Polityka prywatności

1. Administrator i zakres polityki

Administratorem danych konta, rozliczeń, bezpieczeństwa i kontaktu jest Brandsparkle Sp. z o.o. TenderHunter jest usługą Juralex przeznaczoną dla organizacji i użytkowników biznesowych.

Jeżeli organizacja przesyła dokumenty zawierające dane innych osób, co do zasady sama określa cel i zakres takiego przetwarzania. W tym zakresie Brandsparkle działa jako podmiot przetwarzający na udokumentowane polecenie organizacji, z zastrzeżeniem odrębnych obowiązków wynikających z prawa.

2. Jakie dane przetwarzamy

• dane konta: imię i nazwisko, służbowy e-mail, język, organizacja i rola;
• dane bezpieczeństwa: skróty haseł i kodów odzyskiwania, zaszyfrowany sekret 2FA, sesje, adres IP, typ przeglądarki i dzienniki audytowe;
• dane firmy: NIP, REGON, KRS, adres, strona internetowa, profil możliwości i informacje z publicznych rejestrów;
• treści robocze: dokumenty, wyodrębniony tekst, dowody, analizy, zapisane wyszukiwania, alerty i uwagi weryfikacyjne;
• dane rozliczeniowe: identyfikator klienta Stripe, wybrany plan i status subskrypcji. Pełne dane karty pozostają w Stripe;
• korespondencję dotyczącą wsparcia, prywatności i bezpieczeństwa.

3. Cele i podstawy prawne

4. Źródła danych

Dane otrzymujemy od użytkownika i administratorów jego organizacji, od dostawców obsługujących płatności i pocztę, a także z publicznych źródeł dotyczących zamówień i przedsiębiorców, w szczególności BZP, TED i REGON. Informacje z publicznego rejestru mogą dotyczyć osób reprezentujących podmioty.

5. Odbiorcy i transfery

Dane mogą być powierzane dostawcom hostingu i kopii zapasowych, poczty transakcyjnej (Resend), płatności (Stripe) oraz, po spełnieniu bramki wdrożeniowej, dostawcy modelu AI (OpenAI). Dostawcy otrzymują tylko dane potrzebne do ich zadania. Stripe może działać jako odrębny administrator dla części danych płatniczych.

Prywatne dokumenty są technicznie blokowane przed wysłaniem do modelu AI, dopóki nie działa zatwierdzona europejska konfiguracja przetwarzania. Jeżeli dostęp dostawcy spoza EOG jest konieczny, stosujemy właściwy mechanizm transferu, taki jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, oraz wymagane środki uzupełniające.

6. Twoje prawa

W zależności od podstawy i okoliczności możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia danych albo wnieść sprzeciw. Zgodę można wycofać w dowolnym czasie bez wpływu na wcześniejsze przetwarzanie. Wniosek wyślij na privacy@juralex.eu. Możemy poprosić o potwierdzenie tożsamości.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje UODO o składaniu skargi.

7. Zautomatyzowane decyzje

TenderHunter nie podejmuje wobec osoby fizycznej decyzji wywołującej skutki prawne lub w podobny sposób istotnie na nią wpływającej wyłącznie automatycznie. Rekomendacja dotyczy biznesowej oceny przetargu, jest materiałem pomocniczym i wymaga decyzji użytkownika. Szczegóły opisuje dokument Przejrzystość AI.

8. Pliki cookie

Aplikacja używa jednego koniecznego pliku cookie th_session do utrzymania bezpiecznego logowania. Jest on HttpOnly, Secure w produkcji, SameSite=Lax i wygasa po 14 dniach. Nie używamy reklamowych ani analitycznych plików cookie. Jeśli to się zmieni, zaktualizujemy politykę i poprosimy o zgodę tam, gdzie będzie wymagana.

9. Zmiany i kontakt

O istotnych zmianach poinformujemy w aplikacji lub e-mailem, z wyprzedzeniem odpowiednim do ich znaczenia. Pytania dotyczące prywatności kieruj na privacy@juralex.eu.

Tekst RODO w EUR-Lex