Politika tal-Privacy

1. Min Aħna

Il-kontrollur tad-data responsabbli għad-dati personali tiegħek hu:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lithuania
Kodiċi tal-kumpanija: 307088162
Kodiċi VAT: LT100018643518
Kontatt għal materji ta' privacy: support@awarda.eu.

2. Ambitu

Awarda hija pjattaforma B2B SaaS li tissottovaja notifiki ta' pprokurement pubbliku fl-27 stati membri tal-UE u l-Norvegja, u tqabbalhom mal-profil tal-kumpanija tal-sottoskrittur, u tipprovdi analiżi assistita mill-AI (traduzzjoni, taqsim, fit-scoring) biex tgħin lill-biznessos żgħar u medji isibu u jitprepparaw għall-ftuħ. Din il-politika tkopri d-dati personali tal-sottoskritturi tagħna, il-membri tal-tim tagħhom, u l-viżitanti tal-websajt. Mhix regolata mid-data publika tal-pprokurement nnifisha (ismijiet tas-shuwa, kontenut tal-avviż, kodji CPV, eċċ.), li ninkorporaw minn sorsi uffiċjali bħall-Tenders Electronic Daily (TED) u portali nazzjonali tal-pprokurement u li hija diġà informazzjoni pubblika ppubblikata mill-awtoritajiet kontrattwali.

3. Informazzjoni li Nikkollettaw

3.1 Data tal-account u identità
Meta tirreġistra, il-fornitur ta' autentifikazzjoni tagħna (Clerk) jikkolletta l-ismijiet tiegħek, indirizz e-mail, password (encrypted, qatt mhuwiex viżibbli għalina), u informazzjoni bażika tal-sessjoni/apparát meħtieġa biex trawwamek senjat b'mod sikur.

3.2 Data tal-profil tal-kumpanija
Fuq l-ewwel sign-in, u biex tuża l-biċċa l-kbira tal-features, aħna nistaqsuk li ttemmu profil tal-kumpanija. Jekk tagħżel "Kumpanija," din tinkludi: ismul-leġali tal-kumpanija, indirizz leġali u pajjiż, kodiċi VAT (fakultattiv — ħalli vojt jekk inti mhux soġġett għal VAT), setturi u kodji CPV ta' interess, ċertifikazzjonijiet, referenzi, dettalji tal-assigurazzjoni, u preferenzi tal-valur tal-ftuħ (minimu/massimu, esklużjonijiet). Jekk tagħżel "Persuna privata," nikkollettaw l-informazzjoni ekwivalenti tal-identità u l-indirizz għalik personalment minflok għal kumpanija.

3. Informazzjoni li Nikkollettaw

3.1 Data tal-account u identità
Meta tirreġistra, il-fornitur ta' autentifikazzjoni tagħna (Clerk) jikkolletta l-ismijiet tiegħek, indirizz e-mail, password (encrypted, qatt mhuwiex viżibbli għalina), u informazzjoni bażika tal-sessjoni/apparát meħtieġa biex trawwamek senjat b'mod sikur.

3.2 Data tal-profil tal-kumpanija
Fuq l-ewwel sign-in, u biex tuża l-biċċa l-kbira tal-features, aħna nistaqsuk li ttemmu profil tal-kumpanija. Jekk tagħżel "Kumpanija," din tinkludi: ismul-leġali tal-kumpanija, indirizz leġali u pajjiž, kodiċi VAT (fakultattiv — ħalli vojt jekk inti mhux soġġett għal VAT), setturi u kodji CPV ta' interess, ċertifikazzjonijiet, referenzi, dettalji tal-assigurazzjoni, u preferenzi tal-valur tal-ftuħ (minimu/massimu, esklużjonijiet). Jekk tagħżel "Persuna privata," nikkollettaw l-informazzjoni ekwivalenti tal-identità u l-indirizz għalik personalment minflok għal kumpanija.

3.3 Data tal-fatturación
Id-dettalji tar-reġistrazzjoni u tal-pagament — inkluż l-ismul tal-fatturación, l-indirizz tal-fatturación, il-VAT/tax ID, il-pjan magħżul, u l-istoriku tal-fatturi — jiġu pproċessati minn Stripe, il-fornitur tal-pagament tagħna. Aħna nużaw Stripe Tax biex awtomatikament jiċċertifikaw in-numri VAT u jiddeterminaw il-kurament tat-taxxa. Aħna qatt ma nrċivjaw jew naħżnu n-numru tal-kard sħiħ; Stripe immaneġġja d-data tal-kard direttament taħt is-sistemi ċertifikati PCI-DSS tagħha.

