Polityka Prywatności

1. Kim jesteśmy

Administratorem danych osobowych odpowiedzialnym za Twoje dane osobowe jest:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litwa
Kod firmy: 307088162
Kod VAT: LT100018643518
Kontakt w sprawach prywatności: support@awarda.eu.

2. Zakres

Awarda to platforma B2B SaaS, która monitoruje publiczne ogłoszenia zamówień publicznych we wszystkich 27 państwach członkowskich UE i Norwegii, dopasowuje je do profilu firmy subskrybenta i zapewnia analizę wspieraną AI (tłumaczenie, streszczanie, ocena zgodności), aby pomóc małym i średnim przedsiębiorstwom w znalezieniu i przygotowaniu się do przetargów. Niniejsza polityka obejmuje dane osobowe naszych subskrybentów, ich członków zespołu i odwiedzających witrynę. Nie reguluje samych publicznych danych dotyczących zamówień publicznych (nazwy kupujących, treść ogłoszeń, kody CPV itp.), które pobieramy ze źródeł urzędowych, takich jak Tenders Electronic Daily (TED) i krajowe portale zamówień publicznych, i które są już publicznie dostępnymi informacjami opublikowanymi przez instytucje zamawiające.

3. Informacje, które zbieramy

3.1 Dane konta i tożsamości
Gdy się rejestrujesz, nasz dostawca usług autentykacji (Clerk) zbiera Twoją nazwę, adres e-mail, hasło (zaszyfrowane, nigdy widoczne dla nas) oraz podstawowe informacje o sesji/urządzeniu niezbędne do bezpiecznego utrzymania Ciebie w zalogowaniu.

3.2 Dane profilu firmy
Przy pierwszym zalogowaniu i do korzystania z większości funkcji prosimy Cię o uzupełnienie profilu firmy. Jeśli wybierzesz opcję „Firma", obejmuje to: firmową nazwę prawną, adres prawny i kraj, kod VAT (opcjonalnie — pozostawiony pusty, jeśli nie jesteś zobowiązany do VAT), sektory i kody CPV zainteresowania, certyfikaty, referencje, szczegóły ubezpieczenia i preferencje wartości przetargów (minimum/maksimum, wykluczenia). Jeśli wybierzesz opcję „Osoba fizyczna", zbieramy odpowiednie informacje o tożsamości i adresie dla Ciebie osobiście zamiast dla firmy.

3.3 Dane rozliczeniowe
Szczegóły subskrypcji i płatności — w tym Twoją nazwę na rachunku, adres rozliczeniowy, numer VAT/podatku, wybrany plan i historię faktur — przetwarzane są przez Stripe, naszego dostawcę usług płatniczych. Używamy Stripe Tax do automatycznego zatwierdzania numerów VAT i określania prawidłowego traktowania podatkowego. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty; Stripe obsługuje dane karty bezpośrednio w ramach własnych systemów certyfikowanych PCI-DSS.

3.4 Dane o przetargach i użytkowaniu
Zapisujemy, które przetargi wyświetlasz, zapisujesz, generujesz dla nich streszczenia AI, pobierasz lub eksportujesz, wraz z ogólnymi danymi użytkowania i analityki (odwiedzone strony, używane funkcje, znaczniki czasu) oraz danymi technicznymi (adres IP, typ przeglądarki i urządzenia, przybliżona lokalizacja pochodząca z IP) niezbędnymi do obsługi, zabezpieczenia i doskonalenia Usługi.

3.5 Komunikacja
Jeśli skontaktujesz się z obsługą lub jeśli wyślemy Ci wiadomość e-mail transakcyjną (taką jak codzienny raport o dopasowanych przetargach, potwierdzenia rozliczenia lub powiadomienia konta), zachowujemy tę korespondencję i dane dostaw.

3.6 Cookies i podobne technologie
Używamy ściśle niezbędnych cookies do utrzymania Ciebie w zalogowaniu i zapamiętania Twojego wyboru języka i preferencji wyświetlania. Szczegóły znajdują się w sekcji 11.

