Polityka prywatności Tendra.pl
Ostatnia aktualizacja: 31 sierpnia 2026 r.
1. Informacje ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu Tendra, w tym strony internetowej Tendra.pl, aplikacji Tendra oraz funkcji udostępnianych w ramach usługi.
Tendra jest usługą B2B służącą do monitorowania informacji o zamówieniach publicznych, porządkowania danych o postępowaniach oraz wspierania użytkowników w identyfikowaniu przetargów i innych możliwości biznesowych, które mogą odpowiadać profilowi działalności ich firmy.
Tendra ma charakter informacyjny i wspomagający podejmowanie decyzji. Nie gwarantuje spełnienia warunków udziału w postępowaniu, nie świadczy usług doradztwa prawnego i nie podejmuje za użytkownika decyzji o przystąpieniu do przetargu.
2. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem serwisu jest DevGrid z siedzibą w Tbilisi, dalej jako "Administrator" lub "Tendra".
Kontakt z Administratorem we wszystkich sprawach związanych z prywatnością, ochroną danych osobowych, dostępem do danych, usunięciem danych lub realizacją innych praw jest możliwy poprzez formularz dostępny pod adresem:
Administrator nie publikuje prywatnego numeru telefonu ani prywatnego adresu zamieszkania jako danych kontaktowych serwisu.
3. Kogo dotyczy Polityka
Polityka może dotyczyć w szczególności:
- osób odwiedzających Tendra.pl,
- użytkowników posiadających konto w Tendra,
- osób działających w imieniu przedsiębiorstw i innych organizacji korzystających z Tendra,
- osób kontaktujących się z Tendra,
- przedstawicieli podmiotów występujących w publicznych źródłach zamówień,
- osób, których zawodowe dane kontaktowe znajdują się w analizowanych publicznych ogłoszeniach,
- osób, których dane zawodowe zostały publicznie zamieszczone na stronie przedsiębiorstwa analizowanej przez Tendra.
Tendra jest usługą skierowaną przede wszystkim do użytkowników profesjonalnych i podmiotów gospodarczych.
4. Jakie dane przetwarzamy
Zakres danych zależy od sposobu korzystania z Tendra.
4.1. Dane techniczne odwiedzających
Podczas korzystania z serwisu mogą być przetwarzane dane techniczne takie jak:
- adres IP,
- data i czas połączenia,
- żądany adres URL,
- informacje dotyczące przeglądarki,
- informacje dotyczące urządzenia,
- system operacyjny,
- źródło wejścia na stronę, jeżeli jest przekazywane przez przeglądarkę,
- przybliżony kraj lub region,
- informacje o odpowiedzi serwera,
- dane dotyczące wydajności,
- informacje potrzebne do ochrony serwisu przed nadużyciami i atakami.
Dane te są generowane automatycznie w związku z komunikacją internetową oraz korzystaniem z infrastruktury obsługującej Tendra.
4.2. Dane konta użytkownika
Do uwierzytelniania użytkowników korzystamy z Clerk.
W związku z kontem możemy przetwarzać między innymi:
- identyfikator użytkownika Clerk,
- adres e-mail,
- imię i nazwisko, jeżeli zostało podane,
- avatar lub zdjęcie profilowe, jeżeli użytkownik je ustawił,
- informacje o stanie konta,
- identyfikatory sesji,
- dane techniczne związane z uwierzytelnianiem,
- informacje wymagane do ochrony konta.
Clerk jest wykorzystywany przez Tendra jako system uwierzytelniania i zewnętrznej tożsamości użytkownika.
Tendra nie wykorzystuje Clerk Organizations jako systemu organizacji, workspace'ów, członkostw, ról ani uprawnień biznesowych.
Informacje te są zarządzane przez Tendra we własnym systemie.
Clerk wykorzystuje cookies związane z uwierzytelnianiem i sesją; zgodnie z dokumentacją Clerk ich użycie przy działaniu mechanizmu logowania nie może zostać całkowicie wyłączone.
4.3. Organizacje, workspace'y i członkostwa
Tendra może przetwarzać:
- nazwę organizacji,
- identyfikator organizacji,
- członkostwo użytkowników,
- role użytkowników,
- uprawnienia,
- ustawienia workspace,
- relacje między użytkownikiem a organizacją,
- dane potrzebne do zapewnienia izolacji informacji należących do różnych klientów.
