Sicurezza e dati

Dove risiedono i suoi dati e che cosa ne facciamo

Gli acquirenti pubblici fanno queste domande già alla prima telefonata. Qui ci sono le risposte, così Lei non deve farle.

I dati di origine sono già pubblici

Ogni aggiudicazione che trattiamo proviene dall’API SIMAP su www.simap.ch/api, che non richiede autenticazione. Le aggiudicazioni pubbliche svizzere sono pubblicate per legge. Non estraiamo nulla da dietro un accesso riservato, non deteniamo atti di gara riservati e non potremmo far trapelare un’aggiudicazione che la Confederazione ha già pubblicato.

Ciò che è davvero suo è poco: l’indirizzo e-mail dell’account, il profilo di abbinamento che configura e i contatti su cui è intervenuto.

Dove è ospitato

La banca dati dell’applicazione gira su Convex in eu-west-1, all’interno dell’UE. I font sono ospitati da noi, quindi il caricamento di una pagina non invia alcuna richiesta a Google, a Fontshare o a qualsiasi altra CDN.

Sub-responsabili del trattamento

ServizioFinalitàRegioneDati
ConvexBanca dati e processi pianificatieu-west-1 (Irlanda)Dati delle aggiudicazioni, il suo profilo di abbinamento, le sue interazioni con i contatti
ClerkAutenticazioneSi vedano le condizioni di residenza dei dati di ClerkIl suo indirizzo e-mail e i dati di sessione. La password non la vediamo mai
OpenRouterClassificazione delle aggiudicazioni per categoria di lavoriInoltrato al fornitore del modelloSolo il testo pubblicato dell’aggiudicazione - mai i dati del suo account o di utilizzo

Che cosa vede il modello linguistico

Le aggiudicazioni sono classificate per categoria di lavori da un modello linguistico tramite OpenRouter. Riceve solo il testo pubblicato dell’aggiudicazione - titolo, descrizione, codice CPV, ente aggiudicatore, importo e cantone. Non riceve mai i dati del suo account, il suo profilo o alcuna informazione su quali contatti ha aperto. Il modello classifica rispetto a un elenco fisso; non gli viene chiesto di scrivere nulla che un cliente legga come un fatto.

Conservazione e cancellazione

I dati delle aggiudicazioni sono conservati a tempo indeterminato - sono registro pubblico, e l’archivio storico fa parte di ciò che paga. I dati del suo account vengono cancellati su richiesta. Basta chiederlo e Le confermeremo per iscritto quando è fatto.

Un contratto di trattamento dei dati (DPA) è disponibile su richiesta prima della firma.

Segnalare un problema di sicurezza

Scriva a [email protected]. Confermiamo la ricezione entro due giorni lavorativi. La preghiamo di non aprire una segnalazione pubblica per qualcosa di sfruttabile.