Personvernerklæring
Hos El Vínculo Licitaciones, S.L. tar vi beskyttelsen av personopplysningene dine på alvor. Denne erklæringen forklarer hvilke opplysninger vi behandler, til hvilket formål og hvilke rettigheter du har, i samsvar med forordning (EU) 2016/679 (GDPR, personvernforordningen) og den spanske organiske loven 3/2018 (LOPDGDD).
Erklæringen gjelder også personer som ikke er våre brukere, men som forekommer i de offentlige anskaffelsesdataene vi viderebruker, for eksempel som enkeltpersonforetak som har fått tildelt en kontrakt: for dem fungerer den som informasjon om personopplysninger som ikke er samlet inn fra den registrerte (artikkel 14 i GDPR).
1. Behandlingsansvarlig
- Behandlingsansvarlig: El Vínculo Licitaciones, S.L.
- Skattenummer (CIF): B26909291
- Adresse: Calle Ave María 17, 28012 Madrid, Spania
- E-post: contact@el-vinculo.com
2. Opplysninger vi behandler
Avhengig av din relasjon til oss kan vi behandle:
- Kontaktopplysninger: navn, e-post, telefon og firma, når du ber om en demo eller skriver til oss.
- Kontoopplysninger: de opplysningene som er nødvendige for å opprette og administrere kontoen din på plattformen.
- Faktureringsopplysninger: de opplysningene som er nødvendige for å administrere abonnementet ditt. Betalingen behandles via Stripe; vi lagrer ikke de fullstendige kortopplysningene dine.
- Navigasjonsopplysninger: teknisk informasjon som samles inn via analyseinformasjonskapsler (Google Analytics), kun hvis du aksepterer dem i informasjonskapselbanneret (se retningslinjer for informasjonskapsler).
- Kampanjedata: hvis du kommer fra en Google Ads-annonse, lagrer vi klikk-ID-en (gclid, gbraid eller wbraid) og kampanjeparametrene i nettleseren din og knytter dem til kontoen din når du registrerer deg, for å måle hvilke annonser som gir registreringer. Målingen bruker ingen annonseinformasjonskapsler, og ID-en sendes til Google kun som en konvertering, uten personopplysninger.
Vi behandler i tillegg personopplysninger som du ikke selv har gitt oss, men som kommer fra offentlig tilgjengelige kilder om offentlige anskaffelser: i Norge Doffin; i Den europeiske union og EØS TED, nettutgaven av Supplement til EUs tidende, og de nasjonale portalene; i Spania PLACSP og de regionale plattformene; i andre land deres offisielle portaler. Det er hovedsakelig opplysninger om virksomheter, men når leverandøren er en fysisk person (et enkeltpersonforetak eller en selvstendig næringsdrivende), gjelder de denne personen: navn eller foretaksnavn, organisasjons- eller mva-nummer, konkurranser personen har deltatt i eller vunnet, med beløp og datoer, og forretningsmessige kontaktopplysninger når kunngjøringen publiserer dem. Vi behandler også personopplysninger som kunngjøringer og konkurransegrunnlag kan inneholde, for eksempel navnet på den som er ansvarlig for prosedyren.
3. Formål og rettslig grunnlag
Vi behandler opplysningene dine til følgende formål:
- Behandle dine forespørsler om informasjon og demoer — rettslig grunnlag: samtykke / tiltak før avtaleinngåelse.
- Levere plattformtjenesten — rettslig grunnlag: oppfyllelse av avtale.
- Administrere faktureringen — rettslig grunnlag: oppfyllelse av avtale og rettslig forpliktelse.
- Sende deg kommersiell kommunikasjon — rettslig grunnlag: samtykke, som når som helst kan trekkes tilbake.
Opplysningene fra offentlige kilder behandler vi for å tilby søkemotoren for anbud, sidene om konkurranser, oppdragsgivere og virksomheter med tildelingshistorikk, e-postvarsler og markedsanalyse. Behandlingsgrunnlaget er berettiget interesse (artikkel 6 nr. 1 bokstav f i GDPR), vår og våre brukeres, i å kjenne markedet for offentlige anskaffelser, der opplysningene publiseres i henhold til lov av hensyn til åpenhet. Med disse opplysningene sammenligner KI-en tildelingshistorikk for å foreslå lignende konkurranser og mulige konkurrenter; vi treffer ikke avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning for deg.
4. Lagringstid
Vi oppbevarer opplysningene dine så lenge avtaleforholdet varer, eller til du trekker tilbake samtykket ditt, og deretter sperret i de foreldelsesfristene loven krever (for eksempel i skatte- og handelssaker).
For opplysninger fra offentlige kilder fastsetter vi ingen frist: vi oppbevarer dem som historikk over offentlige anskaffelser, som er formålet med behandlingen, med mindre du protesterer mot behandlingen eller ber om sletting (punkt 6).
5. Mottakere og databehandlere
Vi utleverer ikke opplysningene dine til tredjeparter med mindre vi er rettslig forpliktet til det. For å levere tjenesten samarbeider vi med leverandører som kan få tilgang til opplysninger som databehandlere:
- Stripe Payments Europe, Ltd. — behandling av betalinger og abonnementer.
- Google Ireland Limited — nettanalyse (Google Analytics), kun med ditt samtykke.
- Leverandører av hosting og infrastruktur — servere der plattformen kjører.
Med alle disse er det inngått tilsvarende databehandleravtaler i samsvar med artikkel 28 i GDPR.
Opplysningene fra offentlige kilder kan ses av plattformens brukere og vises delvis på nettstedets offentlige sider, som søkemotorer indekserer (sider om konkurranser, oppdragsgivere og virksomheter). De behandles også, som databehandlere, av leverandørene av infrastruktur og kunstig intelligens vi leverer tjenesten med (for eksempel for semantisk søk og KI-genererte sammendrag).
6. Dine rettigheter
Du kan når som helst utøve dine rettigheter til innsyn, retting, sletting, protest, begrensning av behandlingen og dataportabilitet ved å skrive til contact@el-vinculo.com. Du har også rett til å klage til en tilsynsmyndighet, særlig i landet der du har ditt vanlige bosted eller arbeidssted, eller der den påståtte overtredelsen fant sted (artikkel 77 i GDPR): i Norge Datatilsynet (www.datatilsynet.no); i Spania, der vi har vårt hovedkontor, det spanske datatilsynet (Agencia Española de Protección de Datos, www.aepd.es).
Disse rettighetene har du også hvis du ikke er vår bruker og opplysningene dine kommer fra offentlige kilder: du kan særlig når som helst protestere mot behandlingen av grunner knyttet til din særlige situasjon (artikkel 21 i GDPR), ved å skrive til samme adresse. Hvis vi tar forespørselen til følge, slutter siden din å bli publisert, både på nettstedet og i appen, og navnet ditt forsvinner fra sidene søkemotorer indekserer; vi beholder opplysningen internt for å unngå at den publiseres på nytt når kildene gjentar den.
7. Sikkerhet
Vi anvender egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen ved behandlingen: kryptert kommunikasjon (HTTPS), tilgangskontroll til systemene, sikkert lagrede passord og regelmessige sikkerhetskopier.
Se også vår juridiske merknad og våre retningslinjer for informasjonskapsler.