Privātuma politika

1. Kas mēs esam

Datu kontrolieris, kurš atbild par jūsu personiskajiem datiem, ir:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lietuva
Uzņēmuma kods: 307088162
PVN kods: LT100018643518
Kontakts privātuma jautājumos: support@awarda.eu.

2. Darbības joma

Awarda ir B2B SaaS platforma, kas uzrauga publiskos iepirkumu paziņojumus visās 27 ES dalībvalstīs un Norvēģijā, saskaņo tos ar abonenta uzņēmuma profilu un sniedz ar mākslīgo intelektu palīdzību analizētu informāciju (tulkošanu, kopsavilkumus, atbilstības novērtējumus), lai palīdzētu maziem un vidējiem uzņēmumiem atrast iepirkumus un tajos piedalīties. Šī politika attiecas uz mūsu abonentu, viņu komandas dalībnieku un vietnes apmeklētāju personiskajiem datiem. Tā nekontrolē pašus publiskos iepirkumu datus (pircēju nosaukumus, paziņojuma saturu, CPV kodus utt.), ko mēs iegūstam no oficiālo avotu, piemēram, Iepirkumu elektroniski publicētā dienesta (TED) un nacionālo iepirkumu portālu, un kuri jau ir publiski paziņojumi, ko publicējuši iepirkumus veicošas iestādes.

3. Informācija, ko mēs apkopojam

3.1 Konta un identitātes dati
Reģistrējoties, mūsu autentifikācijas pakalpojuma sniedzējs (Clerk) apkopo jūsu vārdu, e-pasta adresi, paroli (jaucēta, mums nekad neredzama) un pamatinformāciju par sesiju/ierīci, kas nepieciešama, lai jūs drošus paliktu pierakstītus.

3.2 Uzņēmuma profila dati
Pirmo reizi pierakstījoties un lielākajai daļai funkciju izmantošanai mēs lūdzam jums aizpildīt uzņēmuma profilu. Ja izvēlaties "Uzņēmums", tas ietver: uzņēmuma juridisko nosaukumu, juridisko adresi un valsti, PVN kodu (pēc izvēles — atstāts tukšs, ja jūs neesat PVN maksātājs), interesējošos nozares un CPV kodus, sertifikātus, atsauces, apdrošināšanas detaļas un iepirkuma vērtības preferences (minimums/maksimums, izslēgumi). Ja izvēlaties "Privātpersona", mēs apkopojam tādu pašu identitātes un adreses informāciju par jums personīgi, nevis par uzņēmumu.

3.3 Norēķinu dati
Abonēšanas un maksājuma detaļas — ieskaitant jūsu norēķinu nosaukumu, norēķinu adresi, PVN/nodokļa ID, atlasīto plānu un rēķinu vēsturi — apstrādā Stripe, mūsu maksājumu apstrādātājs. Mēs izmantojam Stripe Tax, lai automātiski validētu PVN numurus un noteiktu pareizo nodokļu uzskaiti. Mēs nekad nesaņemam un neuzglabājam jūsu pilnu karšu numuru; Stripe apstrādā karšu datus tieši saskaņā ar saviem PCI-DSS sertificētajiem sistēmām.

3.4 Iepirkumu un lietošanas dati
Mēs reģistrējam, kurus iepirkumus jūs skatāt, saglabājat, ģenerējat AI kopsavilkumus, lejupielādējat vai eksportējat, kā arī vispārējos lietošanas un analītiskos datus (apmeklētās lapas, izmantotās funkcijas, laika zīmes) un tehniskos datus (IP adrese, pārlūkprogramma un ierīces tips, aptuvens atrašanās vietas, kas iegūts no IP), kas nepieciešami Pakalpojuma darbībai, drošumam un uzlabošanai.

3.5 Komunikācija
Ja jūs sazinaties ar atbalstu vai mēs jums sūtām transakciju e-pastu (piemēram, jūsu ikdienas iepirkumu atbilstības apskati, norēķinu kvītis vai konta paziņojumus), mēs saglabājam šo korespondenci un piegādes datus.

3.6 Sīkfaili un līdzīgas tehnoloģijas
Mēs izmantojam tikai nepieciešamos sīkfailus, lai jūs paliktu pierakstītis un atcerētos jūsu valodu un displeja preferences. Sīkasni skatiet 11. sadaļu.

