Dasar Privasi
Versi 1.0 — berkuat kuasa mulai 3 November 2026
Versi 1.0 — 3 November 2026. Dasar ini menerangkan data peribadi yang diproses oleh PolyMatch, sebabnya, untuk berapa lama, bersama siapa, dan cara melaksanakan hak anda. Dasar ini terpakai kepada pelawat laman, Pengguna berdaftar, orang hubungan syarikat tersenarai, sama ada berdaftar atau tidak, dan penerima e-mel kami.
1. Pengawal
[Nama pertama NAMA KELUARGA], peniaga tunggal (CEIDG), [alamat berdaftar], Poland, NIP [NIP]. Hubungan bagi sebarang pertanyaan tentang data anda: contact@polymatch.eu. PolyMatch tidak melantik pegawai perlindungan data, kerana pelantikan ini tidak diwajibkan bagi aktivitinya.
2. Data apa, mengapa, atas dasar apa, untuk berapa lama
| Data | Tujuan | Asas undang-undang (GDPR) | Tempoh penyimpanan |
|---|---|---|---|
| Akaun Pengguna: nama keluarga, nama pertama, fungsi pekerjaan, e-mel perniagaan, telefon jika diberikan, bahasa, unit pilihan, kata laluan (dicincang), keutamaan pemberitahuan | Mewujudkan dan mengurus akaun anda, mengesahkan identiti anda, memberitahu anda | Pelaksanaan kontrak (Perkara 6(1)(b)) | Tempoh akaun, kemudian pemadaman dalam tempoh 30 hari; log keselamatan mengikut tempohnya sendiri |
| Syarikat: nama sah, alamat, nombor pengenalan dan nombor VAT, tapak, logo, sijil, alamat e-mel hubungan generik | Menyenaraikan Syarikat, menghubungkannya dengan pihak lain, menginboiskannya | Pelaksanaan kontrak; kepentingan sah (penyenaraian selepas tamatnya kontrak) | Selagi Syarikat disenaraikan, kemudian tempoh berkanun |
| Kandungan: lembaran data teknikal, gred, foto, projek, mesej, tawaran, dokumen yang dikongsi, sebab sesuatu pilihan | Menyediakan perkhidmatan (pengekstrakan, pemadanan, lead, pemesejan, tawaran) | Pelaksanaan kontrak | Tempoh penyenaraian atau padanan; urutan mesej diarkibkan selepas 3 bulan tanpa aktiviti dan disimpan selagi kedua-dua Syarikat wujud |
| Penerimaan terma dan persetujuan: versi, tarikh, bahasa, profil yang diperakui, pilihan surat berita | Membuktikan apa yang telah diterima | Kewajipan undang-undang dan kepentingan sah (bukti) | 6 tahun selepas tamatnya kontrak |
| Log aktiviti: tindakan yang dilakukan dalam Platform (kedudukan yang dipaparkan, lembaran yang dibuka, perbandingan, lead yang dihantar, e-mel yang dihantar), ralat | Keselamatan, kebolehkesanan, pengukuran penggunaan, penambahbaikan perkhidmatan | Kepentingan sah | 24 bulan |
| Data teknikal: alamat IP, pelayar, cap masa log masuk, keputusan semakan anti-bot | Keselamatan, pengehadan kadar, pencegahan penyalahgunaan | Kepentingan sah | Paling lama 12 bulan |
| Pengebilan: alamat pengebilan, invois, rujukan pembayaran (tidak sekali-kali nombor kad, yang disimpan oleh pembekal pembayaran) | Menginbois, menyimpan akaun | Kewajipan undang-undang (perakaunan, cukai) | 5 tahun dari akhir tahun cukai berkenaan |
| Surat berita: e-mel, bahasa, pembukaan | Menghantar berita kami kepada anda | Persetujuan (Perkara 6(1)(a)) | Sehingga persetujuan ditarik balik |
| Syarikat tidak berdaftar: nama syarikat, lembaran data teknikal yang diterbitkan, alamat e-mel hubungan yang diterbitkan oleh syarikat, dan jika berkenaan nama, fungsi dan butiran hubungan perniagaan orang hubungan yang didedahkan kepada umum oleh syarikat atau diserahkan olehnya (kad perniagaan, pameran perdagangan) | Membina pangkalan rujukan bahan kitar semula; memaklumkan syarikat bahawa seorang pembeli sedang mencari salah satu bahannya; menjemputnya untuk mendaftar | Kepentingan sah (Perkara 6(1)(f)): pemadanan profesional berdasarkan maklumat yang telah diterbitkan sendiri oleh syarikat | Sehingga bantahan, pendaftaran syarikat atau penghapusan lembarannya; dikaji semula setiap 3 tahun |
| Data yang diterima daripada Syarikat lain selepas buka kunci: identiti dan butiran hubungan rakan sejawat anda | Membolehkan pengenalan pihak-pihak | Pelaksanaan kontrak | Tempoh padanan dan projek |
| Permintaan sokongan, laporan, aduan | Menjawabnya, mengambil langkah yang perlu | Pelaksanaan kontrak; kepentingan sah | 3 tahun selepas penutupan |
Data yang ditandakan sebagai wajib dalam borang adalah perlu untuk mewujudkan akaun atau menyediakan perkhidmatan; tanpanya, perkhidmatan tidak dapat disediakan.
