Käyttöehdot, tietosuoja ja tietoturvatiedot.

Mitä tietoja TenderLynx käsittelee

• Tilitiedot, kuten nimi, sähköposti, organisaatio, rooli ja istuntometatiedot.
• Työtilatiedot, kuten urakoitsijaprofiilit, tarjousmuistiinpanot, ladatut tiedostot, tuotetut sisällöt ja käsittelytyöt.
• Ulkoisten integraatioiden tiedot, kuten käyttäjän yhdistämistä Google Drive-, Microsoft OneDrive- tai SharePoint-tiedostoista valitsemien dokumenttien metatiedot, tiedostonimet, MIME-tyypit, muokkausajat ja tiedostosisältö palveluun tuontia, analysointia ja tietopankkikäyttöä varten.
• Tietoturva- ja auditointitiedot, kuten kirjautumissuojauksen tapahtumat, audit-lokit, haittaohjelmatarkastusten tulokset ja aktiiviset istunnot.
• Valinnaiset markkinointi- ja analytiikkatiedot, kuten evästesuostumukset, kävijätapahtumat ja liidilomakkeet.

Miksi TenderLynx käsittelee tietoja

• Palvelun toimittamiseen ja suojaamiseen, tilien hallintaan sekä asiakkaan työnkulkujen tukemiseen.
• Käyttäjän valitsemien tai yhdistämien dokumenttien tuomiseen, jäsentämiseen ja hyödyntämiseen tarjousanalyysissä, tietopankissa, soveltuvuusarvioinnissa ja tarjousvastausten valmistelussa.
• Laskutuksen, kirjanpidon, verotuksen, väärinkäytösten ehkäisyn ja muiden lakisääteisten tai sopimuksellisten velvoitteiden hoitamiseen.
• Tuotteen ja markkinoinnin suorituskyvyn mittaamiseen vain silloin, kun suostumus tai muu pätevä oikeusperuste on olemassa.

Analytiikka ja evästeet

• Jos seurantaevästeet hyväksytään, TenderLynx voi käyttää Microsoft Claritya kokonaisliikenteen, sivun käyttötapahtumien, lämpökarttojen ja istuntotallenteisiin perustuvan diagnostiikan ymmärtämiseen.
• Microsoft Clarity voi asettaa ensimmäisen osapuolen evästeitä, kuten _clck ja _clsk, sekä Microsoftin kolmannen osapuolen evästeitä sivukatselujen yhdistämiseksi analytiikkaistunnoiksi.
• TenderLynx ei lataa Microsoft Claritya ennen kuin seurantaevästeet hyväksytään, ja käyttäjät voivat muuttaa valintaa evästeasetuksista.

Säilytysaika

TenderLynx säilyttää tili- ja työtilatietoja aktiivista palveluntuotantoa, dokumentoituja varmuuskopiojaksoja, sopimusperusteisia säilytystarpeita sekä perusteltua riita- tai tietoturvakäsittelyä varten.

Rekisteröidyn oikeudet

Kirjautuneet käyttäjät voivat ladata itsepalveluna JSON-viennin ja lähettää tietosuojapyynnön sivulta Asetukset. Manuaaliset pyynnöt voi lähettää myös osoitteeseen info@tenderlynx.com.

Google Drive -tietojen käyttö

Tuotteen tietoturvakontrollit

• Nopeusrajoitettu kirjautumissuojaus ja palvelinpuolinen istuntoseuranta vaihtuvilla refresh-tokeneilla.
• `HttpOnly`-istuntoevästeet, CSRF-suojaus sekä luotettujen hostien ja originien rajoitukset.
• Lepotilassa salatut integraatiosalaisuudet, audit-lokien redaktointi ja säilytysajan siivous.
• Karanteeni ja haittaohjelmatarkastus latauksille ja ulkoisten integraatioiden tiedostotuonnille.

Alikäsittelijät ja siirrot

TenderLynx voi käyttää palvelun tuottamiseen tarvittavia alikäsittelijöitä ja infrastruktuuria. Compliance-arviointia tekevät asiakkaat voivat pyytää nykyisen käyttöympäristön alikäsittelijä- ja siirtotiedot osoitteesta info@tenderlynx.com.