นโยบายความเป็นส่วนตัว
ฉบับที่ 1.0 — มีผลใช้บังคับตั้งแต่ 3 พฤศจิกายน 2026 (3 พฤศจิกายน พ.ศ. 2569)
ฉบับที่ 1.0 — 3 พฤศจิกายน 2026 นโยบายนี้อธิบายว่า PolyMatch ประมวลผลข้อมูลส่วนบุคคลใด เพราะเหตุใด เป็นระยะเวลานานเท่าใด ร่วมกับผู้ใด และท่านจะใช้สิทธิของท่านได้อย่างไร นโยบายนี้ใช้บังคับกับผู้เข้าชมเว็บไซต์ ผู้ใช้ที่ลงทะเบียน ผู้ติดต่อของบริษัทที่อยู่ในรายชื่อ ไม่ว่าบริษัทนั้นจะลงทะเบียนแล้วหรือไม่ และผู้รับอีเมลของเรา
1. ผู้ควบคุมข้อมูล
[ชื่อ นามสกุล] ผู้ประกอบการเจ้าของคนเดียว (CEIDG) [ที่อยู่สำนักงานที่จดทะเบียน] ประเทศโปแลนด์ NIP [NIP] ช่องทางติดต่อสำหรับคำถามใด ๆ เกี่ยวกับข้อมูลของท่าน: contact@polymatch.eu PolyMatch มิได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เนื่องจากการแต่งตั้งดังกล่าวไม่เป็นข้อบังคับสำหรับกิจกรรมของ PolyMatch
2. ข้อมูลใด เพราะเหตุใด บนฐานใด เป็นระยะเวลานานเท่าใด
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย (GDPR) | ระยะเวลาการเก็บรักษา |
|---|---|---|---|
| บัญชีผู้ใช้: นามสกุล ชื่อ ตำแหน่งงาน อีเมลทางธุรกิจ หมายเลขโทรศัพท์หากได้ให้ไว้ ภาษา หน่วยที่ต้องการ รหัสผ่าน (แบบแฮช) การตั้งค่าการแจ้งเตือน | สร้างและจัดการบัญชีของท่าน ยืนยันตัวตนของท่าน แจ้งเตือนท่าน | การปฏิบัติตามสัญญา (มาตรา 6(1)(b)) | ตลอดระยะเวลาของบัญชี จากนั้นลบภายใน 30 วัน บันทึกด้านความปลอดภัยเป็นไปตามระยะเวลาของตนเอง |
| บริษัท: ชื่อตามกฎหมาย ที่อยู่ เลขประจำตัวและเลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม สถานประกอบการ โลโก้ ใบรับรอง ที่อยู่อีเมลติดต่อทั่วไป | แสดงบริษัทในรายชื่อ เชื่อมโยงการติดต่อ ออกใบแจ้งหนี้ | การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย (การแสดงในรายชื่อหลังสิ้นสุดสัญญา) | ตราบเท่าที่บริษัทยังอยู่ในรายชื่อ จากนั้นตามระยะเวลาที่กฎหมายกำหนด |
| เนื้อหา: เอกสารข้อมูลทางเทคนิค เกรด รูปภาพ โครงการ ข้อความ ข้อเสนอ เอกสารที่แบ่งปัน เหตุผลของการเลือก | ให้บริการ (การสกัดข้อมูล กระบวนการจับคู่ ลีด การส่งข้อความ ข้อเสนอ) | การปฏิบัติตามสัญญา | ตลอดระยะเวลาของการแสดงในรายชื่อหรือของการจับคู่ ชุดข้อความจะถูกเก็บถาวรหลังไม่มีการใช้งาน 3 เดือน และเก็บรักษาไว้ตราบเท่าที่บริษัททั้งสองยังคงอยู่ |
| การยอมรับข้อกำหนดและความยินยอม: ฉบับ วันที่ ภาษา ประเภทผู้ใช้ที่รับรอง การเลือกรับจดหมายข่าว | พิสูจน์สิ่งที่ได้ยอมรับ | หน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย (พยานหลักฐาน) | 6 ปีหลังสิ้นสุดสัญญา |
| บันทึกกิจกรรม: การดำเนินการที่ทำในแพลตฟอร์ม (การจัดอันดับที่แสดง เอกสารที่เปิด การเปรียบเทียบ ลีดที่ส่ง อีเมลที่ส่ง) ข้อผิดพลาด | ความปลอดภัย การตรวจสอบย้อนกลับ การวัดการใช้งาน การปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย | 24 เดือน |
