Pravila o privatnosti

1. Tko smo mi

Voditelj obrade odgovoran za vaše osobne podatke je:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litva
Matični broj: 307088162
PDV broj: LT100018643518
Kontakt za pitanja privatnosti: support@awarda.eu.

2. Opseg primjene

Awarda je B2B SaaS platforma koja prati obavijesti o javnoj nabavi u 27 država članica EU-a i Norveškoj, usklađuje ih s profilom tvrtke pretplatnika i pruža AI-potpomognutu analizu (prijevod, sažetak, ocjena usklađenosti) kako bi malim i srednjim poduzećima pomogla pronaći i pripremiti se za natječaje. Ova pravila pokrivaju osobne podatke naših pretplatnika, njihovih članova tima i posjetitelja web stranice. Ne uređuju same podatke o javnoj nabavi (imena naručitelja, sadržaj obavijesti, CPV šifre itd.), koje preuzimamo iz službenih izvora poput Tenders Electronic Daily (TED) i nacionalnih portala za javnu nabavu te koje su već javne informacije objavljene od strane ugovornih tijela.

3. Informacije koje prikupljamo

3.1 Podaci o računu i identitetu
Prilikom registracije, naš davatelj usluga autentifikacije (Clerk) prikuplja vaše ime, adresu e-pošte, lozinku (šifriranu, nikada vidljivu nama) i osnovne podatke o sesiji/uređaju potrebne za sigurnu prijavu.

3.2 Podaci o profilu tvrtke
Prilikom prve prijave, i kako biste koristili većinu značajki, tražimo od vas da ispunite profil tvrtke. Ako odaberete "Tvrtka", to uključuje: pravni naziv tvrtke, pravnu adresu i državu, PDV broj (nije obavezno — ostavlja se prazno ako niste obveznici PDV-a), sektore i CPV šifre od interesa, certifikate, reference, podatke o osiguranju i preferencije vrijednosti natječaja (minimalna/maksimalna, isključenja). Ako odaberete "Privatna osoba", umjesto podataka o tvrtki prikupljamo ekvivalentne podatke o identitetu i adresi za vas osobno.

3.3 Podaci o naplati
Pojedinosti o pretplati i plaćanju — uključujući vaše ime za naplatu, adresu za naplatu, PDV/porezni broj, odabrani plan i povijest računa — obrađuje Stripe, naš procesor plaćanja. Koristimo Stripe Tax za automatsku provjeru PDV brojeva i određivanje ispravnog poreznog tretmana. Nikada ne primamo niti pohranjujemo vaš potpuni broj kartice; Stripe upravlja podacima o kartici izravno u vlastitim sustavima certificiranim prema PCI-DSS standardu.

3.4 Podaci o natječajima i korištenju
Bilježimo koje natječaje gledate, spremate, generirate AI sažetke, preuzimate ili izvozite, zajedno s općim podacima o korištenju i analitici (posjećene stranice, korištene značajke, vremenske oznake) i tehničkim podacima (IP adresa, vrsta preglednika i uređaja, približna lokacija određena na temelju IP adrese) potrebnim za rad, zaštitu i poboljšanje Usluge.

3.5 Komunikacije
Ako kontaktirate podršku ili ako vam pošaljemo transakcijsku e-poštu (poput vašeg dnevnog sažetka usklađenih natječaja, potvrda o naplati ili obavijesti o računu), zadržavamo tu korespondenciju i podatke o dostavi.

3.6 Kolačići i slične tehnologije
Koristimo strogo nužne kolačiće kako bismo vas zadržali prijavljenima i zapamtili vaše jezične preferencije i postavke prikaza. Pogledajte Odjeljak 11 za pojedinosti.

4. Kako koristimo vaše informacije

Vaše podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama prema Općoj uredbi EU-a o zaštiti podataka (GDPR):

• Za pružanje Usluge — usklađivanje natječaja s vašim profilom, generiranje AI sažetaka i omogućavanje preuzimanja/izvoza (izvršenje našeg ugovora s vama).
• Za obradu plaćanja, izračun primjenjivog PDV-a i izdavanje računa (izvršenje našeg ugovora s vama i poštivanje naših pravnih/poreznih obveza).
• Za slanje natječaja za koje ste zatražili obavijesti te bitnih obavijesti o računu/usluzi (izvršenje našeg ugovora s vama).
• Za održavanje sigurnosti, integriteta i pouzdanosti Usluge, uključujući sprečavanje prijevara i zlouporaba (naš legitimni interes).
• Za poboljšanje i razvoj Usluge, uključujući razumijevanje koje se značajke koriste (naš legitimni interes, uravnotežen s vašim pravima).
• Za komunikaciju s vama o ažuriranjima proizvoda ili neobaveznim ponudama, gdje ste pristali (pristanak, koji možete povući u bilo kojem trenutku).
• Za poštivanje litavskih i EU pravnih obveza, uključujući računovodstvene, porezne i zahtjeve za fakturiranje (pravna obveza).

