Politika privatnosti

Uslugu TenderCheck (tendercheck.me) pruža i vašim podacima kao rukovalac upravlja vlasnik usluge. Za sva pitanja u vezi sa privatnošću i za ostvarivanje vaših prava možete nam se obratiti na jovan@tendercheck.me.

Prikupljamo isključivo podatke potrebne za pružanje usluge:

Podaci o nalogu. Email adresa i lozinka (lozinka se čuva isključivo u heširanom obliku — mi je nikada ne vidimo niti možemo pročitati). Ako uključite dvofaktorsku autentikaciju, čuva se i kriptografski podatak potreban za njeno funkcionisanje.

Podaci o firmi. Podaci koje sami unesete u podešavanja: naziv firme, PIB, matični broj, datum osnivanja, adresa, ime ovlašćenog/kontakt lica i telefon. Ovi podaci se koriste da bi provjera dokumentacije bila preciznija (npr. provjera dosljednosti naziva i PIB-a kroz ponudu).

Dokumenti koje učitate za provjeru. Tenderski oglas i dokumentacija ponude. Način njihove obrade detaljno je opisan u odjeljku 3 — ovo je najosjetljivija kategorija podataka i zato joj posvećujemo cijeli odjeljak.

Rezultati provjera (istorija analiza). Nalazi, ocjena usklađenosti, sažetak i metapodaci tendera (naziv, naručilac, vrsta postupka), zajedno sa datumom provjere i kriptografskim otiskom dokumenata (vidi odjeljak 3).

Podaci o praćenju tendera. Ako koristite monitoring, čuvamo listu oblasti i tendera koje pratite i evidenciju poslatih obavještenja (da vam isto obavještenje ne šaljemo dva puta).

Podaci iz zahtjeva za pristup. Ako putem forme na početnoj stranici zatražite probni pristup: ime i prezime, naziv firme, email, telefon i poruka koju ostavite.

Tehnički zapisi (logovi). Radi stabilnosti i bezbjednosti usluge vodimo tehničke zapise o odvijanju provjera: identifikator korisnika, identifikator tendera, faze obrade, veličine fajlova i obim obrade. Zapisi nikada ne sadrže sadržaj vaših dokumenata.

Kolačići. Koristimo isključivo neophodne kolačiće za prijavu i održavanje sesije. Ne koristimo marketinške niti analitičke kolačiće trećih strana.

Ovo je srce naše usluge, pa opisujemo cijeli put dokumenta, korak po korak:

Prenos. Dokumenti se sa vašeg uređaja prenose šifrovanom vezom (HTTPS/TLS) do našeg servera.

Privremena obrada, bez čuvanja. Na našem serveru dokumenti postoje isključivo u radnoj memoriji, samo dok traje obrada vašeg zahtjeva. Ne upisuju se na disk, ne čuvaju se u bazi podataka i ne prave se njihove kopije. Po završetku obrade memorija se oslobađa i dokumenti kod nas više ne postoje.

Kriptografski otisak. Od dokumenata se računa jednosmjerni kriptografski otisak (heš), koji čuvamo uz rezultat provjere. Iz otiska nije moguće rekonstruisati sadržaj dokumenta — on služi isključivo da prepoznamo da li je ista dokumentacija već provjeravana.

Obrada putem pružaoca usluge vještačke inteligencije. Radi same provjere, sadržaj dokumenata — zajedno sa podacima firme iz vaših podešavanja — prosljeđuje se, takođe šifrovanom vezom, specijalizovanom pružaocu usluge vještačke inteligencije sa sjedištem u Sjedinjenim Američkim Državama, koji za nas vrši analizu kao obrađivač, po našim uputstvima i na osnovu ugovora o obradi podataka. Prema komercijalnim uslovima tog pružaoca: (a) sadržaj se ne koristi za treniranje njegovih modela; (b) ulazni i izlazni podaci se sa njegovih sistema automatski brišu najkasnije u roku od 30 dana; (c) duže zadržavanje moguće je samo izuzetno, kada je sadržaj označen zbog sumnje na zloupotrebu njegove usluge.

Šta ostaje sačuvano. Trajno se čuva samo izvještaj provjere (nalazi, ocjena, sažetak i metapodaci tendera) u vašoj istoriji analiza — dostupan isključivo vama, na infrastrukturi u Evropskoj uniji. Izvještaje možete pregledati i preuzeti u svakom trenutku.

Ko još vidi vaše dokumente: niko. Sadržaj dokumenata ne dijelimo sa trećim stranama izvan gore opisane obrade, ne prodajemo ga, ne koristimo za reklamiranje niti za bilo koju svrhu osim provjere koju ste sami zatražili.

Pružanje usluge (provjera dokumentacije, istorija analiza, monitoring, obavještenja) — pravni osnov je izvršenje ugovora, odnosno radnje koje prethode zaključenju ugovora na vaš zahtjev.

