Privatumo politika
1.0 versija — galioja nuo 2026 m. lapkričio 3 d.
1.0 versija — 2026 m. lapkričio 3 d. Šioje politikoje paaiškinama, kokius asmens duomenis PolyMatch tvarko, kodėl, kiek laiko, su kuo jais dalijasi ir kaip galite įgyvendinti savo teises. Ji taikoma svetainės lankytojams, registruotiems Naudotojams, į sąrašą įtrauktų įmonių – registruotų ar neregistruotų – kontaktiniams asmenims ir mūsų el. laiškų gavėjams.
1. Duomenų valdytojas
[Vardas PAVARDĖ], individualią veiklą vykdantis asmuo (CEIDG), [buveinės adresas], Lenkija, NIP [NIP]. Kontaktai visais klausimais dėl jūsų duomenų: contact@polymatch.eu. PolyMatch nėra paskyrusi duomenų apsaugos pareigūno, nes jos veiklai toks paskyrimas nėra privalomas.
2. Kokie duomenys, kodėl, kokiu pagrindu, kiek laiko
| Duomenys | Tikslas | Teisinis pagrindas (BDAR) | Saugojimo laikotarpis |
|---|---|---|---|
| Naudotojo paskyra: pavardė, vardas, pareigos, darbo el. pašto adresas, telefono numeris, jei pateiktas, kalba, pageidaujami vienetai, slaptažodis (maišos forma), pranešimų nustatymai | Sukurti ir tvarkyti jūsų paskyrą, jus autentifikuoti, siųsti jums pranešimus | Sutarties vykdymas (6 str. 1 dalies b punktas) | Paskyros galiojimo laikotarpis, vėliau ištrynimas per 30 dienų; saugumo žurnalams taikomas jų pačių terminas |
| Įmonė: teisinis pavadinimas, adresai, identifikavimo ir PVM mokėtojo kodai, gamybos vietos, logotipas, sertifikatai, bendrasis kontaktinis el. pašto adresas | Įtraukti Įmonę į sąrašą, ją susieti, išrašyti jai sąskaitas | Sutarties vykdymas; teisėtas interesas (įtraukimas į sąrašą pasibaigus sutarčiai) | Tol, kol Įmonė yra įtraukta į sąrašą, vėliau – įstatymų nustatytus terminus |
| Turinys: techninės specifikacijos, markės, nuotraukos, projektai, žinutės, pasiūlymai, bendrai naudojami dokumentai, pasirinkimo priežastys | Teikti paslaugas (duomenų išgavimas, suderinimas, užklausos, susirašinėjimas, pasiūlymai) | Sutarties vykdymas | Įtraukimo į sąrašą arba atitikties galiojimo laikotarpis; susirašinėjimo gijos archyvuojamos po 3 mėnesių neaktyvumo ir saugomos tol, kol egzistuoja abi Įmonės |
| Sąlygų priėmimas ir sutikimai: versija, data, kalba, patvirtintas profilis, pasirinkimas dėl naujienlaiškio | Įrodyti, kas buvo priimta | Teisinė prievolė ir teisėtas interesas (įrodymai) | 6 metai po sutarties pabaigos |
| Veiklos žurnalas: Platformoje atlikti veiksmai (parodytas reitingas, atidaryta specifikacija, palyginimas, išsiųsta užklausa, išsiųstas el. laiškas), klaidos | Saugumas, atsekamumas, naudojimo matavimas, paslaugos tobulinimas | Teisėtas interesas | 24 mėnesiai |
| Techniniai duomenys: IP adresas, naršyklė, prisijungimo laiko žymos, apsaugos nuo robotų patikros rezultatas | Saugumas, užklausų dažnio ribojimas, piktnaudžiavimo prevencija | Teisėtas interesas | Ne ilgiau kaip 12 mėnesių |
| Atsiskaitymai: atsiskaitymo adresas, sąskaitos faktūros, mokėjimų nuorodos (niekada ne kortelių numeriai, kuriuos saugo mokėjimo paslaugų teikėjas) | Išrašyti sąskaitas, tvarkyti apskaitą | Teisinė prievolė (apskaita, mokesčiai) | 5 metai nuo atitinkamų mokestinių metų pabaigos |
| Naujienlaiškis: el. pašto adresas, kalba, atidarymai | Siųsti jums mūsų naujienas | Sutikimas (6 str. 1 dalies a punktas) | Kol sutikimas atšaukiamas |
| Neregistruotos įmonės: įmonės pavadinimas, paskelbtos techninės specifikacijos, įmonės paskelbtas kontaktinis el. pašto adresas ir, jei taikoma, kontaktinio asmens, kurį įmonė paviešino arba kurį ji pati nurodė (vizitinė kortelė, prekybos mugė), vardas, pavardė, pareigos ir darbo kontaktiniai duomenys | Sukurti perdirbtų medžiagų informacinę bazę; informuoti įmonę, kad pirkėjas ieško vienos iš jos medžiagų; pakviesti ją užsiregistruoti | Teisėtas interesas (6 str. 1 dalies f punktas): profesinių kontaktų užmezgimas remiantis informacija, kurią įmonė pati paskelbė | Kol pareiškiamas prieštaravimas, įmonė užsiregistruoja arba pašalinamos jos specifikacijos; peržiūrima kas 3 metus |
| Duomenys, gauti iš kitos Įmonės po atrakinimo: jūsų kitos šalies kontaktinių asmenų tapatybė ir kontaktiniai duomenys | Sudaryti sąlygas supažindinimui | Sutarties vykdymas | Atitikties ir projekto galiojimo laikotarpis |
| Pagalbos prašymai, pranešimai, skundai | Į juos atsakyti, imtis reikiamų priemonių | Sutarties vykdymas; teisėtas interesas | 3 metai po užbaigimo |
Formose kaip privalomi pažymėti duomenys yra būtini paskyrai sukurti arba paslaugai teikti; be jų paslauga negali būti suteikta.
