מדיניות פרטיות
גרסה 1.0 — בתוקף מ-3 בנובמבר 2026
גרסה 1.0 — 3 בנובמבר 2026. מדיניות זו מסבירה אילו נתונים אישיים PolyMatch מעבדת, מדוע, לכמה זמן, עם מי, וכיצד לממש את זכויותיכם. היא חלה על מבקרי האתר, על משתמשים רשומים, על אנשי קשר של חברות המופיעות בפלטפורמה, בין שנרשמו ובין שלא, ועל נמעני הודעות הדואר האלקטרוני שלנו.
1. בקר הנתונים
[שם פרטי שם משפחה], עוסק יחיד (CEIDG), [כתובת המשרד הרשום], פולין, NIP [NIP]. ליצירת קשר בכל שאלה בנוגע לנתונים שלכם: contact@polymatch.eu. PolyMatch לא מינתה ממונה על הגנת הנתונים, שכן מינוי זה אינו חובה לגבי פעילותה.
2. אילו נתונים, מדוע, על איזה בסיס, לכמה זמן
| נתונים | מטרה | בסיס משפטי (GDPR) | תקופת שמירה |
|---|---|---|---|
| חשבון משתמש: שם משפחה, שם פרטי, תפקיד, דואר אלקטרוני עסקי, טלפון אם נמסר, שפה, יחידות מועדפות, סיסמה (מגובבת), העדפות התראות | יצירת חשבונכם וניהולו, אימות זהותכם, שליחת התראות אליכם | ביצוע החוזה (סעיף 6(1)(b)) | משך קיום החשבון, ולאחר מכן מחיקה בתוך 30 יום; יומני האבטחה כפופים לתקופה משלהם |
| חברה: שם משפטי, כתובות, מספרי זיהוי ומספרי מע"מ, אתרים, לוגו, תעודות, כתובת דואר אלקטרוני כללית ליצירת קשר | הצגת החברה בפלטפורמה, יצירת קשר בינה לבין חברות אחרות, הוצאת חשבוניות לה | ביצוע החוזה; אינטרס לגיטימי (הופעה בפלטפורמה לאחר סיום החוזה) | כל עוד החברה מופיעה בפלטפורמה, ולאחר מכן התקופות הקבועות בדין |
| תוכן: גיליונות נתונים טכניים, גריידים, תמונות, פרויקטים, הודעות, הצעות, מסמכים משותפים, נימוקי בחירה | מתן השירותים (חילוץ, התאמה, פניות, מערכת הודעות, הצעות) | ביצוע החוזה | משך ההופעה בפלטפורמה או משך ההתאמה; שרשורי הודעות מועברים לארכיון לאחר 3 חודשים של חוסר פעילות ונשמרים כל עוד שתי החברות קיימות |
| קבלת התנאים והסכמות: גרסה, תאריך, שפה, פרופיל מאושר, בחירה בנוגע לניוזלטר | הוכחת מה שהתקבל | חובה חוקית ואינטרס לגיטימי (ראיה) | 6 שנים לאחר סיום החוזה |
| יומן פעילות: פעולות שבוצעו בפלטפורמה (דירוג שהוצג, גיליון שנפתח, השוואה, פנייה שנשלחה, דואר אלקטרוני שנשלח), שגיאות | אבטחה, עקיבות, מדידת שימוש, שיפור השירות | אינטרס לגיטימי | 24 חודשים |
| נתונים טכניים: כתובת IP, דפדפן, חותמות זמן של התחברות, תוצאת בדיקת האנטי-בוט | אבטחה, הגבלת קצב, מניעת ניצול לרעה | אינטרס לגיטימי | 12 חודשים לכל היותר |
| חיוב: כתובת לחיוב, חשבוניות, אסמכתאות תשלום (לעולם לא מספרי כרטיסים, הנשמרים אצל נותן שירותי התשלום) | הוצאת חשבוניות, ניהול הנהלת החשבונות | חובה חוקית (הנהלת חשבונות, מס) | 5 שנים מתום שנת המס הנוגעת בדבר |
| ניוזלטר: דואר אלקטרוני, שפה, פתיחות | שליחת עדכונינו אליכם | הסכמה (סעיף 6(1)(a)) | עד לביטול ההסכמה |
| חברות שאינן רשומות: שם החברה, גיליונות נתונים טכניים שפורסמו, כתובת דואר אלקטרוני ליצירת קשר שפרסמה החברה, ובמידת הצורך שמו, תפקידו ופרטי הקשר העסקיים של איש קשר שהחברה פרסמה ברבים או מסרה בעצמה (כרטיס ביקור, תערוכה מקצועית) | בניית מאגר עיון של חומרים ממוחזרים; יידוע חברה כי קונה מחפש אחד מהחומרים שלה; הזמנתה להירשם | אינטרס לגיטימי (סעיף 6(1)(f)): יצירת חיבורים מקצועיים על בסיס מידע שהחברה עצמה פרסמה | עד להתנגדות, להרשמת החברה או להסרת הגיליונות שלה; נבחן מחדש מדי 3 שנים |
| נתונים שהתקבלו מחברה אחרת לאחר פתיחה: זהות ופרטי הקשר של אנשי הקשר בצד שכנגד | אפשור יצירת הקשר | ביצוע החוזה | משך ההתאמה ומשך הפרויקט |
| בקשות תמיכה, דיווחים, תלונות | מענה להן, נקיטת האמצעים הנדרשים | ביצוע החוזה; אינטרס לגיטימי | 3 שנים לאחר הסגירה |
נתונים המסומנים כחובה בטפסים נדרשים ליצירת החשבון או למתן השירות; בלעדיהם, לא ניתן לספק את השירות.
