Privatumo politika

1. Kas mes esame

Duomenų valdytojas, atsakingas už jūsų asmens duomenis, yra:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lietuva
Įmonės kodas: 307088162
PVM kodas: LT100018643518
Kontaktai privatumo klausimais: support@awarda.eu.

2. Taikymo sritis

Awarda yra B2B SaaS platforma, kuri stebi viešųjų pirkimų skelbimus visose 27 ES valstybėse narėse ir Norvegijoje, susieja juos su prenumeratoriaus įmonės profiliu ir teikia dirbtinio intelekto pagalbą (vertimą, santraukas, atitikties vertinimą), kad padėtų mažoms ir vidutinėms įmonėms rasti ir pasirengti konkursams. Ši politika apima mūsų prenumeratorių, jų komandos narių ir svetainės lankytojų asmens duomenis. Ji nereguliuoja pačių viešųjų pirkimų duomenų (pirkėjų vardų, skelbimų turinio, CPV kodų ir kt.), kuriuos gauname iš oficialių šaltinių, tokių kaip Tenders Electronic Daily (TED) ir nacionaliniai pirkimų portalai ir kurie jau yra vieša informacija, skelbiama perkančiųjų organizacijų.

3. Informacija, kurią renkame

3.1 Paskyros ir tapatybės duomenys
Kai prisiregistruojate, mūsų autentifikavimo paslaugų teikėjas (Clerk) renka jūsų vardą, el. pašto adresą, slaptažodį (maišos funkcija užkoduotą, mums niekada nematomą) ir pagrindinę seanso/įrenginio informaciją, reikalingą jūsų saugiam prisijungimui.

3.2 Įmonės profilio duomenys
Pirmą kartą prisijungus ir norint naudotis dauguma funkcijų, prašome užpildyti įmonės profilį. Jei pasirenkate "Įmonė", tai apima: įmonės teisinį pavadinimą, teisinį adresą ir šalį, PVM kodą (neprivaloma – paliekama tuščia, jei nesate PVM mokėtojas), dominančius sektorius ir CPV kodus, sertifikatus, rekomendacijas, draudimo duomenis ir konkurso vertės nuostatas (minimumą/maksimumą, išimtis). Jei pasirenkate "Privatus asmuo", vietoj įmonės renkame atitinkamą jūsų tapatybės ir adreso informaciją.

3.3 Atsiskaitymo duomenys
Prenumeratos ir mokėjimo duomenis – įskaitant atsiskaitymo vardą, atsiskaitymo adresą, PVM/mokesčių identifikavimo numerį, pasirinktą planą ir sąskaitų faktūrų istoriją – tvarko Stripe, mūsų mokėjimų procesorius. Naudojame Stripe Tax, kad automatiškai patikrintume PVM numerius ir nustatytume teisingą apmokestinimą. Mes niekada negauname ir nesaugome viso jūsų kortelės numerio; Stripe tvarko kortelių duomenis tiesiogiai pagal savo PCI-DSS sertifikuotas sistemas.

3.4 Konkursų ir naudojimosi duomenys
Registruojame, kuriuos konkursus peržiūrite, išsaugote, generuojate DI santraukas, atsisiunčiate ar eksportuojate, kartu su bendraisiais naudojimosi ir analitikos duomenimis (aplankyti puslapiai, naudotos funkcijos, laiko žymos) ir techniniais duomenimis (IP adresas, naršyklės ir įrenginio tipas, apytikslė vieta, nustatyta pagal IP), reikalingais Paslaugai valdyti, apsaugoti ir tobulinti.

3.5 Komunikacija
Jei susisiekiate su pagalba arba jei mes jums siunčiame transakcines el. žinutes (pvz., kasdienę konkursų atitikties suvestinę, atsiskaitymo kvitus ar paskyros pranešimus), saugome tą korespondenciją ir pristatymo duomenis.

3.6 Slapukai ir panašios technologijos
Naudojame griežtai būtinus slapukus, kad išlaikytume jus prisijungusį ir įsimintume jūsų kalbos bei rodymo nuostatas. Daugiau informacijos žr. 11 skyriuje.