3. Iš kur gaunami duomenys
Iš jūsų, kai kuriate paskyrą, pildote savo įmonės duomenis ar naudojatės Platforma; iš jūsų Įmonės ar jos Administratoriaus, kai jie jus pakviečia; iš kitos Įmonės po atrakinimo; iš viešų šaltinių, kai kalbama apie neregistruotas įmones (įmonės svetainė, paskelbti katalogai ir techninės specifikacijos, prekybos mugės, įmonės įteiktos vizitinės kortelės). Kai pirmą kartą kreipiamės į neregistruotą įmonę, el. laiške nurodomas duomenų šaltinis ir tai, kaip pareikšti prieštaravimą.
4. Trečiųjų asmenų duomenys jūsų turinyje
Jei Platformoje įvedate trečiųjų asmenų asmens duomenis (subrangovų ar klientų kontaktinius asmenis, dokumentuose ar žinutėse nurodytus asmenis), jūsų Įmonė yra tų duomenų valdytoja, kaip apibrėžta BDAR, o PolyMatch juos tvarko jos vardu pagal Duomenų tvarkymo sutartį (Sąlygų 1 priedas). Tokių duomenų pateikite tik tiek, kiek būtina.
5. Dirbtinis intelektas ir automatizuoti sprendimai
Platforma naudoja dirbtinio intelekto paslaugas techninių specifikacijų savybėms išgauti, medžiagų nuotraukoms ir sertifikatams analizuoti, tekstams standartizuoti ir versti, kriterijų svertiniams koeficientams pasiūlyti ir reitingų paaiškinimams parengti. Šioms paslaugoms siunčiamą turinį sudaro techniniai dokumentai, projektų aprašymai ir žinutės; suderinimo variklis negauna Pirkėjo tapatybės. Žinutes verčia dirbtinio intelekto paslauga: nerašykite jose nereikalingų asmens duomenų. Jokie sprendimai, sukeliantys jums teisinių pasekmių, nepriimami automatizuotai: reitingai yra orientacinio pobūdžio, o sprendimą dėl įmonės paskyros aktyvinimo priima žmogus.
6. Kas gauna jūsų duomenis
- Kitos Įmonės: iki atrakinimo Tiekėjas apie Pirkėją mato tik jo šalį, regioną ir specifikaciją, o Pirkėjas nemato nei Markės, nei Tiekėjo pavadinimo; po atrakinimo kiekviena šalis mato kitos šalies kontaktinių asmenų tapatybę ir darbo kontaktinius duomenis.
- Mūsų techninių paslaugų teikėjai, kurie veikia tik pagal mūsų nurodymus ir remdamiesi duomenų tvarkymo sutartimi (žr. toliau pateiktą lentelę).
- Valdžios institucijos, kai to reikalauja įstatymai.
