Політика конфіденційності
Версія 1.0 — набирає чинності 3 листопада 2026 р.
Версія 1.0 — 3 листопада 2026 року. Ця політика пояснює, які персональні дані обробляє PolyMatch, з якою метою, протягом якого строку, кому вони передаються і яким чином можна здійснити свої права. Вона застосовується до відвідувачів сайту, зареєстрованих Користувачів, контактних осіб розміщених на Платформі компаній, як зареєстрованих, так і незареєстрованих, а також до одержувачів наших листів.
1. Контролер
[Ім'я ПРІЗВИЩЕ], фізична особа — підприємець (CEIDG), [адреса місця реєстрації], Польща, NIP [NIP]. Контакт з будь-яких питань щодо ваших даних: contact@polymatch.eu. PolyMatch не призначив інспектора із захисту даних, оскільки таке призначення не є обов'язковим для його діяльності.
2. Які дані, з якою метою, на якій підставі, протягом якого строку
| Дані | Мета | Правова підстава (GDPR) | Строк зберігання |
|---|---|---|---|
| Обліковий запис користувача: прізвище, ім'я, посада, робоча адреса електронної пошти, телефон (якщо зазначено), мова, бажані одиниці вимірювання, пароль (у гешованому вигляді), налаштування сповіщень | Створення облікового запису та керування ним, ваша автентифікація, надсилання вам сповіщень | Виконання договору (ст. 6(1)(b)) | Строк існування облікового запису, потім видалення протягом 30 днів; журнали безпеки зберігаються протягом власного строку |
| Компанія: повне найменування, адреси, ідентифікаційні номери та номери платника ПДВ, майданчики, логотип, сертифікати, загальна контактна адреса електронної пошти | Розміщення Компанії на Платформі, встановлення з нею контакту, виставлення їй рахунків | Виконання договору; законний інтерес (розміщення після припинення договору) | Доки Компанія розміщена на Платформі, потім встановлені законом строки |
| Контент: технічні паспорти, марки, фотографії, проєкти, повідомлення, пропозиції, надані документи, причини вибору | Надання послуг (витягування даних, підбір, ліди, обмін повідомленнями, пропозиції) | Виконання договору | Строк розміщення або строк існування збігу; гілки листування архівуються після 3 місяців неактивності і зберігаються доти, доки існують обидві Компанії |
| Прийняття умов і згоди: версія, дата, мова, підтверджений профіль, вибір щодо розсилки | Доведення того, що було прийнято | Юридичний обов'язок і законний інтерес (докази) | 6 років після припинення договору |
| Журнал активності: дії, вчинені на Платформі (відображене ранжування, відкрита картка, порівняння, надісланий лід, надісланий лист), помилки | Безпека, простежуваність, вимірювання використання, покращення сервісу | Законний інтерес | 24 місяці |
| Технічні дані: IP-адреса, браузер, час входу в систему, результат перевірки на ботів | Безпека, обмеження частоти запитів, запобігання зловживанням | Законний інтерес | Не більше 12 місяців |
| Виставлення рахунків: платіжна адреса, рахунки, платіжні реквізити (ніколи не номери карток, які зберігаються в платіжного провайдера) | Виставлення рахунків, ведення бухгалтерського обліку | Юридичний обов'язок (бухгалтерський облік, оподаткування) | 5 років з кінця відповідного податкового року |
| Розсилка: адреса електронної пошти, мова, відкриття листів | Надсилання вам наших новин | Згода (ст. 6(1)(a)) | До відкликання згоди |
| Незареєстровані компанії: найменування компанії, опубліковані технічні паспорти, контактна адреса електронної пошти, опублікована компанією, а також, за потреби, ім'я, посада та робочі контактні дані контактної особи, оприлюднені компанією або передані нею (візитна картка, галузева виставка) | Формування довідкової бази вторинних матеріалів; повідомлення компанії про те, що покупець шукає один з її матеріалів; запрошення її до реєстрації | Законний інтерес (ст. 6(1)(f)): встановлення професійних ділових контактів на основі інформації, яку компанія сама опублікувала | До заявлення заперечення, реєстрації компанії або вилучення її карток; переглядається кожні 3 роки |
| Дані, отримані від іншої Компанії після розблокування: ідентифікаційні та контактні дані ваших контрагентів | Забезпечення встановлення контакту | Виконання договору | Строк існування збігу та проєкту |
| Звернення до служби підтримки, повідомлення про порушення, рекламації | Відповідь на них, вжиття необхідних заходів | Виконання договору; законний інтерес | 3 роки після закриття |
Дані, позначені у формах як обов'язкові, необхідні для створення облікового запису або надання послуги; без них послугу не може бути надано.
3. Звідки надходять дані
Від вас — під час створення облікового запису, заповнення даних вашої компанії або користування Платформою; від вашої Компанії або її Адміністратора — під час запрошення вас; від іншої Компанії — після розблокування; із загальнодоступних джерел — щодо незареєстрованих компаній (сайт компанії, опубліковані каталоги та технічні паспорти, галузеві виставки, візитні картки, передані компанією). Коли ми вперше зв'язуємося з незареєстрованою компанією, у листі зазначається джерело даних і спосіб заявити заперечення.
4. Дані третіх осіб у вашому контенті
Якщо ви вводите на Платформі персональні дані третіх осіб (контактні дані субпідрядників або клієнтів, особи, згадані в документах чи повідомленнях), ваша Компанія є контролером цих даних у розумінні GDPR, а PolyMatch обробляє їх від її імені на підставі Угоди про обробку даних (Додаток 1 до Умов). Обмежуйте такі дані необхідним мінімумом.
