سياسة الخصوصية
الإصدار 1.0 — ساري المفعول اعتبارًا من 3 نوفمبر 2026
الإصدار 1.0 — 3 نوفمبر 2026. توضّح هذه السياسة البيانات الشخصية التي تعالجها PolyMatch، وأسباب معالجتها، ومدتها، والجهات التي تتشاركها معها، وكيفية ممارسة حقوقك. وتسري على زوار الموقع، والمستخدمين المسجَّلين، والأشخاص المكلَّفين بالاتصال لدى الشركات المدرَجة، سواء كانت مسجَّلة أم لا، ومتلقّي رسائلنا الإلكترونية.
1. المتحكّم في البيانات
[الاسم الشخصي واللقب]، تاجر فرد (CEIDG)، [عنوان المقر المسجَّل]، بولندا، NIP [NIP]. جهة الاتصال لأي سؤال بشأن بياناتك: contact@polymatch.eu. ولم تعيّن PolyMatch مسؤولًا عن حماية البيانات، إذ إن هذا التعيين ليس إلزاميًا بالنسبة إلى نشاطها.
2. البيانات، والغرض منها، وأساسها، ومدة الاحتفاظ بها
| البيانات | الغرض | الأساس القانوني (GDPR) | مدة الاحتفاظ |
|---|---|---|---|
| حساب المستخدم: اللقب، والاسم الشخصي، والوظيفة، والبريد الإلكتروني المهني، والهاتف إن قُدِّم، واللغة، والوحدات المفضّلة، وكلمة المرور (مُجزّأة)، وتفضيلات الإشعارات | إنشاء حسابك وإدارته، والتحقق من هويتك، وإخطارك | تنفيذ العقد (المادة 6(1)(b)) | مدة وجود الحساب، ثم الحذف في غضون 30 يومًا؛ وتخضع سجلات الأمان لمدتها الخاصة |
| الشركة: الاسم القانوني، والعناوين، وأرقام التعريف وأرقام ضريبة القيمة المضافة، والمواقع، والشعار، والشهادات، وعنوان البريد الإلكتروني العام للاتصال | إدراج الشركة، ووضعها على اتصال، وإصدار فواتيرها | تنفيذ العقد؛ والمصلحة المشروعة (الإدراج بعد انتهاء العقد) | ما دامت الشركة مدرَجة، ثم المدد القانونية |
| المحتوى: أوراق البيانات الفنية، والدرجات، والصور، والمشاريع، والرسائل، والعروض، والمستندات المشتركة، وأسباب الاختيار | تقديم الخدمات (الاستخراج، والمطابقة، والعملاء المحتملون، والمراسلة، والعروض) | تنفيذ العقد | مدة الإدراج أو التطابق؛ وتُؤرشف سلاسل الرسائل بعد 3 أشهر من عدم النشاط وتُحفظ ما دامت الشركتان قائمتين |
| قبول الشروط والموافقات: الإصدار، والتاريخ، واللغة، والملف التعريفي المُقَرّ به، والخيار المتعلق بالنشرة الإخبارية | إثبات ما تم قبوله | الالتزام القانوني والمصلحة المشروعة (الإثبات) | 6 سنوات بعد انتهاء العقد |
| سجل النشاط: الإجراءات المنفَّذة في المنصة (الترتيب المعروض، وورقة البيانات الفنية المفتوحة، والمقارنة، والعميل المحتمل المُرسَل، والبريد الإلكتروني المُرسَل)، والأخطاء | الأمان، وإمكانية التتبّع، وقياس الاستخدام، وتحسين الخدمة | المصلحة المشروعة | 24 شهرًا |
| البيانات التقنية: عنوان IP، والمتصفح، وأوقات تسجيل الدخول، ونتيجة التحقق من الحماية من الروبوتات | الأمان، وتحديد معدل الطلبات، ومنع إساءة الاستخدام | المصلحة المشروعة | 12 شهرًا كحد أقصى |
| الفوترة: عنوان الفوترة، والفواتير، ومراجع الدفع (وليس أرقام البطاقات أبدًا، إذ يحتفظ بها مقدّم خدمة الدفع) | إصدار الفواتير، ومسك الحسابات | الالتزام القانوني (المحاسبة، والضرائب) | 5 سنوات من نهاية السنة الضريبية المعنية |
| النشرة الإخبارية: البريد الإلكتروني، واللغة، ومرات فتح الرسائل | إرسال أخبارنا إليك | الموافقة (المادة 6(1)(a)) | حتى سحب الموافقة |
| الشركات غير المسجَّلة: اسم الشركة، وأوراق البيانات الفنية المنشورة، وعنوان البريد الإلكتروني للاتصال الذي نشرته الشركة، وعند الاقتضاء اسم الشخص المكلَّف بالاتصال ووظيفته وبيانات الاتصال المهنية الخاصة به التي أعلنتها الشركة أو سلّمتها (بطاقة عمل، معرض تجاري) | إنشاء قاعدة مرجعية للمواد المعاد تدويرها؛ وإبلاغ شركة بأن مشتريًا يبحث عن إحدى موادها؛ ودعوتها إلى التسجيل | المصلحة المشروعة (المادة 6(1)(f)): التوفيق المهني القائم على معلومات نشرتها الشركة بنفسها | حتى الاعتراض، أو تسجيل الشركة، أو إزالة أوراق البيانات الفنية الخاصة بها؛ وتُراجَع كل 3 سنوات |
| البيانات المتلقاة من شركة أخرى بعد الفتح: هوية نظرائك وبيانات الاتصال الخاصة بهم | إتاحة التعارف | تنفيذ العقد | مدة التطابق والمشروع |
| طلبات الدعم، والبلاغات، والشكاوى | الرد عليها، واتخاذ التدابير اللازمة | تنفيذ العقد؛ والمصلحة المشروعة | 3 سنوات بعد الإغلاق |
البيانات المشار إليها بوصفها إلزامية في النماذج ضرورية لإنشاء الحساب أو لتقديم الخدمة؛ وبدونها، لا يمكن تقديم الخدمة.