| Paslaugų teikėjo kategorija | Vaidmuo | Tvarkymo vieta |
|---|---|---|
| Duomenų bazės talpinimas, autentifikavimas, failų saugojimas | Užtikrinti Platformos veikimą | Europos Sąjunga (Airija) |
| Svetainės ir duomenų tvarkymo procesų vykdymas | Teikti puslapius, vykdyti funkcijas | Europos Sąjunga (Dublinas); paslaugų teikėjas įsisteigęs Jungtinėse Valstijose |
| Duomenų išgavimo ir dokumentų generavimo varikliai | Analizuoti technines specifikacijas, generuoti PDF dokumentus | Europos Sąjunga |
| El. laiškų siuntimas | Pranešimai ir sutartiniai el. laiškai | Europos Sąjunga (Prancūzija) |
| Apsauga nuo robotų ir atsarginės failų kopijos | Saugumas, atsarginė kopija | Pasaulinis tinklas; paslaugų teikėjas įsisteigęs Jungtinėse Valstijose |
| Spartinančioji atmintinė ir užklausų dažnio ribojimas | Saugumas, našumas | Europos Sąjunga |
| Dirbtinio intelekto paslaugos | Duomenų išgavimas, standartizavimas, vertimas, reitingavimas | Europos Sąjunga arba Jungtinės Valstijos, priklausomai nuo paslaugos |
| Pagalba įvedant adresą | Užpildyti adresą formose | Jungtinės Valstijos |
| Mokėjimai internetu | Surinkti mokėjimus ir išrašyti sąskaitas | Europos Sąjunga |
| Lankomumo matavimas (gavus jūsų sutikimą) | Apsilankymų statistika | Europos Sąjunga |
Šių paslaugų teikėjų sąrašas su pavadinimais, nurodant jų vaidmenį, šalį ir taikomą duomenų perdavimo apsaugos priemonę, pateikiamas Duomenų tvarkymo sutarties B priede; jis prieinamas Įmonėms klientėms skiltyje „Mano įmonė“ (Sutarties dokumentai) ir pateikiamas paprašius adresu contact@polymatch.eu.
7. Duomenų perdavimas už Europos Sąjungos ribų
Jūsų duomenys talpinami Europos Sąjungoje. Kai kurie paslaugų teikėjai yra įsisteigę Jungtinėse Valstijose arba gali prieiti prie duomenų iš ten: tokiu atveju duomenų perdavimas grindžiamas sprendimu dėl tinkamumo (ES ir JAV duomenų privatumo sistema) arba Europos Komisijos standartinėmis sutarčių sąlygomis, papildytomis techninėmis priemonėmis. Šių apsaugos priemonių kopijos galite paprašyti adresu contact@polymatch.eu.
8. Saugumas
Ryšių (TLS) ir pas talpinimo paslaugų teikėją saugomų duomenų šifravimas; prieigos kontrolė pagal Įmonę ir vaidmenį iki pat duomenų bazės lygmens; autentifikavimas su apsauga nuo nutekėjusių slaptažodžių; atsijungimas po 7 dienų neaktyvumo; apsaugos nuo robotų patikra registruojantis ir prisijungiant; techninės paslaptys laikomos specialioje saugykloje; šifruotos atsarginės kopijos; administravimo veiksmų registravimas; automatizuoti testai prieš kiekvieną naujos versijos išleidimą.
9. Slapukai
Naudojami slapukai ir jūsų pasirinkimo galimybės aprašyti Slapukų politikoje.
10. Jūsų teisės
Galite gauti savo duomenų kopiją, juos ištaisyti, prašyti juos ištrinti, prašyti apriboti jų tvarkymą, nesutikti su tvarkymu, grindžiamu teisėtu interesu, gauti savo duomenis perkeliamu formatu ir bet kada atšaukti sutikimą.
- Prieiga ir perkeliamumas: jūsų nustatymuose esantis mygtukas „Atsisiųsti mano duomenis“ sugeneruoja failą su tuo, ką patys įvedėte ar atlikote Platformoje. Išsamios informacijos apie su jumis susijusį tvarkymą galima paprašyti raštu; atsakome per vieną mėnesį.
- Ištaisymas: jūsų profilis ir puslapis „Mano įmonė“.
- Ištrynimas: jūsų nustatymuose esantis mygtukas „Ištrinti mano paskyrą“ ištrina jūsų asmeninę paskyrą; Įmonės uždarymo prašo Administratorius skiltyje „Mano įmonė“. Duomenys, kuriems taikoma saugojimo prievolė (sąskaitos faktūros, priėmimo įrodymai), saugomi įstatymų nustatytą laikotarpį, o vėliau ištrinami.
- Prieštaravimas: neregistruotoms įmonėms – kiekviename el. laiške yra nuoroda, leidžianti atsisakyti tolesnių kreipimųsi ir paprašyti pašalinti specifikacijas; naujienlaiškiui – nuoroda prenumeratai atsisakyti.
- Bet kokį prašymą taip pat galima siųsti adresu contact@polymatch.eu. Galime paprašyti pagrįstai patvirtinti jūsų tapatybę.
Galite pateikti skundą Lenkijos asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) arba savo gyvenamosios šalies priežiūros institucijai.
11. Nepilnamečiai
Platforma skirta tik pilnamečiams profesionalams. Sąmoningai nerenkame nepilnamečių duomenų.
12. Pakeitimai
Kiekvieną naują versiją skelbiame nurodydami jos datą. Apie esminius pakeitimus registruotiems Naudotojams pranešama el. paštu ne vėliau kaip prieš keturiolika dienų iki jų įsigaliojimo.