Zásady ochrany osobních údajů

1. Kdo je odpovědný

Správcem pro zpracování popsané v tomto dokumentu ve smyslu čl. 4 bodu 7 GDPR je:

Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů a nejmenovali jsme jej. Ve všech záležitostech podle těchto zásad pište na výše uvedenou adresu.

2. Kde se tyto zásady uplatní

Na grantlark.com, na aplikaci na adrese app.grantlark.com, na naše API a na e-maily, které vám posíláme. Nevztahují se na portály veřejných zakázek, na které odkazujeme a které mají vlastní zásady.

3. Co shromažďujeme a proč

3.1 Účet

Vaši e-mailovou adresu, vaše jméno, pokud je uvedete, hash vašeho hesla, pokud si je nastavíte, a čas vašeho posledního přihlášení. Bez toho vám účet nemůžeme vůbec poskytnout. Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.

Pokud nás požádáte o zaslání odkazu pro volbu nového hesla, ukládáme hash jednorázového tokenu tohoto odkazu a čas jeho vypršení, aby bylo možné odkaz ověřit a poté vyřadit. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

3.2 Přihlášení přes Google nebo Microsoft

Místo hesla se můžete přihlásit účtem Google nebo Microsoft a takový účet můžete připojit i k účtu, který už máte. Když to uděláte, příslušný poskytovatel nám pošle identifikátor účtu, který pro vás používá, e-mailovou adresu na tomto účtu, informaci, zda poskytovatel tuto adresu ověřil, a vaše jméno, pokud je poskytuje.

Uchováváme název poskytovatele, tento identifikátor a e-mailovou adresu ve znění, v jakém byla v okamžiku připojení, abychom vás příště poznali a aby vám stránka Způsoby přihlášení mohla ukázat, které účty jsou připojeny. S vaším účtem vás spojuje tento identifikátor, nikoli e-mailová adresa, což znamená, že změna adresy u poskytovatele vás o přístup nepřipraví. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Google ani Microsoft pro nás v tomto případě nejsou zpracovateli. O tom, co dělají se skutečností, že jste se přihlásili, rozhodují sami, jako samostatní správci podle vlastních zásad ochrany osobních údajů, a my na tom nemáme žádný podíl. Poskytovatele můžete kdykoli odpojit na stránce Způsoby přihlášení, ledaže je to jediný způsob, jak se můžete přihlásit; v takovém případě si nejprve nastavte heslo.

3.3 Váš firemní profil

Profil, který si vytvoříte, se týká firmy, nikoli osoby, může však obsahovat osobní údaje, pokud je tam vložíte: název firmy a web, popis toho, co děláte, vaše schopnosti, klasifikace CPV, země, ve kterých působíte, rozpětí hodnoty zakázky, klíčová slova, vylučovací kritéria a adresu, na kterou chcete zasílat denní souhrn. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

3.4 Jak přehled používáte

Která oznámení vám byla přiřazena jako shoda, která jste uložili nebo odmítli a jakékoli hodnocení, které u shody uvedete. Hodnocení používáme ke zlepšování párování. Právní základ: čl. 6 odst. 1 písm. b) GDPR pro samotný přehled a čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na službě, která lépe páruje, pro zlepšování.

3.5 Platby

Pokud si předplatíte, uchováváme váš tarif, jeho stav a identifikátory zákazníka a předplatného u Stripe. Fakturační adresu vaší firmy, identifikační číslo pro DPH a platební údaje má Stripe, nikoli my; celé číslo vaší platební karty nikdy neobdržíme. Faktury z těchto údajů vystavuje Stripe. Právní základ: čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. c) GDPR pro faktury a daňové záznamy, které jsme povinni uchovávat.

3.6 E-maily, které posíláme

Posíláme transakční e-maily týkající se vašeho účtu, například potvrzení nákupu nebo zaslání odkazu pro volbu nového hesla, když o něj požádáte, a pokud si jej nastavíte, denní souhrn na adresu, kterou jste zvolili. Náš poskytovatel e-mailových služeb zaznamenává doručovací události, jako je doručeno, odmítnuto a stížnost, abychom věděli, zda souhrn dorazil. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

3.7 E-maily, které posíláte nám

To, co nám napíšete, a vaši adresu, abychom mohli odpovědět a vést o věci záznam. Právní základ: čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. f) GDPR.

3.8 Technické protokoly

Naši poskytovatelé hostingu zaznamenávají u každého požadavku obvyklé serverové údaje, včetně IP adresy, časového razítka, požadované cesty a uživatelského agenta. Používáme je k provozu služby, k hledání chyb a k odhalování zneužití. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

4. Osobní údaje jiných osob

Oznámení o zakázkách zveřejňují zadavatelé a často v nich uvádějí kontaktní osobu u zadávající organizace s pracovní e-mailovou adresou nebo telefonním číslem. Tyto údaje se k nám dostávají jako součást veřejného oznámení, zpracovávají se proto, abychom vám mohli oznámení zobrazit tak, jak bylo zveřejněno, a naším právním základem je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem váš i zveřejňovatele na tom, aby se oznámení dostalo k možným uchazečům.

Tyto kontakty jsou zveřejňovány proto, aby se dodavatelé mohli na řízení zeptat. Jejich použití k nesouvisejícímu marketingu je porušením těchto Podmínek a ve většině případů i protiprávní.

Pokud do profilu vložíte osobní údaje jiné osoby, odpovídáte za to, že k tomu máte právní základ.