Dane te są przechowywane w systemach Tendra i nie są zarządzane za pomocą Clerk Organizations.
4.4. Profil firmy
W celu działania funkcji Tendra możemy przetwarzać informacje opisujące przedsiębiorstwo, w szczególności:
- nazwę firmy,
- adres jej strony internetowej,
- branże,
- produkty i usługi,
- obszary działalności,
- regiony działania,
- kody CPV,
- typowe wartości realizowanych kontraktów,
- kompetencje,
- certyfikaty,
- informacje o doświadczeniu,
- referencje,
- inne informacje biznesowe przekazane przez użytkownika lub znajdujące się na publicznie dostępnej stronie przedsiębiorstwa.
4.5. Analiza publicznej strony przedsiębiorstwa
Na żądanie użytkownika Tendra może analizować publicznie dostępne strony internetowe przedsiębiorstwa wskazanego przez użytkownika.
Możemy przetwarzać i przechowywać:
- URL strony,
- tytuł strony,
- oczyszczoną treść tekstową,
- hash treści,
- datę pobrania,
- ograniczone metadane techniczne.
Tendra nie jest projektowana do obchodzenia:
- ekranów logowania,
- paywalli,
- ograniczeń dostępu,
- zabezpieczeń antybotowych,
- innych technicznych mechanizmów chroniących zasób.
W ramach tego procesu nie pobieramy dokumentów PDF, jeśli funkcjonalność produktu nie została wyraźnie rozszerzona w tym zakresie.
4.6. Dane dotyczące zamówień publicznych
Tendra pobiera i przetwarza informacje pochodzące z oficjalnych publicznych źródeł dotyczących zamówień, w szczególności:
- Biuletynu Zamówień Publicznych, czyli BZP,
- TED, czyli Tenders Electronic Daily.
Przetwarzane mogą być między innymi:
- identyfikatory ogłoszeń,
- tytuły i opisy zamówień,
- informacje o zamawiających,
- kody CPV,
- lokalizacje,
- wartości zamówień,
- waluty,
- terminy,
- statusy,
- dane dotyczące zmian ogłoszenia,
- oficjalne adresy źródłowe.
Publiczne ogłoszenia mogą również zawierać dane osób fizycznych działających zawodowo w imieniu danego podmiotu, np.:
- imię i nazwisko,
- stanowisko,
- służbowy adres e-mail,
- służbowy numer telefonu.
Źródłem takich informacji są publiczne systemy i rejestry zamówień.
Tendra nie przechowuje jako elementu swojej bazy zewnętrznych dokumentów takich jak:
- SWZ,
- dokumentacja techniczna,
- rysunki,
- załączniki PDF,
- dokumentacja ofertowa.
System może natomiast przechowywać link do oficjalnego źródła, w którym użytkownik może zapoznać się z takimi materiałami.
4.7. Dane dotyczące sposobu korzystania z aplikacji
Tendra może rejestrować zdarzenia produktowe związane z korzystaniem z usługi, np.:
- zalogowanie do aplikacji,
- otwarcie przetargu,
- otwarcie wyniku dopasowania,
- zaakceptowanie lub edytowanie profilu firmy,
- zmianę preferencji,
- ocenę jakości dopasowania,
- oznaczenie wyniku jako przydatnego albo nieprzydatnego,
- interakcję z powiadomieniem,
- datę i czas wykonania operacji.
Dane te wykorzystujemy przede wszystkim do:
- prawidłowego działania produktu,
- diagnozowania błędów,
- badania jakości funkcji,
- ulepszania dopasowania wyników,
- zabezpieczania usługi,
- rozwiązywania problemów zgłaszanych przez użytkowników.
Nie wykorzystujemy tych danych do zewnętrznego profilowania reklamowego.
4.8. Powiadomienia
Możemy przetwarzać informacje dotyczące:
- preferencji powiadomień,
- utworzonych powiadomień,
- statusu przeczytania,
- statusu odrzucenia,
- czasu utworzenia lub dostarczenia,
- zdarzenia, na podstawie którego powiadomienie zostało utworzone.
4.9. Formularz kontaktowy
W przypadku skorzystania z formularza kontaktowego możemy przetwarzać:
- imię,
- adres e-mail,
- nazwę firmy, jeżeli zostanie podana,
- wybraną kategorię kontaktu,
- treść wiadomości,
- datę i czas wysłania,
- ograniczone dane techniczne wymagane do ochrony formularza przed nadużyciami.