3. Dari mana data diperoleh
Daripada anda, apabila anda mewujudkan akaun, melengkapkan maklumat syarikat anda atau menggunakan Platform; daripada Syarikat anda atau Pentadbirnya, apabila mereka menjemput anda; daripada Syarikat lain, selepas buka kunci; daripada sumber awam bagi syarikat tidak berdaftar (laman web syarikat, katalog dan lembaran data teknikal yang diterbitkan, pameran perdagangan, kad perniagaan yang diserahkan oleh syarikat). Apabila kami menghubungi syarikat tidak berdaftar buat kali pertama, e-mel tersebut menyatakan sumber data dan cara untuk membantah.
4. Data pihak ketiga dalam kandungan anda
Jika anda memasukkan data peribadi pihak ketiga ke dalam Platform (hubungan subkontraktor atau pelanggan, orang yang dinamakan dalam dokumen atau mesej), Syarikat anda ialah pengawal data tersebut dalam erti kata GDPR dan PolyMatch memprosesnya bagi pihaknya di bawah Perjanjian Pemprosesan Data (Lampiran 1 kepada Terma). Hadkan data sedemikian kepada apa yang perlu.
5. Kecerdasan buatan dan keputusan automatik
Platform menggunakan perkhidmatan kecerdasan buatan untuk mengekstrak sifat lembaran data teknikal, menganalisis foto bahan dan sijil, menyeragamkan dan menterjemah teks, mencadangkan pemberatan kriteria dan menulis penjelasan kedudukan. Kandungan yang dihantar kepada perkhidmatan ini terdiri daripada dokumen teknikal, penerangan projek dan mesej; enjin pemadanan tidak menerima identiti Pembeli. Mesej diterjemah oleh perkhidmatan AI: elakkan menulis data peribadi yang tidak perlu di dalamnya. Tiada keputusan yang menghasilkan kesan undang-undang terhadap anda diambil secara automatik: kedudukan adalah petunjuk sahaja dan pengaktifan akaun syarikat diputuskan oleh seorang manusia.
6. Siapa yang menerima data anda
- Syarikat lain: sebelum buka kunci, Pembekal hanya melihat negara, wilayah dan spesifikasi Pembeli, dan Pembeli tidak melihat nama Gred mahupun nama Pembekal; selepas buka kunci, setiap pihak melihat identiti dan butiran hubungan perniagaan orang hubungan pihak yang satu lagi.
- Pembekal perkhidmatan teknikal kami, yang bertindak hanya atas arahan kami dan di bawah perjanjian pemprosesan data (jadual di bawah).
- Pihak berkuasa, apabila dikehendaki oleh undang-undang.
