Zásady ochrany osobných údajov

1. Kto sme my

Správcom osobných údajov zodpovedným za vaše osobné údaje je:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litva
Identifikačné číslo spoločnosti: 307088162
DIČ: LT100018643518
Kontakt v záležitostiach ochrany osobných údajov: support@awarda.eu.

2. Rozsah platnosti

Awarda je B2B SaaS platforma, ktorá monitoruje oznámenia verejného obstarávania v 27 členských štátoch EÚ a v Nórsku, porovnáva ich s profilom spoločnosti používateľa s predplatným a poskytuje AI-podporovanú analýzu (preklady, zhrnutia, hodnotenie zhody) na pomoc malým a stredným podnikom pri hľadaní a príprave na verejné obstarávania. Tieto zásady sa vzťahujú na osobné údaje našich používateľov s predplatným, ich členov tímu a návštevníkov webových stránok. Nezahrňujú údaje o samotnom verejnom obstarávaní (názvy kupujúcich, obsah oznámení, kódy CPV atď.), ktoré prevezúme z oficiálnych zdrojov, ako je Tender Electronic Daily (TED) a národné portály verejného obstarávania, a ktoré sú už verejne zverejnenými informáciami publikovanými verejnosťou zodpovednými orgánmi.

3. Informácie, ktoré zbierame

3.1 Údaje o účte a identifikácii
Keď sa zaregistrujete, náš poskytovateľ autentifikácie (Clerk) zbiera vaše meno, e-mailovú adresu, heslo (zašifrované, nikdy nie je viditeľné pre nás) a základné informácie o relácii/zariadení potrebné na bezpečné prihlásenie.

3.2 Údaje o profile spoločnosti
Pri prvom prihlásení a na použitie väčšiny funkcií vám prosíme, aby ste vyplnili profil spoločnosti. Ak si vyberiete možnosť „Spoločnosť", zahŕňa to: právny názov spoločnosti, právnu adresu a krajinu, DIČ (voliteľne — necháme prázdne, ak nie ste povinní viesť DPH), odvetvia a kódy CPV, ktoré vás zaujímajú, certifikáty, referencie, podrobnosti o poistení a vaše preferencie týkajúce sa hodnoty verejného obstarávania (minimum/maximum, vylúčenia). Ak si vyberiete možnosť „Fyzická osoba", zbierame miesto toho ekvivalentné údaje o identifikácii a adrese pre vás osobne namiesto spoločnosti.

3.3 Fakturačné údaje
Údaje o predplatnom a platbách — vrátane vášho faktúračného mena, faktúračnej adresy, DIČ/daňového identifikačného čísla, zvoleného plánu a histórie faktúr — spracúva Stripe, náš poskytovateľ platieb. Na automatické overenie DIČ a určenie správneho daňového zaobchodzania používame Stripe Tax. Nikdy nereceivujeme a neskladujeme vaše úplné číslo karty; Stripe manipuluje s údajmi o kartách priamo v rámci svojich vlastných systémov certifikovaných PCI-DSS.

3.4 Údaje o verejnom obstarávaní a používaní
Zaznamenávame, ktoré verejné obstarávania si prezeráte, ukladáte, generujete pre nich AI zhrnutia, sťahujete alebo exportujete, spolu s celkovými údajmi o používaní a analýzach (návštevené stránky, používané funkcie, časové pečiatky) a technickými údajmi (IP adresa, typ prehliadača a zariadenia, približná poloha odvodená z IP adresy) potrebnými na prevádzku, zabezpečenie a zlepšovanie Služby.

3.5 Komunikácia
Ak nás kontaktujete s podporou alebo ak vám posielame e-mail s transakčným obsahom (ako je vaša denná časť spárovaných verejných obstarávaní, potvrdenia o zúčtovaní alebo oznámenia účtu), uchovávame si túto korešpondenciu a údaje o doručení.

3.6 Cookies a podobné technológie
Používame dôsledne nevyhnutné cookies na to, aby ste zostali prihlásení a aby sme si zapamätali vašu voľbu jazyka a preferencie zobrazenia. Podrobnosti nájdete v časti 11.

