Obavijest o privatnosti

ReRoot d.o.o., Ribarska 4, Osijek, Hrvatska, OIB 53340601457, PDV ID HR53340601457, voditelj je obrade za Tendrovu. Za privatnost i ostvarivanje prava: info@tendrova.com. Službenik za zaštitu podataka nije imenovan; zahtjeve obrađuje odgovorna osoba ReRoota.

Obrađujemo podatke koje nam date, podatke nastale uporabom usluge, podatke davatelja usluga i relevantne javno dostupne podatke.

• Račun i autentifikacija: ime, e-pošta, korisnički identifikator, pružatelj prijave i sigurnosni zapisi.
• Radni prostor: naziv i profil tvrtke, članovi, uloge, ponude, lokacije, CPV oznake, ključne riječi i postavke.
• Uporaba: podudaranja, spremljene/odbačene prilike, pretraživanje, obavijesti i ograničena operativna telemetrija.
• Naplata: status pretplate, adresa, porezni broj, Stripe identifikatori, računi i povrati; ReRoot ne prima puni broj kartice.
• Komunikacija: podrška, prigovori, odjave i postavke jezika/e-pošte.
• Uređaj i privole: IP i zaglavlja u sigurnosnim zapisima, kolačići, lokalna pohrana te dokaz odabira privole.
• TED: javno objavljeni kontaktni podaci naručitelja, ponuditelja ili drugih osoba navedeni u obavijestima o nabavi.

Izvršenje ugovora: račun, radni prostor, podudaranje, podrška, obavijesti koje zatražite i pretplata. Zakonska obveza: porez, računovodstvo, zahtjevi tijela i potrošački prigovori.

Legitimni interesi: sigurnost, sprječavanje zlouporabe, pouzdanost, ograničena agregirana telemetrija i ponovna uporaba relevantnih javnih podataka o nabavi. Prije takve obrade procjenjujemo nužnost i utjecaj na ispitanika.

Privola: Google Analytics, Google Ads, Meta Pixel, remarketing i neobvezne marketinške poruke. Privolu možete povući bez utjecaja na zakonitost ranije obrade i bez gubitka osnovne usluge.

E-pošta, autentifikacija i osnovni podaci potrebni za naplatu ugovorna su obveza; bez njih ne možemo otvoriti ili naplatiti račun. Podaci profila potrebni su za kvalitetno podudaranje. Marketinške privole i većina dodatnih profila su neobvezni.

Podatke prema potrebi primaju Firebase/Google Cloud (autentifikacija, baza i pohrana), Vercel (hosting), Stripe (plaćanje, porez i računi), Resend (e-pošta), OpenAI (AI analiza i embeddings), Google Analytics/Ads i Meta (samo uz privolu), stručni savjetnici te nadležna tijela.

S izvršiteljima sklapamo ugovore o obradi. Za prijenose izvan EGP-a koristimo odluku o primjerenosti gdje postoji, a inače standardne ugovorne klauzule, procjenu prijenosa i dopunske mjere. Kopiju relevantnih zaštitnih mjera možete zatražiti e-poštom.

Odabrani opis tvrtke, ponude, ključne riječi i CPV oznake mogu se poslati OpenAI-ju radi analize ili embeddingsa. Vjerodajnice, kartični podaci i nepotrebni identifikatori isključuju se. Rezultati služe preporukama i podudaranju.

Tendrova ne donosi isključivo automatizirane odluke koje proizvode pravni ili slično značajan učinak na korisnika. Korisnik sam odlučuje hoće li provjeriti ili sudjelovati u nabavi.

Kontaktni podaci nisu dobiveni od ispitanika nego iz javnih TED obavijesti i povezane službene dokumentacije. Kategorije uključuju ime, poslovnu ulogu, organizaciju, poslovnu e-poštu, telefon i adresu. Koristimo ih za prikaz i povezivanje javne nabave na temelju legitimnog interesa transparentnog pristupa poslovnim prilikama.

Podaci su dostupni pretplatnicima i našim izvršiteljima samo koliko je potrebno. Zadržavaju se dok je službena obavijest relevantna. Ako pojedinačna obavijest svakoj osobi zahtijeva nerazmjeran napor, ovu javno dostupnu obavijest koristimo uz mjere smanjenja podataka, ispravka i uklanjanja iz prikaza na opravdan zahtjev.

Račun i radni prostor čuvamo tijekom ugovora. Nakon potvrđenog brisanja operativni sadržaj uklanjamo u roku od 30 dana, a sigurnosne kopije isteču u roku od 90 dana, osim zakonske zabrane brisanja ili spora. Sigurnosne zapise predviđeno je čuvati do 12 mjeseci.

Dokaz privole čuvamo tijekom važenja i tri godine nakon toga; prigovore najmanje jednu godinu; račune i knjigovodstvene isprave najmanje 11 godina kada zakon to zahtijeva. Stripe ili drugi pružatelj može imati vlastite zakonske rokove.

Možete zatražiti pristup, kopiju, ispravak, brisanje, ograničenje, prenosivost ili uložiti prigovor na legitimni interes i izravni marketing. Privolu možete povući u postavkama kolačića ili e-poštom.

Pošaljite zahtjev na info@tendrova.com. Možemo razmjerno potvrditi identitet. Odgovaramo u roku od mjesec dana, uz dopušteno produljenje za složene zahtjeve. Zakonski obvezne računovodstvene ili dokazne zapise ne brišemo prije isteka roka. Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Primjenjujemo kontrolu pristupa, granice radnog prostora, enkripciju u prijenosu, ograničene ovlasti, sigurnosne zapise i upravljanje dobavljačima. Nijedan sustav nije potpuno siguran. Povrede procjenjujemo i prijavljujemo AZOP-u i pogođenim osobama kada GDPR to zahtijeva.