Дата вступления в силу: 14 июля 2026
Кто контролирует ваши данны
VJ Consulting is the controller for account data processed by this service. Contact email: [email protected].
Данные, цели и правовые основания
Данные о закупках поступают из открытых латвийских источников. При входе мы получаем от Google подтверждённый адрес электронной почты и храним его вместе с ролью, временем создания аккаунта и последнего входа. Мы также сохраняем запрошенные анализы, избранное, уведомления об изменениях сохранённых закупок, заказчиков или поставщиков и покупки кредитов, включая сумму, валюту, статус и ссылки на транзакции Stripe.
Мы обрабатываем данные аккаунта и безопасности, поскольку это необходимо для предоставления и защиты запрошенного авторизованного сервиса (статья 6(1)(b) и 6(1)(f) GDPR). Необязательные email-уведомления отправляются только после включения в аккаунте и могут быть отключены в любой момент. Мы не используем данные аккаунта для рекламы, не продаём их и не принимаем решения с юридическими или аналогично значимыми последствиями.
Получатели и международная передача
Хостинг и инфраструктуру базы данных предоставляет Railway. Google обеспечивает вход. Stripe обрабатывает данные оформления платежа, оплаты и предотвращения мошенничества; EIS Monitor не получает и не хранит полные данные карты. Resend обрабатывает адрес получателя и письмо уведомления, если включена необязательная доставка по электронной почте. OpenAI может обрабатывать содержимое документов закупки и, для оценки поставщика, сохранённые в аккаунте предпочтения участия при запросе ИИ-анализа качества; адрес аккаунта намеренно не включается во входные данные модели. Эти поставщики могут обрабатывать данные за пределами ЕЭЗ с применением соответствующих договорных гарантий передачи. Доступ ограничен уполномоченными администраторами и необходимыми поставщиками услуг.
Хранение
Подписанная сессионная cookie действует 7 дней, а cookie состояния OAuth — 10 минут. Данные аккаунта, избранное и уведомления хранятся, пока аккаунт активен. Записи о платежах и кредитах хранятся в сроки, необходимые для бухгалтерского учёта, предотвращения мошенничества и выполнения юридических обязанностей. При удалении аккаунта избранное и уведомления удаляются, а адрес электронной почты в сохраняемых операционных, платёжных и кредитных записях заменяется случайным анонимным идентификатором. Резервные копии и журналы поставщиков хранятся согласно документированному операционному графику и договорам.
Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение, переносимость данных или возразить против обработки. Авторизованные пользователи могут скачать данные аккаунта и удалить аккаунт в разделе Мой кабинет. Для других запросов напишите на указанный выше адрес. Мы отвечаем без необоснованной задержки, обычно в течение одного месяца. Вы можете подать жалобу в Государственную инспекцию данных Латвии или другой компетентный надзорный орган.
Cookie
Мы используем только строго необходимые собственные cookie: eis_google_oauth_state защищает процесс входа через Google, а eis_admin_session сохраняет авторизацию. Обе cookie имеют атрибуты HttpOnly, SameSite=Lax и Secure при HTTPS. Рекламных или аналитических cookie нет, поэтому баннер согласия не показывается. Если позже будут добавлены необязательные cookie, они должны оставаться отключёнными до получения действительного согласия.
Безопасность и изменения
Мы применяем контроль доступа, подписанные cookie, HTTPS в рабочей среде, администрирование с минимальными привилегиями, сканирование зависимостей и мониторинг. Ни один интернет-сервис не свободен от рисков. Существенные изменения этого уведомления будут датированы и выделены здесь.