4. Kā mēs izmantojam jūsu informāciju

Mēs apstrādājam jūsu datus turpmāk norādītajiem mērķiem un juridiski pamatojumi saskaņā ar ES Vispārējā datu aizsardzības regulējumu (VDAR):

• Pakalpojuma sniegšanai — iepirkumu saskaņošana ar jūsu profilu, AI kopsavilkumu ģenerēšana un lejupielādes/eksporta iespējošana (līguma izpilde ar jums).
• Maksājumu apstrādei, piemērojamā PVN aprēķināšanai un rēķinu izdošanai (līguma izpilde ar jums un mūsu juridisko/nodokļu saistību ievērošana).
• Jums pieprasīto iepirkumu sūtīšanai un pamatskaitai par kontu/pakalpojumu paziņojumiem (līguma izpilde ar jums).
• Pakalpojuma drošības, integritātes un uzticamības uzturēšanai, ieskaitant krāpšanas un ļaunprātīgas izmantošanas novēršanu (mūsu leģitīmā interese).
• Pakalpojuma uzlabošanai un attīstībai, ieskaitant izpratni par to, kuras funkcijas tiek izmantotas (mūsu leģitīmā interese, līdzsvarota ar jūsu tiesībām).
• Saziņai ar jums par produktu atjauninājumiem vai neobligātiem piedāvājumiem, ja esat devis piekrišanu (piekrišana, kuru jūs varat jebkurā laikā atsaukt).
• Lietuvā un ES juridisko saistību ievērošanai, ieskaitant grāmatvedības, nodokļu un rēķinu prasības (juridiska saistība).

5. AI apstrāde un automatizētās funkcijas

Awarda izmanto mākslīgo intelektu (caur Microsoft Azure OpenAI Service, kas mitināts ES datu centros), lai tulkotu, deduplikātu, klasificētu un apkopotu publiskos iepirkuma paziņojumus, un lai novērtētu, cik labi iepirkums atbilst jūsu uzņēmuma profilam. Šie izraksti ir lēmuma pieņemšanas palīglīdzekļi, kas paredzēti, lai palīdzētu jums novērtēt iespējas — paši par sevi tie nerada nekādu juridiska rakstura vai tāda paša nozīmes ietekmi uz jums, un par jums kā datu subjektu netiek pieņemts neviens automātisks iepirkuma, piemērotības vai izpildes lēmums. Jūs vienmēr varat brīvi izvēlēties, vai un kā rīkoties ar mākslīgā intelekta ģenerētu kopsavilkumu vai atbilstības rādītāju.

6. Ar ko mēs dalāmies ar jūsu informāciju

Mēs nepārdodam jūsu personiskos datus. Mēs dalāmies ar tiem tikai ar pakalpojumu sniedzējiem ("apstrādātājiem"), kuri palīdz mums palaist Awarda, pamatojoties uz rakstiskiem datu apstrādes nolīgumiem, kas prasās viņiem aizsargāt jūsu datus un izmantot tos tikai norādītajiem mērķiem, un — ja jūs izvēlaties iespējot integrāciju — ar trešajām personām, kurām jūs mūs novirzījāt nosūtīt datus.

Dati tiek izpausti šiem pakalpojumu sniedzējiem tikai caur šifrētiem savienojumiem (HTTPS/TLS) caur viņu API — nekad ne-pasta, izklājlapas eksporta vai citu neaizsargātu līdzekļu ceļā. Mēs varam arī izpaust informāciju, ja to pieprasa likums, lai īstenotu mūsu noteikumus vai aizsargātu Malkovich MB, mūsu lietotāju vai citu personu tiesības, īpašumu vai drošību.

7. Starptautiska datu pārsūtīšana

Iespēju robežās mēs esam izvēlējušies ES reģiona apstrādi — piemēram, mūsu AI nodrošinātājs darbojas tikai ES datu centros, tāpēc iepirkuma un profila dati, kas apstrādāti AI funkcijām, neatstāj EEZ. Daži mūsu pakalpojumu sniedzēji (sk. 6. sadaļu) ir pamatoti ārpus EEZ. Ja personīgie dati tiek pārsūtīti ārpus EEZ, mēs paļaujamies uz Eiropas Komisijas standarta līgumsargiem vai citu likumīgi atzītu pārsūtīšanas mehānismu, un mēs pieprasām šiem nodrošinātājiem saglabāt VDAR standartiem līdzvērtīgas aizsarges.