5. AI obrada i automatizirane značajke

Awarda koristi AI (putem Microsoft Azure OpenAI Service, hostiran u EU podatkovnim centrima) za prijevod, dedupliciranje, klasifikaciju i sažimanje javnih obavijesti o natječajima te za ocjenjivanje koliko dobro natječaj odgovara vašem profilu tvrtke. Ovi rezultati su informacije za potporu odlučivanju namijenjene da vam pomognu procijeniti prilike — sami po sebi ne proizvode nikakav pravni ili sličan značajan učinak na vas, a nikakva odluka o nabavi, prihvatljivosti ili izvršenju ne donosi se automatski o vama kao subjektu podataka. Vi uvijek ostajete u kontroli hoćete li i kako djelovati na temelju AI-generiranog sažetka ili ocjene usklađenosti.

6. S kime dijelimo vaše informacije

Ne prodajemo vaše osobne podatke. Dijelimo ih samo s davateljima usluga ("obrađivačima") koji nam pomažu voditi Awardu, prema pisanim ugovorima o obradi podataka koji ih obvezuju štititi vaše podatke i koristiti ih samo u svrhe koje navedemo, te — gdje odaberete omogućiti integraciju — s trećim stranama kojima nas uputite da šaljemo podatke.

Podaci se otkrivaju ovim davateljima usluga samo putem šifriranih veza (HTTPS/TLS) kroz njihove API-je — nikada putem e-pošte, izvoza u proračunske tablice ili drugih nezaštićenih sredstava. Možemo također otkriti informacije gdje to zakon zahtijeva, za provedbu naših uvjeta ili za zaštitu prava, imovine ili sigurnosti Malkovich MB, naših korisnika ili drugih.

7. Međunarodni prijenosi podataka

Gdje god je moguće odabrali smo obradu u EU regiji — na primjer, naš AI davatelj usluga radi isključivo u EU podatkovnim centrima, tako da podaci o natječajima i profilima obrađeni za AI značajke ne napuštaju EGP. Neki od naših davatelja usluga (pogledajte Odjeljak 6) imaju sjedište izvan EGP-a. Gdje se osobni podaci prenose izvan EGP-a, oslanjamo se na standardne ugovorne klauzule Europske komisije ili drugi pravno priznat mehanizam prijenosa te zahtijevamo od ovih davatelja održavanje zaštitnih mjera ekvivalentnih GDPR standardima.

8. Čuvanje podataka

Čuvamo vaše podatke o računu i profilu tvrtke onoliko dugo koliko je vaš račun aktivan, te razumno razdoblje nakon toga u slučaju da želite ponovno aktivirati račun. Zapisi o naplati i računima čuvaju se onoliko dugo koliko zahtijeva litavski računovodstveni i porezni zakon. Zapisi o korištenju i tehnički podaci čuvaju se ograničeno vrijeme u svrhe sigurnosti i rada, a zatim se brišu ili anonimiziraju. Ako zatvorite svoj račun, izbrisat ćemo ili anonimizirati vaše osobne podatke osim gdje smo zakonski obvezni ih čuvati (primjerice, porezni zapisi).

9. Sigurnosne mjere

Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući:

• Šifriranje podataka u prijenosu (TLS/HTTPS kroz Uslugu i sve API veze s obrađivačima) i šifriranje podataka u mirovanju u našim bazama podataka.
• Kontrole pristupa koje ograničavaju tko u Malkovich MB i naši obrađivači mogu pristupiti osobnim podacima, na osnovi minimalnih ovlasti.
• Sigurna autentifikacija i upravljanje sesijom putem našeg davatelja identiteta.
• Podaci o kartici i plaćanju obrađuju se u potpunosti od strane Stripe u vlastitoj infrastrukturi certificiranoj prema PCI-DSS standardu — nikada ne vidimo niti pohranjujemo potpune brojeve kartica.
• Pisani ugovori o obradi podataka sa svakim obrađivačem navedenim u Odjeljku 6.
• Kontinuirana provjera konfiguracije naše infrastrukture (zaglavlja, hosting, politike pristupa) kao dio redovnog održavanja sigurnosti.

Nijedna metoda prijenosa ili pohrane nije 100% sigurna i ne možemo jamčiti apsolutnu sigurnost, ali radimo na kontinuiranom poboljšanju naših zaštitnih mjera.

10. Vaša prava prema GDPR-u

Ako se nalazite u EGP-u (ili ste na drugi način zaštićeni GDPR-om), imate pravo:

• Pristupiti osobnim podacima koje posjedujemo o vama.
• Ispraviti netočne ili nepotpune podatke.
• Brisanje vaših podataka ("pravo na zaborav"), podložno našim zakonskim obvezama čuvanja.
• Ograničiti ili prigovoriti određenoj obradi, uključujući obradu temeljenu na legitimnom interesu.
• Primiti vaše podatke u prenosivom, strojno čitljivom formatu.
• Povući pristanak u bilo kojem trenutku, gdje se obrada temelji na pristanku, bez utjecaja na zakonitost obrade prije povlačenja.
• Podnijeti pritužbu nadzornom tijelu — u Litvi, Državnom inspektoratu za zaštitu podataka (Valstybine duomenu apsaugos inspekcija, VDAI), ili tijelu za zaštitu podataka u vlastitoj EU državi prebivališta.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na support@awarda.eu. Odgovorit ćemo u vremenskim okvirima koje zahtijeva GDPR.

