Preskoči na vsebino
BIDWAY / SLOVENIJA

Politika zasebnosti

Politika zasebnosti in piškotkov BIDWAY.si
Različica: 12. oktober 2026.

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je BIDWAY spółka z ograniczoną odpowiedzialnością, ul. Świeradowska 47, 02-662 Warszawa, Polska; KRS 0001264414, NIP 5214178927. Za vprašanja o podatkih in uveljavljanje pravic pišite na kontakt@bidway.eu ali na navedeni poštni naslov.

2. Katere podatke obdelujemo

Obdelujemo e-poštni naslov, identifikator računa, varnostni izvleček gesla, podatke o sprejemu pogojev, profil podjetja, podatke iz naloženih dokumentov, odgovore pri pripravi ponudbe, rezultate analiz, osnutke, kontrolne sezname, porabo paketa ter identifikatorje in stanje plačil. Profil lahko vsebuje naziv, naslov, davčno številko, podatke zastopnika, dejavnosti, CPV, izkušnje in vire podjetja. Strežnik prejme tudi naslov IP, čas in naslov zahtevka ter tehnične podatke o brskalniku, seji in napakah.

Podatke dobimo od uporabnika, njegovega podjetja, ponudnikov tehničnih in plačilnih storitev ter iz javnih obvestil TED. Dokumentacijo iz PJN, e-JN in drugih dovoljenih virov lahko naloži uporabnik. Javni dokumenti lahko vsebujejo imena, funkcije in službene kontakte. Samodejno ne pridobivamo celotne nacionalne baze. Celotne številke kartice in kode CVC ne prejmemo; vnesete ju pri ponudniku plačil.

3. Namen, pravna podlaga in hramba

Račun, profil, analize in pripravo dokumentov zagotavljamo zaradi izvajanja pogodbe oziroma ukrepov pred sklenitvijo (člen 6(1)(b) GDPR). Za kontakt s predstavniki podjetij, uporabo potrebnih javnih poslovnih podatkov, varnost in obrambo zahtevkov je podlaga zakoniti interes (člen 6(1)(f)). Računovodske, davčne in druge obvezne evidence vodimo zaradi zakonskih obveznosti (člen 6(1)(c)).

Podatke računa in rezultate hranimo med trajanjem računa. Po prenehanju jih izbrišemo ali vrnemo, razen dela, ki ga moramo hraniti zaradi zakonskih obveznosti ali zahtevkov. Potek naročnine sam po sebi ne izbriše računa. Za izbris pišite upravljavcu; pred izbrisom prenesite potrebne rezultate. Za računovodske evidence veljajo zakonski roki poljskega ponudnika, praviloma pet let, z začetkom in morebitnim podaljšanjem glede na vrsto obveznosti. Varnostne dnevnike hranimo glede na namen in preiskavo incidenta. Strežniške varnostne kopije se dnevno obnavljajo in običajno hranijo do osem dni. Neuporabne podatke odstranimo ali anonimiziramo.

Obvezni podatki so potrebni za račun ali naročeno operacijo; ostale podatke podate po potrebi. Sprejem pogojev ni soglasje za trženje.

4. Ponudniki in prejemniki

  • Hetzner Online GmbH: strežnik, podatkovna baza in datoteke v Nürnbergu, Nemčija. Zasebnost Hetzner.
  • nazwa.pl: registracija in DNS domene bidway.si. Kontaktni nabiralnik kontakt@bidway.eu ostaja del obstoječe infrastrukture BIDWAY.
  • Resend: transakcijska e-pošta, prejemnikov naslov, vsebina in potrebni metapodatki. Sporočila za geslo vsebujejo zaupno povezavo. Zasebnost Resend.
  • Stripe: plačila, identifikacija plačnika, preprečevanje zlorab in obračun. Za svoje zakonske naloge lahko deluje kot samostojni upravljavec. Zasebnost Stripe.
  • OpenAI: ob uporabi AI posredujemo potrebne dele profila, izvornih dokumentov in odgovorov prek API. Gesla računa in podatkov kartice ne pošiljamo. Zahteve uporabljajo store=false; to ne pomeni ničelne hrambe. Po pravilih API podatki privzeto niso namenjeni učenju modelov brez ločene vključitve; varnostni dnevniki se lahko praviloma hranijo do 30 dni z opisanimi izjemami. Obdelava podatkov OpenAI API.

