Integritetspolicy
Version 1.0 — gäller från och med 3 november 2026
Version 1.0 — 3 november 2026. Denna policy förklarar vilka personuppgifter PolyMatch behandlar, varför, hur länge, med vem och hur du utövar dina rättigheter. Den gäller för besökare på webbplatsen, registrerade Användare, kontaktpersoner hos listade företag, oavsett om dessa är registrerade eller inte, samt mottagare av våra e-postmeddelanden.
1. Personuppgiftsansvarig
[Förnamn EFTERNAMN], enskild näringsidkare (CEIDG), [registrerad adress], Polen, NIP [NIP]. Kontakt för alla frågor om dina uppgifter: contact@polymatch.eu. PolyMatch har inte utsett något dataskyddsombud, eftersom ett sådant utseende inte är obligatoriskt för dess verksamhet.
2. Vilka uppgifter, varför, på vilken grund, hur länge
| Uppgifter | Ändamål | Rättslig grund (GDPR) | Lagringstid |
|---|---|---|---|
| Användarkonto: efternamn, förnamn, befattning, e-postadress i tjänsten, telefon om den har angetts, språk, föredragna måttenheter, lösenord (hashat), aviseringsinställningar | Skapa och förvalta ditt konto, autentisera dig, avisera dig | Fullgörande av avtalet (art. 6(1)(b)) | Kontots varaktighet, därefter radering inom 30 dagar; säkerhetsloggar följer sin egen lagringstid |
| Företag: firma, adresser, identifikations- och momsregistreringsnummer, anläggningar, logotyp, certifikat, generisk e-postadress för kontakt | Lista Företaget, sätta det i kontakt, fakturera det | Fullgörande av avtalet; berättigat intresse (listning efter avtalets upphörande) | Så länge Företaget är listat, därefter lagstadgade tider |
| Innehåll: tekniska datablad, kvaliteter, foton, projekt, meddelanden, offerter, delade dokument, skäl för ett val | Tillhandahålla tjänsterna (extraktion, matchning, leads, meddelanden, offerter) | Fullgörande av avtalet | Listningens eller matchningens varaktighet; meddelandetrådar arkiveras efter 3 månaders inaktivitet och sparas så länge båda Företagen finns |
| Godkännande av villkoren och samtycken: version, datum, språk, certifierad profil, val avseende nyhetsbrev | Bevisa vad som har godkänts | Rättslig förpliktelse och berättigat intresse (bevisning) | 6 år efter avtalets upphörande |
| Aktivitetslogg: åtgärder som utförts på Plattformen (visad rangordning, öppnat datablad, jämförelse, skickat lead, skickat e-postmeddelande), fel | Säkerhet, spårbarhet, mätning av användningen, förbättring av tjänsten | Berättigat intresse | 24 månader |
| Tekniska uppgifter: IP-adress, webbläsare, tidsstämplar för inloggning, resultat av kontrollen mot robotar | Säkerhet, begränsning av anropsfrekvens, förebyggande av missbruk | Berättigat intresse | Högst 12 månader |
| Fakturering: faktureringsadress, fakturor, betalningsreferenser (aldrig kortnummer, som förvaras av betaltjänstleverantören) | Fakturera, föra bokföringen | Rättslig förpliktelse (bokföring, skatt) | 5 år från utgången av det berörda beskattningsåret |
| Nyhetsbrev: e-postadress, språk, öppningar | Skicka dig våra nyheter | Samtycke (art. 6(1)(a)) | Tills samtycket återkallas |
| Oregistrerade företag: företagsnamn, publicerade tekniska datablad, e-postadress för kontakt som företaget har publicerat och i förekommande fall namn, befattning och kontaktuppgifter i tjänsten för en kontaktperson som företaget har offentliggjort eller själv lämnat ut (visitkort, mässa) | Bygga upp en referensbas över återvunna material; informera ett företag om att en köpare söker ett av dess material; bjuda in det att registrera sig | Berättigat intresse (art. 6(1)(f)): professionell förmedling baserad på information som företaget självt har publicerat | Tills invändning görs, företaget registrerar sig eller dess datablad tas bort; ses över vart 3:e år |
| Uppgifter som tagits emot från ett annat Företag efter en upplåsning: identitet och kontaktuppgifter för dina motparter | Möjliggöra introduktionen | Fullgörande av avtalet | Matchningens och projektets varaktighet |
| Supportärenden, anmälningar, reklamationer | Besvara dem, vidta nödvändiga åtgärder | Fullgörande av avtalet; berättigat intresse | 3 år efter avslut |
Uppgifter som markerats som obligatoriska i formulären är nödvändiga för att skapa kontot eller tillhandahålla tjänsten; utan dem kan tjänsten inte tillhandahållas.
3. Varifrån uppgifterna kommer
Från dig, när du skapar ett konto, kompletterar uppgifterna om ditt företag eller använder Plattformen; från ditt Företag eller dess Administratör, när de bjuder in dig; från ett annat Företag, efter en upplåsning; från offentliga källor för oregistrerade företag (företagets webbplats, publicerade kataloger och tekniska datablad, mässor, visitkort som företaget har lämnat ut). När vi kontaktar ett oregistrerat företag för första gången anger e-postmeddelandet uppgifternas källa och hur man gör invändning.
4. Uppgifter om tredje parter i ditt innehåll
Om du anger personuppgifter om tredje parter på Plattformen (kontaktpersoner hos underleverantörer eller kunder, personer som nämns i dokument eller meddelanden) är ditt Företag personuppgiftsansvarigt för dessa uppgifter i den mening som avses i GDPR, och PolyMatch behandlar dem för dess räkning enligt Personuppgiftsbiträdesavtalet (Bilaga 1 till Villkoren). Begränsa sådana uppgifter till vad som är nödvändigt.
