Tietosuojakäytäntö
Me El Vínculo Licitaciones, S.L.-yhtiössä suhtaudumme henkilötietojesi suojaan vakavasti. Tässä käytännössä kerrotaan, mitä tietoja käsittelemme, mihin tarkoitukseen ja mitkä oikeudet sinulla on, yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) ja Espanjan orgaanisen lain 3/2018 (LOPDGDD) mukaisesti.
Tämä seloste koskee myös henkilöitä, jotka eivät ole käyttäjiämme mutta esiintyvät uudelleenkäyttämissämme julkisissa hankintatiedoissa, esimerkiksi toiminimellä toimivana elinkeinonharjoittajana, jolle on myönnetty sopimus: heille se toimii tietona henkilötiedoista, joita ei ole saatu rekisteröidyltä itseltään (GDPR:n 14 artikla).
1. Rekisterinpitäjä
- Rekisterinpitäjä: El Vínculo Licitaciones, S.L.
- Verotunnus (CIF): B26909291
- Osoite: Calle Ave María 17, 28012 Madrid, Espanja
- Sähköposti: contact@el-vinculo.com
2. Käsittelemämme tiedot
Suhteestasi meihin riippuen voimme käsitellä seuraavia tietoja:
- Yhteystiedot: nimi, sähköposti, puhelin ja yritys, kun pyydät demoa tai kirjoitat meille.
- Tilitiedot: tiedot, joita tarvitaan tilisi luomiseen ja hallinnointiin alustalla.
- Laskutustiedot: tilauksesi hallinnointiin tarvittavat tiedot. Maksu käsitellään Stripen kautta; me emme tallenna korttisi täydellisiä tietoja.
- Selaustiedot: analytiikkaevästeiden avulla kerättävät tekniset tiedot (Google Analytics), vain jos hyväksyt evästeet evästebannerissa (katso evästekäytäntö).
- Kampanjatiedot: jos saavut Google Ads -mainoksesta, tallennamme selaimeesi klikkauksen tunnisteen (gclid, gbraid tai wbraid) ja kampanjan parametrit ja yhdistämme ne tiliisi rekisteröityessäsi, jotta voimme mitata, mitkä mainokset tuottavat rekisteröitymisiä. Mittaus ei käytä mainosevästeitä, ja tunniste välitetään Googlelle vain konversiona, ilman henkilötietoja.
Käsittelemme lisäksi henkilötietoja, joita et ole antanut meille itse vaan jotka ovat peräisin julkisista hankintoja koskevista lähteistä: Suomessa HILMA; Euroopan unionissa TED, Euroopan unionin virallisen lehden täydennysosan verkkoversio, ja kansalliset portaalit; Espanjassa PLACSP ja alueelliset alustat; muissa maissa niiden viralliset portaalit. Ne ovat pääosin yritysten tietoja, mutta kun toimittaja on luonnollinen henkilö (esimerkiksi toiminimellä toimiva elinkeinonharjoittaja tai itsenäinen ammatinharjoittaja), ne koskevat häntä: nimi tai toiminimi, Y-tunnus tai ALV-numero, hankinnat, joihin hän on osallistunut tai jotka hän on voittanut, summineen ja päivämäärineen, sekä työhön liittyvät yhteystiedot, kun ilmoitus julkaisee ne. Käsittelemme myös henkilötietoja, joita hankintailmoitukset ja tarjouspyyntöasiakirjat voivat sisältää, kuten menettelystä vastaavan henkilön nimen.
3. Tarkoitus ja oikeusperuste
Käsittelemme tietojasi seuraaviin tarkoituksiin:
- Tieto- ja demopyyntöihisi vastaaminen — oikeusperuste: suostumus / sopimusta edeltävät toimenpiteet.
- Alustan palvelun tarjoaminen — oikeusperuste: sopimuksen täytäntöönpano.
- Laskutuksen hallinnointi — oikeusperuste: sopimuksen täytäntöönpano ja lakisääteinen velvoite.
- Kaupallisten viestien lähettäminen sinulle — oikeusperuste: suostumus, jonka voit peruuttaa milloin tahansa.