4. Jak wykorzystujemy Twoje informacje

Przetwarzamy Twoje dane w następujących celach i na podstawach prawnych wynikających z ogólnego rozporządzenia Unii Europejskiej o ochronie danych (GDPR):

• Aby zapewnić Usługę — dopasowywanie przetargów do Twojego profilu, generowanie streszeczeń AI i umożliwienie pobierania/eksportu (wykonanie umowy z Tobą).
• Aby przetwarzać płatności, obliczać obowiązujący VAT i wystawiać faktury (wykonanie umowy z Tobą oraz zgodność z naszymi zobowiązaniami prawnymi/podatkowymi).
• Aby wysyłać Ci przetargi, o które poprosiłeś bycie alertowanym, oraz niezbędne powiadomienia o koncie/usłudze (wykonanie umowy z Tobą).
• Aby utrzymać bezpieczeństwo, integralność i niezawodność Usługi, w tym zapobieganie oszustwom i nadużyciom (nasz uzasadniony interes).
• Aby ulepszyć i rozwijać Usługę, w tym zrozumieć, które funkcje są używane (nasz uzasadniony interes, zbalansowany w stosunku do Twoich praw).
• Aby komunikować się z Tobą na temat aktualizacji produktów lub fakultatywnych ofert, gdy się na to zgadzasz (zgoda, którą możesz wycofać w dowolnym momencie).
• Aby zgodnie z litewskimi i unijnymi wymogami prawnymi, w tym wymogami rachunkowania, podatkowymi i fakturowania (obowiązek prawny).

5. Przetwarzanie AI i funkcje automatyczne

Awarda wykorzystuje AI (za pośrednictwem Microsoft Azure OpenAI Service, hostowanego w ośrodkach danych UE) do tłumaczenia, deduplikacji, klasyfikacji i streszczania publicznych ogłoszeń przetargów oraz do oceny, jak dobrze przetarg pasuje do profilu Twojej firmy. Wyniki te to informacje wspierające podejmowanie decyzji, które mają na celu pomóc Ci w ocenie możliwości — nie mają one sam w sobie żadnego wpływu prawnego ani podobnie znaczącego wpływu na Ciebie, a żadna decyzja dotycząca zakupu, uprawnień lub egzekucji nie jest podejmowana automatycznie w stosunku do Ciebie jako podmiotu danych. Zawsze pozostajesz w kontroli tego, czy i jak działać na podstawie wygenerowanego przez AI streszczenia lub wyniku dopasowania.

6. Osoby trzecie, którym udostępniamy Twoje informacje

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je tylko dostawcom usług („przetwornikom"), którzy pomagają nam uruchamiać Awarda, na podstawie pisemnych umów o przetwarzaniu danych, które wymagają od nich ochrony Twoich danych i korzystania z nich wyłącznie w celach, które określamy, oraz — gdy zdecydujesz się włączyć integrację — osobom trzecim, którym skierujesz nas do wysłania danych.

Dane są ujawniane tym dostawcom wyłącznie poprzez szyfrowane połączenia (HTTPS/TLS) poprzez ich API — nigdy przez e-mail, eksport arkusza kalkulacyjnego ani inne niezabezpieczone środki. Możemy również ujawnić informacje, gdy jest to wymagane przez prawo, aby egzekwować nasze warunki lub chronić prawa, majątek lub bezpieczeństwo Malkovich MB, naszych użytkowników lub innych osób.

7. Międzynarodowe transfery danych

Ilekroć jest to możliwe, wybraliśmy przetwarzanie w regionie UE — na przykład nasz dostawca AI działa wyłącznie w ośrodkach danych UE, aby dane dotyczące przetargów i profili przetwarzane do funkcji AI nie opuszczały EOG. Niektórzy z naszych dostawców usług (patrz sekcja 6) mają siedziby poza EOG. Gdy dane osobowe są przenoszone poza EOG, polegamy na Standardowych Klauzulach Umownych Komisji Europejskiej lub innym uznanym prawnie mechanizmie transferu, a wymagamy od tych dostawców utrzymywania zabezpieczeń równoważnych standardom GDPR.

