개인정보 처리방침
버전 1.0 — 2026년 11월 3일부터 시행
버전 1.0 — 2026년 11월 3일. 본 방침은 PolyMatch가 어떤 개인정보를, 왜, 얼마 동안, 누구와 함께 처리하는지, 그리고 귀하가 자신의 권리를 어떻게 행사할 수 있는지를 설명합니다. 본 방침은 사이트 방문자, 등록 사용자, 등재된 기업(등록 여부를 불문함)의 담당자 및 당사 이메일의 수신자에게 적용됩니다.
1. 컨트롤러
[성명], 개인사업자(CEIDG), [등록 주소], 폴란드, NIP [NIP]. 귀하의 데이터에 관한 모든 문의처: contact@polymatch.eu. PolyMatch는 그 활동에 대하여 데이터 보호 책임자의 지정이 의무가 아니므로 데이터 보호 책임자를 지정하지 않았습니다.
2. 어떤 데이터를, 왜, 어떤 근거로, 얼마 동안
| 데이터 | 목적 | 법적 근거(GDPR) | 보유 기간 |
|---|---|---|---|
| 사용자 계정: 성, 이름, 직무, 업무용 이메일, 전화번호(제공된 경우), 언어, 선호 단위, 비밀번호(해시 처리), 알림 설정 | 귀하의 계정 생성 및 관리, 귀하의 인증, 귀하에 대한 알림 | 계약의 이행(제6조(1)(b)) | 계정 존속 기간, 그 후 30일 이내 삭제. 보안 로그는 각각의 기간을 따름 |
| 기업: 법인명, 주소, 식별번호 및 VAT 번호, 사업장, 로고, 인증서, 일반 연락처 이메일 주소 | 기업의 등재, 연결 및 청구 | 계약의 이행, 정당한 이익(계약 종료 후 등재) | 기업이 등재되어 있는 동안, 그 후 법정 기간 |
| 콘텐츠: 기술 자료표, 그레이드, 사진, 프로젝트, 메시지, 제안, 공유 문서, 선택 사유 | 서비스 제공(추출, 매칭, 리드, 메시지 기능, 제안) | 계약의 이행 | 등재 또는 매칭의 존속 기간. 메시지 스레드는 3개월간 활동이 없으면 보관 처리되며, 두 기업이 존속하는 동안 보관됨 |
| 약관 동의 및 각종 동의: 버전, 일자, 언어, 인증된 프로필, 뉴스레터 선택 | 동의한 내용의 증명 | 법적 의무 및 정당한 이익(증거) | 계약 종료 후 6년 |
| 활동 로그: 플랫폼에서 수행된 작업(표시된 순위, 열람한 자료표, 비교, 발송한 리드, 발송한 이메일), 오류 | 보안, 추적 가능성, 이용 측정, 서비스 개선 | 정당한 이익 | 24개월 |
| 기술 데이터: IP 주소, 브라우저, 로그인 일시, 봇 방지 확인 결과 | 보안, 요청 빈도 제한, 남용 방지 | 정당한 이익 | 최대 12개월 |
| 청구: 청구지 주소, 청구서, 결제 참조 정보(카드 번호는 결제 서비스 제공자가 보관하므로 절대 포함되지 않음) | 청구, 회계 장부 유지 | 법적 의무(회계, 세무) | 해당 과세연도 종료 시부터 5년 |
| 뉴스레터: 이메일, 언어, 열람 여부 | 당사 소식 발송 | 동의(제6조(1)(a)) | 동의 철회 시까지 |
| 미등록 기업: 기업명, 게시된 기술 자료표, 기업이 공개한 연락처 이메일 주소, 그리고 해당하는 경우 기업이 공개하거나 기업이 건넨(명함, 전시회) 담당자의 성명, 직무 및 업무용 연락처 | 재생 소재 참조 데이터베이스 구축, 구매자가 기업의 소재 중 하나를 찾고 있음을 해당 기업에 알림, 해당 기업에 등록 권유 | 정당한 이익(제6조(1)(f)): 기업이 스스로 공개한 정보에 근거한 사업자 간 연결 | 이의 제기, 해당 기업의 등록 또는 그 자료표의 삭제 시까지. 3년마다 재검토 |
| 잠금 해제 후 다른 기업으로부터 받은 데이터: 귀하의 상대방 담당자의 신원 및 연락처 | 소개의 실현 | 계약의 이행 | 매칭 및 프로젝트의 존속 기간 |
| 지원 요청, 신고, 불만 | 이에 대한 답변 및 필요한 조치 | 계약의 이행, 정당한 이익 | 종결 후 3년 |
양식에서 필수로 표시된 데이터는 계정을 생성하거나 서비스를 제공하는 데 필요하며, 이 데이터가 없으면 서비스를 제공할 수 없습니다.
