Adatvédelmi irányelv

1. Kik vagyunk

Az Ön személyes adataiért felelős adatkezelő:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litvánia
Cégjegyzékszám: 307088162
ÁFA-szám: LT100018643518
Az adatvédelemmel kapcsolatos kapcsolattartó: support@awarda.eu.

2. Hatály

Az Awarda egy B2B SaaS platform, amely nyomon követi a közös 27 EU tagállamban és Norvégiában közzétett közbeszerzési hirdetéseket, összekapcsolja őket az előfizető céges profiljával, és AI-asszisztált elemzést (fordítás, összefoglalás, illeszkedési pontszámozás) nyújt, hogy segítse a kis- és középvállalkozásokat a közbeszerzések megtalálásában és előkészítésében. Ez az irányelv az előfizetőink, csapattagjaik és a weboldal látogatóinak személyes adatait szabályozza. Nem vonatkozik a nyilvános közbeszerzési adatokra (vásárló nevek, hirdetmények tartalma, CPV-kódok stb.), amelyeket az olyan hivatalos forrásokból szerzünk be, mint a Tenders Electronic Daily (TED) és nemzeti közbeszerzési portálok, és amelyek már a szerződőfél által közzétett nyilvános információk.

3. Az általunk gyűjtött információk

3.1 Fiók és azonosítási adatok
A regisztráció során az identitáshitelesítési szolgáltatónk (Clerk) gyűjti az Ön nevét, e-mail címét, jelszavát (titkosított, számunkra soha nem látható), valamint az alapvető munkamenet- és eszközinformációkat, amelyekre az Ön biztonságos bejelentkezésének fenntartásához szükség van.

3.2 Céges profiladatok
Az első bejelentkezéskor és a legtöbb funkció használatához arra kérjük Önt, hogy töltse ki a céges profilt. Ha a „Cég" lehetőséget választja, ez a következőket tartalmazza: a cég jogi megnevezése, jogi cím és ország, ÁFA-szám (opcionális — üresen hagyható, ha nem áfa-köteles), az érdeklődési ágazatok és CPV-kódok, tanúsítványok, referenciák, biztosítási adatok és a közbeszerzések értékével kapcsolatos preferenciák (minimum/maximum, kizárások). Ha a „Magánszemély" lehetőséget választja, az Ön személyes azonosító és cím adatait gyűjtjük be cég helyett.

3.3 Számlázási adatok
Az előfizetési és fizetési adatokat — beleértve a számlázási nevet, számlázási címet, ÁFA/adószámot, kiválasztott csomagot és számlaelőzményt — a Stripe, a fizetési feldolgozónk dolgozza fel. A Stripe Tax segítségével automatikusan ellenőrizünk ÁFA-számokat és meghatározzuk a helyes adókezelést. Soha nem kapjuk meg vagy tároljuk a teljes kártyaszámot; a Stripe közvetlenül kezeli a kártyaadatokat a saját PCI-DSS tanúsított rendszerei alatt.

3.4 Közbeszerzési és használati adatok
Rögzítjük, mely közbeszerzéseket tekint meg, menti, generál AI összefoglalókat, tölt le vagy exportál, valamint az általános használati és elemzési adatokat (meglátogatott oldalak, használt funkciók, időbélyegek) és technikai adatokat (IP-cím, böngésző és eszköz típusa, IP-ből származtatott közelítő hely), amelyek a Szolgáltatás működtetéséhez, biztonságához és fejlesztéséhez szükségesek.

3.5 Kommunikáció
Ha kapcsolatba lép az ügyfélszolgálattal, vagy ha tranzakciós e-mailt küldünk Önnek (például a napi közbeszerzési egyeztetési kivonat, számlák vagy fiók értesítések), megőrizzük ezt a levelezést és szállítási adatokat.

3.6 Sütik és hasonló technológiák
Szigorúan szükséges sütiket használunk, hogy Ön bejelentkezve maradjon, valamint a nyelvét és megjelenítési preferenciáit megjegyezzük. Részletekért lásd a 11. szakaszt.

