Jak ERP Market pracuje s údaji

Jaké údaje vznikají

Evidujeme účty, členství v organizacích, profesní profily, poptávky, nabídky, zprávy, rozhodnutí, hodnocení a bezpečnostní auditní události. Hesla ukládáme pouze jako jednosměrné kryptografické otisky.

Viditelnost na tržišti

Autor poptávky volí, zda se název organizace zveřejní. Citlivé části jsou oddělené a zpřístupňují se podle úrovně teaser, qualified, finalist a winner. Soukromé zprávy nejsou veřejné.

Zabezpečení a provozní údaje

Přístupy jsou řízené rolí a stavem procesu. Bezpečnostní logy nesmějí obsahovat hesla ani session tokeny a používají se k prevenci zneužití, řešení incidentů a dohledání udělených oprávnění.

Provozní statistika návštěvnosti

Pro vyhodnocení provozu a fungování tržiště evidujeme datum a čas, IP adresu, hrubý operační systém, rodinu prohlížeče, třídu zařízení, jazyk, normalizovanou skupinu stránky, doménu externího odkazu a povolené UTM označení kampaně. U interakcí s příležitostmi evidujeme jejich interní identifikátor, použité katalogové filtry, formu dodání, počet výsledků a pouze informaci, zda byl použit textový dotaz. Samotný text hledání neukládáme. U přihlášeného uživatele lze záznam propojit s jeho účtem, pracovním e-mailem a aktuální rolí.

Neukládáme plnou URL ani query string, plný referrer, celý User-Agent, text formulářů, poptávek, nabídek či zpráv, reklamní click ID ani identifikátor sledující anonymního návštěvníka napříč návštěvami. Nevytváříme fingerprint, nepoužíváme analytické cookies ani localStorage a data neposíláme externímu analytickému poskytovateli. Respektujeme nastavení DNT a Global Privacy Control. Detailní záznamy se automaticky mažou po 90 dnech a jsou dostupné pouze platformnímu administrátorovi. Právní titul, test oprávněného zájmu a postup pro námitky musí být potvrzeny před externí beta verzí.

Práva uživatele

Po ověření identity lze požádat o přístup k osobním údajům, opravu, omezení nebo výmaz tam, kde tomu nebrání zákonná nebo bezpečnostní povinnost. Pracovní kontakt je info@erpmarket.cz.