Politika privatnosti
Verzija 1.0 — na snazi od 3. studenoga 2026.
Verzija 1.0 — 3. studenoga 2026. Ova politika objašnjava koje osobne podatke PolyMatch obrađuje, zašto, koliko dugo, s kime te kako možete ostvariti svoja prava. Primjenjuje se na posjetitelje stranice, registrirane Korisnike, kontaktne osobe tvrtki uvrštenih na popis, bez obzira na to jesu li registrirane, te na primatelje naše e-pošte.
1. Voditelj obrade
[Ime PREZIME], samostalni poduzetnik (CEIDG), [adresa sjedišta], Poljska, NIP [NIP]. Kontakt za sva pitanja o vašim podacima: contact@polymatch.eu. PolyMatch nije imenovao službenika za zaštitu podataka jer to imenovanje nije obvezno za njegovu djelatnost.
2. Koji podaci, zašto, na kojoj osnovi, koliko dugo
| Podaci | Svrha | Pravna osnova (GDPR) | Razdoblje čuvanja |
|---|---|---|---|
| Korisnički račun: prezime, ime, radna funkcija, poslovna e-pošta, telefon ako je naveden, jezik, željene jedinice, lozinka (u hashiranom obliku), postavke obavijesti | Otvaranje i upravljanje vašim računom, vaša autentifikacija, slanje obavijesti | Izvršenje ugovora (čl. 6(1)(b)) | Trajanje računa, zatim brisanje u roku od 30 dana; sigurnosni zapisi podliježu vlastitom roku |
| Tvrtka: tvrtka odnosno naziv, adrese, identifikacijski i PDV brojevi, lokacije, logotip, certifikati, općenita kontaktna adresa e-pošte | Uvrštavanje Tvrtke na popis, njezino povezivanje, izdavanje računa | Izvršenje ugovora; legitimni interes (uvrštenje na popis nakon prestanka ugovora) | Dok je Tvrtka uvrštena na popis, a zatim tijekom zakonskih rokova |
| Sadržaj: tehnički listovi, gradeovi, fotografije, projekti, poruke, ponude, dijeljeni dokumenti, razlozi odabira | Pružanje usluga (izdvajanje, poklapanje, upiti, razmjena poruka, ponude) | Izvršenje ugovora | Trajanje uvrštenja na popis ili poklapanja; niti poruka arhiviraju se nakon 3 mjeseca neaktivnosti i čuvaju dok postoje obje Tvrtke |
| Prihvaćanje uvjeta i privole: verzija, datum, jezik, potvrđeni profil, odabir u vezi s newsletterom | Dokazivanje onoga što je prihvaćeno | Pravna obveza i legitimni interes (dokazivanje) | 6 godina nakon prestanka ugovora |
| Zapis aktivnosti: radnje izvršene na Platformi (prikazano rangiranje, otvoreni list, usporedba, poslani upit, poslana e-pošta), pogreške | Sigurnost, sljedivost, mjerenje korištenja, poboljšanje usluge | Legitimni interes | 24 mjeseca |
| Tehnički podaci: IP adresa, preglednik, vremenske oznake prijave, rezultat provjere protiv botova | Sigurnost, ograničavanje broja zahtjeva, sprječavanje zlouporaba | Legitimni interes | Najviše 12 mjeseci |
| Izdavanje računa: adresa za račune, računi, reference plaćanja (nikada brojevi kartica, koje čuva pružatelj usluge plaćanja) | Izdavanje računa, vođenje računovodstva | Pravna obveza (računovodstvo, porezi) | 5 godina od kraja dotične porezne godine |
| Newsletter: e-pošta, jezik, otvaranja | Slanje naših novosti | Privola (čl. 6(1)(a)) | Do povlačenja privole |
| Neregistrirane tvrtke: naziv tvrtke, objavljeni tehnički listovi, kontaktna adresa e-pošte koju je tvrtka objavila te, prema potrebi, ime, funkcija i poslovni kontaktni podaci kontaktne osobe koje je tvrtka objavila ili sama predala (posjetnica, sajam) | Izgradnja referentne baze recikliranih materijala; obavještavanje tvrtke da kupac traži jedan od njezinih materijala; poziv tvrtki da se registrira | Legitimni interes (čl. 6(1)(f)): profesionalno povezivanje na temelju informacija koje je tvrtka sama objavila | Do prigovora, registracije tvrtke ili uklanjanja njezinih listova; preispituje se svake 3 godine |
| Podaci primljeni od druge Tvrtke nakon otključavanja: identitet i kontaktni podaci vaših sugovornika | Omogućavanje uspostavljanja kontakta | Izvršenje ugovora | Trajanje poklapanja i projekta |
| Zahtjevi za podršku, prijave, prigovori | Odgovaranje na njih, poduzimanje potrebnih mjera | Izvršenje ugovora; legitimni interes | 3 godine nakon zatvaranja |
Podaci označeni kao obvezni u obrascima nužni su za otvaranje računa ili pružanje usluge; bez njih usluga se ne može pružiti.