8. Datu saglabāšana

Mēs saglabājam jūsu konta un uzņēmuma profila datus tik ilgi, kamēr jūsu konts ir aktīvs, un saprātīgu laiku pēc tam, ja vēlaties to reaktivizēt. Norēķinu un rēķinu ieraksti tiek saglabāti tik ilgi, cik nepieciešams saskaņā ar Lietuvas grāmatvedības un nodokļu likumiem. Lietošanas žurnāli un tehniskē dati tiek saglabāti ierobežotu laiku drošumam un darbības mērķiem un pēc tam tiek dzēsti vai anonimizēti. Ja jūs aizvērsiet savu kontu, mēs izdzēsim vai anonimizēsim jūsu personīgos datus, izņemot gadījumus, kad mēs esam juridiski zobligāti tos saglabāt (piemēram, nodokļu ieraksti).

9. Drošības pasākumi

Mēs pielietojam tehniskus un organizatoriskus pasākumus, kas atbilst riskam, ieskaitant:

• Datu šifrēšana pārsūtīšanas laikā (TLS/HTTPS visā Pakalpojumā un visi API savienojumi ar apstrādātājiem) un datu šifrēšana mūsu datu bāzēs.
• Piekļuves vadības mehānismi, kas ierobežo, kurš Malkovich MB un mūsu apstrādātāji var piekļūt personīgajiem datiem, pamatojoties uz minimālo privilēģiju principu.
• Drošs autentifikācija un sesijas pārvaldība caur mūsu identitātes nodrošinātāju.
• Karšu un maksājumu dati pilnībā apstrādāti ar Stripe saskaņā ar tā paša PCI-DSS sertificēto infrastruktūru — mēs nekad neredzam vai neuzglabājam pilnus karšu numurus.
• Rakstīti datu apstrādes nolīgumi ar katru apstrādātāju, kas minēts 6. sadaļā.
• Mūsu infrastruktūras konfigurācijas regulārs pārskatīšana (virsraksti, mitināšana, piekļuves politika) kā daļa no regulāra drošības uzturēšanas.

Nav 100% drošas pārsūtīšanas vai uzglabāšanas metodes, un mēs nevaram garantēt absolūtu drošību, bet mēs strādājam, lai nepārtraukti uzlabotu mūsu aizsarges.

10. Jūsu tiesības saskaņā ar VDAR

Ja jūs atrodaties EEZ (vai citādi aizsargāti ar VDAR), jums ir tiesības:

• Piekļūt personīgajiem datiem, ko par jums turējam.
• Labot neprecīzus vai nepilnīgus datus.
• Izdzēst savus datus ("tiesības tikt aizmirstam"), ņemot vērā mūsu juridiskās saglabāšanas saistības.
• Ierobežot vai iebilst pret noteiktu apstrādi, ieskaitant apstrādi, kuras pamats ir leģitīmā interese.
• Saņemt savus datus pārnēsājamā, mašīnlasāmā formātā.
• Atsaukt piekrišanu jebkurā laikā, ja apstrāde balstās uz piekrišanu, neietekmējot piekrišanas atsaukšanas pirms atsaukšanas likumību.
• Iesniegt sūdzību uzraugošajai iestādei — Lietuvā Valstybine duomenų apsaugos inspekcija (VDAI) vai datu aizsardzības iestāde jūsu ES rezidences valstī.

Lai īstenotu kādu no šīm tiesībām, sazinieties ar mums support@awarda.eu. Mēs atbildēsim VDAR prasītajos laika periodos.

11. Sīkfaili un izsekošanas tehnoloģijas

Tikai nepieciešami sīkfaili
Mēs izmantojam tikai nepieciešamos sīkfailus autentifikācijai (jūsu pierakstīšanai) un jūsu atlasītās displeja valodas atcerēšanai. Šie sīkfaili ir nepieciešami Pakalpojuma darbībai un nepieprasa piekrišanu saskaņā ar piemērojamajiem e-privātuma noteikumiem.