| ข้อมูลทางเทคนิค: ที่อยู่ IP เบราว์เซอร์ เวลาที่เข้าสู่ระบบ ผลการตรวจสอบป้องกันบอต | ความปลอดภัย การจำกัดอัตราการเรียกใช้ การป้องกันการใช้งานในทางที่ผิด | ประโยชน์โดยชอบด้วยกฎหมาย | ไม่เกิน 12 เดือน |
| การเรียกเก็บเงิน: ที่อยู่สำหรับการเรียกเก็บเงิน ใบแจ้งหนี้ ข้อมูลอ้างอิงการชำระเงิน (ไม่รวมหมายเลขบัตรซึ่งเก็บรักษาโดยผู้ให้บริการชำระเงินในทุกกรณี) | ออกใบแจ้งหนี้ จัดทำบัญชี | หน้าที่ตามกฎหมาย (การบัญชี ภาษี) | 5 ปีนับแต่สิ้นปีภาษีที่เกี่ยวข้อง |
| จดหมายข่าว: อีเมล ภาษา การเปิดอ่าน | ส่งข่าวสารของเราถึงท่าน | ความยินยอม (มาตรา 6(1)(a)) | จนกว่าจะเพิกถอนความยินยอม |
| บริษัทที่ยังไม่ได้ลงทะเบียน: ชื่อบริษัท เอกสารข้อมูลทางเทคนิคที่เผยแพร่ ที่อยู่อีเมลติดต่อที่บริษัทเผยแพร่ และในกรณีที่เกี่ยวข้อง ชื่อ ตำแหน่ง และข้อมูลติดต่อทางธุรกิจของผู้ติดต่อที่บริษัทเปิดเผยต่อสาธารณะหรือมอบให้ (นามบัตร งานแสดงสินค้า) | สร้างฐานข้อมูลอ้างอิงของวัสดุรีไซเคิล แจ้งบริษัทว่ามีผู้ซื้อกำลังมองหาวัสดุรายการหนึ่งของบริษัท เชิญบริษัทให้ลงทะเบียน | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f)): การจับคู่ทางธุรกิจโดยอาศัยข้อมูลที่บริษัทได้เผยแพร่เอง | จนกว่าจะมีการคัดค้าน การลงทะเบียนของบริษัท หรือการนำเอกสารของบริษัทออก ทบทวนทุก 3 ปี |
| ข้อมูลที่ได้รับจากบริษัทอื่นหลังการปลดล็อก: ตัวตนและข้อมูลติดต่อของคู่ติดต่อของท่าน | ทำให้การแนะนำให้รู้จักเกิดขึ้นได้ | การปฏิบัติตามสัญญา | ตลอดระยะเวลาของการจับคู่และของโครงการ |
| คำขอรับการสนับสนุน การรายงาน การร้องเรียน | ตอบคำขอเหล่านั้น ดำเนินมาตรการที่จำเป็น | การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย | 3 ปีหลังปิดเรื่อง |
ข้อมูลที่ระบุว่าจำเป็นต้องกรอกในแบบฟอร์มเป็นข้อมูลที่จำเป็นต่อการสร้างบัญชีหรือการให้บริการ หากไม่มีข้อมูลดังกล่าว จะไม่สามารถให้บริการได้
3. แหล่งที่มาของข้อมูล
จากท่าน เมื่อท่านสร้างบัญชี กรอกข้อมูลบริษัทของท่าน หรือใช้แพลตฟอร์ม จากบริษัทของท่านหรือผู้ดูแลระบบของบริษัท เมื่อบุคคลดังกล่าวเชิญท่าน จากบริษัทอื่น หลังการปลดล็อก จากแหล่งข้อมูลสาธารณะสำหรับบริษัทที่ยังไม่ได้ลงทะเบียน (เว็บไซต์ของบริษัท แคตตาล็อกและเอกสารข้อมูลทางเทคนิคที่เผยแพร่ งานแสดงสินค้า นามบัตรที่บริษัทมอบให้) เมื่อเราติดต่อบริษัทที่ยังไม่ได้ลงทะเบียนเป็นครั้งแรก อีเมลจะระบุแหล่งที่มาของข้อมูลและวิธีการคัดค้าน
4. ข้อมูลของบุคคลภายนอกในเนื้อหาของท่าน
หากท่านป้อนข้อมูลส่วนบุคคลของบุคคลภายนอกลงในแพลตฟอร์ม (ผู้ติดต่อของผู้รับจ้างช่วงหรือลูกค้า บุคคลที่ระบุชื่อในเอกสารหรือข้อความ) บริษัทของท่านเป็นผู้ควบคุมข้อมูลดังกล่าวตามความหมายของ GDPR และ PolyMatch ประมวลผลข้อมูลนั้นในนามของบริษัทของท่านภายใต้ข้อตกลงการประมวลผลข้อมูล (ภาคผนวก 1 ของข้อกำหนด) โปรดจำกัดข้อมูลดังกล่าวไว้เท่าที่จำเป็น