3.4 Data tal-ftuħ u l-użu
Aħna nirreġistraw li liema ftuħ inti tara, tħaffir, toħloq riassunti AI għalihom, tagħzellhom, jew tespurtalhom, flimkien mad-data ġenerali ta' uso u analitiċi (paġni vizzitati, features użati, timestamps) u d-data teknika (indirizz IP, browser u tip apparát, lokal approssimattiv derivat minn IP) meħtieġa biex tat-servizz, tissikirezza, u ttejbu l-Servizz.

3.5 Komunikazzjonijiet
Jekk inti tikkuntattja l-appoġġ, jew jekk aħna nbgħatlek e-mail transazzjonali (bħal id-digest ta' ftuħ ta' kuljum, rikevuti tal-fatturación, jew notifikazzjonijiet tal-account), aħna niftħammu dik il-korrispondenza u d-data tad-diliveranza.

3.6 Cookies u teknoloġiji simili
Aħna nużaw cookies strettament meħtieġa biex trawwamek senjat u biex niftħammu l-preferenzi tal-lingwa u d-display tagħek. Ara s-Sezzjoni 11 għad-dettalji.

4. Kif Nużaw l-Informazzjoni Tiegħek

Aħna npproċessaw id-data tiegħek għall-għanijiet u l-bażi legali li ġejjin skond ir-Regolament Ġenerali tal-Protezzjoni tad-Data tal-UE (GDPR):

• Biex tipprovdi l-Servizz — qabbel il-ftuħ mal-profil tiegħek, oħloq riassunti AI, u tuzibbil-downloads/exports (eżekuzzjoni tal-kuntratt tagħna miegħek).
• Biex ipproċessa l-pagamenti, ikkalkula l-VAT applikabbli, u biddel il-fatturi (eżekuzzjoni tal-kuntratt tagħna miegħek, u konformità mal-obbligi legali/tax tagħna).
• Biex nbgħatlek il-ftuħ li tallabt li tiġi wissa dwarhom, u notifikazzjonijiet essenzjali tal-account/servizz (eżekuzzjoni tal-kuntratt tagħna miegħek).
• Biex tintenċieja s-sigurtà, l-integrità, u l-affidabilità tal-Servizz, inkluż il-prevenzjoni tal-frodi u tal-abbuzz (l-interess leġittimu tagħna).
• Biex ttejbu u żviluppa l-Servizz, inkluż il-fehim liema features jiġu użati (l-interess leġittimu tagħna, ibbilanċjat kontra d-drittijiet tiegħek).
• Biex nikkkumminika miegħek dwar aġġornamenti tal-prodott jew offerti faħħar, fejn inti ħtart ikkunsenti (konsenti, li tista' titwirti fi kwalunkwe ħin).
• Biex nikkonforma mal-obbligi legali ta' Lithuania u ta' l-UE, inkluż l-ħtiġjat tal-kontabilità, tat-taxxa, u tal-fatturación (obbliju legali).

5. Pproċessar tal-AI u Features Awtomatiżżati

Awarda tuża AI (permezz tal-Microsoft Azure OpenAI Service, ospitata f'data centers tal-UE) biex tittraduċi, tiddeduprema, titklassifika, u tismarreż il-notifiki pubbliċi tal-ftuħ, u biex tiskurja kif sew ftuħ jaqbel mal-profil tal-kumpanija tiegħek. Dawn l-outputs huma informazzjoni ta' appoġġ tad-deċiżjoni intesa biex tgħinak tevalwa l-opportunitajiet — huma mhux, waħedhom, jipproduċu ebda effett legali jew simili signifikantiv fuqek, u l-ebda deċiżjoni ta' aċċess, idoneità, jew infurzament ma għandha ssir awtomatikament dwark bħala soġġett tad-data. Inti dejjem tibqa' fil-kontroll jekk u kif taġixxi fuq riassunt ipproduċut mill-AI jew fit-score.

Id-data hija ddisklowdata lill-fornituri dawn biss permezz ta' konessjonijiet encrypted (HTTPS/TLS) permezz tal-APIs tagħhom — qatt mhuwiex per email, spreadsheet export, jew mezzi oħra mhux assigurati. Aħna nista' nqassmu l-informazzjoni wkoll fejn meħtieġ mil-liġi, biex nuzibbil-termini tagħna, jew biex nipproteġu d-drittijiet, il-proprjetà, jew is-sigurtà ta' Malkovich MB, l-utenti tagħna, jew oħrajn.

7. Trasferimenti Internazzjonali tad-Data

Kull meta possibbli aħna għażilna pproċessar f'reġjun tal-UE — pereżempju, il-fornitur tal-AI tagħna jimmexxi esklużivament f'data centers tal-UE sabiex id-data tal-ftuħ u tal-profil pproċessata għal features tal-AI ma tirtieħ barra l-EEA. Ftit mil-fornituri tal-servizz tagħna (ara s-Sezzjoni 6) huma bażati barra l-EEA. Fejn id-data personali tiġi trasferita barra l-EEA, aħna niddependu fuq l-Standard Contractual Clauses tal-Kummissjoni Ewropeja jew mekkaniżmu ta' trasferiment rikonoxxut legalment ieħor, u aħna niredħu lill-fornituri dawn biex jintenċija safeguards ekwivalenti għall-istandards GDPR.