Adres e-mail podany w formularzu wykorzystujemy do obsługi wiadomości i udzielenia odpowiedzi.
Nie zapisujemy osoby wysyłającej formularz automatycznie do listy marketingowej.
4.10. Logi techniczne i operacyjne
Tendra tworzy logi niezbędne do działania, diagnostyki i bezpieczeństwa systemu.
Mogą one zawierać między innymi:
- identyfikator żądania,
- identyfikator korelacji,
- identyfikator zadania,
- nazwę komponentu,
- rodzaj wykonanej operacji,
- czas rozpoczęcia i zakończenia,
- czas wykonania,
- wynik operacji,
- informacje o błędzie,
- dane dotyczące liczby przetworzonych rekordów.
Projektujemy system w taki sposób, aby logi nie zawierały bez potrzeby:
- haseł,
- tokenów uwierzytelniających,
- cookies sesyjnych,
- sekretów API,
- pełnych surowych odpowiedzi BZP/TED,
- całych treści analizowanych stron przedsiębiorstwa,
- innych danych, których zapisanie nie jest konieczne do diagnostyki.
5. Cele i podstawy prawne przetwarzania
5.1. Świadczenie usługi
Dane związane z kontem, organizacją, profilem firmy, ustawieniami i korzystaniem z funkcji Tendra mogą być przetwarzane w celu świadczenia usługi oraz wykonania działań żądanych przez użytkownika.
Podstawą może być art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub podjęcie działań przed jej zawarciem.
5.2. Bezpieczeństwo i niezawodność
Dane techniczne i logi mogą być przetwarzane w celu:
- zabezpieczania kont,
- przeciwdziałania nadużyciom,
- wykrywania ataków,
- diagnozowania błędów,
- zapewnienia ciągłości działania,
- rozwiązywania incydentów,
- ustalania, dochodzenia i obrony roszczeń.
Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
5.3. Obsługa kontaktu
Jeżeli wiadomość dotyczy rozpoczęcia albo wykonywania usługi, podstawą może być art. 6 ust. 1 lit. b RODO.
W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na możliwości prowadzenia korespondencji i odpowiadania na zapytania.
5.4. Ulepszanie produktu
Informacje dotyczące korzystania z produktu mogą być analizowane w celu:
- poprawiania UX,
- poprawiania jakości wyników,
- wykrywania problemów,
- badania skuteczności dopasowania,
- rozwoju funkcji.
Podstawą przetwarzania w tym zakresie może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na rozwoju, zapewnianiu jakości, bezpieczeństwa i ulepszaniu Serwisu.
Powyższa podstawa dotyczy danych produktowych i operacyjnych przetwarzanych w zakresie niezbędnym do rozwoju i utrzymania Serwisu. Nie dotyczy ona operacji analitycznych, dla których wymagamy zgody użytkownika.
W przypadku operacji analitycznych wymagających zgody, w szczególności analityki prowadzonej przez zewnętrzny serwer analityczny, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.
5.5. Publiczne dane o zamówieniach
Informacje pochodzące z publicznych systemów zamówień mogą być przetwarzane w celu świadczenia usługi polegającej na monitorowaniu, porządkowaniu i analizowaniu publicznych możliwości biznesowych.
W zakresie, w którym informacje stanowią dane osobowe, podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes związany ze świadczeniem usługi monitorowania publicznie dostępnych informacji gospodarczych i przetargowych.
5.6. Obowiązki prawne
Jeżeli przetwarzanie jest wymagane przez przepisy prawa, podstawą jest art. 6 ust. 1 lit. c RODO.
5.7. Zgoda
W przypadkach, w których przetwarzanie danych wymaga zgody użytkownika, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.
Dotyczy to w szczególności opcjonalnej analityki produktu prowadzonej przez zewnętrzny serwer, która jest uruchamiana dopiero po wyrażeniu przez użytkownika zgody na analitykę.
Użytkownik może w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Cloudflare
Tendra korzysta z usług Cloudflare między innymi w zakresie:
- obsługi ruchu internetowego,
- ochrony przed atakami i nadużyciami,
- DNS,
- HTTPS,
- dostarczania części treści i usług,
- hostowania określonych elementów serwisu,
- analizy wydajności i ruchu.