3. Odakle potječu podaci
Od vas, kada otvarate račun, dopunjujete podatke o svojoj tvrtki ili koristite Platformu; od vaše Tvrtke ili njezina Administratora, kada vas pozivaju; od druge Tvrtke, nakon otključavanja; iz javnih izvora za neregistrirane tvrtke (mrežna stranica tvrtke, objavljeni katalozi i tehnički listovi, sajmovi, posjetnice koje je tvrtka predala). Kada se prvi put obratimo neregistriranoj tvrtki, u e-poruci se navode izvor podataka i način podnošenja prigovora.
4. Podaci trećih osoba u vašem sadržaju
Ako na Platformu unesete osobne podatke trećih osoba (kontakti podizvođača ili klijenata, osobe navedene u dokumentima ili porukama), vaša je Tvrtka voditelj obrade tih podataka u smislu GDPR-a, a PolyMatch ih obrađuje u njezino ime na temelju Ugovora o obradi podataka (Prilog 1 Uvjetima). Ograničite takve podatke na ono što je nužno.
5. Umjetna inteligencija i automatizirane odluke
Platforma upotrebljava usluge umjetne inteligencije za izdvajanje svojstava iz tehničkih listova, analizu fotografija materijala i certifikata, standardizaciju i prevođenje tekstova, predlaganje ponderiranja kriterija i sastavljanje objašnjenja rangiranja. Sadržaj koji se šalje tim uslugama sastoji se od tehničkih dokumenata, opisa projekata i poruka; mehanizam poklapanja ne prima identitet Kupca. Poruke prevodi usluga umjetne inteligencije: izbjegavajte u njih upisivati nepotrebne osobne podatke. Nijedna odluka koja proizvodi pravne učinke koji se odnose na vas ne donosi se automatizirano: rangiranja su okvirna, a o aktivaciji računa tvrtke odlučuje osoba.
6. Tko prima vaše podatke
- Druge Tvrtke: prije otključavanja Dobavljač o Kupcu vidi samo njegovu državu, regiju i specifikaciju, a Kupac ne vidi ni naziv Gradea ni naziv Dobavljača; nakon otključavanja svaka strana vidi identitet i poslovne kontaktne podatke kontaktnih osoba druge strane.
- Naši pružatelji tehničkih usluga, koji djeluju isključivo prema našim uputama i na temelju ugovora o obradi podataka (tablica u nastavku).
- Tijela javne vlasti, kada to zakon zahtijeva.
