Politica de confidențialitate

1. Cine suntem noi

Responsabilul de prelucrare a datelor pentru datele dvs. cu caracter personal este:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituania
Cod de înregistrare: 307088162
Cod TVA: LT100018643518
Contact pentru aspecte legate de confidențialitate: support@awarda.eu.

2. Domeniu de aplicare

Awarda este o platformă B2B SaaS care monitorizează anunțurile de achiziții publice în cele 27 state membre ale UE și Norvegia, le potrivește cu profilul companiei unui abonat și oferă analiză asistată de AI (traducere, rezumare, evaluare a gradului de potrivire) pentru a ajuta întreprinderile mici și mijlocii să găsească și să se pregătească pentru licitații. Această politică acoperă datele cu caracter personal ale abonților noștri, ale membrilor echipelor lor și ale vizitatorilor site-ului. Nu guvernează datele de achiziții publice în sine (numele cumpărătorilor, conținutul anunțurilor, coduri CPV etc.), pe care le preluăm din surse oficiale, cum ar fi Ziarul Electronic al Licitațiilor (TED) și portalurile naționale de achiziții, și care sunt deja informații publice publicate de autoritățile contractante.

3. Informații pe care le colectăm

3.1 Date de cont și identitate
Când vă înregistrați, furnizorul nostru de autentificare (Clerk) colectează numele, adresa de e-mail, parola (criptată, niciodată vizibilă pentru noi) și informațiile de bază despre sesiune/dispozitiv necesare pentru a vă păstra conectat în siguranță.

3.2 Date de profil de companie
La prima conectare și pentru a utiliza majoritatea funcțiilor, vă cerem să completați un profil de companie. Dacă selectați „Companie", aceasta include: denumirea legală a companiei, adresa legală și țara, codul TVA (opțional — lăsat necompletat dacă nu sunteți obligat TVA), sectoare și coduri CPV de interes, certificări, referințe, detalii de asigurare și preferințe de valoare a licitației (minim/maxim, excluderi). Dacă selectați „Persoană fizică", colectăm informații echivalente de identitate și adresă pentru dvs. în mod personal, în loc de o companie.

3.3 Date de facturare
Detaliile de abonament și plată — inclusiv numele de facturare, adresa de facturare, ID TVA/impozit, planul selectat și istoricul facturilor — sunt procesate de Stripe, procesatorul nostru de plăți. Utilizăm Stripe Tax pentru a valida automat numerele TVA și pentru a determina tratamentul fiscal corect. Noi nu primim și nu stocăm niciodată numărul complet al cardului; Stripe gestionează datele cardului direct în cadrul propriilor sisteme certificate PCI-DSS.

3.4 Date de tender și utilizare
Înregistrăm care licitații vizualizați, salvați, pentru care generați rezumate AI, descărcați sau exportați, împreună cu date generale de utilizare și analiză (pagini vizitate, funcții utilizate, mărci de timp) și date tehnice (adresa IP, tip de browser și dispozitiv, locație aproximativă derivată din IP) necesare pentru a opera, securiza și îmbunătăți Serviciul.

3.5 Comunicații
Dacă ne contactați, sau dacă vă trimitem e-mail tranzacțional (cum ar fi rezumatul zilnic al potrivirilor de tender, chitanțe de facturare sau notificări de cont), păstrăm acea corespondență și datele de livrare.

3.6 Cookie-uri și tehnologii similare
Utilizăm cookie-uri strict necesare pentru a vă ține conectat și pentru a vă reține limba și preferințele de afișare selectate. Consultați Secțiunea 11 pentru detalii.

4. Cum utilizăm informațiile dvs.

Prelucrăm datele dvs. pentru următoarele scopuri și baze juridice conform Regulamentului General privind Protecția Datelor (GDPR) al UE:

• Pentru a furniza Serviciul — potrivirea licitațiilor cu profilul dvs., generarea rezumatelor AI și activarea descărcărilor/exporturilor (executarea contractului nostru cu dvs.).
• Pentru a procesa plăți, calcula TVA aplicabilă și emite facturi (executarea contractului nostru cu dvs. și conformitatea cu obligațiile noastre legale/fiscale).
• Pentru a vă trimite licitațiile pentru care ați cerut să fiți alertat și notificări esențiale de cont/serviciu (executarea contractului nostru cu dvs.).
• Pentru a menține securitatea, integritatea și fiabilitatea Serviciului, inclusiv prevenirea fraudei și abuzurilor (interesul nostru legitim).
• Pentru a îmbunătăți și a dezvolta Serviciul, inclusiv înțelegerea care funcții sunt utilizate (interesul nostru legitim, echilibrat cu drepturile dvs.).
• Pentru a comunica cu dvs. despre actualizări de produs sau oferte opționale, unde ați optat pentru aceasta (consimțământ, pe care îl puteți retrage în orice moment).
• Pentru a ne conforma obligațiilor legale lituaniene și ale UE, inclusiv cerințele de contabilitate, fiscale și de factură (obligație legală).

