestusruumi; analüütikanõusoleku tagasivõtmisel need keelatakse ja kustutatakse. Awarda säilitab PostHogi sündmuste andmeid 12 kuud.

Microsoft Clarity (valikuline, nõusolekupõhine)
Kasutame Microsoft Clarity't, mis laaditakse alles pärast seda, kui olete andnud nõusoleku analüütikaks, et mõista anonüümse kasutusanalüütika ja seansisalvestuste abil, kuidas külastajad Awarda veebisaiti kasutavad. Clarity võib koguda interaktsiooni andmeid, seadme ja brauseri teavet, ligikaudset asukohta ja pseudonüümseid identifikaatoreid. Selle töötlemise õiguslik alus on teie nõusolek (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a). Microsoft töötleb neid andmeid Ameerika Ühendriikides kohaldatavate edastamise kaitsemeetmete alusel. Lisateabe saamiseks vaadake Microsofti privaatsusavaldust.

12. Laste privaatsus

Awarda on äriettevõtete ja spetsialistide kasutamiseks mõeldud teenus. See ei ole suunatud ja me ei kogu teadlikult isikuandmeid isikutelt, kes on alla 18 aasta vanused.

13. Muudatused selles poliitikas

Me võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada meie praktika, meie teenuse pakkujate või kohaldatava seadusandluse muudatusi. Ajakohasime versiooni postitame sellele lehele muudetud jõustumise kuupäevaga ja kui muudatused on olulised, teatame teile e-posti teel või teenuse kaudu.

14. Võtke meiega ühendust

Kui teil on küsimusi selle privaatsuspoliitika kohta või kuidas me teie andmeid käitleme, võtke ühendust:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Leedu
E-post: support@awarda.eu