4. Az információ felhasználása

Az Ön adatait az EU Általános Adatvédelmi Rendeletének (GDPR) alábbi célok és jogalap alapján dolgozzuk fel:

• A Szolgáltatás nyújtásához — a közbeszerzések összekapcsolása az Ön profiljával, AI összefoglalók generálása, valamint letöltések/exportok engedélyezése (szerződés teljesítése).
• Fizetések feldolgozásához, alkalmazandó ÁFA kiszámításához és számlák kiállításához (szerződés teljesítése, valamint jogi/adóügyi kötelezettségek teljesítése).
• Az Ön által kért közbeszerzések értesítéséhez és az alapvető fiók/szolgáltatási értesítésekhez (szerződés teljesítése).
• A Szolgáltatás biztonsága, integritása és megbízhatósága fenntartásához, beleértve a csalás és visszaélés megelőzését (jogos érdekünk).
• A Szolgáltatás fejlesztéséhez és továbbfejlesztéséhez, beleértve annak megértését, hogy mely funkciókat használják (jogos érdekünk, az Ön jogaival kiegyensúlyozva).
• Az Önnel való kommunikáció a termékmódosításokról vagy opcionális ajánlatokról, ahol Ön erre vonatkozóan beleegyezésében adott (hozzájárulás, amelyet bármikor visszavonhat).
• Litván és EU jogi kötelezettségek teljesítéséhez, beleértve a számviteli, adó- és számlázási követelményeket (jogi kötelezettség).

5. AI feldolgozás és automatizált funkciók

Az Awarda mesterséges intelligenciát (Microsoft Azure OpenAI Servicen keresztül, EU adatközpontokban üzemeltetett) használ a közbeszerzési hirdetések fordítására, deduplikálására, osztályozására és összefoglalására, valamint annak értékelésére, hogy a közbeszerzés milyen jól illeszkedik a céges profilijához. Ezek az eredmények döntéstámogató információk, amelyek segítségével értékelnie lehet az lehetőségeket — ezek önmagukban nem okoznak semmilyen jogi vagy ehhez hasonló jelentős hatást Önre, és semmilyen beszerzési, jogosultsági vagy végrehajtási döntés nem születik automatikusan Önnel mint adatalany kapcsolatban. Mindig Ön kontrollja alatt marad, hogy az AI által generált összefoglaló vagy illeszkedési pontszám alapján cselekedjen-e, és hogyan.

6. Az információ megosztása

Nem értékesítjük személyes adatait. Csak olyan szolgáltatóval („feldolgozó") osztjuk meg, akik segítenek az Awarda üzemeltetésében, az írott adatfeldolgozási szerződések alapján, amelyek megkövetelik, hogy megvédják az Ön adatait, és csak az általunk meghatározott célokra használják, valamint — ahol Ön úgy dönt, hogy engedélyez egy integrációt — olyan harmadik felekkel, akikre irányítsa az adatok küldését.

Az adatok ezen szolgáltatók számára csak titkosított csatornákon (HTTPS/TLS) keresztül, az API-jaikat használva adatokat hozzáférnek — soha e-mailben, táblázatkezelő exportban vagy más nem biztonságos eszközön. Az információkat az is közölhetjük, ahol azt a törvény megkívánja, a feltételek érvényesítéséhez, vagy a Malkovich MB, felhasználóink vagy mások jogainak, tulajdonának vagy biztonságának védelméhez.

7. Nemzetközi adatátvitelek

Ahol csak lehetséges, az EU-régióbeli feldolgozást választottuk — például az AI-szolgáltatónk kizárólagosan az EU adatközpontokban működik, így az AI funkciók feldolgozásához szükséges közbeszerzési és profil adatok nem lépik túl az EGT-t. Néhány szolgáltatónk (lásd 6. szakasz) az EGT-n kívül található. Az EGT-n kívülre történő személyes adatok átvitelénél az Európai Bizottság Standard Szerződési Feltételeit vagy egy másik jogilag elismert átviteli mechanizmust alkalmazzunk, és követeljük, hogy ezek a szolgáltatók megőrizzék a GDPR szabványaival egyenértékű safeguardokat.