3. מהיכן מגיעים הנתונים
מכם, כאשר אתם יוצרים חשבון, משלימים את פרטי החברה שלכם או משתמשים בפלטפורמה; מהחברה שלכם או מהמנהל שלה, כאשר הם מזמינים אתכם; מחברה אחרת, לאחר פתיחה; ממקורות ציבוריים לגבי חברות שאינן רשומות (אתר האינטרנט של החברה, קטלוגים וגיליונות נתונים טכניים שפורסמו, תערוכות מקצועיות, כרטיסי ביקור שמסרה החברה). כאשר אנו פונים לחברה שאינה רשומה בפעם הראשונה, הודעת הדואר האלקטרוני מציינת את מקור הנתונים ואת הדרך להתנגד.
4. נתונים של צדדים שלישיים בתוכן שלכם
אם אתם מזינים בפלטפורמה נתונים אישיים של צדדים שלישיים (אנשי קשר של קבלני משנה או של לקוחות, אנשים הנזכרים במסמכים או בהודעות), החברה שלכם היא בקר הנתונים לגבי נתונים אלה במובן ה-GDPR, ו-PolyMatch מעבדת אותם מטעמה מכוח הסכם עיבוד הנתונים (נספח 1 לתנאים). הגבילו נתונים כאלה לנדרש.
5. בינה מלאכותית והחלטות אוטומטיות
הפלטפורמה משתמשת בשירותי בינה מלאכותית כדי לחלץ את התכונות של גיליונות נתונים טכניים, לנתח תמונות של חומר ותעודות, לתקנן ולתרגם טקסטים, להציע שקלול של קריטריונים ולנסח הסברים לדירוג. התוכן הנשלח לשירותים אלה כולל מסמכים טכניים, תיאורי פרויקטים והודעות; מנוע ההתאמה אינו מקבל את זהות הקונה. ההודעות מתורגמות על ידי שירות בינה מלאכותית: הימנעו מלכלול בהן נתונים אישיים שאינם נחוצים. שום החלטה המייצרת השפעות משפטיות לגביכם אינה מתקבלת באופן אוטומטי: הדירוגים הם אינדיקטיביים, וההחלטה על הפעלת חשבון חברה מתקבלת על ידי אדם.
6. מי מקבל את הנתונים שלכם
- חברות אחרות: לפני פתיחה, ספק רואה מהקונה רק את המדינה, האזור והמפרט שלו, וקונה אינו רואה לא את שם הגרייד ולא את שם הספק; לאחר הפתיחה, כל צד רואה את הזהות ואת פרטי הקשר העסקיים של אנשי הקשר של הצד האחר.
- נותני השירות הטכניים שלנו, הפועלים אך ורק לפי הוראותינו ומכוח הסכם עיבוד נתונים (טבלה להלן).
