Політика конфіденційності
У El Vínculo Licitaciones, S.L. ми серйозно ставимося до захисту Ваших персональних даних. Ця політика пояснює, які дані ми обробляємо, з якою метою та які права Ви маєте, відповідно до Регламенту (ЄС) 2016/679 (GDPR) та іспанського Органічного закону 3/2018 (LOPDGDD).
Ця політика стосується також осіб, які не є нашими користувачами, але фігурують у публічних даних про закупівлі, які ми повторно використовуємо, наприклад як фізична особа – підприємець, з якою укладено договір: для них вона є інформацією про дані, отримані не від суб’єкта даних (стаття 14 GDPR).
1. Контролер даних
- Контролер: El Vínculo Licitaciones, S.L.
- Податковий ідентифікаційний номер (CIF): B26909291
- Адреса: Calle Ave María 17, 28012 Madrid, Іспанія
- Електронна пошта: contact@el-vinculo.com
2. Дані, які ми обробляємо
Залежно від Ваших відносин із нами ми можемо обробляти:
- Контактні дані: ім’я, електронну пошту, телефон і компанію, коли Ви запитуєте демонстрацію або пишете нам.
- Дані облікового запису: необхідні для створення та керування Вашим обліковим записом на платформі.
- Дані для виставлення рахунків: необхідні для керування Вашою підпискою. Оплата обробляється через Stripe; ми не зберігаємо повні дані Вашої картки.
- Дані про перегляд: технічна інформація, що збирається за допомогою аналітичних файлів cookie (Google Analytics), лише якщо Ви приймете їх у банері cookie (див. політику щодо файлів cookie).
- Дані кампанії: якщо ви переходите з реклами Google Ads, ми зберігаємо у вашому браузері ідентифікатор кліку (gclid, gbraid або wbraid) та параметри кампанії і пов’язуємо їх з вашим обліковим записом під час реєстрації, щоб вимірювати, які оголошення приводять до реєстрацій. Це вимірювання не використовує рекламні файли cookie, а ідентифікатор передається Google лише як конверсія, без персональних даних.
Ми також обробляємо персональні дані, які Ви нам не надавали, але які походять із загальнодоступних джерел про публічні закупівлі: в Україні – Prozorro; у Європейському Союзі – TED, онлайн-версія Додатка до Офіційного журналу ЄС, і національні портали; в Іспанії – PLACSP і регіональні платформи; в інших країнах – їхні офіційні портали. Здебільшого це дані компаній, але коли учасник закупівлі є фізичною особою (наприклад, фізичною особою – підприємцем або самозайнятою особою), вони стосуються цієї особи: ім’я або найменування, податковий номер або код ЄДРПОУ, закупівлі, у яких вона брала участь або які виграла, із сумами й датами, а також робочі контактні дані, якщо оголошення їх публікує. Ми також обробляємо персональні дані, які можуть містити оголошення та тендерна документація, наприклад ім’я особи, відповідальної за процедуру.
3. Мета та правова підстава
Ми обробляємо Ваші дані з такою метою:
- Обробка Ваших запитів на інформацію та демонстрації — правова підстава: згода / переддоговірні заходи.
- Надання послуг платформи — правова підстава: виконання договору.
- Керування виставленням рахунків — правова підстава: виконання договору та юридичний обов’язок.
- Надсилання Вам комерційних повідомлень — правова підстава: згода, яку можна відкликати в будь-який момент.
Дані з публічних джерел ми обробляємо, щоб надавати пошук закупівель, сторінки закупівель, замовників і компаній з історією укладених договорів, сповіщення електронною поштою та аналіз ринку. Правовою підставою є законний інтерес (стаття 6(1)(f) GDPR) – наш і наших користувачів – знати ринок публічних закупівель, дані якого публікуються за законом з метою прозорості. На основі цих даних штучний інтелект порівнює історію договорів, щоб пропонувати схожі закупівлі та можливих конкурентів; ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та мають для Вас правові наслідки.
4. Строк зберігання
Ми зберігатимемо Ваші дані протягом дії договірних відносин або доки Ви не відкличете свою згоду, а після цього — у заблокованому вигляді протягом строків позовної давності, передбачених законом (наприклад, у податкових і комерційних питаннях).
Для даних із публічних джерел ми не встановлюємо строку: зберігаємо їх як історію публічних закупівель, що і є метою їх обробки, якщо Ви не заперечите проти обробки або не попросите їх видалити (розділ 6).
5. Одержувачі та оброблювачі даних
Ми не передаємо Ваші дані третім особам, окрім випадків, передбачених законом. Для надання послуг ми співпрацюємо з постачальниками, які можуть мати доступ до даних як оброблювачі:
- Stripe Payments Europe, Ltd. — обробка платежів і підписок.
- Google Ireland Limited — вебаналітика (Google Analytics), лише за Вашою згодою.
- Постачальники хостингу та інфраструктури — сервери, на яких працює платформа.
Усі вони мають відповідні договори про обробку даних згідно зі статтею 28 GDPR.
Дані з публічних джерел можуть переглядати користувачі платформи, а частково вони відображаються на публічних сторінках вебсайту, які індексують пошукові системи (сторінки закупівель, замовників і компаній). Крім того, їх як обробники обробляють постачальники інфраструктури та штучного інтелекту, з якими ми надаємо послугу (наприклад, для семантичного пошуку та підсумків, створених штучним інтелектом).
6. Ваші права
Ви можете в будь-який момент реалізувати свої права на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, написавши на contact@el-vinculo.com. Ви також маєте право подати скаргу до наглядового органу, зокрема в державі Вашого звичайного місця проживання, місця роботи або місця ймовірного порушення (стаття 77 GDPR); в Іспанії, де розташований наш офіс, це Іспанське агентство із захисту даних (Agencia Española de Protección de Datos, www.aepd.es). Якщо Ви перебуваєте в Україні, Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), який здійснює контроль за додержанням законодавства про захист персональних даних.
Ці права Ви маєте й тоді, коли не є нашим користувачем, а Ваші дані походять із публічних джерел: зокрема, Ви можете будь-коли заперечити проти їх обробки з причин, пов’язаних з Вашою конкретною ситуацією (стаття 21 GDPR), написавши на ту саму адресу. Якщо ми задовольнимо запит, Ваша сторінка перестане публікуватися на вебсайті й у застосунку, а Ваше ім’я зникне зі сторінок, які індексують пошукові системи; ми зберігаємо ці дані внутрішньо, щоб вони не були опубліковані знову, коли джерела їх повторять.
7. Безпека
Ми застосовуємо належні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає ризику обробки: шифрування комунікацій (HTTPS), контроль доступу до систем, безпечне зберігання паролів і регулярне резервне копіювання.
Ознайомтеся також із нашим юридичним повідомленням та нашою політикою щодо файлів cookie.