8. Przechowywanie danych

Przechowujemy Twoje dane konta i profilu firmy tak długo, jak długo Twoje konto jest aktywne, i przez rozsądny okres później na wypadek, gdybyś chciał je ponownie aktywować. Dokumenty rozliczeniowe i faktury przechowywane są tak długo, jak wymagane na podstawie litewskiego prawa rachunkowego i podatkowego. Logi użytkowania i dane techniczne przechowywane są przez ograniczony okres w celach bezpieczeństwa i operacyjnych, a następnie usuwane lub anonimizowane. Jeśli zamkniesz swoje konto, usuniemy lub anonimizujemy Twoje dane osobowe, z wyjątkiem przypadków, gdy jesteśmy zobowiązani ich przechowywać (na przykład dokumenty podatkowe).

9. Środki bezpieczeństwa

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:

• Szyfrowanie danych w tranzycie (TLS/HTTPS na całej Usłudze i wszystkie połączenia API do przetwórców) i szyfrowanie danych w spoczynku w naszych bazach danych.
• Kontrola dostępu ograniczająca, kto w Malkovich MB i naszych przetwórcach może uzyskać dostęp do danych osobowych, na zasadzie najmniejszych uprawnień.
• Bezpieczna autentykacja i zarządzanie sesją za pośrednictwem naszego dostawcy tożsamości.
• Dane karty i płatności obsługiwane całkowicie przez Stripe w ramach jego własnej infrastruktury certyfikowanej PCI-DSS — nigdy nie widzimy ani nie przechowujemy pełnych numerów kart.
• Pisemne umowy o przetwarzaniu danych z każdym przetwórcą wymienioną w sekcji 6.
• Bieżąca przegląd konfiguracji naszej infrastruktury (nagłówki, hosting, zasady dostępu) w ramach regularnej konserwacji bezpieczeństwa.

Żadna metoda transmisji lub przechowywania nie jest w 100% bezpieczna i nie możemy gwarantować bezpieczeństwa absolutnego, ale pracujemy nad ciągłym ulepszaniem naszych zabezpieczeń.

10. Twoje prawa na podstawie GDPR

Jeśli jesteś mieszkańcem EOG (lub inaczej chronionym przez GDPR), masz prawo do:

• Dostępu do danych osobowych, które o Tobie posiadamy.
• Sprostowania niedokładnych lub niekompletnych danych.
• Usunięcia Twoich danych („prawo do bycia zapomnianym"), z zastrzeżeniem naszych zobowiązań dotyczących przechowywania danych.
• Ograniczenia lub sprzeciwu wobec określonego przetwarzania, w tym przetwarzania na podstawie uzasadnionego interesu.
• Otrzymania Twoich danych w przenośnym, czytelnym dla maszyn formacie.
• Wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie, bez wpływu na legalność przetwarzania przed wycofaniem.
• Złożenia skargi do organu nadzoru — na Litwie, do Valstybine duomenu apsaugos inspekcija (VDAI), lub do organu ochrony danych w Twoim własnym kraju rezydencji UE.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem support@awarda.eu. Odpowiemy w ramach terminów wymaganych przez GDPR.

11. Cookies i technologie śledzenia

Ściśle niezbędne cookies
Używamy ściśle niezbędnych cookies do autentykacji (utrzymania Ciebie w zalogowaniu) i do zapamiętania Twojego wybranego języka wyświetlania. Te cookies są wymagane do funkcjonowania Usługi i nie wymagają zgody na podstawie obowiązujących zasad e-prywatności.