4. Kaip naudojame jūsų informaciją

Jūsų duomenis tvarkome šiais tikslais ir teisiniais pagrindais pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR):

• Paslaugai teikti – konkursų suderinimui su jūsų profiliu, DI santraukų generavimui ir atsisiuntimų/eksportų įgalinimui (mūsų sutarties su jumis vykdymas).
• Mokėjimams apdoroti, taikytino PVM apskaičiavimui ir sąskaitų faktūrų išrašymui (mūsų sutarties su jumis vykdymas ir mūsų teisinių/mokesčių įsipareigojimų laikymasis).
• Jums siųsti konkursus, apie kuriuos paprašėte būti informuoti, ir esminius paskyros/paslaugos pranešimus (mūsų sutarties su jumis vykdymas).
• Paslaugos saugumui, vientisumui ir patikimumui užtikrinti, įskaitant sukčiavimo ir piktnaudžiavimo prevenciją (mūsų teisėtas interesas).
• Paslaugai tobulinti ir plėtoti, įskaitant supratimą, kurios funkcijos naudojamos (mūsų teisėtas interesas, subalansuotas su jūsų teisėmis).
• Bendrauti su jumis dėl produkto atnaujinimų ar pasirinktinių pasiūlymų, kai esate davęs sutikimą (sutikimas, kurį galite bet kada atšaukti).
• Laikytis Lietuvos ir ES teisinių įsipareigojimų, įskaitant apskaitos, mokesčių ir sąskaitų faktūrų išrašymo reikalavimus (teisinis įsipareigojimas).

5. DI apdorojimas ir automatizuotos funkcijos

Awarda naudoja DI (per Microsoft Azure OpenAI Service, talpinamas ES duomenų centruose), kad verstų, pašalintų dublikatus, klasifikuotų ir apibendrintų viešųjų konkursų skelbimus bei įvertintų, kaip gerai konkursas atitinka jūsų įmonės profilį. Šie rezultatai yra sprendimų paramos informacija, skirta padėti jums įvertinti galimybes – jie savaime nesukelia jokio teisinio ar panašaus reikšmingo poveikio jums, ir joks pirkimo, tinkamumo ar vykdymo sprendimas nėra priimamas automatiškai apie jus kaip duomenų subjektą. Jūs visada išlaikote kontrolę, ar ir kaip veikti remiantis DI generuota santrauka ar atitikties vertinimu.

6. Su kuo dalijamės jūsų informacija

Mes neparduodame jūsų asmens duomenų. Jais dalinamės tik su paslaugų teikėjais ("tvarkomaisiais"), kurie padeda mums valdyti Awarda, pagal rašytines duomenų tvarkymo sutartis, kuriose jie įpareigoti saugoti jūsų duomenis ir naudoti juos tik mūsų nurodytais tikslais, ir – kai pasirenkate įjungti integraciją – su trečiosiomis šalimis, kurioms nurodote mums siųsti duomenis.

Duomenys šiems teikėjams atskleidžiami tik per šifruotus ryšius (HTTPS/TLS) per jų API – niekada el. paštu, skaičiuoklių eksportu ar kitomis neapsaugotomis priemonėmis. Taip pat galime atskleisti informaciją, kai to reikalauja įstatymai, mūsų sąlygoms įgyvendinti arba Malkovich MB, mūsų naudotojų ar kitų teisėms, nuosavybei ar saugumui apsaugoti.

7. Tarptautinis duomenų perdavimas

Kur įmanoma, pasirinkome ES regiono tvarkymą – pavyzdžiui, mūsų DI teikėjas dirba išskirtinai ES duomenų centruose, todėl konkursų ir profilio duomenys, tvarkomi DI funkcijoms, nepalieka EEE. Kai kurie mūsų paslaugų teikėjai (žr. 6 skyrių) yra įsisteigę už EEE ribų. Kai asmens duomenys perduodami už EEE ribų, remiamės Europos Komisijos standartinėmis sutartinėmis sąlygomis arba kitu teisiškai pripažintu perdavimo mechanizmu ir reikalaujame, kad šie teikėjai išlaikytų apsaugos priemones, lygiavertes BDAR standartams.

