Informativa sulla Privacy

1. Chi Siamo

Il titolare del trattamento dei dati responsabile dei vostri dati personali è:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituania
Codice società: 307088162
Partita IVA: LT100018643518
Contatto per questioni relative alla privacy: support@awarda.eu.

2. Ambito di Applicazione

Awarda è una piattaforma B2B SaaS che monitora gli avvisi di appalti pubblici nei 27 Stati membri dell'UE e in Norvegia, li abbina al profilo aziendale di un abbonato e fornisce analisi assistite da intelligenza artificiale (traduzione, sintesi, punteggio di idoneità) per aiutare le piccole e medie imprese a individuare e prepararsi per gli appalti. La presente informativa riguarda i dati personali dei nostri abbonati, dei membri del loro team e dei visitatori del sito web. Non disciplina i dati sugli appalti pubblici in sé (nomi degli acquirenti, contenuto degli avvisi, codici CPV, ecc.), che noi acquisiamo da fonti ufficiali quali Tenders Electronic Daily (TED) e portali nazionali sugli appalti e che costituiscono già informazioni pubbliche pubblicate dalle amministrazioni aggiudicatrici.

3. Informazioni che Raccogliamo

3.1 Dati dell'account e di identità
Quando vi registrate, il nostro fornitore di autenticazione (Clerk) raccoglie il vostro nome, indirizzo e-mail, password (crittografata, mai visibile a noi) e le informazioni di base sulla sessione/dispositivo necessarie per mantenervi connessi in modo sicuro.

3.2 Dati del profilo aziendale
Al primo accesso, e per utilizzare la maggior parte delle funzionalità, vi chiediamo di completare un profilo aziendale. Se selezionate "Azienda", questo include: denominazione sociale, sede legale e Paese, partita IVA (facoltativa — lasciata vuota se non siete soggetti IVA), settori e codici CPV di interesse, certificazioni, referenze, dettagli assicurativi e preferenze di valore degli appalti (minimo/massimo, esclusioni). Se selezionate "Persona fisica", raccogliamo le equivalenti informazioni di identità e indirizzo per voi personalmente anziché per un'azienda.

3.3 Dati di fatturazione
I dettagli di abbonamento e pagamento — compreso il nome di fatturazione, l'indirizzo di fatturazione, la partita IVA/codice fiscale, il piano selezionato e la cronologia delle fatture — sono elaborati da Stripe, il nostro elaboratore di pagamenti. Utilizziamo Stripe Tax per convalidare automaticamente i numeri di partita IVA e determinare il corretto trattamento fiscale. Non riceviamo né memorizziamo mai il numero completo della vostra carta; Stripe gestisce i dati della carta direttamente nei propri sistemi certificati PCI-DSS.

3.4 Dati sugli appalti e sull'utilizzo
Registriamo quali appalti visualizzate, salvate, per i quali generate riepiloghi AI, scaricate o esportate, insieme a dati generali di utilizzo e analisi (pagine visitate, funzionalità utilizzate, timestamp) e dati tecnici (indirizzo IP, tipo di browser e dispositivo, posizione approssimativa derivata dall'IP) necessari per gestire, proteggere e migliorare il Servizio.

3.5 Comunicazioni
Se contattate l'assistenza, o se vi inviamo e-mail transazionali (come il riepilogo giornaliero degli appalti corrispondenti, ricevute di pagamento o notifiche dell'account), conserviamo tale corrispondenza e i dati di consegna.

3.6 Cookie e tecnologie simili
Utilizziamo cookie strettamente necessari per mantenervi connessi e per ricordare le vostre preferenze di lingua e visualizzazione. Consultare la Sezione 11 per i dettagli.

4. Come Utilizziamo le Vostre Informazioni

Trattiamo i vostri dati per le seguenti finalità e basi giuridiche ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR):

• Per fornire il Servizio — abbinare gli appalti al vostro profilo, generare riepiloghi AI e consentire download/esportazioni (esecuzione del nostro contratto con voi).
• Per elaborare i pagamenti, calcolare l'IVA applicabile ed emettere fatture (esecuzione del nostro contratto con voi e adempimento dei nostri obblighi legali/fiscali).
• Per inviarvi gli appalti per i quali avete chiesto di essere avvisati e notifiche essenziali sull'account/servizio (esecuzione del nostro contratto con voi).
• Per mantenere la sicurezza, l'integrità e l'affidabilità del Servizio, compresa la prevenzione di frodi e abusi (nostro interesse legittimo).
• Per migliorare e sviluppare il Servizio, compresa la comprensione di quali funzionalità vengono utilizzate (nostro interesse legittimo, bilanciato con i vostri diritti).
• Per comunicare con voi in merito ad aggiornamenti del prodotto o offerte facoltative, laddove abbiate espresso il consenso (consenso, che potete ritirare in qualsiasi momento).
• Per adempiere agli obblighi legali lituani e dell'UE, comprese le prescrizioni in materia di contabilità, imposte e fatturazione (obbligo di legge).