8. Ritenuta tad-Data

Aħna nirtinegwa d-data tal-account u tal-profil tal-kumpanija sakemm il-account tiegħek jkun attiv, u għal perijodu raġunievoli wara f'każ li tixtieq li tireattivaha. Il-rekordi ta' fatturación u ta' fatturi jiġu rtinut għal dak li tkun meħtieġ taħt il-liġi tal-kontabilità u tat-taxxa ta' Lithuania. Il-usage logs u d-data teknika jiġu rtinut għal perijodu limitat għall-għanijiet ta' sigurtà u operazzjonali u imbagħad jitħassru jew jiġu anonimizzati. Jekk inti tagħlaq il-account tiegħek, aħna nħassru jew nanonimizza d-data personali tiegħek ħlief fejn aħna jkollna l-obbliju legali li nirtinegħa (pereżempju, rekordi tat-taxxa).

9. Miżuri tas-Sigurtà

Aħna napplikaw miżuri tekniċi u organizzattivi xierqa għar-riskju, inkluż:

• Encrypted tal-data mid-dħul (TLS/HTTPS f'erbħat il-Servizz u l-konessjonijiet API kollha mal-ipproċessaturi) u encrypted tad-data f'rripusu fil-databases tagħna.
• Kontrolli tal-aċċess li jillimitaw min fuq Malkovich MB u l-ipproċessaturi tagħna jistgħu jaċċessu d-data personali, fuq bażi ta' priviilalexxi l-inqas.
• Awtentifikazzjoni sikura u ġestjoni tas-sessjoni permezz tal-fornitur ta' identità tagħna.
• Data tal-kard u tal-pagament immaneġġata entièrement minn Stripe taħt l-infrastruttura ċertifikata PCI-DSS tagħha — aħna qatt ma naraw jew naħżnu in-numri tal-kard sħiħa.
• Kuntratti ta' pproċessar tad-data bil-miktub ma' kull ipproċessatur ellenkat f'Sezzjoni 6.
• Reviżjoni kontinwa tal-konfigurazzjoni tal-infrastruttura tiegħna (headers, hosting, policies ta' aċċess) bħala parti tal-manutenzjoni ta' sigurtà regolari.

L-ebda metodu ta' trasmissjoni jew ħżin mhuwiex 100% sikur, u aħna ma nistgħux nigurantaw sigurtà assoluta, imma aħna naħdmu biex kontinwament itejbu s-safeguards tagħna.

10. Id-Drittijiet Tiegħek taħt il-GDPR

Jekk inti tinsidra fl-EEA (jew inkella protett mill-GDPR), inti għandek id-dritt għal:

• Aċċess id-data personali li aħna nirtinegħa dwark.
• Irkorrieġġi d-data inexatta jew inkompleta.
• Tħassru d-data tiegħek ("dritt li tiġi nmessa"), soġġett għall-obbligi ta' ritenuta legali tagħna.
• Tirristretti jew tiobjetta għal ċertu pproċessar, inkluż pproċessar ibbażat fuq l-interess leġittimu.
• Tirċievi d-data tiegħek f'format portabbli, li jista' jinqara mill-magna.
• Tirtira l-konsenti fi kwalunkwe ħin, fejn il-pproċessar ibbażat fuq il-konsenti, mingħajr ma taffettwa l-legalità ta' pproċessar qabel il-ritirazzjoni.
• Tlodgu riklamazzjoni ma' awtorità ta' sobreveljanza — f'Lithuania, l-State Data Protection Inspectorate (Valstybine duomenu apsaugos inspekcija, VDAI), jew l-awtorità ta' protezzjoni tad-data fl-UE pajjiż ta' residenza tiegħek.

Biex tiegħek tużu l-drittijiet dawn, ikkuntattja ħoġor fuq support@awarda.eu. Aħna nirrispondu fi-timescales meħtieġa mil-GDPR.