W związku ze świadczeniem tych usług Cloudflare może przetwarzać dane techniczne związane z żądaniami kierowanymi do serwisu.
Cloudflare posiada własne mechanizmy umowne dotyczące ochrony danych, w tym Data Processing Addendum i mechanizmy transferów międzynarodowych.
7. Narzędzia analityczne
7.1. Cloudflare Web Analytics
Tendra korzysta z Cloudflare Web Analytics.
Narzędzie może służyć do uzyskiwania zbiorczych informacji dotyczących m.in.:
- odsłon,
- odwiedzanych stron,
- źródeł ruchu,
- urządzeń,
- przeglądarek,
- krajów,
- wydajności strony.
Cloudflare deklaruje, że Web Analytics nie wykorzystuje cookies ani localStorage do zbierania danych o użyciu i nie stosuje fingerprintingu użytkowników w tym celu.
Na obecnym modelu działania Tendra nie korzystamy z:
- Google Analytics,
- Google Tag Manager do śledzenia reklamowego,
- Meta Pixel,
- Hotjar,
- LinkedIn Insight Tag,
- zewnętrznych systemów remarketingowych.
7.2. Analityka odwiedzin
Tendra nie korzysta z dodatkowego skryptu analitycznego Gridapp.
8. Cookies i podobne technologie
8.1. Cloudflare Web Analytics
Cloudflare Web Analytics nie wykorzystuje cookies do swojego podstawowego mechanizmu analitycznego.
8.3. Cookies niezbędne
Aplikacja Tendra wykorzystuje lub może wykorzystywać cookies technicznie niezbędne do:
- uwierzytelniania,
- utrzymywania sesji,
- bezpieczeństwa,
- ochrony przed nadużyciami,
- prawidłowego działania aplikacji.
W szczególności Clerk wykorzystuje cookies wymagane przez mechanizm uwierzytelniania. Sam wybór zgody zapisujemy w niezbędnym localStorage, aby pamiętać decyzję w tej przeglądarce. Dla użytkownika zalogowanego jej ostatnia wersja jest dodatkowo zapisywana na jego koncie w bazie Tendra.
8.4. Brak cookies reklamowych
Tendra nie wykorzystuje cookies w celu:
- reklamy behawioralnej,
- retargetingu,
- tworzenia profili reklamowych,
- śledzenia użytkownika pomiędzy niezależnymi serwisami,
- sprzedaży danych reklamodawcom.
Jeżeli w przyszłości zostałaby wprowadzona technologia wymagająca uprzedniej zgody, zostanie ona uruchomiona dopiero po wdrożeniu odpowiedniego mechanizmu zgody.
9. Clerk
Do obsługi rejestracji, logowania, sesji i uwierzytelniania użytkowników korzystamy z Clerk.
Clerk może w związku z tym przetwarzać informacje potrzebne do:
- utworzenia konta,
- logowania,
- utrzymywania sesji,
- zabezpieczania uwierzytelniania,
- weryfikowania sesji użytkownika.
Tendra wykorzystuje identyfikator użytkownika Clerk do połączenia z lokalnym kontem użytkownika.
Clerk nie jest źródłem prawdy dotyczącej organizacji Tendra.
Organizacje, workspace'y, członkostwa, role i uprawnienia są zarządzane przez Tendra.
10. Sztuczna inteligencja i automatyczna analiza
Tendra może wykorzystywać modele sztucznej inteligencji oraz inne algorytmy w celu realizowania funkcji produktu.
Może to obejmować:
- przygotowywanie propozycji profilu działalności firmy,
- analizowanie informacji opisujących zamówienia,
- tworzenie reprezentacji semantycznych,
- porównywanie profilu przedsiębiorstwa z zamówieniami,
- ranking wyników,
- generowanie wyjaśnień dotyczących powodów dopasowania,
- wskazywanie potencjalnych ryzyk lub informacji wymagających dodatkowej weryfikacji.
W zależności od funkcji system może analizować:
- dane profilu firmy,
- publicznie dostępne informacje z jej strony internetowej,
- informacje podane przez użytkownika,
- kanoniczne dane dotyczące zamówienia publicznego.