4. Ako používame vaše informácie

Vaše údaje spracúvame v nasledujúcich účeloch a na základe právnych tituloch podľa všeobecného nariadenia o ochrane osobných údajov EÚ (GDPR):

• Poskytovať Službu — spárovať verejné obstarávania s vašim profilom, generovať AI zhrnutia a umožňovať sťahovanie/export (plnenie zmluvy s vami).
• Spracovávať platby, vypočítať použiteľnú DPH a vydávať faktúry (plnenie zmluvy s vami a dodržiavanie našich právnych a daňových povinností).
• Posielať vám verejné obstarávania, o ktoré ste si požiadali o upozornenia, a základné oznámenia o účte/službe (plnenie zmluvy s vami).
• Udržiavať bezpečnosť, integritu a spoľahlivosť Služby, vrátane prevencie podvodov a zneužívania (náš oprávnený záujem).
• Zlepšovať a rozvíjať Službu, vrátane pochopenia, ktoré funkcie sa používajú (náš oprávnený záujem, vyvážený s vašimi právami).
• Komunikovať s vami o aktualizáciách produktov alebo voliteľných ponukách, ak ste sa prihlásili (súhlas, ktorý môžete kedykoľvek odvolať).
• Dodržiavať litovské a právne povinnosti EÚ, vrátane účtovníctva, daní a požiadaviek na faktúry (právna povinnosť).

5. Spracovanie AI a automatizované funkcie

Awarda používa AI (prostredníctvom Microsoft Azure OpenAI Service, hostovaného v európskych dátových centrách) na preklad, deduplikáciu, klasifikáciu a zhrnutie verejných oznámení verejného obstarávania a na hodnotenie, ako dobre sa verejné obstarávanie zhoduje s profilom vašej spoločnosti. Tieto výstupy predstavujú informácie na podporu rozhodovania zamerané na to, aby vám pomohli vyhodnocovať príležitosti — samy o sebe neuplatňujú žiadny právny alebo podobne významný vplyv na vás a o vás ako subjekte údajov sa nerobí žiadne automatizované rozhodnutie o nákupe, oprávnenosti alebo presadzovaní. Vždy zostávate pod kontrolou, či a ako budete konať na základe AI-generovaného zhrnutia alebo skóre zhody.

6. S kým zdieľame vaše informácie

Nepredávame vaše osobné údaje. Zdieľame ich iba s poskytovateľmi služieb („spracovateľmi"), ktorí nám pomáhajú prevádzkovať Awarda, v rámci písomných zmlúv o spracovaní údajov, ktoré od nich vyžadujú ochranu vašich údajov a ich používanie iba na účely, ktoré určujeme, a — ak sa rozhodnete povoliť integráciu — s tretími stranami, na ktoré nás nasmerujete poslať údaje.

Údaje sa zverejňujú týmto poskytovateľom iba prostredníctvom zašifrovaných pripojení (HTTPS/TLS) cez ich API — nikdy e-mailom, exportom tabuľky alebo inými nezabezpečenými prostriedkami. Informácie môžeme tiež zverejniť, ak to vyžaduje zákon, na presadzovanie našich podmienok alebo na ochranu práv, majetku alebo bezpečnosti spoločnosti Malkovich MB, našich používateľov alebo iných osôb.

7. Medzinárodné prenosy údajov

Pokiaľ je to možné, zvolili sme spracovanie v regióne EÚ — napríklad náš poskytovateľ AI funguje výhradne v európskych dátových centrách, takže údaje o verejnom obstarávaní a profile spracované pre funkcie AI neopúšťajú EHP. Niektorí z našich poskytovateľov služieb (pozri časť 6) majú sídlo mimo EHP. Ak sa osobné údaje prenášajú mimo EHP, spoliehame sa na štandardné zmluvné klauzuly Európskej komisie alebo iný právne uznávaný mechanizmus prenosu a od týchto poskytovateľov vyžadujeme, aby udržiavali záruky ekvivalentné štandardom GDPR.