8. Adatok megőrzése

A fiók- és céges profiladatokat addig őrizzük meg, amíg a fiók aktív, és után ésszerű ideig, arra az esetre, ha újra aktiválni szeretné. A számlázási és számlaadatok megőrzése a litván számviteli és adótörvények által előírt ideig történik. A használati naplók és technikai adatok biztonsági és operatív célokra korlátozott ideig őrzik meg, majd törlésre vagy anonimizálásra kerülnek. Ha bezárja a fiókját, töröljük vagy anonimizáljuk a személyes adatait, kivéve ahol azt jogilag követelményen vagyunk (például adóbevallások).

9. Biztonsági intézkedések

Az alábbiak szerint megfelelő, technikai és szervezeti intézkedéseket alkalmazunk az egyes kockázatok kezeléséhez:

• Az adatok titkosítása az átvitel során (TLS/HTTPS a Szolgáltatáson és az összes API kapcsolaton a feldolgozókkal) és az adatok titkosítása az adatbázisainkban tárolt állapotban.
• Az ellenőrzési kontrollok korlátozása, hogy a Malkovich MB-nél és a feldolgozóknál ki férhet hozzá a személyes adatokhoz, a legkisebb kiváltság alapján.
• Biztonságos hitelesítés és munkamenet-kezelés az identitásszolgáltatónkon keresztül.
• Kártyák és fizetési adatok teljes egészében a Stripe által kezelt a saját PCI-DSS tanúsított infrastruktúrája alatt — soha nem látunk vagy tárolunk teljes kártyaszámot.
• Írott adatfeldolgozási szerződések a 6. szakaszban felsorolt összes feldolgozóval.
• Az infrastruktúra-konfigurációnk folyamatos felülvizsgálata (fejléc, üzemeltetés, hozzáférési szabályzatok) az alkalmazott biztonsági karbantartás részeként.

Nincs 100% biztonságos átviteli vagy tárolási módszer, és nem garantálhatunk abszolút biztonságot, de folyamatosan igyekszünk fejleszteni az intézkedéseket.

10. Az GDPR szerinti jogok

Ha az EGT-ben vagy más módon a GDPR által védett területen található, a következő jogokkal rendelkezik:

• Hozzáférés az Önről tárolt személyes adatokhoz.
• Szabad vagy hiányos adatok helyesbítése.
• Adatok törlése („felejtéshez való jog"), feltéve, hogy fenntartjuk a jogi megőrzési kötelezettségeket.
• Bizonyos feldolgozások korlátozása vagy azokkal szembeni tiltakozás, beleértve a jogos érdeken alapuló feldolgozást.
• Az adatok hordozható, gépek által olvasható formátumban történő fogadása.
• A hozzájárulás visszavonása bármikor, ha a feldolgozás hozzájáruláson alapul, a feldolgozás jogszerűségét nem érintve a visszavonás előtt.
• Panasz benyújtása felügyeleti szervezetnél — Litvánia esetében az Állami Adatvédelmi Felügyeletet (Valstybine duomenu apsaugos inspekcija, VDAI), vagy az adatvédelmi szervezet az Ön saját EU-s lakcím államában.

Ezeknek a jogoknak az érvényesítéséhez lépjen kapcsolatba velünk a support@awarda.eu e-mail címen. A GDPR által előírt időkeretek között válaszolunk.

11. Sütik és nyomkövetési technológiák

Szigorúan szükséges sütik
Szigorúan szükséges sütikét használunk a hitelesítéshez (bejelentkezve maradás) és a kiválasztott megjelenítési nyelvét megjegyezzék. Ezek a sütik szükségesek ahhoz, hogy a Szolgáltatás működjön, és nem igényelnek beleegyezést az alkalmazható e-privacy szabályok alapján.