3. مصدر البيانات
منك، عند إنشاء حساب أو استكمال بيانات شركتك أو استخدام المنصة؛ ومن شركتك أو مسؤولها، عند دعوتك؛ ومن شركة أخرى، بعد الفتح؛ ومن مصادر عامة بالنسبة إلى الشركات غير المسجَّلة (الموقع الإلكتروني للشركة، والكتالوجات وأوراق البيانات الفنية المنشورة، والمعارض التجارية، وبطاقات العمل التي تسلّمها الشركة). وعندما نتواصل مع شركة غير مسجَّلة لأول مرة، يبيّن البريد الإلكتروني مصدر البيانات وكيفية الاعتراض.
4. بيانات الغير في محتواك
إذا أدخلت بيانات شخصية للغير في المنصة (جهات الاتصال لدى المقاولين من الباطن أو الزبائن، والأشخاص المذكورين في المستندات أو الرسائل)، فإن شركتك هي المتحكّم في تلك البيانات بمفهوم اللائحة العامة لحماية البيانات (GDPR)، وتعالجها PolyMatch نيابةً عنها بموجب اتفاقية معالجة البيانات (الملحق 1 للشروط). اقتصر في هذه البيانات على ما هو ضروري.
5. الذكاء الاصطناعي والقرارات الآلية
تستخدم المنصة خدمات الذكاء الاصطناعي لاستخراج خصائص أوراق البيانات الفنية، وتحليل صور المواد والشهادات، وتوحيد النصوص وترجمتها، واقتراح ترجيح للمعايير، وكتابة شروح الترتيب. ويتكوّن المحتوى المُرسَل إلى هذه الخدمات من مستندات تقنية وأوصاف للمشاريع ورسائل؛ ولا يتلقى محرّك المطابقة هوية المشتري. وتُترجم الرسائل بواسطة خدمة ذكاء اصطناعي: تجنّب كتابة بيانات شخصية غير ضرورية فيها. ولا يُتخذ بصورة آلية أي قرار يُنتج آثارًا قانونية تخصّك: فالترتيبات استرشادية، ويقرّر تفعيلَ حساب الشركة شخصٌ طبيعي.
6. من يتلقى بياناتك
- الشركات الأخرى: قبل الفتح، لا يرى المورّد من المشتري إلا بلده ومنطقته ومواصفاته، ولا يرى المشتري اسم الدرجة ولا اسم المورّد؛ وبعد الفتح، يرى كل طرف هوية جهات الاتصال لدى الطرف الآخر وبيانات الاتصال المهنية الخاصة بها.
- مقدّمو الخدمات التقنية لدينا، الذين لا يتصرفون إلا وفقًا لتعليماتنا وبموجب اتفاقية لمعالجة البيانات (الجدول أدناه).
- السلطات، عندما يقتضي القانون ذلك.