5. Artificiell intelligens och automatiserade beslut
Plattformen använder tjänster för artificiell intelligens för att extrahera egenskaperna i tekniska datablad, analysera foton av material och certifikat, standardisera och översätta texter, föreslå en viktning av kriterier och skriva förklaringar till rangordningar. Det innehåll som skickas till dessa tjänster består av tekniska dokument, projektbeskrivningar och meddelanden; matchningsmotorn får inte Köparens identitet. Meddelanden översätts av en AI-tjänst: undvik att skriva onödiga personuppgifter i dem. Inget beslut som har rättsliga följder för dig fattas på automatiserad väg: rangordningar är vägledande och aktiveringen av ett företagskonto beslutas av en människa.
6. Vem som tar emot dina uppgifter
- Andra Företag: före en upplåsning ser en Leverantör av Köparen endast dess land, region och specifikation, och en Köpare ser varken Kvalitetens namn eller Leverantörens namn; efter upplåsningen ser varje part identiteten och kontaktuppgifterna i tjänsten för den andra partens kontaktpersoner.
- Våra tekniska tjänsteleverantörer, som endast agerar på våra instruktioner och enligt ett personuppgiftsbiträdesavtal (tabellen nedan).
- Myndigheter, när lagen kräver det.
| Kategori av leverantör | Roll | Behandlingsort |
|---|---|---|
| Databashosting, autentisering, fillagring | Driva Plattformen | Europeiska unionen (Irland) |
| Körning av webbplatsen och behandlingar | Leverera sidorna, köra funktionerna | Europeiska unionen (Dublin); leverantör etablerad i USA |
| Motorer för extraktion och dokumentrendering | Analysera tekniska datablad, ta fram PDF-filer | Europeiska unionen |
| E-postutskick | Aviseringar och avtalsrelaterade e-postmeddelanden | Europeiska unionen (Frankrike) |
| Skydd mot robotar och säkerhetskopiering av filer | Säkerhet, säkerhetskopia | Globalt nätverk; leverantör etablerad i USA |
| Cache och begränsning av anropsfrekvens | Säkerhet, prestanda | Europeiska unionen |
| Tjänster för artificiell intelligens | Extraktion, standardisering, översättning, rangordning | Europeiska unionen eller USA beroende på tjänst |
| Hjälp vid inmatning av adress | Komplettera en adress i formulären | USA |
| Onlinebetalning | Ta emot betalningar och fakturera | Europeiska unionen |
| Besöksmätning (med ditt samtycke) | Besöksstatistik | Europeiska unionen |
Den namngivna förteckningen över dessa leverantörer, med deras roll, land och den tillämpliga skyddsåtgärden vid överföring, finns i Bilaga B till Personuppgiftsbiträdesavtalet; den är tillgänglig för kundföretag under Mitt företag (Avtalsdokument) och lämnas ut på begäran till contact@polymatch.eu.
7. Överföringar utanför Europeiska unionen
Dina uppgifter lagras i Europeiska unionen. Vissa leverantörer är etablerade i USA eller kan få åtkomst till uppgifterna därifrån: överföringen grundar sig då på ett beslut om adekvat skyddsnivå (dataskyddsramen EU–USA, EU–US Data Privacy Framework) eller på Europeiska kommissionens standardavtalsklausuler, kompletterade med tekniska åtgärder. Du kan begära en kopia av dessa skyddsåtgärder via contact@polymatch.eu.
8. Säkerhet
Kryptering av kommunikationen (TLS) och av lagrade uppgifter hos värdtjänstleverantören; åtkomstkontroll per Företag och per roll ända ner på databasnivå; autentisering med skydd mot komprometterade lösenord; utloggning efter 7 dagars inaktivitet; kontroll mot robotar vid registrering och inloggning; tekniska hemligheter förvaras i ett särskilt valv; krypterade säkerhetskopior; loggning av administrativa åtgärder; automatiserade tester före varje release.
9. Kakor
De kakor som används och dina val beskrivs i Kakpolicyn.
10. Dina rättigheter
Du kan få en kopia av dina uppgifter, rätta dem, begära att de raderas, begära begränsning av behandlingen av dem, invända mot behandling som grundar sig på berättigat intresse, få dina uppgifter i ett portabelt format och när som helst återkalla ett samtycke.
- Tillgång och dataportabilitet: knappen ”Ladda ner mina uppgifter” i dina inställningar skapar en fil med det som du själv har angett eller gjort på Plattformen. En fullständig redogörelse för den behandling som rör dig kan begäras skriftligen; vi svarar inom en månad.
- Rättelse: din profil och sidan Mitt företag.
- Radering: knappen ”Radera mitt konto” i dina inställningar raderar ditt personliga konto; stängning av ett Företag begärs under Mitt företag av en Administratör. Uppgifter som omfattas av en lagringsskyldighet (fakturor, bevis på godkännande) sparas under den lagstadgade tiden och raderas därefter.
- Invändning: för oregistrerade företag innehåller varje e-postmeddelande en länk för att inte längre bli kontaktad och för att begära att databladen tas bort; för nyhetsbrevet en länk för avregistrering.
- Varje begäran kan också skickas till contact@polymatch.eu. Vi kan begära en skälig identitetskontroll.
Du kan lämna in ett klagomål till ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller till tillsynsmyndigheten i ditt bosättningsland.
11. Minderåriga
Plattformen är förbehållen myndiga yrkesverksamma. Vi samlar inte medvetet in uppgifter från minderåriga.
12. Ändringar
Vi publicerar varje ny version med dess datum. Väsentliga ändringar meddelas registrerade Användare via e-post minst fjorton dagar innan de träder i kraft.