3. 데이터의 출처
귀하로부터(계정을 생성하거나, 기업 정보를 입력하거나, 플랫폼을 이용할 때), 귀하의 기업 또는 그 관리자로부터(귀하를 초대할 때), 다른 기업으로부터(잠금 해제 후), 미등록 기업의 경우 공개 출처로부터(기업의 웹사이트, 공개된 카탈로그 및 기술 자료표, 전시회, 기업이 건넨 명함). 당사가 미등록 기업에 처음 연락할 때, 그 이메일에는 데이터의 출처와 이의 제기 방법이 기재됩니다.
4. 귀하의 콘텐츠에 포함된 제3자의 데이터
귀하가 플랫폼에 제3자의 개인정보(협력업체 또는 고객의 연락처, 문서 또는 메시지에 이름이 언급된 자)를 입력하는 경우, 귀하의 기업이 GDPR에서 말하는 해당 데이터의 컨트롤러가 되며, PolyMatch는 데이터 처리 계약(약관 부속서 1)에 따라 귀하의 기업을 위하여 해당 데이터를 처리합니다. 이러한 데이터는 필요한 범위로 제한하십시오.
5. 인공지능 및 자동화된 결정
플랫폼은 기술 자료표의 물성 추출, 소재 및 인증서 사진의 분석, 문구의 표준화 및 번역, 기준 가중치의 제안 및 순위 설명의 작성을 위하여 인공지능 서비스를 이용합니다. 이러한 서비스에 전송되는 콘텐츠는 기술 문서, 프로젝트 설명 및 메시지이며, 매칭 엔진은 구매자의 신원을 받지 않습니다. 메시지는 AI 서비스로 번역되므로, 메시지에 불필요한 개인정보를 기재하지 마십시오. 귀하에 관하여 법적 효과를 발생시키는 결정은 자동화된 방식으로 이루어지지 않습니다. 순위는 참고용이며, 기업 계정의 활성화는 사람이 결정합니다.
6. 귀하의 데이터를 받는 자
- 다른 기업: 잠금 해제 전에는 공급업체는 구매자에 대하여 그 국가, 지역 및 사양만 볼 수 있고, 구매자는 그레이드의 명칭도 공급업체의 명칭도 볼 수 없습니다. 잠금 해제 후에는 각 당사자가 상대방 담당자의 신원 및 업무용 연락처를 볼 수 있습니다.
- 당사의 기술 서비스 제공자로서, 당사의 지시에 따라서만 그리고 데이터 처리 계약에 따라 행위하는 자(아래 표).
- 법률이 요구하는 경우 당국.