Dostop imajo lahko pooblaščene osebe za podporo, IT, računovodstvo in svetovanje ter pristojni organi v potrebnem obsegu. Podatkov ne prodajamo. Ta namestitev ne vključuje Google Analytics ali oglaševalskega piksla Meta.

5. Prenosi izven EGP

OpenAI, Stripe in Resend lahko podatke obdelujejo tudi zunaj EGP, vključno z ZDA. Za prenos mora obstajati podlaga iz poglavja V GDPR: veljaven sklep o ustreznosti, kadar zajema prejemnika in prenos, ali standardne pogodbene klavzule z ustreznimi dodatnimi ukrepi. Podrobnosti in informacije o zaščitnih ukrepih so na voljo pri upravljavcu. Evropska lokacija strežnika sama ne izključuje vseh prenosov.

6. Podatki drugih oseb in AI

Naložite samo potrebne podatke, za katere imate zakonito podlago. Odstranite nepotrebne identifikacijske številke, zasebne kontakte, zdravstvene podatke in podatke o kazenskih obsodbah. Platforma ni namenjena hrambi zaupnih ali posebnih kategorij podatkov. Uradna potrdila pridobite pri pristojnem organu; AI jih ne izdaja.

Ujemanje naročil uporablja dejavnost, CPV in druge podatke profila. Če se nanaša na določljivo osebo, lahko pomeni profiliranje. Rezultati so pomoč pri vaši odločitvi; platforma ne sprejema izključno avtomatiziranih odločitev s pravnimi ali podobno pomembnimi učinki, ne podpiše in ne odda ponudbe.

7. Piškotki

Uporabljamo nujne piškotke WordPress za prijavo in varnost. Prijava praviloma traja dva dni oziroma 14 dni pri izbiri »Zapomni si me«. Administratorske nastavitve lahko trajajo do enega leta. Piškotek bw_cookie_notice za 180 dni shrani zaprtje obvestila; ne vsebuje identifikatorja računa. Analitičnih ali oglaševalskih sledilnikov v tej namestitvi ni. Zaprtje obvestila ne pomeni soglasja za trženje. Podrobnosti ponovno odprete v nogi strani. Brskalnik omogoča izbris piškotkov; blokiranje nujnih lahko prepreči prijavo. Na strani Stripe veljajo tudi njegove informacije.

8. Vaše pravice

V zakonskih mejah imate pravico do dostopa in kopije, popravka, izbrisa, omejitve, prenosljivosti in ugovora obdelavi na podlagi zakonitega interesa. Soglasje lahko prekličete brez vpliva na predhodno zakonitost. Zahtevo pošljite na kontakt@bidway.eu. Po potrebi preverimo identiteto; praviloma odgovorimo v enem mesecu in sporočimo razloge za dovoljeno podaljšanje. Pritožbo lahko vložite pri nadzornem organu, zlasti slovenskem Informacijskem pooblaščencu, ali poljskem UODO. Izbris ne zajema evidenc, ki jih moramo hraniti po zakonu.

9. Spremembe

Ob spremembi storitev, ponudnikov ali pravil objavimo datirano različico. O bistvenih spremembah za uporabnike obvestimo pred uporabo; nove sledilnike, ki zahtevajo soglasje, vključimo šele po ustrezni izbiri uporabnika.

Piškotki WordPress omogočajo prijavo; običajno trajajo 2 dni oziroma 14 dni pri izbiri »Zapomni si me«. bw_cookie_notice si zapomni zaprtje tega obvestila za 180 dni in ne vsebuje identifikatorja računa.

Administratorski vmesnik lahko shrani dodatne nastavitve. Piškotke lahko izbrišete v brskalniku; blokiranje nujnih piškotkov lahko prepreči prijavo. Plačilni portal Stripe uporablja lastna pravila.

Politika zasebnosti