8. Uchovávanie údajov

Uchovávame vaše údaje o účte a profile spoločnosti tak dlho, ako je váš účet aktívny, a rozumný čas po tom, v prípade, že by ste ho chceli znovu aktivovať. Faktúračné a faktúračné záznamy sa uchovávajú tak dlho, ako to vyžaduje litovský účtovný zákon a daňový zákon. Protokoly používania a technické údaje sa uchovávajú počas obmedzeného obdobia z bezpečnostných a prevádzkových dôvodov a potom sa odstránia alebo anonymizujú. Ak zatvoríte svoj účet, odstránime alebo anonymizujeme vaše osobné údaje s výnimkou prípadov, keď sme povinní ich uchovávať (napríklad daňové záznamy).

9. Bezpečnostné opatrenia

Uplatňujeme technické a organizačné opatrenia primeraným k riziku, vrátane:

• Šifrovania údajov pri prenose (TLS/HTTPS naprieč Službou a všetkými pripojeniami API spracovávačom) a šifrovania údajov v pokoji v našich databázach.
• Kontroly prístupu, ktoré obmedzujú, kto v spoločnosti Malkovich MB a naši spracovávači môžu pristupovať k osobným údajom, na základe najmenej privilégií.
• Zabezpečená autentifikácia a správa relácií prostredníctvom nášho poskytovateľa identity.
• Údaje karty a platby spracúvané výhradne spoločnosťou Stripe podľa jej vlastnej infraštruktúry certifikovanej PCI-DSS — nikdy nevidíme alebo neskladujeme úplné čísla kariet.
• Písomné zmluvy o spracovaní údajov s každým spracovávačom uvedeným v časti 6.
• Pravidelná prehliadka konfigurácie našej infraštruktúry (záhlavie, hosting, politiky prístupu) ako súčasť bežnej bezpečnostnej údržby.

Žiadna metóda prenosu alebo skladovania nie je 100% bezpečná a nemôžeme garantovať absolútnu bezpečnosť, ale pracujeme na neustálom zlepšovaní našich záruky.

10. Vaše práva podľa GDPR

Ak sa nachádzate v EHP (alebo inak chránení GDPR), máte právo na:

• Prístup k osobným údajom, ktoré o vás máme.
• Opravu nepresných alebo neúplných údajov.
• Vymazanie vašich údajov („právo na zabudnutie"), s výhradou našich právnych povinností týkajúcich sa uchávania.
• Obmedzenie alebo námietka voči určitému spracovaniu, vrátane spracovanie na základe oprávneného záujmu.
• Prijatie vašich údajov v prenosnej, strojom čitateľnej podobe.
• Odvolanie súhlasu kedykoľvek, ak je spracovanie založené na súhlase, bez vplyvu na zákonitosť spracovanie pred odvolaním.
• Podanie sťažnosti na dozorný orgán — v Litve Štátnu inšpekciu ochrany údajov (Valstybine duomenu apsaugos inspekcija, VDAI), alebo orgán na ochranu údajov vo vašej vlastnej krajine bydliska v EÚ.

Aby ste vykonali niektoré z týchto práv, kontaktujte nás na adrese support@awarda.eu. Odpovieme v lehote, ktorú vyžaduje GDPR.

11. Cookies a technológie sledovania

Striktne nevyhnutné cookies
Používame striktne nevyhnutné cookies na autentifikáciu (udržiavanie vás prihlásení) a na zapamätanie si vášho zvoleného jazyka zobrazenia. Tieto cookies sú potrebné na to, aby Služba fungovala a nevyžadujú súhlas podľa príslušných pravidiel elektronického súkromia.

Analytické cookies — Google Analytics 4 (voliteľné, založené na súhlase)
Používame Google Analytics 4, zavedený prostredníctvom Google Tag Manager (kontajner GTM-TQHBFTZ8), aby sme pochopili, ako návštevníci používajú webové stránky Awarda. GA4 zbiera anonymizované údaje o používaní — zobrazené stránky, čas na stránke, približná geografická oblasť (krajina/mesto), typ zariadenia a udalosti interakcie. Právnym základom pre toto spracovanie je váš súhlas (článok 6(1)(a) GDPR). Nie sú povolené žiadne funkcie na inzerciu alebo remarketing.

Svoju voľbu o nastavení cookies si môžete vybrať pri prvej návšteve webovej stránky, alebo kedykoľvek kliknutím na „Nastavenia cookies" v päte webovej stránky. Odvolanie súhlasu nemá vplyv na zákonitosť akéhokoľvek spracovanie vykonaného pred odvolaním.

Uchovávanie analytických údajov
Analytické údaje o udalostiach sú uchovávané spoločnosťou Google až 14 mesiacov (ako je nakonfigurované vo vlastnosti GA4). V našich vlastných systémoch túto údaje nereceivujeme alebo neskladujeme.

Google ako poskytovateľ služieb
Google Analytics a Google Tag Manager sú služby spoločnosti Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Údaje zbierané GA4 sa prenášajú na servery Google v Spojených štátoch podľa štandardných zmluvných klauzúl. Ďalšie informácie nájdete v zásadách ochrany osobných údajov spoločnosti Google na adrese https://policies.google.com/privacy.

Produktová analytika PostHog (voliteľná, založená na súhlase)
PostHog sa načíta iba na www.awarda.eu po udelení súhlasu s analytikou a používa koncový bod EÚ https://eu.i.posthog.com. Účelom je pochopiť používanie stránok a funkcií a zlepšovať službu. PostHog môže spracúvať zobrazenia stránok, interakčné udalosti, metadáta prehliadača a zariadenia, približnú polohu a pseudonymný identifikátor. Profily osôb sa vytvárajú iba pre identifikovaných používateľov. Zhromažďovanie sa zastaví po odvolaní súhlasu. Viac informácií nájdete v zásadách ochrany osobných údajov PostHog. Právnym základom tohto spracúvania je váš súhlas podľa článku 6 ods. 1 písm. a) GDPR. PostHog používa súbory cookie prvej strany a lokálne úložisko prehliadača na pseudonymné distinct ID a ID relácie; po odvolaní súhlasu s analytikou sa deaktivujú a vymažú. Awarda uchováva údaje o udalostiach PostHog 12 mesiacov.

Microsoft Clarity (voliteľné, založené na súhlase)
Používame Microsoft Clarity, ktorý sa načíta až po udelení súhlasu s analýzou, aby sme pochopili, ako návštevníci používajú webovú stránku Awarda prostredníctvom anonymizovaných analýz používania a záznamov relácií. Clarity môže zhromažďovať údaje o interakcii, informácie o zariadení a prehliadači, približnú polohu a pseudonymné identifikátory. Právnym základom tohto spracovania je váš súhlas (článok 6 ods. 1 písm. a) GDPR). Spoločnosť Microsoft spracúva tieto údaje v Spojených štátoch v rámci príslušných záruk prenosu. Ďalšie informácie nájdete v Vyhlásení o ochrane osobných údajov spoločnosti Microsoft.

12. Ochrana detí

Awarda je služba typu B2B určená na použitie spoločnosťami a profesionálmi. Nie je zameraná na jednotlivcov mladších ako 18 rokov a my nedostávajú vedome osobné údaje od jednotlivcov mladších ako 18 rokov.

13. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme kedykoľvek aktualizovať, aby odrážali zmeny v našej praxi, našich poskytovateľoch služieb alebo príslušnom zákone. Aktualizovanú verziu zverejníme na tejto stránke s revidovaným dátumom účinnosti a pokiaľ sú zmeny podstatné, upozorníme vás e-mailom alebo prostredníctvom Služby.

14. Kontaktujte nás

Ak máte otázky o týchto Zásadach ochrany osobných údajov alebo o tom, ako spracúvame vaše údaje, kontaktujte:

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Litva
E-mail: support@awarda.eu