Analytics cookies — Google Analytics 4 (fakultatywnie, oparte na zgodzie)
Używamy Google Analytics 4, załadowanego poprzez Google Tag Manager (kontener GTM-TQHBFTZ8), aby zrozumieć sposób korzystania odwiedzających z witryny Awarda. GA4 zbiera anonimizowane dane użytkowania — przeglądane strony, czas na stronie, przybliżony region geograficzny (kraj/miasto), typ urządzenia i zdarzenia interakcji. Podstawą prawną dla tego przetwarzania jest Twoja zgoda (artykuł 6(1)(a) GDPR). Żadne funkcje reklamowe ani retargetingu nie są włączone.

Możesz wybrać preferencje dotyczące cookies przy pierwszej wizycie na stronie lub w dowolnym momencie, klikając „Ustawienia cookies" w stopce witryny. Wycofanie zgody nie wpływa na legalność żadnego przetwarzania przeprowadzonego przed wycofaniem.

Przechowywanie danych analitycznych
Dane zdarzeń analitycznych są przechowywane przez Google przez okres do 14 miesięcy (zgodnie z konfiguracją właściwości GA4). Nie otrzymujemy ani nie przechowujemy tych danych w naszych własnych systemach.

Google jako dostawca usług
Google Analytics i Google Tag Manager to usługi Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dane zbierane przez GA4 są przesyłane do serwerów Google w Stanach Zjednoczonych na podstawie Standardowych Klauzul Umownych. Aby uzyskać więcej informacji, zobacz politykę prywatności Google pod adresem https://policies.google.com/privacy.

Analityka produktowa PostHog (opcjonalna, oparta na zgodzie)
PostHog jest ładowany wyłącznie na www.awarda.eu po wyrażeniu zgody na analitykę i korzysta z unijnego punktu końcowego https://eu.i.posthog.com. Celem jest zrozumienie korzystania ze stron i funkcji oraz ulepszanie usługi. PostHog może przetwarzać wyświetlenia stron, zdarzenia interakcji, metadane przeglądarki i urządzenia, przybliżoną lokalizację oraz pseudonimowy identyfikator. Profile osób są tworzone wyłącznie dla zidentyfikowanych użytkowników. Zbieranie danych ustaje po wycofaniu zgody. Więcej informacji znajduje się w polityce prywatności PostHog. Podstawą prawną tego przetwarzania jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). PostHog używa plików cookie własnych i lokalnej pamięci przeglądarki do pseudonimowego distinct ID i identyfikatora sesji; są one wyłączane i usuwane po wycofaniu zgody na analitykę. Awarda przechowuje dane zdarzeń PostHog przez 12 miesięcy.

Microsoft Clarity (opcjonalny, oparty na zgodzie)
Korzystamy z Microsoft Clarity, ładowanego dopiero po wyrażeniu przez Ciebie zgody na korzystanie z usług analitycznych, aby zrozumieć, w jaki sposób odwiedzający korzystają ze strony internetowej Awarda poprzez anonimowe analizy użytkowania i nagrania sesji. Clarity może zbierać dane dotyczące interakcji, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację oraz identyfikatory pseudonimowe. Podstawą prawną tego przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a) RODO). Firma Microsoft przetwarza te dane w Stanach Zjednoczonych zgodnie z obowiązującymi zabezpieczeniami dotyczącymi transferu. Aby uzyskać więcej informacji, zobacz Oświadczenie o ochronie prywatności.

12. Prywatność dzieci

Awarda to usługa między przedsiębiorstwami przeznaczona do użytku przez firmy i profesjonalistów. Nie jest kierowana do osób poniżej 18 roku życia i nie zbieramy świadomie danych osobowych od osób poniżej 18 roku życia.

13. Zmiany w niniejszej Polityce

Możemy aktualizować tę Politykę Prywatności od czasu do czasu, aby odzwierciedlić zmiany w naszych praktykach, naszych dostawcach usług lub obowiązującym prawie. Opublikujemy zaktualizowaną wersję na tej stronie z poprawioną datą wejścia w życie, a gdy zmiany są istotne, powiadomimy Cię pocztą e-mail lub poprzez Usługę.

14. Skontaktuj się z nami

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności lub sposób, w jaki obsługujemy Twoje dane, skontaktuj się z:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litwa
E-mail: support@awarda.eu