5. Prelucrarea AI și funcții automate

Awarda utilizează AI (prin Microsoft Azure OpenAI Service, găzduit în centre de date din UE) pentru a traduce, deduplica, clasifica și rezuma anunțurile publice de tender, și pentru a evalua cât de bine un tender se potrivește profilului companiei dvs. Aceste rezultate sunt informații de suport decizional destinate să vă ajute să evaluați oportunități — ele nu produc, prin ele însele, nici un efect legal sau similar semnificativ asupra dvs., iar nicio decizie de cumpărare, eligibilitate sau aplicare nu se ia automat despre dvs. ca persoană vizată. Voi rămâneți întotdeauna în control pentru a decide dacă și cum să acționați în funcție de o rezumare sau o evaluare a gradului de potrivire generate de AI.

6. Cu cine vă împărțim informațiile

Nu vândem datele dvs. cu caracter personal. Le partajăm doar cu furnizori de servicii („procesatori") care ne ajută să operez Awarda, sub acorduri scrise de prelucrare a datelor care le impun să vă protejeze datele și să le utilizeze doar pentru scopurile pe care le specificăm, și — dacă alegeți să activați o integrare — cu terți cărora ne ordonați să trimitem date.

Datele sunt divulgate acestor furnizori doar prin conexiuni criptate (HTTPS/TLS) prin API-urile acestora — niciodată prin e-mail, export spreadsheet sau alte mijloace nesecurizate. Putem de asemenea divulga informații acolo unde este necesar prin lege, pentru a aplica termenii noștri, sau pentru a proteja drepturile, proprietatea sau siguranța Malkovich MB, utilizatorilor noștri sau altuia.

7. Transferuri internaționale de date

Ori de câte ori este posibil, am ales prelucrarea în regiune UE — de exemplu, furnizorul nostru de AI funcționează exclusiv în centre de date din UE, deci datele de tender și profil procesate pentru funcții AI nu ies din SEE. Unii dintre furnizorii noștri de servicii (consultați Secțiunea 6) sunt cu sediul în afara SEE. Atunci când datele cu caracter personal sunt transferate în afara SEE, ne bazăm pe Clauzele contractuale standard ale Comisiei Europene sau pe un alt mecanism de transfer recunoscut legal, și solicităm acestor furnizori să mențină garanții echivalente cu standardele GDPR.

8. Retenția datelor

Păstrăm datele contului și profilului companiei dvs. atâta timp cât contul dvs. este activ și pentru o perioadă rezonabilă după aceea, în caz că doriți să îl reactivați. Înregistrările de facturare și factură sunt păstrate pe durata cerută de legea contabilității și fiscale lituaniene. Jurnalele de utilizare și datele tehnice sunt păstrate pentru o perioadă limitată pentru scopuri de securitate și operaționale și apoi șterse sau anonimizate. Dacă vă închideți contul, ștergem sau anonimizăm datele dvs. cu caracter personal, cu excepția cazului în care suntem obligați prin lege să le păstrăm (de exemplu, registrele fiscale).

9. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv:

• Criptarea datelor în tranzit (TLS/HTTPS pe tot Serviciul și toate conexiunile API către procesatori) și criptarea datelor în repaus în bazele noastre de date.
• Controale de acces care limitează cine la Malkovich MB și furnizorii noștri pot accesa datele cu caracter personal, pe bază de cel mai mic privilegiu.
• Autentificare sigură și gestionare sesiuni prin furnizorul nostru de identitate.
• Datele cardului și plății tratate complet de Stripe sub propria infrastructură certificată PCI-DSS — noi nu vedem și nu stocăm niciodată numerele complete ale cardurilor.
• Acorduri scrise de prelucrare a datelor cu fiecare procesor listat în Secțiunea 6.
• Revizuire continuă a configurării infrastructurii noastre (anteturi, hosting, politici de acces) ca parte a întreținerii regulate de securitate.

Nicio metodă de transmisie sau stocare nu este 100% sigură și nu putem garanta securitatea absolută, dar lucrăm pentru a îmbunătăți continuu garanțiile noastre.

10. Drepturile dvs. în cadrul GDPR

Dacă sunteți localizat în SEE (sau dacă sunteți altfel protejat de GDPR), aveți dreptul la:

• Acces la datele cu caracter personal pe care le deținem despre dvs.
• Rectificarea datelor inexacte sau incomplete.
• Ștergerea datelor dvs. („dreptul de a fi uitat"), sub rezerva obligațiilor noastre de retenție legale.
• Restricție sau obiecție la anumite prelucrări, inclusiv prelucrări bazate pe interes legitim.
• Primirea datelor dvs. într-un format portabil, ușor de citit de mașină.
• Retragerea consimțământului în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării înainte de retragere.
• Depunerea unei plângeri la o autoritate de supraveghere — în Lituania, Inspecția de Stat pentru Protecția Datelor (Valstybine duomenu apsaugos inspekcija, VDAI), sau autoritatea de protecție a datelor din propria dvs. țară de reședință din UE.