| Kategori pembekal | Peranan | Tempat pemprosesan |
|---|---|---|
| Pengehosan pangkalan data, pengesahan, penyimpanan fail | Menjalankan Platform | Kesatuan Eropah (Ireland) |
| Pelaksanaan laman dan pemprosesan | Menyampaikan halaman, menjalankan fungsi | Kesatuan Eropah (Dublin); pembekal yang ditubuhkan di Amerika Syarikat |
| Enjin pengekstrakan dan penjanaan dokumen | Menganalisis lembaran data teknikal, menghasilkan PDF | Kesatuan Eropah |
| Penghantaran e-mel | Pemberitahuan dan e-mel kontrak | Kesatuan Eropah (Perancis) |
| Perlindungan anti-bot dan sandaran fail | Keselamatan, salinan sandaran | Rangkaian global; pembekal yang ditubuhkan di Amerika Syarikat |
| Cache dan pengehadan kadar | Keselamatan, prestasi | Kesatuan Eropah |
| Perkhidmatan kecerdasan buatan | Pengekstrakan, penyeragaman, terjemahan, penentuan kedudukan | Kesatuan Eropah atau Amerika Syarikat bergantung pada perkhidmatan |
| Bantuan kemasukan alamat | Melengkapkan alamat dalam borang | Amerika Syarikat |
| Pembayaran dalam talian | Mengutip pembayaran dan menginbois | Kesatuan Eropah |
| Pengukuran khalayak (dengan persetujuan anda) | Statistik lawatan | Kesatuan Eropah |
Senarai nama pembekal ini, bersama peranan, negara dan perlindungan pemindahan yang terpakai, dinyatakan dalam Lampiran B Perjanjian Pemprosesan Data; senarai ini boleh diakses oleh Syarikat pelanggan dalam Syarikat saya (Dokumen kontrak) dan diberikan atas permintaan kepada contact@polymatch.eu.
7. Pemindahan ke luar Kesatuan Eropah
Data anda dihoskan di Kesatuan Eropah. Sesetengah pembekal ditubuhkan di Amerika Syarikat atau boleh mengakses data dari sana: pemindahan itu kemudiannya bergantung pada keputusan kecukupan (Rangka Kerja Privasi Data EU–AS) atau pada fasal kontrak standard Suruhanjaya Eropah, ditambah dengan langkah teknikal. Anda boleh meminta salinan perlindungan ini daripada contact@polymatch.eu.
8. Keselamatan
Penyulitan komunikasi (TLS) dan data dalam simpanan di pihak hos; kawalan akses mengikut Syarikat dan mengikut peranan hingga ke peringkat pangkalan data; pengesahan dengan perlindungan terhadap kata laluan yang terjejas; log keluar selepas 7 hari tanpa aktiviti; semakan anti-bot semasa pendaftaran dan log masuk; rahsia teknikal disimpan dalam peti besi khusus; sandaran tersulit; pengelogan tindakan pentadbiran; ujian automatik sebelum setiap keluaran.
9. Kuki
Kuki yang digunakan dan pilihan anda diterangkan dalam Dasar Kuki.
10. Hak anda
Anda boleh mendapatkan salinan data anda, membetulkannya, meminta pemadamannya, meminta sekatan pemprosesannya, membantah pemprosesan berdasarkan kepentingan sah, menerima data anda dalam format mudah alih dan menarik balik persetujuan pada bila-bila masa.
- Akses dan kemudahalihan: butang "Muat turun data saya" dalam tetapan anda menghasilkan fail yang mengandungi apa yang telah anda masukkan atau lakukan sendiri di Platform. Butiran penuh pemprosesan yang berkaitan dengan anda boleh diminta secara bertulis; kami menjawab dalam tempoh satu bulan.
- Pembetulan: profil anda dan halaman Syarikat saya.
- Pemadaman: butang "Padam akaun saya" dalam tetapan anda memadam akaun peribadi anda; penutupan Syarikat diminta daripada Syarikat saya oleh seorang Pentadbir. Data yang tertakluk kepada kewajipan penyimpanan (invois, bukti penerimaan) disimpan bagi tempoh berkanun dan kemudian dipadam.
- Bantahan: bagi syarikat tidak berdaftar, setiap e-mel mengandungi pautan untuk berhenti dihubungi dan untuk meminta penghapusan lembaran; bagi surat berita, pautan untuk berhenti melanggan.
- Sebarang permintaan juga boleh dihantar kepada contact@polymatch.eu. Kami boleh meminta pengesahan identiti yang munasabah.
Anda boleh mengemukakan aduan kepada Presiden Pejabat Perlindungan Data Peribadi Poland (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) atau kepada pihak berkuasa penyeliaan di negara tempat tinggal anda.
11. Kanak-kanak bawah umur
Platform dikhaskan untuk profesional dewasa. Kami tidak dengan sengaja mengumpul data daripada kanak-kanak bawah umur.
12. Perubahan
Kami menerbitkan setiap versi baharu bersama tarikhnya. Perubahan yang substantial dimaklumkan melalui e-mel kepada Pengguna berdaftar sekurang-kurangnya empat belas hari sebelum ia berkuat kuasa.