Bezbjednost i stabilnost usluge (tehnički zapisi, ograničenja broja zahtjeva, sprječavanje zloupotreba) — pravni osnov je naš legitimni interes da usluga radi pouzdano i bezbjedno.

Odgovaranje na zahtjev za pristup (forma na početnoj stranici) — pravni osnov je vaša saglasnost, odnosno radnje koje prethode zaključenju ugovora.

Ispunjavanje zakonskih obaveza (npr. računovodstveni propisi u vezi sa naplatom) — pravni osnov je zakonska obaveza.

Ne prodajemo niti ustupamo vaše podatke. Za tehničko funkcionisanje usluge koristimo pažljivo odabrane pružaoce, koji podatke obrađuju isključivo po našim uputstvima:

Pružalac usluga hostinga aplikacije — na njegovim serverima radi aplikacija i vrši se privremena obrada dokumenata opisana u odjeljku 3.

Pružalac usluga baze podataka, sa infrastrukturom u Evropskoj uniji (Savezna Republika Njemačka) — čuva naloge, podatke o firmi, istoriju analiza i podatke o praćenju tendera.

Pružalac usluge vještačke inteligencije, sa sjedištem u SAD — vrši analizu dokumentacije, pod uslovima opisanim u odjeljku 3 (bez treniranja, brisanje najkasnije za 30 dana).

Pružalac usluge slanja elektronske pošte — tehnički isporučuje obavještenja (npr. dnevni pregled tendera) na vašu email adresu.

Prenos u treće zemlje. Obrada kod pružaoca AI usluge podrazumijeva prenos podataka u SAD. Taj prenos je uređen ugovorom o obradi podataka sa ugovornim klauzulama o zaštiti podataka.

Dokumenti koje učitate za provjeru: ne čuvaju se — obrađuju se u radnoj memoriji i ne pohranjuju se trajno na našim serverima. Trajno se čuva samo izvještaj o provjeri i tehnički otisak (heš) dokumenata, radi istorije Vaših provjera i obračuna kvote.

Obrada vještačkom inteligencijom: u obradi učestvuje pod-obrađivač za obradu vještačkom inteligencijom; Vaš sadržaj se ne koristi za obuku modela, a kod pod-obrađivača se automatski briše najkasnije u roku od 30 dana.

Izvještaji i istorija provjera: čuvaju se dok traje Vaš korisnički nalog. Po gašenju naloga izvještaji se brišu u razumnom roku. Brisanje pojedinačnih izvještaja ili cjelokupne istorije možete zatražiti i ranije, na naš kontakt e-mail.

Podaci o nalogu i firmi: dok postoji nalog; po zahtjevu za brisanje naloga brišu se u razumnom roku, osim podataka koje smo zakonski dužni zadržati.

Podaci iz zahtjeva za pristup: dok traje odlučivanje o pristupu, a najduže 12 mjeseci od podnošenja, nakon čega se brišu.

Tehnički zapisi: čuvaju se ograničeno vrijeme radi dijagnostike i bezbjednosti i automatski se rotiraju.

Lokacija čuvanja: podaci se čuvaju na serverima u Evropskoj uniji.

U vezi sa svojim podacima imate pravo da: zatražite pristup podacima koje o vama obrađujemo; zatražite ispravku netačnih podataka; zatražite brisanje podataka; zatražite ograničenje obrade; uložite prigovor na obradu zasnovanu na legitimnom interesu; i zatražite prenos podataka u strukturisanom, mašinski čitljivom obliku.

Zahtjev možete podnijeti na jovan@tendercheck.me. Odgovorićemo bez nepotrebnog odlaganja, a najkasnije u roku predviđenom propisima.

Ako smatrate da obrađujemo vaše podatke suprotno propisima, imate pravo pritužbe nadzornom organu — Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore.

Primjenjujemo tehničke i organizacione mjere primjerene osjetljivosti podataka: šifrovan prenos (HTTPS/TLS) na svim vezama; lozinke isključivo u heširanom obliku; kontrolu pristupa na nivou baze podataka, tako da svaki korisnik može pristupiti isključivo sopstvenim podacima; obaveznu dvofaktorsku autentikaciju za administrativni pristup; princip minimizacije — prikupljamo i zadržavamo samo ono što je nužno; i tehničke zapise bez sadržaja dokumenata.

Pristup podacima ima isključivo osoblje kome je to neophodno za rad usluge.

TenderCheck je poslovna usluga namijenjena privrednim subjektima i punoljetnim licima. Usluga nije namijenjena maloljetnicima i ne prikupljamo svjesno njihove podatke.

Politiku možemo povremeno ažurirati — npr. pri uvođenju novih funkcionalnosti. Važeća verzija je uvijek objavljena na ovoj stranici, sa datumom posljednjeg ažuriranja. O suštinskim izmjenama obavijestićemo registrovane korisnike putem email-a.

Za sva pitanja o ovoj politici i obradi podataka: jovan@tendercheck.me ili +382 69 077 727.