Pentru a exercita orice dintre aceste drepturi, contactați-ne la support@awarda.eu. Vom răspunde în cadrul timpilor necesari conform GDPR.

11. Cookie-uri și tehnologii de urmărire

Cookie-uri strict necesare
Utilizăm cookie-uri strict necesare pentru autentificare (păstrarea dvs. conectat) și pentru a vă reține limba selectată și preferințele de afișare. Aceste cookie-uri sunt necesare pentru funcționarea Serviciului și nu necesită consimțământ conform regulilor e-privacy aplicabile.

Cookie-uri de analiză — Google Analytics 4 (opțional, bazat pe consimțământ)
Utilizăm Google Analytics 4, încărcat prin Google Tag Manager (container GTM-TQHBFTZ8), pentru a înțelege cum utilizează vizitatorii site-ul Awarda. GA4 colectează date de utilizare anonimizate — pagini vizitate, timp petrecut pe site, regiune geografică aproximativă (țară/oraș), tip de dispozitiv și evenimente de interacțiune. Baza juridică pentru această prelucrare este consimțământul dvs. (Articolul 6(1)(a) GDPR). Nu sunt activate funcții de publicitate sau remarceting.

Vă puteți alege preferințele cookie-urilor când vizitați site-ul pentru prima dată, sau în orice moment făcând clic pe „Setări cookie-uri" în subsolul site-ului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

Retenția datelor de analiză
Datele de evenimente de analiză sunt păstrate de Google pentru până la 14 luni (după cum este configurată în proprietatea GA4). Nu primim și nu stocăm aceste date în propriile noastre sisteme.

Google ca furnizor de servicii
Google Analytics și Google Tag Manager sunt servicii ale Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Datele colectate de GA4 sunt transferate la serverele Google în Statele Unite sub Clauzele contractuale standard. Pentru mai multe informații, consultați politica de confidențialitate a Google la https://policies.google.com/privacy.

Analiza produsului PostHog (opțională, bazată pe consimțământ)
PostHog este încărcat numai pe www.awarda.eu după acordarea consimțământului pentru analiză și utilizează endpointul UE https://eu.i.posthog.com. Scopul este să înțelegem utilizarea paginilor și funcțiilor și să îmbunătățim serviciul. PostHog poate prelucra vizualizări de pagini, evenimente de interacțiune, metadate despre browser și dispozitiv, locație aproximativă și un identificator pseudonimizat. Profilurile persoanelor sunt create numai pentru utilizatorii identificați. Colectarea se oprește când consimțământul este retras. Aflați mai multe în politica de confidențialitate PostHog. Temeiul juridic pentru această prelucrare este consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) din GDPR). PostHog utilizează cookie-uri primare și stocarea locală a browserului pentru un distinct ID pseudonimizat și un ID de sesiune; acestea sunt dezactivate și șterse când vă retrageți consimțământul pentru analiză. Awarda păstrează datele evenimentelor PostHog timp de 12 luni.

Microsoft Clarity (opțional, bazat pe consimțământ)
Folosim Microsoft Clarity, încărcat numai după ce acordați consimțământul de analiză, pentru a înțelege modul în care vizitatorii folosesc site-ul web Awarda prin analize anonimizate de utilizare și înregistrări ale sesiunilor. Clarity poate colecta date de interacțiune, informații despre dispozitiv și browser, locație aproximativă și identificatori pseudonimi. Temeiul legal pentru această prelucrare este consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) GDPR). Microsoft prelucrează aceste date în Statele Unite în conformitate cu garanțiile de transfer aplicabile. Pentru mai multe informații, consultați Declarația de confidențialitate a Microsoft.

12. Confidențialitatea copiilor

Awarda este un serviciu business-to-business destinat utilizării de către companii și profesioniști. Nu este direcționat către și nu colectez în cunoștință de cauză date cu caracter personal de la persoane sub vârsta de 18 ani.

13. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din timp în timp pentru a reflecta modificări în practicile noastre, furnizorii noștri de servicii sau legea aplicabilă. Vom publica versiunea actualizată pe această pagină cu o dată de intrare în vigoare revizuită și, atunci când modificările sunt materiale, vă vom notifica prin e-mail sau prin Serviciu.

14. Contactați-ne

Dacă aveți întrebări cu privire la această Politică de confidențialitate sau la modul în care gestionăm datele dvs., contactați:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituania
E-mail: support@awarda.eu