Analītika sīkfaili — Google Analytics 4 (pēc izvēles, uz piekrišanas pamata)
Mēs izmantojam Google Analytics 4, kas ielādēts caur Google Tag Manager (konteiners GTM-TQHBFTZ8), lai izprastu, kā apmeklētāji izmanto Awarda vietni. GA4 apkopo anonimizētus lietošanas datus — skatītās lapas, laiku vietnē, aptuvenu ģeogrāfisko reģionu (valsti/pilsētu), ierīces tipu un mijiedarbības notikumus. Juridiski pamats šai apstrādei ir jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Reklāmas vai atkārtotās mērķēšanas elementi nav iespējoti.

Jūs varat izvēlēties savus sīkfailu preferences, kad pirmoreiz apmeklējat vietni, vai jebkurā laikā, noklikšķinot uz "Sīkfailu iestatījumi" vietnes kājenes. Piekrišanas atsaukšana neietekmē likumību apstrādes veikšanai pirms atsaukšanas.

Analīzes datu saglabāšana
Analīzes notikumu dati tiek saglabāti ar Google uz līdz 14 mēnešiem (kā konfigurēts GA4 īpašumā). Mēs nesaņemam vai neuzglabājam šos datus mūsu paša sistēmās.

Google kā pakalpojuma sniedzējs
Google Analytics un Google Tag Manager ir Google LLC pakalpojumi, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ASV. GA4 apkopotie dati tiek pārsūtīti uz Google serveriem Amerikas Savienotajās Valstīs saskaņā ar standarta līgumsargiem. Papildinformāciju skatiet Google privātuma politikā https://policies.google.com/privacy.

PostHog produktu analītika (pēc izvēles, balstīta uz piekrišanu)
Mēs izmantojam PostHog produktu analītiku, kas tiek ielādēta tikai vietnē www.awarda.eu pēc jūsu piekrišanas analītikai, izmantojot ES galapunktu https://eu.i.posthog.com, lai izprastu lapu un funkciju izmantošanu un uzlabotu Pakalpojumu. PostHog var apstrādāt skatītās lapas, mijiedarbības notikumus, pārlūkprogrammas un ierīces metadatus, aptuveno atrašanās vietu un pseidonimizētu identifikatoru. Personu profili tiek izveidoti tikai identificētiem lietotājiem. Datu vākšana tiek pārtraukta, kad atsaucat savu piekrišanu. Plašāku informāciju skatiet PostHog privātuma politikā. Šīs apstrādes juridiskais pamats ir jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). PostHog izmanto pirmās puses sīkdatnes un pārlūkprogrammas lokālo krātuvi pseidonimizētam distinct ID un sesijas ID; pēc analītikas piekrišanas atsaukšanas tie tiek atspējoti un notīrīti. Awarda PostHog notikumu datus glabā 12 mēnešus.

Microsoft Clarity (pēc izvēles, uz piekrišanas pamata)
Mēs izmantojam Microsoft Clarity, kas tiek ielādēts tikai pēc jūsu piekrišanas analītikai, lai izprastu, kā apmeklētāji izmanto Awarda vietni, izmantojot anonimizētu lietošanas analītiku un sesiju ierakstus. Clarity var apkopot mijiedarbības datus, informāciju par ierīci un pārlūkprogrammu, aptuveno atrašanās vietu un pseidonimizētus identifikatorus. Šīs apstrādes juridiskais pamats ir jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts). Microsoft apstrādā šos datus Amerikas Savienotajās Valstīs saskaņā ar piemērojamiem pārsūtīšanas aizsardzības pasākumiem. Papildinformāciju skatiet Microsoft Privātuma paziņojumā.

12. Bērnu privātums

Awarda ir vērtības ķēdes pakalpojums, kas paredzēts uzņēmumiem un profesionāļiem. Tas nav adresēts un mēs apzināti neapkopojam personīgos datus no personām, kas jaunākas par 18 gadiem.

13. Izmaiņas šajā politikā

Mēs varam periodiski atjaunināt šo Privātuma politiku, lai atspoguļotu izmaiņas mūsu prakses, mūsu pakalpojuma sniedzēju vai piemērojamā likuma aspektos. Mēs publicēsim atjaunināto versiju šajā lapā ar pārskatītu spēkā stāšanās datumu, un ja izmaiņas ir nozīmīgas, mēs paziņosim jums pa e-pastu vai caur Pakalpojumu.

14. Sazinieties ar mums

Ja jums ir jautājumi par šo Privātuma politiku vai kā mēs apstrādājam jūsu datus, sazinieties:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lietuva
E-pasts: support@awarda.eu