11. Kolačići i tehnologije praćenja

Strogo nužni kolačići
Koristimo strogo nužne kolačiće za autentifikaciju (kako biste ostali prijavljeni) i za pamćenje vašeg odabranog jezika prikaza. Ovi kolačići su potrebni za funkcioniranje Usluge i ne zahtijevaju pristanak prema primjenjivim pravilima o e-privatnosti.

Analitički kolačići — Google Analytics 4 (neobavezno, temeljen na pristanku)
Koristimo Google Analytics 4, učitan putem Google Tag Managera (spremnik GTM-TQHBFTZ8), kako bismo razumjeli kako posjetitelji koriste web stranicu Awarda. GA4 prikuplja anonimizirane podatke o korištenju — pregledane stranice, vrijeme na stranici, približna geografska regija (država/grad), vrsta uređaja i događaji interakcije. Pravna osnova za ovu obradu je vaš pristanak (članak 6. stavak 1. točka (a) GDPR-a). Nisu omogućene značajke oglašavanja ili remarketinga.

Možete odabrati svoje postavke kolačića kada prvi put posjetite stranicu ili u bilo kojem trenutku klikom na "Postavke kolačića" u podnožju web stranice. Povlačenje pristanka ne utječe na zakonitost bilo koje obrade provedene prije povlačenja.

Čuvanje analitičkih podataka
Google čuva podatke o analitičkim događajima do 14 mjeseci (kako je konfigurirano u GA4 svojstvu). Ne primamo niti pohranjujemo ove podatke u vlastitim sustavima.

Google kao davatelj usluga
Google Analytics i Google Tag Manager usluge su Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Podaci koje prikuplja GA4 prenose se na Google servere u Sjedinjenim Američkim Državama prema standardnim ugovornim klauzulama. Za više informacija pogledajte Googleovu politiku privatnosti na adresi https://policies.google.com/privacy.

Analitika proizvoda PostHog (neobavezna, temeljena na pristanku)
Koristimo analitiku proizvoda PostHog, koja se učitava samo na www.awarda.eu nakon vašeg pristanka na analitiku, putem krajnje točke EU-a https://eu.i.posthog.com, kako bismo razumjeli korištenje stranica i značajki te poboljšali Uslugu. PostHog može obrađivati pregledane stranice, događaje interakcije, metapodatke preglednika i uređaja, približnu lokaciju i pseudonimni identifikator. Profili osoba stvaraju se samo za identificirane korisnike. Prikupljanje prestaje kada povučete pristanak. Za više informacija pogledajte PostHogova pravila o privatnosti. Pravna osnova za ovu obradu je vaša privola (članak 6. stavak 1. točka (a) GDPR-a). PostHog upotrebljava kolačiće prve strane i lokalnu pohranu preglednika za pseudonimizirani distinct ID i ID sesije; oni se onemogućuju i brišu kada povučete privolu za analitiku. Awarda čuva podatke o događajima PostHoga 12 mjeseci.

Microsoft Clarity (neobavezno, temelji se na privoli)
Koristimo Microsoft Clarity, koji se učitava tek nakon što date pristanak za analitiku, kako bismo razumjeli način na koji posjetitelji koriste web-mjesto Awarda putem anonimizirane analitike upotrebe i snimanja sesija. Clarity može prikupljati podatke o interakciji, informacije o uređaju i pregledniku, približnu lokaciju i pseudonimizirane identifikatore. Pravna osnova za ovu obradu je vaša privola (članak 6. stavak 1. točka (a) GDPR-a). Microsoft obrađuje ove podatke u Sjedinjenim Državama prema važećim zaštitnim mjerama za prijenos. Za više informacija pogledajte Microsoftovu Izjavu o privatnosti.

12. Privatnost djece

Awarda je usluga za odnose između poduzeća namijenjena uporabi od strane tvrtki i profesionalaca. Nije usmjerena na pojedince mlađe od 18 godina i ne prikupljamo svjesno osobne podatke od njih.

13. Izmjene ovih Pravila

S vremena na vrijeme možemo ažurirati ova Pravila o privatnosti kako bismo odrazili promjene u našim praksama, davateljima usluga ili primjenjivom zakonu. Objavit ćemo ažuriranu verziju na ovoj stranici s revidiranim datumom stupanja na snagu, a gdje su promjene značajne, obavijestit ćemo vas putem e-pošte ili kroz Uslugu.

14. Kontaktirajte nas

Ako imate pitanja o ovim Pravilima o privatnosti ili kako postupamo s vašim podacima, kontaktirajte:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litva
E-pošta: support@awarda.eu