Политика конфиденциальности
Версия 1.0 — действует с 3 ноября 2026 г.
Версия 1.0 — 3 ноября 2026 года. Настоящая политика разъясняет, какие персональные данные обрабатывает PolyMatch, с какой целью, в течение какого срока, кому они передаются и каким образом можно осуществить свои права. Она применяется к посетителям сайта, зарегистрированным Пользователям, контактным лицам размещенных на Платформе компаний, как зарегистрированных, так и незарегистрированных, а также к получателям наших писем.
1. Контролер
[Имя ФАМИЛИЯ], индивидуальный предприниматель (CEIDG), [адрес места регистрации], Польша, NIP [NIP]. Контакт по любым вопросам, касающимся ваших данных: contact@polymatch.eu. PolyMatch не назначил инспектора по защите данных, поскольку такое назначение не является обязательным для его деятельности.
2. Какие данные, с какой целью, на каком основании, в течение какого срока
| Данные | Цель | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|
| Учетная запись пользователя: фамилия, имя, должность, рабочий адрес электронной почты, телефон (если указан), язык, предпочитаемые единицы измерения, пароль (в хешированном виде), настройки уведомлений | Создание учетной записи и управление ею, ваша аутентификация, направление вам уведомлений | Исполнение договора (ст. 6(1)(b)) | Срок существования учетной записи, затем удаление в течение 30 дней; журналы безопасности хранятся в течение собственного срока |
| Компания: полное наименование, адреса, идентификационные номера и номера плательщика НДС, площадки, логотип, сертификаты, общий контактный адрес электронной почты | Размещение Компании на Платформе, установление с ней контакта, выставление ей счетов | Исполнение договора; законный интерес (размещение после прекращения договора) | До тех пор, пока Компания размещена на Платформе, затем установленные законом сроки |
| Контент: технические описания, марки, фотографии, проекты, сообщения, предложения, предоставленные документы, причины выбора | Оказание услуг (извлечение данных, подбор, лиды, обмен сообщениями, предложения) | Исполнение договора | Срок размещения или срок существования совпадения; ветки переписки архивируются после 3 месяцев неактивности и хранятся до тех пор, пока существуют обе Компании |
| Принятие условий и согласия: версия, дата, язык, подтвержденный профиль, выбор в отношении рассылки | Доказательство того, что было принято | Юридическая обязанность и законный интерес (доказательства) | 6 лет после прекращения договора |
| Журнал активности: действия, совершенные на Платформе (отображенное ранжирование, открытая карточка, сравнение, отправленный лид, отправленное письмо), ошибки | Безопасность, прослеживаемость, измерение использования, улучшение сервиса | Законный интерес | 24 месяца |
| Технические данные: IP-адрес, браузер, время входа в систему, результат проверки на ботов | Безопасность, ограничение частоты запросов, предотвращение злоупотреблений | Законный интерес | Не более 12 месяцев |
| Выставление счетов: платежный адрес, счета, платежные реквизиты (никогда не номера карт, которые хранятся у платежного провайдера) | Выставление счетов, ведение бухгалтерского учета | Юридическая обязанность (бухгалтерский учет, налогообложение) | 5 лет с конца соответствующего налогового года |
| Рассылка: адрес электронной почты, язык, открытия писем | Направление вам наших новостей | Согласие (ст. 6(1)(a)) | До отзыва согласия |
| Незарегистрированные компании: наименование компании, опубликованные технические описания, контактный адрес электронной почты, опубликованный компанией, а также, при необходимости, имя, должность и рабочие контактные данные контактного лица, обнародованные компанией или переданные ею (визитная карточка, отраслевая выставка) | Формирование справочной базы вторичных материалов; уведомление компании о том, что покупатель ищет один из ее материалов; приглашение ее к регистрации | Законный интерес (ст. 6(1)(f)): установление профессиональных деловых контактов на основе информации, которую компания сама опубликовала | До заявления возражения, регистрации компании или удаления ее карточек; пересматривается каждые 3 года |
| Данные, полученные от другой Компании после разблокировки: идентификационные и контактные данные ваших контрагентов | Обеспечение установления контакта | Исполнение договора | Срок существования совпадения и проекта |
| Обращения в службу поддержки, сообщения о нарушениях, рекламации | Ответ на них, принятие необходимых мер | Исполнение договора; законный интерес | 3 года после закрытия |
Данные, отмеченные в формах как обязательные, необходимы для создания учетной записи или оказания услуги; без них услуга не может быть оказана.
3. Откуда поступают данные
От вас — при создании учетной записи, заполнении данных вашей компании или использовании Платформы; от вашей Компании или ее Администратора — при приглашении вас; от другой Компании — после разблокировки; из общедоступных источников — в отношении незарегистрированных компаний (сайт компании, опубликованные каталоги и технические описания, отраслевые выставки, визитные карточки, переданные компанией). Когда мы впервые связываемся с незарегистрированной компанией, в письме указывается источник данных и способ заявить возражение.
4. Данные третьих лиц в вашем контенте
Если вы вводите на Платформе персональные данные третьих лиц (контактные данные субподрядчиков или клиентов, лица, упомянутые в документах или сообщениях), ваша Компания является контролером этих данных по смыслу GDPR, а PolyMatch обрабатывает их от ее имени на основании Соглашения об обработке данных (Приложение 1 к Условиям). Ограничивайте такие данные необходимым минимумом.