Tendra ogranicza zakres informacji przekazywanych zewnętrznym usługom AI do danych potrzebnych do wykonania danej operacji.
Konkretny dostawca lub model może ulegać zmianie wraz z rozwojem produktu, pod warunkiem zachowania odpowiedniego poziomu bezpieczeństwa i zgodności z przepisami.
Tendra nie wykorzystuje niepobranych dokumentów SWZ lub zewnętrznych załączników jako podstawy do przedstawiania użytkownikowi twierdzeń o ich zawartości.
Wynik działania AI ma charakter pomocniczy.
Nie stanowi:
- gwarancji spełnienia warunków udziału,
- decyzji prawnej,
- porady prawnej,
- gwarancji uzyskania zamówienia.
Użytkownik samodzielnie podejmuje decyzję, czy dane postępowanie powinno zostać przez niego przeanalizowane i czy chce w nim uczestniczyć.
Tendra nie jest projektowana do podejmowania wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO. Art. 22 odnosi się właśnie do takiej kategorii zautomatyzowanych decyzji.
11. Skąd pochodzą dane
Dane mogą pochodzić:
- bezpośrednio od użytkownika,
- z systemu uwierzytelniania Clerk,
- z aktywności użytkownika w Tendra,
- z publicznie dostępnej strony przedsiębiorstwa wskazanej przez użytkownika,
- z BZP,
- z TED,
- z innych oficjalnych publicznych źródeł wykorzystywanych zgodnie z zakresem produktu,
- z infrastruktury technicznej obsługującej serwis.
Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od osoby, zastosowanie może mieć art. 14 RODO dotyczący obowiązku informacyjnego przy danych pozyskanych z innych źródeł.
Jeżeli w konkretnym przypadku konieczne będzie przekazanie dodatkowych informacji bezpośrednio osobie, której dane dotyczą, Administrator realizuje taki obowiązek zgodnie z obowiązującymi przepisami.
12. Odbiorcy i podmioty przetwarzające
Dane mogą być udostępniane lub powierzane kategoriom podmiotów niezbędnych do działania Tendra, w szczególności:
- Cloudflare,
- Clerk,
- dostawcom infrastruktury serwerowej, VPS i hostingu,
- dostawcom modeli lub usług AI,
- podmiotom świadczącym niezbędne usługi techniczne,
- dostawcom systemów wymaganych do dostarczenia wiadomości z formularza kontaktowego,
- profesjonalnym doradcom, jeżeli jest to konieczne,
- organom publicznym, jeżeli wynika to z obowiązujących przepisów.
Podmioty przetwarzające działające w imieniu Administratora otrzymują dane tylko w zakresie potrzebnym do wykonania odpowiedniej usługi.
Tendra nie sprzedaje danych osobowych użytkowników reklamodawcom ani brokerom danych.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług mogą posiadać infrastrukturę albo podmioty powiązane poza Europejskim Obszarem Gospodarczym.
Jeżeli w związku z działaniem Tendra następuje przekazywanie danych poza EOG, Administrator korzysta z odpowiednich mechanizmów przewidzianych przez RODO, zależnie od przypadku, takich jak:
- decyzja stwierdzająca odpowiedni poziom ochrony,
- EU-U.S. Data Privacy Framework, jeżeli ma zastosowanie,
- standardowe klauzule umowne,
- inne prawnie dopuszczalne zabezpieczenia.
14. Jak długo przechowujemy dane
Dane osobowe przechowujemy nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zgromadzone. Dla poszczególnych kategorii danych stosujemy następujące okresy lub kryteria przechowywania.
Dane konta użytkownika przechowujemy przez okres posiadania aktywnego konta w Tendra. Po usunięciu konta dane, których dalsze przechowywanie nie jest konieczne z przyczyn prawnych, rozliczeniowych, bezpieczeństwa lub związanych z dochodzeniem albo obroną roszczeń, są usuwane lub anonimizowane co do zasady w terminie do 30 dni.
Dane organizacji i profilu firmy przechowujemy przez okres korzystania z Tendra przez daną organizację. Po zakończeniu korzystania z usługi dane te są usuwane lub anonimizowane co do zasady w terminie do 30 dni, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo konieczne do ustalenia, dochodzenia lub obrony roszczeń.
