Privatlivspolitik
Version 1.0 — gældende fra 3. november 2026
Version 1.0 — 3. november 2026. Denne politik forklarer, hvilke personoplysninger PolyMatch behandler, hvorfor, hvor længe, med hvem, og hvordan du udøver dine rettigheder. Den gælder for besøgende på webstedet, registrerede Brugere, kontaktpersoner hos opførte virksomheder, uanset om de er registrerede eller ej, samt modtagere af vores e-mails.
1. Dataansvarlig
[Fornavn EFTERNAVN], enkeltmandsvirksomhed (CEIDG), [hjemstedsadresse], Polen, NIP [NIP]. Kontakt ved ethvert spørgsmål om dine oplysninger: contact@polymatch.eu. PolyMatch har ikke udpeget en databeskyttelsesrådgiver, da en sådan udpegning ikke er obligatorisk for virksomhedens aktivitet.
2. Hvilke oplysninger, hvorfor, på hvilket grundlag, hvor længe
| Oplysninger | Formål | Retsgrundlag (GDPR) | Opbevaringsperiode |
|---|---|---|---|
| Brugerkonto: efternavn, fornavn, stillingsfunktion, arbejds-e-mail, telefon hvis oplyst, sprog, foretrukne enheder, adgangskode (hashet), præferencer for meddelelser | Oprette og administrere din konto, autentificere dig, underrette dig | Opfyldelse af aftalen (art. 6(1)(b)) | Kontoens varighed, derefter sletning inden for 30 dage; sikkerhedslogge følger deres egen periode |
| Virksomhed: juridisk navn, adresser, identifikations- og momsnumre, lokaliteter, logo, certifikater, generisk kontakt-e-mailadresse | Opføre Virksomheden, bringe den i kontakt, fakturere den | Opfyldelse af aftalen; legitim interesse (opførelse efter aftalens ophør) | Så længe Virksomheden er opført, derefter de lovbestemte perioder |
| Indhold: tekniske datablade, kvaliteter, fotos, projekter, beskeder, tilbud, delte dokumenter, begrundelser for et valg | Levere tjenesterne (udtræk, matching, forespørgsler, beskeder, tilbud) | Opfyldelse af aftalen | Opførelsens eller matchets varighed; beskedtråde arkiveres efter 3 måneders inaktivitet og opbevares, så længe begge Virksomheder eksisterer |
| Accept af vilkårene og samtykker: version, dato, sprog, certificeret profil, valg vedrørende nyhedsbrev | Bevise, hvad der blev accepteret | Retlig forpligtelse og legitim interesse (bevis) | 6 år efter aftalens ophør |
| Aktivitetslog: handlinger udført på Platformen (vist rangordning, åbnet datablad, sammenligning, sendt forespørgsel, sendt e-mail), fejl | Sikkerhed, sporbarhed, måling af brug, forbedring af tjenesten | Legitim interesse | 24 måneder |
| Tekniske data: IP-adresse, browser, tidsstempler for login, resultat af anti-bot-kontrollen | Sikkerhed, hastighedsbegrænsning, forebyggelse af misbrug | Legitim interesse | Højst 12 måneder |
| Fakturering: faktureringsadresse, fakturaer, betalingsreferencer (aldrig kortnumre, som opbevares af betalingsudbyderen) | Fakturere, føre regnskab | Retlig forpligtelse (regnskab, skat) | 5 år fra udgangen af det pågældende skatteår |
| Nyhedsbrev: e-mail, sprog, åbninger | Sende dig vores nyheder | Samtykke (art. 6(1)(a)) | Indtil samtykket trækkes tilbage |
| Ikke-registrerede virksomheder: virksomhedsnavn, offentliggjorte tekniske datablade, kontakt-e-mailadresse offentliggjort af virksomheden og i givet fald navn, funktion og erhvervsmæssige kontaktoplysninger for en kontaktperson, som virksomheden har offentliggjort eller selv udleveret (visitkort, messe) | Opbygge en referencebase over genanvendte materialer; underrette en virksomhed om, at en køber søger et af dens materialer; invitere den til at registrere sig | Legitim interesse (art. 6(1)(f)): erhvervsmæssig formidling baseret på oplysninger, som virksomheden selv har offentliggjort | Indtil indsigelse, registrering af virksomheden eller fjernelse af dens datablade; gennemgås hvert 3. år |
| Oplysninger modtaget fra en anden Virksomhed efter en oplåsning: dine modparters identitet og kontaktoplysninger | Muliggøre formidlingen af kontakt | Opfyldelse af aftalen | Matchets og projektets varighed |
| Supportanmodninger, indberetninger, klager | Besvare dem, træffe de nødvendige foranstaltninger | Opfyldelse af aftalen; legitim interesse | 3 år efter afslutning |
Oplysninger, der er markeret som obligatoriske i formularerne, er nødvendige for at oprette kontoen eller levere tjenesten; uden dem kan tjenesten ikke leveres.