| 제공자 유형 | 역할 | 처리 장소 |
|---|---|---|
| 데이터베이스 호스팅, 인증, 파일 저장 | 플랫폼 운영 | 유럽연합(아일랜드) |
| 사이트 및 처리 실행 | 페이지 제공, 기능 실행 | 유럽연합(더블린). 제공자는 미국에 설립됨 |
| 추출 엔진 및 문서 렌더링 엔진 | 기술 자료표 분석, PDF 생성 | 유럽연합 |
| 이메일 발송 | 알림 및 계약상 이메일 | 유럽연합(프랑스) |
| 봇 방지 보호 및 파일 백업 | 보안, 백업 사본 | 글로벌 네트워크. 제공자는 미국에 설립됨 |
| 캐시 및 요청 빈도 제한 | 보안, 성능 | 유럽연합 |
| 인공지능 서비스 | 추출, 표준화, 번역, 순위 부여 | 서비스에 따라 유럽연합 또는 미국 |
| 주소 입력 지원 | 양식에서 주소 자동 완성 | 미국 |
| 온라인 결제 | 대금 수납 및 청구 | 유럽연합 |
| 방문자 분석(귀하의 동의가 있는 경우) | 방문 통계 | 유럽연합 |
이러한 제공자의 명칭이 기재된 목록은 그 역할, 국가 및 적용되는 이전 보호 조치와 함께 데이터 처리 계약의 부속서 B에 기재되어 있으며, 고객 기업은 내 회사(계약 문서)에서 열람할 수 있고, contact@polymatch.eu 로 요청하면 제공됩니다.
7. 유럽연합 역외 이전
귀하의 데이터는 유럽연합 내에서 호스팅됩니다. 일부 제공자는 미국에 설립되어 있거나 미국에서 데이터에 접근할 수 있으며, 이 경우 이전은 적정성 결정(EU–미국 데이터 프라이버시 프레임워크) 또는 유럽연합 집행위원회의 표준계약조항에 근거하고, 기술적 조치로 보완됩니다. 귀하는 contact@polymatch.eu 로 이러한 보호 조치의 사본을 요청할 수 있습니다.
8. 보안
통신(TLS) 및 호스팅 사업자에 저장된 데이터의 암호화, 데이터베이스 수준에 이르기까지 기업별·역할별 접근 통제, 유출된 비밀번호에 대한 보호를 갖춘 인증, 7일간 활동이 없으면 로그아웃, 가입 및 로그인 시 봇 방지 확인, 전용 보관소에 보관되는 기술적 비밀 정보, 암호화된 백업, 관리 작업의 기록, 각 릴리스 전 자동화된 테스트.
9. 쿠키
사용되는 쿠키와 귀하의 선택 사항은 쿠키 정책에 설명되어 있습니다.
10. 귀하의 권리
귀하는 언제든지 자신의 데이터 사본을 받고, 이를 정정하며, 그 삭제를 요청하고, 그 처리의 제한을 요청하며, 정당한 이익에 근거한 처리에 이의를 제기하고, 자신의 데이터를 이동 가능한 형식으로 받으며, 동의를 철회할 수 있습니다.
- 열람 및 이동: 설정의 "내 데이터 내려받기" 버튼을 누르면 귀하가 플랫폼에서 직접 입력하거나 수행한 내용이 담긴 파일이 생성됩니다. 귀하에 관한 처리의 전체 내역은 서면으로 요청할 수 있으며, 당사는 한 달 이내에 답변합니다.
- 정정: 귀하의 프로필 및 내 회사 페이지.
- 삭제: 설정의 "계정 삭제" 버튼을 누르면 귀하의 개인 계정이 삭제됩니다. 기업의 폐쇄는 관리자가 내 회사에서 신청합니다. 보존 의무가 적용되는 데이터(청구서, 동의 증거)는 법정 기간 동안 보관된 후 삭제됩니다.
- 이의 제기: 미등록 기업의 경우 각 이메일에 연락 중단 및 자료표 삭제를 요청하는 링크가 포함되어 있으며, 뉴스레터의 경우 수신 거부 링크가 포함되어 있습니다.
- 모든 요청은 contact@polymatch.eu 로도 보낼 수 있습니다. 당사는 합리적인 본인 확인을 요청할 수 있습니다.
귀하는 폴란드 개인정보보호청장(Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) 또는 귀하의 거주 국가의 감독기관에 불만을 제기할 수 있습니다.
11. 미성년자
플랫폼은 성년의 사업자만 이용할 수 있습니다. 당사는 미성년자의 데이터를 고의로 수집하지 않습니다.
12. 변경
당사는 각 새 버전을 그 일자와 함께 게시합니다. 중요한 변경은 그 효력 발생 최소 십사 일 전에 등록 사용자에게 이메일로 통지됩니다.