8. Duomenų saugojimas

Jūsų paskyros ir įmonės profilio duomenis saugome tol, kol jūsų paskyra aktyvi, ir pagrįstą laikotarpį po to, jei norėtumėte ją vėl suaktyvinti. Atsiskaitymo ir sąskaitų faktūrų įrašai saugomi tol, kiek reikalaujama pagal Lietuvos apskaitos ir mokesčių įstatymus. Naudojimosi žurnalai ir techniniai duomenys saugomi ribotą laikotarpį saugumo ir veiklos tikslais, o po to ištrinami arba anoniminami. Jei uždarote paskyrą, ištrinsime arba anoniminsime jūsų asmens duomenis, išskyrus atvejus, kai įstatymai reikalauja juos saugoti (pvz., mokesčių įrašus).

9. Saugumo priemonės

Taikome technines ir organizacines priemones, atitinkančias riziką, įskaitant:

• Duomenų šifravimą perdavimo metu (TLS/HTTPS visoje Paslaugoje ir visose API jungtimis su tvarkytojais) ir duomenų šifravimą laikant mūsų duomenų bazėse.
• Prieigos kontrolę, ribojančią, kas Malkovich MB ir mūsų tvarkytojai gali pasiekti asmens duomenis, mažiausių teisių pagrindu.
• Saugų autentifikavimą ir seansų valdymą per mūsų tapatybės teikėją.
• Kortelių ir mokėjimo duomenys tvarkomi išskirtinai Stripe pagal savo PCI-DSS sertifikuotą infrastruktūrą – mes niekada nematome ar nesaugome pilnų kortelių numerių.
• Rašytines duomenų tvarkymo sutartis su kiekvienu 6 skyriuje nurodytu tvarkomuoju.
• Nuolatinį mūsų infrastruktūros konfigūracijos (antraščių, talpinimo, prieigos politikų) peržiūrėjimą kaip reguliaraus saugumo priežiūros dalį.

Joks perdavimo ar saugojimo metodas nėra 100% saugus, ir negalime garantuoti absoliutaus saugumo, tačiau nuolat stengiamės tobulinti savo apsaugos priemones.

10. Jūsų teisės pagal BDAR

Jei esate EEE (arba kitaip saugomas pagal BDAR), turite teisę:

• Prieiti prie jūsų turimų asmens duomenų.
• Ištaisyti netikslus ar neišsamius duomenis.
• Ištrinti savo duomenis ("teisė būti pamirštam"), atsižvelgiant į mūsų teisinius saugojimo įsipareigojimus.
• Apriboti ar prieštarauti tam tikram tvarkymui, įskaitant tvarkymą, pagrįstą teisėtu interesu.
• Gauti savo duomenis perkeliamu, mašinos skaitomu formatu.
• Bet kada atšaukti sutikimą, kai tvarkymas pagrįstas sutikimu, nedarant poveikio tvarkymo iki atšaukimo teisėtumui.
• Pateikti skundą priežiūros institucijai – Lietuvoje, Valstybinei duomenų apsaugos inspekcijai (VDAI), arba jūsų gyvenamosios ES šalies duomenų apsaugos institucijai.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu support@awarda.eu. Atsakysime per BDAR reikalaujamus terminus.

11. Slapukai ir sekimo technologijos

Griežtai būtini slapukai
Naudojame griežtai būtinus slapukus autentifikavimui (kad išlaikytume jus prisijungusį) ir įsimintume jūsų pasirinktą rodymo kalbą. Šie slapukai būtini Paslaugai funkcionuoti ir pagal taikomas el. privatumo taisykles nereikalauja sutikimo.

Analitikos slapukai – Google Analytics 4 (pasirenkama, pagrįsta sutikimu)
Naudojame Google Analytics 4, įkraunamą per Google Tag Manager (konteinerį GTM-TQHBFTZ8), kad suprastume, kaip lankytojai naudojasi Awarda svetaine. GA4 renka anonimintus naudojimosi duomenis – peržiūrėtus puslapius, laiką svetainėje, apytikslį geografinį regioną (šalį/miestą), įrenginio tipą ir sąveikos įvykius. Teisinis šio tvarkymo pagrindas yra jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Reklamos ar permarketingo funkcijos neįgalintos.