5. Zpracování pomocí AI

Párování probíhá s pomocí AI modelů provozovaných třetími stranami. Posílají se jim dvě věci:

• Text vašeho profilu a text oznámení o zakázce velkému jazykovému modelu, aby posoudil relevanci a napsal vysvětlení, které vidíte.
• Text profilu a oznámení modelu pro embeddingy, aby vytvořil číselné reprezentace používané k užšímu výběru kandidátů.

E-mailová adresa vašeho účtu, vaše heslo, vaše platební údaje a vaše fakturační adresa se poskytovateli modelu nikdy neposílají. Oba poskytovatelé zpracovávají tato data jako naši zpracovatelé podle svých podmínek pro API a ani jeden z nich je nepoužívá k trénování svých modelů.

Žádné automatizované rozhodnutí vůči vám nemá právní účinky. Skóre relevance rozhoduje o pořadí seznamu, který čtete; nerozhoduje o vás ve smyslu čl. 22 GDPR.

6. Zpracovatelé, které využíváme

Tito poskytovatelé zpracovávají osobní údaje jménem nás, každý na základě smlouvy o zpracování osobních údajů. Tam, kde údaje opouštějí Evropský hospodářský prostor, se opíráme o standardní smluvní doložky Evropské komise a, je-li poskytovatel certifikován, o rámec EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework).

Vaše data neprodáváme, nesdílíme je s inzerenty a váš profil nepoužíváme k reklamě.

7. Předávání mimo EHP

Naše databáze, naše API i náš párovací systém běží v Evropské unii. Poskytovatelé modelů uvedení v článku 6 zpracovávají ve Spojených státech a někteří další poskytovatelé zpracovávají globálně. U každého předání se opíráme o jednu nebo více z těchto záruk: standardní smluvní doložky podle rozhodnutí (EU) 2021/914; certifikaci podle EU-U.S. Data Privacy Framework, je-li poskytovatel certifikován; a doplňková opatření včetně šifrování při přenosu, šifrování v klidu a řízení přístupu.

Pokud chcete podrobnosti o zárukách uplatněných u konkrétního předání, napište na hello@grantlark.com.

8. Bezpečnost

• TLS při přenosu, vynucené na každé doméně Grantlark.
• Šifrování databáze v klidu.
• Hesla uložená jako bcrypt hashe a nikdy v čitelné podobě.
• Tokeny relace uložené v cookies typu HTTP-only s atributy Secure a SameSite v produkci, nikdy v úložišti prohlížeče, ze kterého může číst skript.
• Tajné klíče uložené v Google Cloud Secret Manager, nikdy ve zdrojovém kódu.
• Postup pro řešení bezpečnostních incidentů, včetně ohlášení dozorovému úřadu do 72 hodin podle čl. 33 GDPR a oznámení dotčeným uživatelům podle čl. 34 GDPR tam, kde to riziko vyžaduje.

Žádný systém není dokonale bezpečný. Pokud najdete bezpečnostní problém, napište prosím na hello@grantlark.com dříve, než jej veřejně zveřejníte.

9. Cookies

Držíme to záměrně na minimu. Grantlark nastavuje tři vlastní cookies:

Všechny tři jsou nezbytně nutné a jsou osvobozeny od souhlasu podle § 25 odst. 2 bodu 2 TDDDG. Obě cookies relace jsou tím, čím přihlášená služba je, a jazyková cookie zaznamenává volbu, kterou jste učinili, a nedělá nic jiného; žádná z nich se nepoužívá k rozpoznání vaší osoby napříč weby ani k vytváření profilu. Pouze na stránce Tarif a fakturace nastavuje Stripe své vlastní cookies pro prevenci podvodů, které jsou pro bezpečné přijetí platby stejně nezbytné.

Nepoužíváme žádnou analytiku, žádné reklamní cookies, žádné retargetingové pixely ani žádné nahrávání relací a nic dalšího na vaše zařízení neukládáme. Protože nenastavujeme nic, co by vyžadovalo souhlas, není zde žádná cookie lišta.

10. Jak dlouho věci uchováváme

11. Vaše práva

Pokud se nacházíte v EHP, ve Spojeném království nebo v jiné jurisdikci se srovnatelnými právy, máte právo na:

• Přístup, článek 15. Požádat o kopii údajů, které o vás vedeme.
• Opravu, článek 16. Požádat nás o opravu čehokoli chybného.
• Výmaz, článek 17. Požádat nás o smazání vašeho účtu a jeho dat.
• Omezení zpracování, článek 18. Požádat nás o pozastavení zpracování po dobu, kdy se něco ověřuje.
• Přenositelnost, článek 20. Požádat o údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu.
• Námitku, článek 21. Vznést námitku proti zpracování založenému na oprávněném zájmu.
• Stížnost u dozorového úřadu, zejména u Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlin Commissioner for Data Protection and Freedom of Information), nebo u úřadu v místě, kde žijete nebo pracujete.

Když účet mažeme, mažeme jeho profil, shody a hodnocení. Uchováváme to málo, co po nás vyžadují daňové předpisy, například vazbu mezi fakturou a názvem a zemí vaší firmy.

12. Děti

Grantlark je nástroj pro firmy a není určena dětem. Vědomě neshromažďujeme údaje od nikoho mladšího 18 let.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat a při aktualizaci změníme datum uvedené nahoře. U změny, která podstatně ovlivní způsob, jakým zpracováváme vaše osobní údaje, vás informujeme nejméně 30 dní předem e-mailem nebo v aplikaci, než nabude účinnosti.

14. Kontakt