5. Elaborazione AI e Funzionalità Automatizzate

Awarda utilizza l'intelligenza artificiale (tramite Microsoft Azure OpenAI Service, ospitato in data center UE) per tradurre, deduplicare, classificare e riepilogare gli avvisi di gara pubblici e per valutare quanto bene un appalto corrisponde al vostro profilo aziendale. Tali risultati sono informazioni di supporto decisionale destinate ad aiutarvi a valutare le opportunità — non producono, di per sé, alcun effetto giuridico o similmente significativo su di voi, e nessuna decisione di acquisto, idoneità o esecuzione viene presa automaticamente nei vostri confronti in qualità di interessato. Mantenete sempre il controllo su se e come agire in base a un riepilogo generato dall'AI o a un punteggio di idoneità.

6. Con Chi Condividiamo le Vostre Informazioni

Non vendiamo i vostri dati personali. Li condividiamo solo con fornitori di servizi ("responsabili del trattamento") che ci aiutano a gestire Awarda, in base ad accordi scritti sul trattamento dei dati che richiedono loro di proteggere i vostri dati e utilizzarli solo per le finalità da noi specificate, e — laddove scegliate di abilitare un'integrazione — con terze parti cui ci indicate di inviare i dati.

I dati vengono divulgati a questi fornitori solo tramite connessioni crittografate (HTTPS/TLS) attraverso le loro API — mai tramite e-mail, esportazione di fogli di calcolo o altri mezzi non protetti. Potremmo inoltre divulgare informazioni laddove richiesto dalla legge, per far rispettare i nostri termini o per proteggere i diritti, la proprietà o la sicurezza di Malkovich MB, dei nostri utenti o di altri.

7. Trasferimenti Internazionali di Dati

Ove possibile abbiamo scelto l'elaborazione nella regione UE — ad esempio, il nostro fornitore di AI opera esclusivamente in data center UE, pertanto i dati sugli appalti e sul profilo elaborati per le funzionalità AI non lasciano lo SEE. Alcuni dei nostri fornitori di servizi (vedere Sezione 6) hanno sede al di fuori dello SEE. Laddove i dati personali vengano trasferiti al di fuori dello SEE, ci basiamo sulle Clausole contrattuali standard della Commissione europea o su un altro meccanismo di trasferimento legalmente riconosciuto, e richiediamo a questi fornitori di mantenere garanzie equivalenti agli standard GDPR.

8. Conservazione dei Dati

Conserviamo i dati del vostro account e del profilo aziendale per tutto il tempo in cui il vostro account è attivo e per un periodo ragionevole successivo nel caso desideriate riattivarlo. I registri di fatturazione e le fatture vengono conservati per il tempo richiesto dalla legge contabile e fiscale lituana. I registri di utilizzo e i dati tecnici vengono conservati per un periodo limitato a fini di sicurezza e operativi e poi eliminati o resi anonimi. Se chiudete il vostro account, elimineremo o renderemo anonimi i vostri dati personali, salvo laddove siamo legalmente tenuti a conservarli (ad esempio, registri fiscali).

9. Misure di Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• Crittografia dei dati in transito (TLS/HTTPS in tutto il Servizio e tutte le connessioni API ai responsabili del trattamento) e crittografia dei dati a riposo nei nostri database.
• Controlli di accesso che limitano chi presso Malkovich MB e i nostri responsabili del trattamento può accedere ai dati personali, in base al principio del minimo privilegio.
• Autenticazione sicura e gestione delle sessioni tramite il nostro fornitore di identità.
• Dati di carta e pagamento gestiti interamente da Stripe nella propria infrastruttura certificata PCI-DSS — non vediamo né memorizziamo mai i numeri completi delle carte.
• Accordi scritti sul trattamento dei dati con ogni responsabile del trattamento elencato nella Sezione 6.
• Revisione continua della configurazione della nostra infrastruttura (intestazioni, hosting, politiche di accesso) nell'ambito della manutenzione regolare della sicurezza.

Nessun metodo di trasmissione o archiviazione è sicuro al 100% e non possiamo garantire una sicurezza assoluta, ma lavoriamo per migliorare continuamente le nostre garanzie.

10. I Vostri Diritti ai sensi del GDPR

Se vi trovate nello SEE (o siete altrimenti protetti dal GDPR), avete il diritto di:

• Accedere ai dati personali che deteniamo su di voi.
• Rettificare dati inesatti o incompleti.
• Cancellare i vostri dati ("diritto all'oblio"), fatti salvi i nostri obblighi di conservazione legale.
• Limitare o opporvi a determinati trattamenti, compreso il trattamento basato su interesse legittimo.
• Ricevere i vostri dati in un formato portabile e leggibile da dispositivo automatico.
• Revocare il consenso in qualsiasi momento, laddove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento prima della revoca.
• Presentare un reclamo a un'autorità di controllo — in Lituania, l'Ispettorato statale per la protezione dei dati (Valstybinė duomenų apsaugos inspekcija, VDAI), o l'autorità per la protezione dei dati del vostro Paese UE di residenza.