- רשויות, כאשר הדין מחייב זאת.
| קטגוריית נותן השירות | תפקיד | מקום העיבוד |
|---|---|---|
| אירוח מסד נתונים, אימות, אחסון קבצים | הפעלת הפלטפורמה | האיחוד האירופי (אירלנד) |
| הרצת האתר והעיבודים | הגשת הדפים, הרצת הפונקציות | האיחוד האירופי (דבלין); נותן שירות שמקום מושבו בארצות הברית |
| מנועי חילוץ והפקת מסמכים | ניתוח גיליונות נתונים טכניים, הפקת קובצי PDF | האיחוד האירופי |
| שליחת דואר אלקטרוני | התראות והודעות דואר אלקטרוני חוזיות | האיחוד האירופי (צרפת) |
| הגנת אנטי-בוט וגיבוי קבצים | אבטחה, עותק גיבוי | רשת גלובלית; נותן שירות שמקום מושבו בארצות הברית |
| מטמון והגבלת קצב | אבטחה, ביצועים | האיחוד האירופי |
| שירותי בינה מלאכותית | חילוץ, תקנון, תרגום, דירוג | האיחוד האירופי או ארצות הברית, בהתאם לשירות |
| סיוע בהזנת כתובות | השלמת כתובת בטפסים | ארצות הברית |
| תשלום מקוון | גביית תשלומים והוצאת חשבוניות | האיחוד האירופי |
| מדידת קהל (בהסכמתכם) | סטטיסטיקות ביקורים | האיחוד האירופי |
הרשימה השמית של נותני שירות אלה, עם תפקידם, מדינתם ואמצעי ההגנה החל על ההעברה, מפורטת בנספח B להסכם עיבוד הנתונים; היא נגישה לחברות הלקוחות בתוך "החברה שלי" (מסמכי החוזה) ונמסרת לפי בקשה בכתובת contact@polymatch.eu.
7. העברות אל מחוץ לאיחוד האירופי
הנתונים שלכם מאוחסנים באיחוד האירופי. חלק מנותני השירות מאוגדים בארצות הברית או עשויים לגשת לנתונים משם: ההעברה נשענת אז על החלטת הלימות (EU–US Data Privacy Framework) או על הסעיפים החוזיים התקניים של הנציבות האירופית, בתוספת אמצעים טכניים. ניתן לבקש עותק של אמצעי הגנה אלה בכתובת contact@polymatch.eu.
8. אבטחה
הצפנת התקשורת (TLS) והנתונים במנוחה אצל המארח; בקרת גישה לפי חברה ולפי תפקיד עד לרמת מסד הנתונים; אימות עם הגנה מפני סיסמאות שנפרצו; ניתוק לאחר 7 ימים של חוסר פעילות; בדיקת אנטי-בוט בעת הרשמה והתחברות; סודות טכניים הנשמרים בכספת ייעודית; גיבויים מוצפנים; תיעוד פעולות ניהול; בדיקות אוטומטיות לפני כל גרסה.
9. עוגיות
העוגיות שבשימוש והבחירות שלכם מתוארות במדיניות העוגיות.
10. הזכויות שלכם
באפשרותכם לקבל עותק של הנתונים שלכם, לתקן אותם, לבקש את מחיקתם, לבקש הגבלת עיבודם, להתנגד לעיבוד המבוסס על אינטרס לגיטימי, לקבל את הנתונים שלכם בפורמט נייד ולבטל הסכמה בכל עת.
- עיון וניידות: הלחצן "הורדת הנתונים שלי" בהגדרות שלכם מפיק קובץ הכולל את מה שהזנתם או עשיתם בעצמכם בפלטפורמה. ניתן לבקש בכתב את הפירוט המלא של העיבוד הנוגע אליכם; אנו משיבים בתוך חודש אחד.
- תיקון: הפרופיל שלכם ועמוד "החברה שלי".
- מחיקה: הלחצן "מחיקת החשבון שלי" בהגדרות שלכם מוחק את חשבונכם האישי; סגירת חברה מתבקשת על ידי מנהל מתוך "החברה שלי". נתונים הכפופים לחובת שמירה (חשבוניות, הוכחת קבלה) נשמרים לתקופה הקבועה בדין ולאחר מכן נמחקים.
- התנגדות: לגבי חברות שאינן רשומות, כל הודעת דואר אלקטרוני כוללת קישור להפסקת יצירת הקשר עמן ולבקשת הסרת הגיליונות; לגבי הניוזלטר, קישור לביטול המינוי.
- כל בקשה ניתן לשלוח גם לכתובת contact@polymatch.eu. אנו עשויים לבקש אימות זהות סביר.
באפשרותכם להגיש תלונה לנשיא המשרד הפולני להגנת נתונים אישיים (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) או לרשות הפיקוח של מדינת מגוריכם.
11. קטינים
הפלטפורמה שמורה לאנשי מקצוע בגירים. איננו אוספים ביודעין נתונים מקטינים.
12. שינויים
אנו מפרסמים כל גרסה חדשה עם תאריכה. שינויים מהותיים נמסרים בדואר אלקטרוני למשתמשים רשומים לפחות ארבעה עשר יום לפני כניסתם לתוקף.