Elemzési sütik — Google Analytics 4 (opcionális, hozzájárulás alapú)
A Google Analytics 4-et használunk, amely a Google Tag Managerrel (GTM-TQHBFTZ8 tároló) töltődik be, hogy megértsük, hogyan használják a látogatók az Awarda weboldalt. A GA4 anonimizált használati adatokat gyűjt — meglátogatott oldalak, az oldalon töltött idő, hozzávetőleges földrajzi régió (ország/város), eszköz típusa és interakciós események. A feldolgozás jogalapja a Ön hozzájárulása (GDPR 6(1)(a) cikk). Nincsenek engedélyezve hirdetési vagy újracélzási funkciók.

A weboldal első meglátogatásakor választhatja meg a sütik beállításait, vagy bármikor a weboldal lábléce „Sütik beállításai" gombra kattintva. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett feldolgozás jogszerűségét.

Elemzési adatok megőrzése
Az elemzési eseményadatokat a Google legfeljebb 14 hónapig tárja meg (a GA4 tulajdonság konfigurációja szerint). Ezeket az adatokat nem kapjuk meg vagy tároljuk a saját rendszereinkben.

A Google mint szolgáltató
A Google Analytics és a Google Tag Manager a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltatásai. A GA4 által gyűjtött adatokat a Google szerverei küldik az Egyesült Államokba a szabványos szerződési feltételek alapján. További információkért lásd a Google adatvédelmi szabályzatát a https://policies.google.com/privacy címen.

PostHog termékanalitika (opcionális, hozzájáruláson alapul)
PostHog termékanalitikát használunk, amely csak a www.awarda.eu oldalon, az analitikai hozzájárulása után töltődik be, az EU-s https://eu.i.posthog.com végponton keresztül, az oldal- és funkcióhasználat megértésére és a Szolgáltatás fejlesztésére. A PostHog feldolgozhatja a megtekintett oldalakat, az interakciós eseményeket, a böngésző és az eszköz metaadatait, a hozzávetőleges helyet és egy álnevesített azonosítót. Személyprofilokat csak azonosított felhasználók számára hozunk létre. Az adatgyűjtés megszűnik, amikor visszavonja hozzájárulását. További információért olvassa el a PostHog adatvédelmi szabályzatát. Az adatkezelés jogalapja az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja). A PostHog első féltől származó sütiket és a böngésző helyi tárhelyét használja egy álneves distinct ID és munkamenet-azonosító céljára; ezek letiltásra és törlésre kerülnek, amikor visszavonja az analitikai hozzájárulását. Az Awarda 12 hónapig őrzi meg a PostHog eseményadatait.

Microsoft Clarity (opcionális, hozzájáruláson alapuló)
A Microsoft Clarityt használjuk, amely csak az elemzési hozzájárulás megadása után töltődik be, hogy megértsük, hogyan használják a látogatók az Awarda webhelyet anonimizált használati elemzések és munkamenetek révén. A Clarity interakciós adatokat, eszköz- és böngészőadatokat, hozzávetőleges helyet és álnevű azonosítókat gyűjthet. Az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A Microsoft ezeket az adatokat az Egyesült Államokban a vonatkozó átviteli biztosítékok szerint dolgozza fel. További információért tekintse meg a Microsoft Adatvédelmi nyilatkozatát.

12. Gyermekek adatvédelme

Az Awarda egy olyan üzleti szolgáltatás, amelyet cégek és szakemberek használnak. Nem irányul, és nem gyűjtünk tudatosan személyes adatokat az 18 évesnél fiatalabb személyektől.

13. Az Irányelv módosításai

A jelen Adatvédelmi Irányelvet időről időre frissíthetjük, hogy tükrözze az eljárások, a szolgáltatók vagy az alkalmazandó jogszabályok módosításait. A frissített verziót egy felülvizsgált hatálybalépési dátummal tegezedetjük fel ezen az oldalon, és ahol a módosítások anyagiasak, e-mailben vagy a Szolgáltatáson keresztül értesítjük Önt.

14. Lépjen kapcsolatba velünk

Ha kérdései vannak az Adatvédelmi Irányelvünkkel kapcsolatban, vagy az adatok kezelésével kapcsolatban, lépjen kapcsolatba:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litvánia
E-mail: support@awarda.eu