Julkisista lähteistä peräisin olevia tietoja käsittelemme tarjotaksemme hankintojen hakukoneen, hankintojen, hankintayksiköiden ja yritysten sivut niiden sopimushistorioineen, sähköposti-ilmoitukset ja markkina-analyysin. Käsittelyperuste on oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta), meidän ja käyttäjiemme, tuntea julkisten hankintojen markkinat, joiden tiedot julkaistaan lain nojalla avoimuuden vuoksi. Näiden tietojen avulla tekoäly vertaa sopimushistorioita ehdottaakseen samankaltaisia hankintoja ja mahdollisia kilpailijoita; emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia.
4. Säilytysaika
Säilytämme tietojasi sopimussuhteen keston ajan tai kunnes peruutat suostumuksesi, ja sen jälkeen suljettuina laissa vaadittujen vanhentumisaikojen ajan (esimerkiksi vero- ja kauppaoikeudellisissa asioissa).
Julkisista lähteistä peräisin oleville tiedoille emme aseta määräaikaa: säilytämme ne julkisten hankintojen historiana, mikä on niiden käsittelyn tarkoitus, ellet vastusta käsittelyä tai pyydä tietojen poistamista (kohta 6).
5. Vastaanottajat ja henkilötietojen käsittelijät
Emme luovuta tietojasi kolmansille osapuolille, ellei laki sitä edellytä. Palvelun tarjoamiseksi käytämme palveluntarjoajia, jotka voivat käsitellä tietoja henkilötietojen käsittelijöinä:
- Stripe Payments Europe, Ltd. — maksujen ja tilausten käsittely.
- Google Ireland Limited — verkkoanalytiikka (Google Analytics), vain suostumuksellasi.
- Hosting- ja infrastruktuuripalvelujen tarjoajat — palvelimet, joilla alusta toimii.
Kaikkien kanssa on tehty yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaiset henkilötietojen käsittelysopimukset.
Julkisista lähteistä peräisin olevia tietoja voivat katsella alustan käyttäjät, ja osittain ne näkyvät verkkosivuston julkisilla sivuilla, jotka hakukoneet indeksoivat (hankintojen, hankintayksiköiden ja yritysten sivut). Lisäksi niitä käsittelevät henkilötietojen käsittelijöinä infrastruktuuri- ja tekoälypalvelujen tarjoajat, joiden avulla tuotamme palvelun (esimerkiksi semanttista hakua ja tekoälyn tuottamia tiivistelmiä varten).
6. Oikeutesi
Voit milloin tahansa käyttää oikeuksiasi saada pääsy tietoihisi sekä pyytää niiden oikaisemista, poistamista, käsittelyn vastustamista, käsittelyn rajoittamista ja tietojen siirtämistä kirjoittamalla osoitteeseen contact@el-vinculo.com. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle erityisesti siinä valtiossa, jossa on vakinainen asuinpaikkasi tai työpaikkasi tai jossa väitetty rikkominen on tapahtunut (GDPR:n 77 artikla): Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi); Espanjassa, jossa kotipaikkamme on, Espanjan tietosuojaviranomaiselle (Agencia Española de Protección de Datos, www.aepd.es).
Nämä oikeudet sinulla on myös, jos et ole käyttäjämme ja tietosi ovat peräisin julkisista lähteistä: voit erityisesti milloin tahansa vastustaa niiden käsittelyä erityiseen tilanteeseesi liittyvällä perusteella (GDPR:n 21 artikla) kirjoittamalla samaan osoitteeseen. Jos hyväksymme pyynnön, sivusi julkaiseminen lopetetaan verkkosivustolla ja sovelluksessa, ja nimesi poistuu hakukoneiden indeksoimilta sivuilta; säilytämme tiedon sisäisesti, jotta sitä ei julkaista uudelleen, kun lähteet toistavat sen.
7. Tietoturva
Sovellamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä varmistaaksemme käsittelyn riskiä vastaavan turvallisuustason: viestinnän salaus (HTTPS), järjestelmien pääsynvalvonta, salasanojen turvallinen tallennus ja säännölliset varmuuskopiot.
Tutustu myös oikeudelliseen huomautukseemme ja evästekäytäntöömme.