Политика за поверителност
Версия 1.0 — в сила от 3 ноември 2026 г.
Версия 1.0 — 3 ноември 2026 г. Настоящата политика обяснява кои лични данни обработва PolyMatch, защо, за колко време, с кого ги споделя и как можете да упражните правата си. Тя се прилага за посетителите на сайта, регистрираните Потребители, лицата за контакт на вписаните компании, независимо дали са регистрирани или не, и за получателите на нашите имейли.
1. Администратор на лични данни
[Име ФАМИЛИЯ], едноличен търговец (CEIDG), [адрес на управление], Полша, NIP [NIP]. Контакт за всякакви въпроси относно вашите данни: contact@polymatch.eu. PolyMatch не е определил длъжностно лице по защита на данните, тъй като това определяне не е задължително за неговата дейност.
2. Какви данни, защо, на какво основание, за колко време
| Данни | Цел | Правно основание (GDPR) | Срок на съхранение |
|---|---|---|---|
| Потребителски акаунт: фамилия, име, длъжност, служебна електронна поща, телефон, ако е предоставен, език, предпочитани мерни единици, парола (хеширана), предпочитания за известия | Създаване и управление на вашия акаунт, удостоверяване на самоличността ви, изпращане на известия до вас | Изпълнение на договора (чл. 6(1)(b)) | Срокът на съществуване на акаунта, след което изтриване в рамките на 30 дни; журналите за сигурност следват собствения си срок |
| Компания: наименование, адреси, идентификационни номера и номера по ДДС, обекти, лого, сертификати, общ адрес на електронна поща за контакт | Вписване на Компанията, свързването ѝ, фактуриране | Изпълнение на договора; законен интерес (вписване след прекратяване на договора) | Докато Компанията е вписана, след това законоустановените срокове |
| Съдържание: технически листове, грейдове, снимки, проекти, съобщения, оферти, споделени документи, причини за даден избор | Предоставяне на услугите (извличане, съпоставяне, запитвания, обмен на съобщения, оферти) | Изпълнение на договора | Срокът на вписването или на съвпадението; нишките със съобщения се архивират след 3 месеца неактивност и се пазят, докато съществуват и двете Компании |
| Приемане на условията и съгласия: версия, дата, език, удостоверен профил, избор относно бюлетина | Доказване на това, което е било прието | Законово задължение и законен интерес (доказателства) | 6 години след прекратяване на договора |
| Журнал на активността: действия, извършени в Платформата (показано класиране, отворен лист, сравнение, изпратено запитване, изпратен имейл), грешки | Сигурност, проследимост, измерване на използването, подобряване на услугата | Законен интерес | 24 месеца |
| Технически данни: IP адрес, браузър, часове на влизане, резултат от проверката срещу ботове | Сигурност, ограничаване на честотата на заявките, предотвратяване на злоупотреби | Законен интерес | Най-много 12 месеца |
| Фактуриране: адрес за фактуриране, фактури, референции на плащания (никога номера на карти, които се съхраняват от доставчика на платежни услуги) | Фактуриране, водене на счетоводството | Законово задължение (счетоводство, данъци) | 5 години от края на съответната данъчна година |
| Бюлетин: електронна поща, език, отваряния | Изпращане на нашите новини | Съгласие (чл. 6(1)(a)) | До оттегляне на съгласието |
| Нерегистрирани компании: наименование на компанията, публикувани технически листове, адрес на електронна поща за контакт, публикуван от компанията, и когато е приложимо, името, длъжността и служебните данни за контакт на лице за контакт, оповестени от компанията или предоставени от нея (визитна картичка, търговско изложение) | Изграждане на справочна база с рециклирани материали; уведомяване на компания, че купувач търси някой от нейните материали; поканата ѝ да се регистрира | Законен интерес (чл. 6(1)(f)): професионално свързване въз основа на информация, която самата компания е публикувала | До възражение, регистрация на компанията или премахване на нейните листове; преразглеждане на всеки 3 години |
| Данни, получени от друга Компания след отключване: самоличност и данни за контакт на вашите насрещни лица | Осъществяване на свързването | Изпълнение на договора | Срокът на съвпадението и на проекта |
| Заявки към поддръжката, сигнали, рекламации | Отговор на тях, предприемане на необходимите мерки | Изпълнение на договора; законен интерес | 3 години след приключването им |
Данните, отбелязани като задължителни във формулярите, са необходими за създаването на акаунта или за предоставянето на услугата; без тях услугата не може да бъде предоставена.
3. Откъде идват данните
От вас, когато създавате акаунт, попълвате данните на компанията си или използвате Платформата; от вашата Компания или от нейния Администратор, когато ви канят; от друга Компания, след отключване; от публични източници за нерегистрираните компании (уебсайтът на компанията, публикувани каталози и технически листове, търговски изложения, визитни картички, предоставени от компанията). Когато се свързваме за първи път с нерегистрирана компания, в имейла се посочват източникът на данните и начинът за възразяване.
4. Данни на трети лица във вашето съдържание
Ако въвеждате в Платформата лични данни на трети лица (данни за контакт с подизпълнители или клиенти, лица, посочени в документи или съобщения), вашата Компания е администратор на тези данни по смисъла на GDPR, а PolyMatch ги обработва от нейно име съгласно Споразумението за обработване на данни (Приложение 1 към Условията). Ограничете тези данни до необходимото.