Dane analityczne są przechowywane przez zewnętrznego dostawcę zgodnie z warunkami jego usługi i uzgodnieniami dotyczącymi przetwarzania danych. Tendra nie przechowuje tych zdarzeń w swojej bazie PostgreSQL.
Dane z formularza kontaktowego i korespondencji przechowujemy przez okres niezbędny do obsługi sprawy, a następnie nie dłużej niż przez 24 miesiące od zakończenia korespondencji, chyba że dłuższe przechowywanie jest uzasadnione potrzebą ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego.
Logi techniczne i operacyjne przechowujemy co do zasady przez okres nie dłuższy niż 90 dni. Logi związane z incydentem bezpieczeństwa, nadużyciem, próbą nieautoryzowanego dostępu lub innym zdarzeniem wymagającym wyjaśnienia mogą być przechowywane dłużej, przez okres niezbędny do wyjaśnienia zdarzenia, zabezpieczenia dowodów oraz ustalenia, dochodzenia lub obrony roszczeń.
Dane dotyczące publicznych zamówień mogą być przechowywane długoterminowo jako część historycznej bazy zamówień Tendra, tak długo, jak są wykorzystywane do świadczenia funkcji Serwisu, w szczególności do wyszukiwania historycznych postępowań, wykrywania zmian, analizowania rynku, działania mechanizmów dopasowania oraz zapewniania audytowalności wyników. Dane osobowe znajdujące się w takich publicznych informacjach podlegają okresowej ocenie pod kątem dalszej potrzeby ich przechowywania.
Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu upływu właściwego terminu przedawnienia roszczeń, określonego zgodnie z obowiązującymi przepisami prawa.
Kopie zapasowe są przechowywane zgodnie z przyjętym cyklem rotacji backupów. Dane usunięte z aktywnych systemów mogą pozostawać przez ograniczony czas w kopiach zapasowych, do momentu ich automatycznego nadpisania lub usunięcia zgodnie z tym cyklem. Dane znajdujące się wyłącznie w kopiach zapasowych nie są wykorzystywane do bieżącego świadczenia usługi.
Jeżeli przepisy prawa wymagają dłuższego przechowywania określonych danych niż okres wskazany powyżej, stosujemy okres wynikający z tych przepisów. Po ustaniu celu przetwarzania oraz obowiązku dalszego przechowywania dane są usuwane lub anonimizowane.
15. Usunięcie konta i danych
Użytkownik może zwrócić się o usunięcie konta i danych związanych z korzystaniem z Tendra poprzez:
https://tendra.pl/kontakt
Żądanie usunięcia konta nie zawsze powoduje natychmiastowe usunięcie każdego rekordu.
Niektóre informacje mogą zostać zachowane, jeżeli:
- wymaga tego prawo,
- są potrzebne do rozliczeń,
- są konieczne do obrony przed roszczeniami,
- są potrzebne do udokumentowania incydentu bezpieczeństwa,
- znajdują się przez ograniczony czas w prawidłowo utrzymywanych kopiach zapasowych.
16. Prawa osób, których dane dotyczą
W zakresie przewidzianym przez RODO osobie mogą przysługiwać prawa do:
- uzyskania informacji o przetwarzaniu,
- dostępu do swoich danych,
- otrzymania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, gdy spełnione są odpowiednie przesłanki,
- wniesienia sprzeciwu,
- wycofania zgody, gdy podstawą określonego przetwarzania była zgoda.
Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności danego przetwarzania.
Wnioski można składać poprzez:
https://tendra.pl/kontakt
Formularz będzie zawierał kategorię dotyczącą prywatności i danych osobowych.
Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli jest to konieczne do ochrony danych przed nieuprawnionym dostępem.
17. Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO, osoba może w przypadkach przewidzianych prawem wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.
18. Skarga do organu nadzorczego
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami ochrony danych osobowych, może złożyć skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych.
19. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne mające zapewnić odpowiedni poziom bezpieczeństwa.
W zależności od funkcji mogą one obejmować:
- szyfrowanie połączeń HTTPS,
- uwierzytelnianie użytkowników,
- kontrolę dostępu,
- izolację danych organizacji,
- ograniczanie uprawnień,
- walidację danych wejściowych,
- ochronę przed nadużyciami,
- bezpieczne przechowywanie sekretów,
- kopie zapasowe,
- monitorowanie działania systemu,
- rejestrowanie błędów i incydentów,
- ograniczanie danych trafiających do logów.