5. ปัญญาประดิษฐ์และการตัดสินใจโดยอัตโนมัติ
แพลตฟอร์มใช้บริการปัญญาประดิษฐ์เพื่อสกัดคุณสมบัติจากเอกสารข้อมูลทางเทคนิค วิเคราะห์รูปภาพของวัสดุและใบรับรอง ทำให้เป็นมาตรฐานและแปลข้อความ เสนอการถ่วงน้ำหนักของเกณฑ์ และเขียนคำอธิบายการจัดอันดับ เนื้อหาที่ส่งไปยังบริการเหล่านี้ประกอบด้วยเอกสารทางเทคนิค คำอธิบายโครงการ และข้อความ ทั้งนี้ กลไกการจับคู่ไม่ได้รับข้อมูลตัวตนของผู้ซื้อ ข้อความได้รับการแปลโดยบริการ AI: โปรดหลีกเลี่ยงการเขียนข้อมูลส่วนบุคคลที่ไม่จำเป็นลงในข้อความ ไม่มีการตัดสินใจใดที่ก่อให้เกิดผลทางกฎหมายเกี่ยวกับท่านซึ่งกระทำโดยอัตโนมัติ: การจัดอันดับเป็นเพียงข้อมูลเชิงแนะนำ และการเปิดใช้งานบัญชีบริษัทเป็นการตัดสินใจของบุคคล
6. ผู้รับข้อมูลของท่าน
- บริษัทอื่น: ก่อนการปลดล็อก ซัพพลายเออร์จะเห็นเพียงประเทศ ภูมิภาค และข้อกำหนดของผู้ซื้อ และผู้ซื้อจะไม่เห็นทั้งชื่อของเกรดและชื่อของซัพพลายเออร์ หลังการปลดล็อก แต่ละฝ่ายจะเห็นตัวตนและข้อมูลติดต่อทางธุรกิจของผู้ติดต่อของอีกฝ่ายหนึ่ง
- ผู้ให้บริการทางเทคนิคของเรา ซึ่งดำเนินการตามคำสั่งของเราเท่านั้นและภายใต้ข้อตกลงการประมวลผลข้อมูล (ตารางด้านล่าง)
- หน่วยงานของรัฐ ในกรณีที่กฎหมายกำหนด
| ประเภทผู้ให้บริการ | บทบาท | สถานที่ประมวลผล |
|---|---|---|
| การโฮสต์ฐานข้อมูล การยืนยันตัวตน การจัดเก็บไฟล์ | ดำเนินการแพลตฟอร์ม | สหภาพยุโรป (ไอร์แลนด์) |
| การประมวลผลเว็บไซต์และการประมวลผลงาน | ให้บริการหน้าเว็บ เรียกใช้ฟังก์ชัน | สหภาพยุโรป (ดับลิน) ผู้ให้บริการตั้งอยู่ในสหรัฐอเมริกา |
| กลไกการสกัดข้อมูลและการจัดทำเอกสาร | วิเคราะห์เอกสารข้อมูลทางเทคนิค จัดทำไฟล์ PDF | สหภาพยุโรป |
| การส่งอีเมล | การแจ้งเตือนและอีเมลตามสัญญา | สหภาพยุโรป (ฝรั่งเศส) |
| การป้องกันบอตและการสำรองไฟล์ | ความปลอดภัย สำเนาสำรอง | เครือข่ายทั่วโลก ผู้ให้บริการตั้งอยู่ในสหรัฐอเมริกา |
| แคชและการจำกัดอัตราการเรียกใช้ | ความปลอดภัย ประสิทธิภาพ | สหภาพยุโรป |
| บริการปัญญาประดิษฐ์ | การสกัดข้อมูล การทำให้เป็นมาตรฐาน การแปล การจัดอันดับ | สหภาพยุโรปหรือสหรัฐอเมริกา แล้วแต่บริการ |
| ระบบช่วยกรอกที่อยู่ | กรอกที่อยู่ในแบบฟอร์มให้สมบูรณ์ | สหรัฐอเมริกา |
| การชำระเงินออนไลน์ | รับชำระเงินและออกใบแจ้งหนี้ | สหภาพยุโรป |
| การวัดผู้เข้าชม (เมื่อได้รับความยินยอมจากท่าน) | สถิติการเข้าชม | สหภาพยุโรป |
รายชื่อผู้ให้บริการเหล่านี้โดยระบุชื่อ พร้อมบทบาท ประเทศ และมาตรการคุ้มครองการโอนข้อมูลที่ใช้บังคับ กำหนดไว้ในภาคผนวก B ของข้อตกลงการประมวลผลข้อมูล บริษัทลูกค้าสามารถเข้าถึงได้ในบริษัทของฉัน (เอกสารสัญญา) และจะจัดส่งให้เมื่อมีคำขอไปที่ contact@polymatch.eu
7. การโอนข้อมูลออกนอกสหภาพยุโรป