| Kategorija pružatelja | Uloga | Mjesto obrade |
|---|---|---|
| Smještaj baze podataka, autentifikacija, pohrana datoteka | Rad Platforme | Europska unija (Irska) |
| Izvođenje stranice i obrade | Posluživanje stranica, izvođenje funkcija | Europska unija (Dublin); pružatelj s poslovnim nastanom u Sjedinjenim Američkim Državama |
| Mehanizmi za izdvajanje i generiranje dokumenata | Analiza tehničkih listova, izrada PDF-ova | Europska unija |
| Slanje e-pošte | Obavijesti i ugovorne e-poruke | Europska unija (Francuska) |
| Zaštita od botova i sigurnosna kopija datoteka | Sigurnost, sigurnosna kopija | Globalna mreža; pružatelj s poslovnim nastanom u Sjedinjenim Američkim Državama |
| Predmemorija i ograničavanje broja zahtjeva | Sigurnost, performanse | Europska unija |
| Usluge umjetne inteligencije | Izdvajanje, standardizacija, prevođenje, rangiranje | Europska unija ili Sjedinjene Američke Države, ovisno o usluzi |
| Pomoć pri unosu adrese | Dopunjavanje adrese u obrascima | Sjedinjene Američke Države |
| Plaćanje online | Naplata plaćanja i izdavanje računa | Europska unija |
| Mjerenje posjećenosti (uz vašu privolu) | Statistika posjeta | Europska unija |
Poimenični popis tih pružatelja, s njihovom ulogom, državom i primjenjivom zaštitnom mjerom za prijenos, nalazi se u Prilogu B Ugovoru o obradi podataka; dostupan je Tvrtkama klijentima u odjeljku Moja tvrtka (Ugovorni dokumenti), a na zahtjev se dostavlja na contact@polymatch.eu.
7. Prijenosi izvan Europske unije
Vaši se podaci smještaju u Europskoj uniji. Neki pružatelji imaju poslovni nastan u Sjedinjenim Američkim Državama ili mogu odande pristupati podacima: prijenos se tada temelji na odluci o primjerenosti (Okvir za privatnost podataka EU-a i SAD-a) ili na standardnim ugovornim klauzulama Europske komisije, dopunjenima tehničkim mjerama. Presliku tih zaštitnih mjera možete zatražiti na contact@polymatch.eu.
8. Sigurnost
Šifriranje komunikacije (TLS) i pohranjenih podataka kod pružatelja smještaja; kontrola pristupa po Tvrtki i po ulozi sve do razine baze podataka; autentifikacija sa zaštitom od kompromitiranih lozinki; odjava nakon 7 dana neaktivnosti; provjera protiv botova pri registraciji i prijavi; tehničke tajne pohranjene u namjenskom trezoru; šifrirane sigurnosne kopije; bilježenje administrativnih radnji; automatizirana testiranja prije svakog izdanja.
9. Kolačići
Kolačići koji se upotrebljavaju i vaši izbori opisani su u Politici kolačića.
10. Vaša prava
Možete dobiti presliku svojih podataka, ispraviti ih, zatražiti njihovo brisanje, zatražiti ograničenje njihove obrade, podnijeti prigovor na obradu koja se temelji na legitimnom interesu, primiti svoje podatke u prenosivom formatu i u bilo kojem trenutku povući privolu.
- Pristup i prenosivost: gumb „Preuzmi moje podatke” u vašim postavkama izrađuje datoteku koja sadrži ono što ste sami unijeli ili učinili na Platformi. Potpuni opis obrade koja se odnosi na vas može se zatražiti pisanim putem; odgovaramo u roku od jednog mjeseca.
- Ispravak: vaš profil i stranica Moja tvrtka.
- Brisanje: gumb „Izbriši moj račun” u vašim postavkama briše vaš osobni račun; zatvaranje Tvrtke zahtijeva Administrator u odjeljku Moja tvrtka. Podaci koji podliježu obvezi čuvanja (računi, dokaz o prihvaćanju) čuvaju se tijekom zakonskog roka, a zatim se brišu.
- Prigovor: za neregistrirane tvrtke svaka e-poruka sadrži poveznicu za prestanak primanja kontakata i za zahtjev za uklanjanje listova; za newsletter, poveznicu za odjavu.
- Svaki se zahtjev može poslati i na contact@polymatch.eu. Možemo zatražiti razumnu provjeru identiteta.
Pritužbu možete podnijeti predsjedniku poljskog Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, uodo.gov.pl) ili nadzornom tijelu države u kojoj boravite.
11. Maloljetnici
Platforma je namijenjena isključivo punoljetnim profesionalnim korisnicima. Svjesno ne prikupljamo podatke maloljetnika.
12. Izmjene
Svaku novu verziju objavljujemo zajedno s njezinim datumom. O bitnim izmjenama registrirani Korisnici obavještavaju se e-poštom najmanje četrnaest dana prije njihova stupanja na snagu.