5. Штучний інтелект і автоматизовані рішення
Платформа використовує сервіси штучного інтелекту для витягування властивостей із технічних паспортів, аналізу фотографій матеріалу та сертифікатів, стандартизації та перекладу текстів, пропонування вагових коефіцієнтів критеріїв і складання пояснень до ранжування. До цих сервісів надсилається контент, що складається з технічних документів, описів проєктів і повідомлень; механізм підбору не отримує ідентифікаційних даних Покупця. Повідомлення перекладаються сервісом ШІ: не зазначайте в них зайвих персональних даних. Жодні рішення, що мають для вас юридичні наслідки, не ухвалюються автоматизованим способом: ранжування має орієнтовний характер, а рішення про активацію облікового запису компанії ухвалює людина.
6. Хто отримує ваші дані
- Інші Компанії: до розблокування Постачальник бачить про Покупця лише його країну, регіон і специфікацію, а Покупець не бачить ні найменування Марки, ні найменування Постачальника; після розблокування кожна сторона бачить ідентифікаційні та робочі контактні дані контактних осіб іншої сторони.
- Наші постачальники технічних послуг, які діють лише за нашими вказівками та на підставі угоди про обробку даних (таблиця нижче).
- Органи влади, якщо цього вимагає закон.
| Категорія постачальника послуг | Роль | Місце обробки |
|---|---|---|
| Хостинг бази даних, автентифікація, зберігання файлів | Забезпечення роботи Платформи | Європейський Союз (Ірландія) |
| Робота сайту та виконання обробки | Надання сторінок, виконання функцій | Європейський Союз (Дублін); постачальник заснований у США |
| Механізми витягування даних і формування документів | Аналіз технічних паспортів, створення PDF-файлів | Європейський Союз |
| Надсилання електронної пошти | Сповіщення та договірні листи | Європейський Союз (Франція) |
| Захист від ботів і резервне копіювання файлів | Безпека, резервна копія | Глобальна мережа; постачальник заснований у США |
| Кешування та обмеження частоти запитів | Безпека, продуктивність | Європейський Союз |
| Сервіси штучного інтелекту | Витягування даних, стандартизація, переклад, ранжування | Європейський Союз або США залежно від сервісу |
| Допомога під час введення адреси | Заповнення адреси у формах | США |
| Онлайн-платежі | Приймання платежів і виставлення рахунків | Європейський Союз |
| Вимірювання аудиторії (за вашою згодою) | Статистика відвідувань | Європейський Союз |
Поіменний перелік цих постачальників послуг із зазначенням їхньої ролі, країни та застосовної гарантії під час передачі даних наведено в Додатку B до Угоди про обробку даних; він доступний Компаніям-клієнтам у розділі «Моя компанія» (Договірні документи) і надається на запит, надісланий на адресу contact@polymatch.eu.
7. Передача даних за межі Європейського Союзу
Ваші дані розміщуються в Європейському Союзі. Деякі постачальники послуг засновані в США або можуть отримувати доступ до даних звідти: у такому разі передача ґрунтується на рішенні про належний рівень захисту (Рамкова програма конфіденційності даних ЄС–США) або на стандартних договірних положеннях Європейської Комісії, доповнених технічними заходами. Ви можете запитати копію цих гарантій за адресою contact@polymatch.eu.
8. Безпека
Шифрування переданих даних (TLS) і збережених даних у хостинг-провайдера; контроль доступу за Компанією та за роллю аж до рівня бази даних; автентифікація із захистом від скомпрометованих паролів; вихід із системи після 7 днів неактивності; перевірка на ботів під час реєстрації та входу; технічні секрети зберігаються в спеціальному сховищі; зашифровані резервні копії; журналювання адміністративних дій; автоматизоване тестування перед кожним випуском.
9. Файли cookie
Файли cookie, що використовуються, і доступні вам варіанти вибору описано в Політиці використання файлів cookie.
10. Ваші права
Ви можете в будь-який час отримати копію своїх даних, виправити їх, вимагати їх видалення, вимагати обмеження їх обробки, заперечити проти обробки, що ґрунтується на законному інтересі, отримати свої дані в переносному форматі та відкликати згоду.
- Доступ і переносність: кнопка «Завантажити мої дані» у ваших налаштуваннях формує файл, що містить те, що ви самі ввели або вчинили на Платформі. Повні відомості про обробку, що стосується вас, можна запитати в письмовій формі; ми відповідаємо протягом одного місяця.
- Виправлення: ваш профіль і сторінка «Моя компанія».
- Видалення: кнопка «Видалити мій обліковий запис» у ваших налаштуваннях видаляє ваш персональний обліковий запис; закриття Компанії запитує Адміністратор у розділі «Моя компанія». Дані, щодо яких діє обов'язок зберігання (рахунки, докази прийняття), зберігаються протягом встановленого законом строку, а потім видаляються.
- Заперечення: для незареєстрованих компаній кожен лист містить посилання, що дає змогу припинити отримання звернень і вимагати вилучення карток; для розсилки — посилання для відмови від підписки.
- Будь-який запит також може бути надіслано на адресу contact@polymatch.eu. Ми можемо запитати розумне підтвердження особи.
Ви маєте право подати скаргу Голові Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) або до наглядового органу країни вашого проживання.
11. Неповнолітні
Платформа призначена виключно для повнолітніх професійних учасників ринку. Ми свідомо не збираємо дані неповнолітніх.
12. Зміни
Ми публікуємо кожну нову редакцію із зазначенням її дати. Про істотні зміни зареєстровані Користувачі повідомляються електронною поштою не пізніше ніж за чотирнадцять днів до набрання ними чинності.