Jak ERP Market pracuje s údaji

Jaké údaje vznikají

Evidujeme účty, členství v organizacích, profesní profily, poptávky, nabídky, zprávy, rozhodnutí, hodnocení a bezpečnostní auditní události. Hesla ukládáme pouze jako jednosměrné kryptografické otisky.

Viditelnost na tržišti

Autor poptávky volí, zda se název organizace zveřejní. Citlivé části jsou oddělené a zpřístupňují se podle úrovně teaser, qualified, finalist a winner. Soukromé zprávy nejsou veřejné. Autorizovaný řešitel může do veřejného profilu vložit vlastní reference a profesní doklady. Reference jsou označené jako neověřené; zveřejněné PDF se zpřístupní až po bezpečnostní kontrole.

Nastavení e-mailové komunikace

Každý uživatel si sám volí, zda chce dostávat marketingové nabídky a méně naléhavé informace o nových funkcích nebo plánovaných změnách. U marketingového souhlasu evidujeme jeho udělení, odvolání, verzi zobrazeného textu a čas poslední změny. Správce organizace nemůže souhlas udělit za jiného člena. Nezbytné zprávy související se zabezpečením, přístupem k účtu a poskytovanou službou se řídí samostatně a nelze je vypnout tímto nastavením.

Zabezpečení a provozní údaje

Přístupy jsou řízené rolí a stavem procesu. Bezpečnostní logy nesmějí obsahovat hesla ani session tokeny a používají se k prevenci zneužití, řešení incidentů a dohledání udělených oprávnění.

U přihlášených účtů povinně evidujeme úspěšné a odmítnuté přihlášení, odhlášení a otevření části aplikace. Záznam obsahuje čas, účet a organizaci (pokud jsou známy), IP adresu, hrubý typ zařízení a prohlížeče, identifikátor relace a požadavku a skupinu stránky. Neobsahuje heslo, ověřovací kód, session token ani plnou adresu stránky. Slouží výhradně k ochraně účtů a vyšetřování incidentů, je přístupný pouze správci platformy a po 90 dnech se automaticky maže. Nejde o volitelnou statistiku návštěvnosti; nastavení DNT/GPC jej nevypíná. Právní titul a test oprávněného zájmu ještě vyžadují potvrzení před externí beta verzí.

Provozní statistika návštěvnosti

Pro vyhodnocení provozu a fungování tržiště evidujeme datum a čas, IP adresu, hrubý operační systém, rodinu prohlížeče, třídu zařízení, jazyk, normalizovanou skupinu stránky, doménu externího odkazu a povolené UTM označení kampaně. U interakcí s příležitostmi evidujeme jejich interní identifikátor, použité katalogové filtry, formu dodání, počet výsledků a pouze informaci, zda byl použit textový dotaz. Samotný text hledání neukládáme. U přihlášeného uživatele lze záznam propojit s jeho účtem, pracovním e-mailem a aktuální rolí.

Neukládáme plnou URL ani query string, plný referrer, celý User-Agent, text formulářů, poptávek, nabídek či zpráv, reklamní click ID ani identifikátor sledující anonymního návštěvníka napříč návštěvami. Nevytváříme fingerprint, nepoužíváme analytické cookies ani localStorage a data neposíláme externímu analytickému poskytovateli. Respektujeme nastavení DNT a Global Privacy Control. Detailní záznamy se automaticky mažou po 90 dnech a jsou dostupné pouze platformnímu administrátorovi. Právní titul, test oprávněného zájmu a postup pro námitky musí být potvrzeny před externí beta verzí.

Práva uživatele

Po ověření identity lze požádat o přístup k osobním údajům, opravu, omezení nebo výmaz tam, kde tomu nebrání zákonná nebo bezpečnostní povinnost. Pracovní kontakt je info@erpmarket.cz.