3. Hvor oplysningerne kommer fra
Fra dig, når du opretter en konto, udfylder oplysningerne om din virksomhed eller bruger Platformen; fra din Virksomhed eller dens Administrator, når de inviterer dig; fra en anden Virksomhed efter en oplåsning; fra offentlige kilder for ikke-registrerede virksomheder (virksomhedens websted, offentliggjorte kataloger og tekniske datablade, messer, visitkort udleveret af virksomheden). Når vi kontakter en ikke-registreret virksomhed for første gang, angiver e-mailen oplysningernes kilde, og hvordan der kan gøres indsigelse.
4. Oplysninger om tredjemand i dit indhold
Hvis du indtaster personoplysninger om tredjemand på Platformen (kontaktpersoner hos underleverandører eller kunder, personer nævnt i dokumenter eller beskeder), er din Virksomhed dataansvarlig for disse oplysninger i henhold til GDPR, og PolyMatch behandler dem på dens vegne i henhold til Databehandleraftalen (Bilag 1 til Vilkårene). Begræns sådanne oplysninger til det nødvendige.
5. Kunstig intelligens og automatiserede afgørelser
Platformen anvender tjenester baseret på kunstig intelligens til at udtrække egenskaberne i tekniske datablade, analysere fotos af materiale og certifikater, standardisere og oversætte tekster, foreslå en vægtning af kriterier og skrive forklaringer på rangordninger. Det indhold, der sendes til disse tjenester, består af tekniske dokumenter, projektbeskrivelser og beskeder; matchingmotoren modtager ikke Køberens identitet. Beskeder oversættes af en AI-tjeneste: undgå at skrive unødvendige personoplysninger i dem. Der træffes ingen afgørelse med retsvirkning for dig på et automatiseret grundlag: rangordninger er vejledende, og aktiveringen af en virksomhedskonto besluttes af en person.
6. Hvem modtager dine oplysninger
- Andre Virksomheder: før en oplåsning ser en Leverandør af Køberen kun dennes land, region og specifikation, og en Køber ser hverken Kvalitetens eller Leverandørens navn; efter oplåsningen ser hver part identiteten og de erhvervsmæssige kontaktoplysninger for den anden parts kontaktpersoner.
- Vores tekniske tjenesteudbydere, som udelukkende handler efter vores instrukser og i henhold til en databehandleraftale (tabellen nedenfor).
- Myndigheder, når loven kræver det.