5. Изкуствен интелект и автоматизирани решения
Платформата използва услуги с изкуствен интелект, за да извлича свойствата от техническите листове, да анализира снимки на материали и сертификати, да стандартизира и превежда текстове, да предлага тежести на критериите и да съставя обяснения на класирането. Съдържанието, изпращано към тези услуги, се състои от технически документи, описания на проекти и съобщения; механизмът за съпоставяне не получава самоличността на Купувача. Съобщенията се превеждат от услуга с ИИ: избягвайте да включвате в тях ненужни лични данни. Не се вземат по автоматизиран начин решения, които пораждат правни последици за вас: класиранията са ориентировъчни, а за активирането на фирмен акаунт решава човек.
6. Кой получава вашите данни
- Другите Компании: преди отключване Доставчикът вижда за Купувача само неговата държава, регион и спецификация, а Купувачът не вижда нито наименованието на Грейда, нито това на Доставчика; след отключването всяка страна вижда самоличността и служебните данни за контакт на лицата за контакт на другата страна.
- Нашите доставчици на технически услуги, които действат само по наши указания и въз основа на споразумение за обработване на данни (таблицата по-долу).
- Органите, когато законът го изисква.
| Категория доставчик | Роля | Място на обработване |
|---|---|---|
| Хостинг на базата данни, удостоверяване, съхранение на файлове | Работа на Платформата | Европейски съюз (Ирландия) |
| Изпълнение на сайта и на обработките | Предоставяне на страниците, изпълнение на функциите | Европейски съюз (Дъблин); доставчик, установен в Съединените щати |
| Механизми за извличане и генериране на документи | Анализ на технически листове, създаване на PDF файлове | Европейски съюз |
| Изпращане на имейли | Известия и договорни имейли | Европейски съюз (Франция) |
| Защита срещу ботове и резервно копиране на файлове | Сигурност, резервно копие | Глобална мрежа; доставчик, установен в Съединените щати |
| Кеш и ограничаване на честотата на заявките | Сигурност, производителност | Европейски съюз |
| Услуги с изкуствен интелект | Извличане, стандартизация, превод, класиране | Европейски съюз или Съединените щати в зависимост от услугата |
| Помощ при въвеждане на адрес | Попълване на адрес във формулярите | Съединени щати |
| Онлайн плащане | Събиране на плащания и фактуриране | Европейски съюз |
| Измерване на аудиторията (с ваше съгласие) | Статистика за посещенията | Европейски съюз |
Поименният списък на тези доставчици, с тяхната роля, държава и приложимата гаранция при предаване, е посочен в Приложение B към Споразумението за обработване на данни; той е достъпен за Компаниите клиенти в „Моята компания“ (Договорни документи) и се предоставя при поискване на contact@polymatch.eu.
7. Предаване извън Европейския съюз
Вашите данни се хостват в Европейския съюз. Някои доставчици са установени в Съединените щати или могат да имат достъп до данните оттам: тогава предаването се основава на решение относно адекватното ниво на защита (Рамка за защита на личните данни между ЕС и САЩ) или на стандартните договорни клаузи на Европейската комисия, допълнени с технически мерки. Можете да поискате копие от тези гаранции на contact@polymatch.eu.
8. Сигурност
Криптиране на комуникациите (TLS) и на съхраняваните данни при хостинг доставчика; контрол на достъпа по Компания и по роля до ниво база данни; удостоверяване със защита срещу компрометирани пароли; излизане от системата след 7 дни неактивност; проверка срещу ботове при регистрация и влизане; технически тайни, съхранявани в специален трезор; криптирани резервни копия; регистриране на административните действия; автоматизирани тестове преди всяко пускане на нова версия.
9. Бисквитки
Използваните бисквитки и вашите възможности за избор са описани в Политиката за бисквитките.
10. Вашите права
Можете да получите копие от вашите данни, да ги коригирате, да поискате изтриването им, да поискате ограничаване на обработването им, да възразите срещу обработване, основано на законен интерес, да получите данните си в преносим формат и да оттеглите съгласие по всяко време.
- Достъп и преносимост: бутонът „Изтегли моите данни“ в настройките ви създава файл, съдържащ това, което сте въвели или направили сами в Платформата. Пълните подробности за обработването, което ви засяга, могат да бъдат поискани писмено; отговаряме в срок от един месец.
- Коригиране: вашият профил и страницата „Моята компания“.
- Изтриване: бутонът „Изтрий моя акаунт“ в настройките ви изтрива личния ви акаунт; закриването на Компания се иска от „Моята компания“ от Администратор. Данните, за които има задължение за съхранение (фактури, доказателства за приемане), се пазят за законоустановения срок и след това се изтриват.
- Възражение: за нерегистрираните компании всеки имейл съдържа връзка, с която да се прекрати контактът и да се поиска премахването на листовете; за бюлетина — връзка за отписване.
- Всяко искане може да бъде изпратено и на contact@polymatch.eu. Можем да поискаме разумна проверка на самоличността.
Можете да подадете жалба до Председателя на полската Служба за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) или до надзорния орган на държавата, в която пребивавате.
11. Непълнолетни
Платформата е предназначена само за пълнолетни професионалисти. Ние не събираме съзнателно данни от непълнолетни лица.
12. Промени
Публикуваме всяка нова версия с нейната дата. Съществените промени се съобщават по електронна поща на регистрираните Потребители най-малко четиринадесет дни преди влизането им в сила.