| فئة مقدّم الخدمة | الدور | مكان المعالجة |
|---|---|---|
| استضافة قاعدة البيانات، والمصادقة، وتخزين الملفات | تشغيل المنصة | الاتحاد الأوروبي (أيرلندا) |
| تشغيل الموقع وتنفيذ المعالجات | تقديم الصفحات، وتنفيذ الوظائف | الاتحاد الأوروبي (دبلن)؛ مقدّم خدمة مؤسَّس في الولايات المتحدة |
| محرّكات الاستخراج وإنتاج المستندات | تحليل أوراق البيانات الفنية، وإنتاج ملفات PDF | الاتحاد الأوروبي |
| إرسال البريد الإلكتروني | الإشعارات والرسائل الإلكترونية التعاقدية | الاتحاد الأوروبي (فرنسا) |
| الحماية من الروبوتات والنسخ الاحتياطي للملفات | الأمان، والنسخة الاحتياطية | شبكة عالمية؛ مقدّم خدمة مؤسَّس في الولايات المتحدة |
| التخزين المؤقت وتحديد معدل الطلبات | الأمان، والأداء | الاتحاد الأوروبي |
| خدمات الذكاء الاصطناعي | الاستخراج، والتوحيد، والترجمة، والترتيب | الاتحاد الأوروبي أو الولايات المتحدة بحسب الخدمة |
| المساعدة في إدخال العناوين | استكمال عنوان في النماذج | الولايات المتحدة |
| الدفع عبر الإنترنت | تحصيل المدفوعات وإصدار الفواتير | الاتحاد الأوروبي |
| قياس الجمهور (بموافقتك) | إحصاءات الزيارات | الاتحاد الأوروبي |
ترد القائمة الاسمية لمقدّمي الخدمات هؤلاء، مع دور كل منهم وبلده وضمانة النقل المطبَّقة عليه، في الملحق (ب) من اتفاقية معالجة البيانات؛ وهي متاحة للشركات العميلة في «شركتي» (المستندات التعاقدية) وتُقدَّم عند الطلب على العنوان contact@polymatch.eu.
7. عمليات النقل خارج الاتحاد الأوروبي
تُستضاف بياناتك في الاتحاد الأوروبي. وبعض مقدّمي الخدمات مؤسَّسون في الولايات المتحدة أو قد يصلون إلى البيانات من هناك: وعندئذ يستند النقل إلى قرار كفاية (إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو إلى البنود التعاقدية النموذجية للمفوضية الأوروبية، مع تدابير تقنية تكميلية. ويمكنك طلب نسخة من هذه الضمانات على العنوان contact@polymatch.eu.
8. الأمان
تشفير الاتصالات (TLS) والبيانات المخزَّنة لدى جهة الاستضافة؛ والتحكم في الوصول لكل شركة ولكل دور وصولًا إلى مستوى قاعدة البيانات؛ والمصادقة مع الحماية من كلمات المرور المخترَقة؛ وتسجيل الخروج بعد 7 أيام من عدم النشاط؛ والتحقق من الحماية من الروبوتات عند التسجيل وتسجيل الدخول؛ وحفظ الأسرار التقنية في خزنة مخصَّصة؛ والنسخ الاحتياطية المشفَّرة؛ وتسجيل إجراءات الإدارة؛ والاختبارات الآلية قبل كل إصدار.
9. ملفات تعريف الارتباط
يرد وصف ملفات تعريف الارتباط المستخدمة وخياراتك بشأنها في سياسة ملفات تعريف الارتباط.
10. حقوقك
يمكنك الحصول على نسخة من بياناتك، وتصحيحها، وطلب محوها، وطلب تقييد معالجتها، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وتلقّي بياناتك بصيغة قابلة للنقل، وسحب موافقتك في أي وقت.
- الوصول وقابلية النقل: يُنتج زر «تنزيل بياناتي» في إعداداتك ملفًا يتضمن ما أدخلته أو قمت به بنفسك على المنصة. ويمكن طلب التفاصيل الكاملة للمعالجة التي تخصّك كتابيًا؛ ونردّ في غضون شهر واحد.
- التصحيح: ملفك الشخصي وصفحة «شركتي».
- المحو: يحذف زر «حذف حسابي» في إعداداتك حسابك الشخصي؛ ويطلب أحد المسؤولين إغلاق الشركة من «شركتي». وتُحفظ البيانات الخاضعة لالتزام بالاحتفاظ (الفواتير، وإثبات القبول) خلال المدة القانونية ثم تُحذف.
- الاعتراض: بالنسبة إلى الشركات غير المسجَّلة، تتضمن كل رسالة إلكترونية رابطًا لوقف التواصل معها وطلب إزالة أوراق البيانات الفنية؛ وبالنسبة إلى النشرة الإخبارية، رابطًا لإلغاء الاشتراك.
- يمكن أيضًا إرسال أي طلب إلى العنوان contact@polymatch.eu. وقد نطلب تحققًا معقولًا من الهوية.
يمكنك تقديم شكوى إلى رئيس المكتب البولندي لحماية البيانات الشخصية (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) أو إلى السلطة الرقابية في بلد إقامتك.
11. القاصرون
المنصة مخصَّصة للمهنيين الراشدين. ولا نجمع عن علم بيانات من القاصرين.
12. التعديلات
ننشر كل نسخة جديدة مع تاريخها. ويُخطَر المستخدمون المسجَّلون بالتعديلات الجوهرية بالبريد الإلكتروني قبل أربعة عشر يومًا على الأقل من سريانها.