20. Dane szczególnych kategorii
Tendra nie jest projektowana do przetwarzania szczególnych kategorii danych osobowych, takich jak dane dotyczące:
- zdrowia,
- pochodzenia rasowego lub etnicznego,
- poglądów politycznych,
- przekonań religijnych,
- przynależności związkowej,
- orientacji seksualnej,
- danych biometrycznych wykorzystywanych do jednoznacznej identyfikacji.
Użytkownicy powinni unikać przekazywania takich danych w formularzach, profilach i wiadomościach, jeżeli nie jest to absolutnie konieczne.
21. Dzieci
Tendra jest usługą B2B przeznaczoną dla przedsiębiorstw i osób korzystających z niej w kontekście zawodowym.
Usługa nie jest skierowana do dzieci i nie jest projektowana w celu świadomego pozyskiwania ich danych.
22. Linki do zewnętrznych serwisów
Tendra może udostępniać linki do serwisów zewnętrznych, w szczególności oficjalnych stron BZP, TED i innych publicznych źródeł.
Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności obowiązującym u jego operatora.
23. Formularz kontaktowy
Podstawowym publicznym sposobem kontaktu z Tendra jest formularz:
https://tendra.pl/kontakt
Formularz może służyć m.in. do:
- pytań dotyczących produktu,
- zgłaszania problemów technicznych,
- kontaktu w sprawie współpracy,
- realizacji praw dotyczących danych,
- żądania usunięcia danych lub konta,
- zgłaszania problemów dotyczących prywatności lub bezpieczeństwa.
Przesłanie formularza nie powoduje zapisania użytkownika do newslettera ani utworzenia zgody marketingowej.
24. Brak sprzedaży danych i reklamy behawioralnej
Tendra nie prowadzi modelu biznesowego opartego na sprzedaży danych osobowych.
Nie sprzedajemy danych:
- sieciom reklamowym,
- brokerom danych,
- platformom remarketingowym.
Nie wykorzystujemy danych konta Tendra do budowania zewnętrznych profili reklamowych użytkowników.
25. Zmiana administratora w przyszłości
Tendra jest obecnie prowadzona przez Administratora będącego osobą fizyczną.
Jeżeli w przyszłości prowadzenie serwisu Tendra zostanie przeniesione do spółki lub innego podmiotu, który stanie się nowym administratorem danych, użytkownicy zostaną jasno poinformowani o:
- tożsamości nowego administratora,
- jego danych kontaktowych,
- dacie, od której zmiana obowiązuje,
- wszelkich istotnych zmianach dotyczących sposobu przetwarzania danych, jeżeli takie wystąpią.
Nowy administrator wykona obowiązki informacyjne wymagane przez RODO.
Sama zmiana podmiotu prowadzącego usługę nie oznacza automatycznie, że wszystkie operacje przetwarzania muszą zostać oparte na nowej zgodzie użytkownika. Podstawa prawna będzie oceniana odpowiednio do danego celu przetwarzania.
Jeżeli przepisy lub charakter konkretnej operacji będą wymagały dodatkowej zgody lub działania użytkownika, zostanie ono uzyskane przed wykonaniem takiej operacji.
26. Zmiany Polityki prywatności
Niniejsza Polityka opisuje zasady przetwarzania danych obowiązujące w Tendra.
Jeżeli zmieni się w sposób istotny:
- zakres przetwarzanych danych,
- cel ich wykorzystania,
- technologia wpływająca na prywatność,
- kategoria odbiorców,
- tożsamość administratora,
- wymagania wynikające z prawa,
Polityka może zostać odpowiednio zaktualizowana.
Jeżeli zmiana będzie istotna dla użytkowników posiadających konto, informacja o niej może zostać przekazana także wewnątrz aplikacji lub przy wykorzystaniu innego odpowiedniego kanału kontaktu.
Aktualna wersja Polityki jest dostępna na:
https://tendra.pl/polityka-prywatnosci
Data aktualizacji znajduje się na początku dokumentu.
27. Kontakt
W sprawach dotyczących:
- prywatności,
- ochrony danych osobowych,
- dostępu do danych,
- usunięcia danych,
- sprzeciwu,
- bezpieczeństwa,
- konta użytkownika,
- innych kwestii dotyczących działania Tendra,
należy skorzystać z formularza: