Privaatsuspoliitika
Meie ettevõttes El Vínculo Licitaciones, S.L. suhtume teie isikuandmete kaitsesse tõsiselt. Käesolev poliitika selgitab, milliseid andmeid me töötleme, millisel eesmärgil ja millised õigused teil on, vastavalt isikuandmete kaitse üldmäärusele (EL) 2016/679 (GDPR) ja Hispaania orgaanilisele seadusele 3/2018 (LOPDGDD).
Käesolev põhimõte on suunatud ka isikutele, kes ei ole meie kasutajad, kuid esinevad meie taaskasutatavates avalikes hankeandmetes, näiteks füüsilisest isikust ettevõtjana, kellega on sõlmitud leping: nende jaoks on see teave isikuandmete kohta, mida ei ole saadud andmesubjektilt (GDPR artikkel 14).
1. Vastutav töötleja
- Vastutav töötleja: El Vínculo Licitaciones, S.L.
- Maksukohustuslase number (CIF): B26909291
- Aadress: Calle Ave María 17, 28012 Madrid, Hispaania
- E-post: contact@el-vinculo.com
2. Andmed, mida töötleme
Sõltuvalt teie suhtest meiega võime töödelda:
- Kontaktandmed: nimi, e-post, telefon ja ettevõte, kui taotlete demot või kirjutate meile.
- Konto andmed: andmed, mis on vajalikud teie konto loomiseks ja haldamiseks platvormil.
- Arveldusandmed: teie tellimuse haldamiseks vajalikud andmed. Makse töödeldakse Stripe kaudu; meie ei salvesta teie kaardi täielikke andmeid.
- Sirvimisandmed: analüütikaküpsiste abil kogutav tehniline teave (Google Analytics), ainult juhul, kui nõustute nendega küpsiste bänneris (vt küpsiste poliitikat).
- Kampaania andmed: kui jõuate meieni Google Adsi reklaami kaudu, salvestame teie brauserisse klõpsu identifikaatori (gclid, gbraid või wbraid) ja kampaania parameetrid ning seome need registreerumisel teie kontoga, et mõõta, millised reklaamid toovad registreerumisi. See mõõtmine ei kasuta reklaamiküpsiseid ja identifikaator edastatakse Google’ile ainult konversioonina, ilma isikuandmeteta.
Töötleme ka isikuandmeid, mida Te ei ole meile ise andnud, vaid mis pärinevad avalikult kättesaadavatest riigihangete allikatest: Eestis riigihangete register; Euroopa Liidus TED, Euroopa Liidu Teataja lisa veebiversioon, ja riiklikud portaalid; Hispaanias PLACSP ja piirkondlikud platvormid; teistes riikides nende ametlikud portaalid. Need on peamiselt ettevõtete andmed, kuid kui ettevõtja on füüsiline isik (näiteks füüsilisest isikust ettevõtja või vabakutseline), puudutavad need teda: nimi või ärinimi, registrikood või käibemaksukohustuslase number, hanked, milles ta on osalenud või mille ta on võitnud, koos summade ja kuupäevadega, ning tööalased kontaktandmed, kui teade need avaldab. Töötleme ka isikuandmeid, mida võivad sisaldada hanketeated ja hankedokumendid, näiteks menetluse eest vastutava isiku nime.
3. Eesmärk ja õiguslik alus
Töötleme teie andmeid järgmistel eesmärkidel:
- Teie teabe- ja demopäringutele vastamine — õiguslik alus: nõusolek / lepingueelsed meetmed.
- Platvormi teenuse osutamine — õiguslik alus: lepingu täitmine.
- Arvelduse haldamine — õiguslik alus: lepingu täitmine ja juriidiline kohustus.
- Teile äriliste teadete saatmine — õiguslik alus: nõusolek, mille saab igal ajal tagasi võtta.
Avalikest allikatest pärinevaid andmeid töötleme, et pakkuda hangete otsingumootorit, hangete, hankijate ja ettevõtete lehti koos nende lepingute sõlmimise ajalooga, e-posti teavitusi ja turuanalüüsi. Õiguslik alus on meie ja meie kasutajate õigustatud huvi (GDPR artikli 6 lõike 1 punkt f) tunda riigihangete turgu, mille andmed avaldatakse seaduse alusel läbipaistvuse eesmärgil. Nende andmete abil võrdleb tehisintellekt lepingute sõlmimise ajalugu, et soovitada sarnaseid hankeid ja võimalikke konkurente; me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel oleks Teie suhtes õiguslikke tagajärgi.
4. Säilitamise tähtaeg
Säilitame teie andmeid lepingulise suhte kestuse ajal või seni, kuni te oma nõusolekut tagasi ei võta, ning seejärel blokeerituna seadusega nõutud aegumistähtaegade jooksul (näiteks maksu- ja äriõiguse valdkonnas).
Avalikest allikatest pärinevate andmete jaoks me tähtaega ei määra: säilitame neid riigihangete ajaloona, mis on nende töötlemise eesmärk, välja arvatud juhul, kui esitate töötlemise suhtes vastuväite või taotlete nende kustutamist (punkt 6).
5. Vastuvõtjad ja volitatud töötlejad
Me ei edasta teie andmeid kolmandatele isikutele, välja arvatud juriidilise kohustuse korral. Teenuse osutamiseks teeme koostööd teenusepakkujatega, kes võivad andmetele juurde pääseda volitatud töötlejatena:
- Stripe Payments Europe, Ltd. — maksete ja tellimuste töötlemine.
- Google Ireland Limited — veebianalüütika (Google Analytics), ainult teie nõusolekul.
- Majutus- ja taristuteenuse pakkujad — serverid, kus platvorm töötab.
Kõigi nendega on sõlmitud vastavad andmetöötluslepingud kooskõlas isikuandmete kaitse üldmääruse (GDPR) artikliga 28.
Avalikest allikatest pärinevaid andmeid saavad vaadata platvormi kasutajad ning osaliselt on need nähtavad veebisaidi avalikel lehtedel, mida otsingumootorid indekseerivad (hangete, hankijate ja ettevõtete lehed). Lisaks töötlevad neid volitatud töötlejatena taristu- ja tehisintellekti teenuse osutajad, kellega me teenust pakume (näiteks semantilise otsingu ja tehisintellekti loodud kokkuvõtete jaoks).
6. Teie õigused
Võite igal ajal kasutada oma õigust andmetega tutvuda, neid parandada, kustutada, esitada vastuväiteid, piirata töötlemist ja andmeid üle kanda, kirjutades aadressile contact@el-vinculo.com. Teil on ka õigus esitada kaebus järelevalveasutusele, eelkõige riigis, kus on Teie alaline elukoht või töökoht või kus väidetav rikkumine aset leidis (GDPR artikkel 77): Eestis Andmekaitse Inspektsioonile (www.aki.ee); Hispaanias, kus asub meie registrijärgne asukoht, Hispaania andmekaitseametile (Agencia Española de Protección de Datos, www.aepd.es).
Need õigused on Teil ka siis, kui Te ei ole meie kasutaja ja Teie andmed pärinevad avalikest allikatest: eelkõige võite igal ajal esitada vastuväite nende töötlemisele Teie konkreetse olukorraga seotud põhjustel (GDPR artikkel 21), kirjutades samale aadressile. Kui taotluse rahuldame, lõpetatakse Teie lehe avaldamine nii veebisaidil kui ka rakenduses ja Teie nimi kaob otsingumootorite indekseeritud lehtedelt; säilitame andme sisemiselt, et seda ei avaldataks uuesti, kui allikad seda kordavad.
7. Turvalisus
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada töötlemise riskile vastav turvalisuse tase: side krüpteerimine (HTTPS), süsteemidele juurdepääsu kontroll, paroolide turvaline salvestamine ja korrapärased varukoopiad.
Vaadake ka meie õigusteavet ja küpsiste poliitikat.