Galite pasirinkti slapukų nuostatas, kai pirmą kartą apsilankote svetainėje, arba bet kuriuo metu spustelėję "Slapukų nustatymai" svetainės poraštėje. Sutikimo atšaukimas neturi įtakos jokio tvarkymo iki atšaukimo teisėtumui.

Analitikos duomenų saugojimas
Analitikos įvykių duomenis Google saugo iki 14 mėnesių (kaip sukonfigūruota GA4 objekte). Mes šių duomenų negauname ar nesaugome savo sistemose.

Google kaip paslaugų teikėjas
Google Analytics ir Google Tag Manager yra Google LLC paslaugos, 1600 Amphitheatre Parkway, Mountain View, CA 94043, JAV. GA4 surinkti duomenys perduodami į Google serverius Jungtinėse Valstijose pagal standarines sutartines sąlygas. Daugiau informacijos žr. Google privatumo politikoje adresu https://policies.google.com/privacy.

„PostHog“ produktų analitika (pasirenkama, pagrįsta sutikimu)
Naudojame „PostHog“ produktų analitiką, kuri įkeliama tik svetainėje www.awarda.eu po to, kai duodate sutikimą analitikai, per „PostHog“ ES galinį tašką https://eu.i.posthog.com. Ji padeda suprasti, kaip naudojami puslapiai ir funkcijos, ir tobulinti Paslaugą. „PostHog“ gali tvarkyti puslapių peržiūras, sąveikos įvykius, naršyklės ir įrenginio metaduomenis, apytikslę vietą ir pseudoniminį identifikatorių. Asmenų profiliai kuriami tik identifikuotiems naudotojams. Duomenų rinkimas sustabdomas atšaukus sutikimą. Daugiau informacijos rasite „PostHog“ privatumo politikoje. Šio tvarkymo teisinis pagrindas yra jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). „PostHog“ naudoja pirmosios šalies slapukus ir naršyklės vietinę saugyklą pseudoniminiam „distinct ID“ ir seanso ID; atšaukus analitikos sutikimą jie išjungiami ir išvalomi. „Awarda“ „PostHog“ įvykių duomenis saugo 12 mėnesių.

Microsoft Clarity (pasirenkama, pagrįsta sutikimu)
Naudojame Microsoft Clarity, įkeliamą tik tada, kai duodate analitikos sutikimą, kad suprastume, kaip lankytojai naudojasi „Awarda“ svetaine anoniminio naudojimo ir anoniminio naudojimo sesijos metu. „Clarity“ gali rinkti sąveikos duomenis, informaciją apie įrenginį ir naršyklę, apytikslę vietą ir pseudoniminius identifikatorius. Teisinis šio tvarkymo pagrindas yra jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). „Microsoft“ apdoroja šiuos duomenis Jungtinėse Amerikos Valstijose pagal taikomas perdavimo apsaugos priemones. Norėdami gauti daugiau informacijos, žr. „Microsoft“ Privatumo pareiškimą.

12. Vaikų privatumas

Awarda yra verslo verslui paslauga, skirta naudoti įmonėms ir profesionalams. Ji nėra skirta asmenims, jaunesniems nei 18 metų, ir mes sąmoningai nerenkame asmens duomenų iš asmenų, jaunesnių nei 18 metų.

13. Šios politikos pakeitimai

Kartais galime atnaujinti šią privatumo politiką, kad atspindėtume pokyčius mūsų praktikoje, mūsų paslaugų teikėjuose ar taikomoje teisėje. Atnaujintą versiją pateiksime šiame puslapyje su pataisyta įsigaliojimo data, o kai pakeitimai yra esminiai, informuosime jus el. paštu arba per Paslaugą.

14. Susisiekite su mumis

Jei turite klausimų apie šią privatumo politiką ar kaip tvarkome jūsų duomenis, susisiekite:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lietuva
El. paštas: support@awarda.eu