ข้อมูลของท่านจัดเก็บในสหภาพยุโรป ผู้ให้บริการบางรายตั้งอยู่ในสหรัฐอเมริกาหรืออาจเข้าถึงข้อมูลจากประเทศดังกล่าว ในกรณีนี้ การโอนข้อมูลจะอาศัยคำวินิจฉัยว่ามีมาตรฐานการคุ้มครองที่เพียงพอ (กรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา — EU–US Data Privacy Framework) หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป ประกอบกับมาตรการทางเทคนิค ท่านสามารถขอสำเนามาตรการคุ้มครองเหล่านี้ได้ที่ contact@polymatch.eu
8. ความปลอดภัย
การเข้ารหัสการสื่อสาร (TLS) และการเข้ารหัสข้อมูลที่จัดเก็บไว้ ณ ผู้ให้บริการโฮสติ้ง การควบคุมการเข้าถึงแยกตามบริษัทและตามบทบาทลงไปจนถึงระดับฐานข้อมูล การยืนยันตัวตนพร้อมการป้องกันรหัสผ่านที่รั่วไหล การออกจากระบบหลังไม่มีการใช้งาน 7 วัน การตรวจสอบป้องกันบอตเมื่อลงทะเบียนและเข้าสู่ระบบ ความลับทางเทคนิคเก็บรักษาไว้ในคลังเก็บความลับเฉพาะ การสำรองข้อมูลที่เข้ารหัส การบันทึกการดำเนินการด้านการดูแลระบบ การทดสอบอัตโนมัติก่อนการเผยแพร่แต่ละครั้ง
9. คุกกี้
คุกกี้ที่ใช้และทางเลือกของท่านได้อธิบายไว้ในนโยบายคุกกี้
10. สิทธิของท่าน
ท่านสามารถขอรับสำเนาข้อมูลของท่าน แก้ไขข้อมูลให้ถูกต้อง ขอให้ลบข้อมูล ขอให้จำกัดการประมวลผล คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รับข้อมูลของท่านในรูปแบบที่โอนย้ายได้ และเพิกถอนความยินยอมได้ตลอดเวลา
- การเข้าถึงและการโอนย้ายข้อมูล: ปุ่ม "ดาวน์โหลดข้อมูลของฉัน" ในการตั้งค่าของท่านจะสร้างไฟล์ที่มีสิ่งที่ท่านได้ป้อนหรือดำเนินการด้วยตนเองบนแพลตฟอร์ม รายละเอียดทั้งหมดของการประมวลผลที่เกี่ยวกับท่านสามารถขอเป็นลายลักษณ์อักษรได้ เราจะตอบกลับภายในหนึ่งเดือน
- การแก้ไขให้ถูกต้อง: โปรไฟล์ของท่านและหน้าบริษัทของฉัน
- การลบ: ปุ่ม "ลบบัญชีของฉัน" ในการตั้งค่าของท่านจะลบบัญชีส่วนบุคคลของท่าน การปิดบริษัทให้ผู้ดูแลระบบยื่นคำขอจากบริษัทของฉัน ข้อมูลที่อยู่ภายใต้หน้าที่ในการเก็บรักษา (ใบแจ้งหนี้ หลักฐานการยอมรับ) จะเก็บรักษาไว้ตามระยะเวลาที่กฎหมายกำหนดแล้วจึงลบ
- การคัดค้าน: สำหรับบริษัทที่ยังไม่ได้ลงทะเบียน อีเมลทุกฉบับมีลิงก์สำหรับยุติการถูกติดต่อและขอให้นำเอกสารออก สำหรับจดหมายข่าว มีลิงก์ยกเลิกการรับ
- คำขอใด ๆ สามารถส่งไปที่ contact@polymatch.eu ได้เช่นกัน เราอาจขอให้มีการยืนยันตัวตนตามสมควร
ท่านสามารถยื่นคำร้องเรียนต่อประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคลของโปแลนด์ (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) หรือต่อหน่วยงานกำกับดูแลของประเทศที่ท่านมีถิ่นที่อยู่
11. ผู้เยาว์
แพลตฟอร์มสงวนไว้สำหรับผู้ประกอบวิชาชีพที่บรรลุนิติภาวะแล้ว เราไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยรู้อยู่
12. การเปลี่ยนแปลง
เราเผยแพร่ฉบับใหม่แต่ละฉบับพร้อมวันที่ การเปลี่ยนแปลงที่เป็นสาระสำคัญจะแจ้งทางอีเมลให้ผู้ใช้ที่ลงทะเบียนทราบล่วงหน้าอย่างน้อยสิบสี่วันก่อนมีผลใช้บังคับ