| Kategori af udbyder | Rolle | Behandlingssted |
|---|---|---|
| Hosting af database, autentificering, fillagring | Drive Platformen | Den Europæiske Union (Irland) |
| Afvikling af websted og behandlinger | Levere siderne, afvikle funktionerne | Den Europæiske Union (Dublin); udbyder etableret i USA |
| Udtræknings- og dokumentgengivelsesmotorer | Analysere tekniske datablade, fremstille PDF-filer | Den Europæiske Union |
| Afsendelse af e-mails | Meddelelser og kontraktlige e-mails | Den Europæiske Union (Frankrig) |
| Anti-bot-beskyttelse og sikkerhedskopiering af filer | Sikkerhed, sikkerhedskopi | Globalt netværk; udbyder etableret i USA |
| Cache og hastighedsbegrænsning | Sikkerhed, ydeevne | Den Europæiske Union |
| Tjenester baseret på kunstig intelligens | Udtræk, standardisering, oversættelse, rangordning | Den Europæiske Union eller USA afhængigt af tjenesten |
| Hjælp til indtastning af adresser | Udfylde en adresse i formularerne | USA |
| Onlinebetaling | Opkræve betalinger og fakturere | Den Europæiske Union |
| Måling af besøgstal (med dit samtykke) | Besøgsstatistik | Den Europæiske Union |
Den navngivne liste over disse udbydere med deres rolle, land og den gældende overførselsgaranti fremgår af Bilag B til Databehandleraftalen; den er tilgængelig for kundevirksomheder under Min virksomhed (Kontraktdokumenter) og udleveres efter anmodning til contact@polymatch.eu.
7. Overførsler uden for Den Europæiske Union
Dine oplysninger hostes i Den Europæiske Union. Visse udbydere er etableret i USA eller kan få adgang til oplysningerne derfra: overførslen hviler da på en tilstrækkelighedsafgørelse (EU-US Data Privacy Framework) eller på Europa-Kommissionens standardkontraktbestemmelser, suppleret med tekniske foranstaltninger. Du kan anmode om en kopi af disse garantier hos contact@polymatch.eu.
8. Sikkerhed
Kryptering af kommunikation (TLS) og af lagrede data hos hostingudbyderen; adgangskontrol pr. Virksomhed og pr. rolle helt ned til databasen; autentificering med beskyttelse mod kompromitterede adgangskoder; logning ud efter 7 dages inaktivitet; anti-bot-kontrol ved registrering og login; tekniske hemmeligheder opbevaret i en dedikeret boks; krypterede sikkerhedskopier; logning af administrationshandlinger; automatiserede test før hver udgivelse.
9. Cookies
De anvendte cookies og dine valgmuligheder er beskrevet i Cookiepolitikken.
10. Dine rettigheder
Du kan få en kopi af dine oplysninger, berigtige dem, anmode om sletning af dem, anmode om begrænsning af behandlingen af dem, gøre indsigelse mod behandling baseret på legitim interesse, modtage dine oplysninger i et overførbart format og til enhver tid trække et samtykke tilbage.
- Indsigt og dataportabilitet: knappen "Download mine data" i dine indstillinger frembringer en fil med det, du selv har indtastet eller foretaget på Platformen. Den fulde beskrivelse af den behandling, der vedrører dig, kan anmodes om skriftligt; vi svarer inden for en måned.
- Berigtigelse: din profil og siden Min virksomhed.
- Sletning: knappen "Slet min konto" i dine indstillinger sletter din personlige konto; lukning af en Virksomhed anmodes om fra Min virksomhed af en Administrator. Oplysninger, der er underlagt en opbevaringspligt (fakturaer, bevis for accept), opbevares i den lovbestemte periode og slettes derefter.
- Indsigelse: for ikke-registrerede virksomheder indeholder hver e-mail et link til at undgå yderligere kontakt og anmode om fjernelse af databladene; for nyhedsbrevet et link til afmelding.
- Enhver anmodning kan også sendes til contact@polymatch.eu. Vi kan anmode om en rimelig verifikation af identiteten.
Du kan indgive en klage til formanden for det polske datatilsyn (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) eller til tilsynsmyndigheden i dit bopælsland.
11. Mindreårige
Platformen er forbeholdt myndige erhvervsdrivende. Vi indsamler ikke bevidst oplysninger om mindreårige.
12. Ændringer
Vi offentliggør hver ny version med dens dato. Væsentlige ændringer meddeles registrerede Brugere pr. e-mail mindst fjorten dage, før de træder i kraft.