Per esercitare uno qualsiasi di questi diritti, contattateci all'indirizzo support@awarda.eu. Risponderemo entro i termini richiesti dal GDPR.

11. Cookie e Tecnologie di Tracciamento

Cookie strettamente necessari
Utilizziamo cookie strettamente necessari per l'autenticazione (mantenervi connessi) e per ricordare la lingua di visualizzazione selezionata. Questi cookie sono necessari per il funzionamento del Servizio e non richiedono il consenso ai sensi delle norme applicabili in materia di e-privacy.

Cookie analitici — Google Analytics 4 (facoltativo, basato sul consenso)
Utilizziamo Google Analytics 4, caricato tramite Google Tag Manager (container GTM-TQHBFTZ8), per comprendere come i visitatori utilizzano il sito web Awarda. GA4 raccoglie dati di utilizzo anonimizzati — pagine visualizzate, tempo sul sito, regione geografica approssimativa (Paese/città), tipo di dispositivo ed eventi di interazione. La base giuridica per questo trattamento è il vostro consenso (articolo 6, paragrafo 1, lettera a) del GDPR). Nessuna funzionalità pubblicitaria o di remarketing è abilitata.

Potete scegliere le vostre preferenze sui cookie quando visitate il sito per la prima volta, o in qualsiasi momento facendo clic su "Impostazioni cookie" nel piè di pagina del sito web. Il ritiro del consenso non pregiudica la liceità di alcun trattamento effettuato prima del ritiro.

Conservazione dei dati analitici
I dati degli eventi analitici vengono conservati da Google per un massimo di 14 mesi (come configurato nella proprietà GA4). Non riceviamo né memorizziamo questi dati nei nostri sistemi.

Google come fornitore di servizi
Google Analytics e Google Tag Manager sono servizi di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I dati raccolti da GA4 vengono trasferiti ai server di Google negli Stati Uniti in base alle Clausole contrattuali standard. Per ulteriori informazioni consultare l'informativa sulla privacy di Google all'indirizzo https://policies.google.com/privacy.

Analisi del prodotto PostHog (facoltative, basate sul consenso)
Utilizziamo l’analisi del prodotto PostHog, caricata solo su www.awarda.eu dopo il vostro consenso all’analisi, tramite l’endpoint UE https://eu.i.posthog.com, per comprendere l’utilizzo delle pagine e delle funzionalità e migliorare il Servizio. PostHog può trattare le pagine visualizzate, gli eventi di interazione, i metadati del browser e del dispositivo, la posizione approssimativa e un identificatore pseudonimo. I profili delle persone vengono creati solo per gli utenti identificati. La raccolta si interrompe quando ritirate il consenso. Per ulteriori informazioni, consultate l’informativa sulla privacy di PostHog. La base giuridica di questo trattamento è il vostro consenso (articolo 6, paragrafo 1, lettera a), del GDPR). PostHog utilizza cookie di prima parte e la memoria locale del browser per un distinct ID pseudonimo e un ID di sessione; vengono disabilitati e cancellati quando ritirate il consenso alle analisi. Awarda conserva i dati degli eventi PostHog per 12 mesi.

Microsoft Clarity (facoltativo, basato sul consenso)
Utilizziamo Microsoft Clarity, caricato solo dopo che hai fornito il consenso all'analitica, per capire come i visitatori utilizzano il sito web Awarda attraverso analisi di utilizzo anonime e registrazioni delle sessioni. Clarity potrebbe raccogliere dati di interazione, informazioni su dispositivo e browser, posizione approssimativa e identificatori pseudonimi. La base giuridica per questo trattamento è il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR). Microsoft tratta questi dati negli Stati Uniti nel rispetto delle adeguate garanzie per il trasferimento. Per ulteriori informazioni, consulta l'Informativa sulla privacy di Microsoft.

12. Privacy dei Minori

Awarda è un servizio business-to-business destinato all'uso da parte di aziende e professionisti. Non è diretto a persone di età inferiore a 18 anni, né raccogliamo consapevolmente dati personali da esse.

13. Modifiche alla Presente Informativa

Potremmo aggiornare di tanto in tanto la presente Informativa sulla Privacy per riflettere cambiamenti nelle nostre pratiche, nei nostri fornitori di servizi o nella legge applicabile. Pubblicheremo la versione aggiornata su questa pagina con una data di entrata in vigore rivista e, laddove le modifiche siano sostanziali, vi informeremo tramite e-mail o attraverso il Servizio.

14. Contatti

In caso di domande sulla presente Informativa sulla Privacy o su come gestiamo i vostri dati, contattare:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituania
E-mail: support@awarda.eu