Analitika tal-prodott ta’ PostHog (fakultattiva, ibbażata fuq il-kunsens)
Nużaw l-analitika tal-prodott ta’ PostHog, li titgħabba biss fuq www.awarda.eu wara l-kunsens tiegħek għall-analitika, permezz tal-endpoint Ewropew https://eu.i.posthog.com, biex nifhmu l-użu tal-paġni u l-karatteristiċi u ntejbu s-Servizz. PostHog jista’ jipproċessa paġni li ġew murija, avvenimenti ta’ interazzjoni, metadata tal-browser u tal-apparat, post approssimattiv, u identifikatur psewdonimu. Profili tal-persuni jinħolqu biss għal utenti identifikati. Il-ġbir jieqaf meta tirtira l-kunsens tiegħek. Għal aktar informazzjoni, ara l-politika tal-privatezza ta’ PostHog. Il-bażi legali għal dan l-ipproċessar hija l-kunsens tiegħek (l-Artikolu 6(1)(a) tal-GDPR). PostHog juża cookies tal-ewwel parti u l-ħażna lokali tal-browser għal distinct ID psewdonimu u ID tas-sessjoni; dawn jiġu diżattivati u kklerjati meta tirtira l-kunsens għall-analitika. Awarda żżomm id-dejta tal-avvenimenti ta’ PostHog għal 12-il xahar.

Microsoft Clarity (fakultattiv, ibbażat fuq il-kunsens)
Aħna nużaw Microsoft Clarity, mgħobbi biss wara li tagħti l-kunsens għall-analitika, biex nifhmu kif il-viżitaturi jużaw il-websajt ta' Awarda permezz ta' analitika tal-użu anonimizzata u reġistrazzjonijiet tas-sessjonijiet. Clarity jista' jiġbor dejta dwar l-interazzjoni, informazzjoni dwar it-tagħmir u l-browser, lokalità approssimattiva, u identifikaturi psewdonimi. Il-bażi legali għal dan l-ipproċessar hija l-kunsens tiegħek (Artikolu 6(1)(a) GDPR). Microsoft jipproċessa din id-dejta fl-Istati Uniti taħt salvagwardji tat-trasferiment applikabbli. Għal aktar informazzjoni, ara r-Dikjarazzjoni tal-Privatezza ta' Microsoft.

11. Cookies u Teknoloġiji ta' Tracking

Cookies strettament meħtieġa
Aħna nużaw cookies strettament meħtieġa għal-autentifikazzjoni (trawwamek senjat) u biex niftħammu l-lingwa ta' display magħżula tiegħek. Dawn il-cookies huma meħtieġa biex il-Servizz jiffunzjona u ma jirrikjedi l-konsenti taħt ir-regoli ta' e-privacy applikabbli.

Cookies analitika — Google Analytics 4 (fakultattiv, ibbażat fuq konsenti)
Aħna nużaw Google Analytics 4, miċċariku permezz ta' Google Tag Manager (container GTM-TQHBFTZ8), biex nifhmu kif il-viżitanti jużaw il-websajt Awarda. GA4 jikkolletta d-data ta' użu anonimizzata — paġni li jirtu, ħin fuq il-sit, reġjun ġeografiku approssimattiv (pajjiż/belt), tip ta' apparát, u avvenimenti ta' interazzjoni. Il-bażi legali għal dan il-pproċessar hu l-konsenti tiegħek (Artiklu 6(1)(a) GDPR). Ebda feature ta' advertajzing jew remarketing ma jkun permess.

Inti tista' tagħżel il-preferenzi tal-cookies tiegħek meta inti l-ewwel tivvizzita l-sit, jew fi kwalunkwe ħin billi tikklikkja "Cookie settings" fil-footer tal-websajt. Ir-ritirazzjoni tal-konsenti ma taffettwa l-legalità ta' kwalunkwe pproċessar li ssar qabel il-ritirazzjoni.

Ritenuta tad-data analitika
Id-data tal-avveniment analitika hija rtinut minn Google għal sa 14 xahur (konfigurat fil-proprjetà GA4). Aħna ma nirċivjaw jew naħżnu din id-data fil-sistemi tagħna stess.

Google bħala servizz-fornitur
Google Analytics u Google Tag Manager huma servizzi ta' Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Id-data miċċariku minn GA4 tiġi trasferita għal servers tal-Google fl-Istati Uniti taħt Standard Contractual Clauses. Għal informazzjoni addizzjonali ara l-politika ta' privacy ta' Google fuq https://policies.google.com/privacy.

12. Privacy tat-Tfal

Awarda hija servizz business-to-business intesa għall-użu minn kumpaniji u professjonisti. Mhix direzzjonata lejn, u aħna ma nikkollettax b'mod konsapevoli d-data personali minn, individwi taħt l-età ta' 18 sena.

13. Bidliet f'Din il-Politika

Aħna nista' nağġornaw din il-Politika tal-Privacy min-ħin għal ieħor biex nirriflettaw il-bidliet fil-prattiki tagħna, il-fornituri tal-servizz tagħna, jew il-liġi applikabbli. Aħna nbgħat il-verżjoni ağġornata fuq din il-paġna b'data ta' effettività riveduta, u fejn il-bidliet huma materjali, aħna nibgħatlek avviż permezz ta' email jew permezz tal-Servizz.