5. Искусственный интеллект и автоматизированные решения
Платформа использует сервисы искусственного интеллекта для извлечения свойств из технических описаний, анализа фотографий материала и сертификатов, стандартизации и перевода текстов, предложения весовых коэффициентов критериев и составления пояснений к ранжированию. В эти сервисы направляется контент, состоящий из технических документов, описаний проектов и сообщений; механизм подбора не получает идентификационных данных Покупателя. Сообщения переводятся сервисом ИИ: не указывайте в них лишних персональных данных. Никакие решения, влекущие для вас юридические последствия, не принимаются автоматизированным способом: ранжирование носит ориентировочный характер, а решение об активации учетной записи компании принимает человек.
6. Кто получает ваши данные
- Другие Компании: до разблокировки Поставщик видит о Покупателе только его страну, регион и спецификацию, а Покупатель не видит ни наименования Марки, ни наименования Поставщика; после разблокировки каждая сторона видит идентификационные и рабочие контактные данные контактных лиц другой стороны.
- Наши поставщики технических услуг, которые действуют только по нашим указаниям и на основании соглашения об обработке данных (таблица ниже).
- Органы власти, если этого требует закон.
| Категория поставщика услуг | Роль | Место обработки |
|---|---|---|
| Хостинг базы данных, аутентификация, хранение файлов | Обеспечение работы Платформы | Европейский союз (Ирландия) |
| Работа сайта и выполнение обработки | Предоставление страниц, выполнение функций | Европейский союз (Дублин); поставщик учрежден в США |
| Механизмы извлечения данных и формирования документов | Анализ технических описаний, создание PDF-файлов | Европейский союз |
| Отправка электронной почты | Уведомления и договорные письма | Европейский союз (Франция) |
| Защита от ботов и резервное копирование файлов | Безопасность, резервная копия | Глобальная сеть; поставщик учрежден в США |
| Кеширование и ограничение частоты запросов | Безопасность, производительность | Европейский союз |
| Сервисы искусственного интеллекта | Извлечение данных, стандартизация, перевод, ранжирование | Европейский союз или США в зависимости от сервиса |
| Помощь при вводе адреса | Заполнение адреса в формах | США |
| Онлайн-платежи | Прием платежей и выставление счетов | Европейский союз |
| Измерение аудитории (с вашего согласия) | Статистика посещений | Европейский союз |
Поименный перечень этих поставщиков услуг с указанием их роли, страны и применимой гарантии при передаче данных приведен в Приложении B к Соглашению об обработке данных; он доступен Компаниям-клиентам в разделе «Моя компания» (Договорные документы) и предоставляется по запросу, направленному на адрес contact@polymatch.eu.
7. Передача данных за пределы Европейского союза
Ваши данные размещаются в Европейском союзе. Некоторые поставщики услуг учреждены в США или могут получать доступ к данным оттуда: в этом случае передача основывается на решении о достаточности уровня защиты (Рамочная программа конфиденциальности данных ЕС–США) или на стандартных договорных условиях Европейской комиссии, дополненных техническими мерами. Вы можете запросить копию этих гарантий по адресу contact@polymatch.eu.
8. Безопасность
Шифрование передаваемых данных (TLS) и хранимых данных у хостинг-провайдера; контроль доступа по Компании и по роли вплоть до уровня базы данных; аутентификация с защитой от скомпрометированных паролей; выход из системы после 7 дней неактивности; проверка на ботов при регистрации и входе; технические секреты хранятся в специальном хранилище; зашифрованные резервные копии; журналирование административных действий; автоматизированное тестирование перед каждым выпуском.
9. Файлы cookie
Используемые файлы cookie и доступные вам варианты выбора описаны в Политике использования файлов cookie.
10. Ваши права
Вы можете в любое время получить копию своих данных, исправить их, потребовать их удаления, потребовать ограничения их обработки, возразить против обработки, основанной на законном интересе, получить свои данные в переносимом формате и отозвать согласие.
- Доступ и переносимость: кнопка «Скачать мои данные» в ваших настройках формирует файл, содержащий то, что вы сами ввели или совершили на Платформе. Полные сведения об обработке, касающейся вас, можно запросить в письменной форме; мы отвечаем в течение одного месяца.
- Исправление: ваш профиль и страница «Моя компания».
- Удаление: кнопка «Удалить мою учётную запись» в ваших настройках удаляет вашу персональную учетную запись; закрытие Компании запрашивается Администратором в разделе «Моя компания». Данные, в отношении которых действует обязанность хранения (счета, доказательства принятия), хранятся в течение установленного законом срока, а затем удаляются.
- Возражение: для незарегистрированных компаний каждое письмо содержит ссылку, позволяющую прекратить получение обращений и потребовать удаления карточек; для рассылки — ссылку для отказа от подписки.
- Любой запрос также может быть направлен на адрес contact@polymatch.eu. Мы можем запросить разумное подтверждение личности.
Вы вправе подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) или в надзорный орган страны вашего проживания.
11. Несовершеннолетние
Платформа предназначена исключительно для совершеннолетних профессиональных участников рынка. Мы сознательно не собираем данные несовершеннолетних.
12. Изменения
Мы публикуем каждую новую редакцию с указанием ее даты. О существенных изменениях зарегистрированные Пользователи уведомляются по электронной почте не менее чем за четырнадцать дней до их вступления в силу.