Chính sách quyền riêng tư
Phiên bản 1.0 — có hiệu lực từ 3 tháng 11, 2026
Phiên bản 1.0 — ngày 3 tháng 11 năm 2026. Chính sách này giải thích PolyMatch xử lý những dữ liệu cá nhân nào, vì sao, trong bao lâu, cùng với ai, và cách thực hiện các quyền của bạn. Chính sách áp dụng cho khách truy cập trang web, Người dùng đã đăng ký, người liên hệ của các công ty được niêm yết, dù đã đăng ký hay chưa, và người nhận e-mail của chúng tôi.
1. Bên kiểm soát dữ liệu
[Tên HỌ], thương nhân cá nhân (CEIDG), [địa chỉ trụ sở đăng ký], Ba Lan, NIP [NIP]. Liên hệ cho mọi câu hỏi về dữ liệu của bạn: contact@polymatch.eu. PolyMatch chưa chỉ định cán bộ bảo vệ dữ liệu, vì việc chỉ định này không bắt buộc đối với hoạt động của PolyMatch.
2. Dữ liệu nào, vì sao, trên cơ sở nào, trong bao lâu
| Dữ liệu | Mục đích | Cơ sở pháp lý (GDPR) | Thời hạn lưu giữ |
|---|---|---|---|
| Tài khoản người dùng: họ, tên, chức danh công việc, e-mail công việc, số điện thoại nếu được cung cấp, ngôn ngữ, đơn vị ưa dùng, mật khẩu (đã băm), tùy chọn thông báo | Tạo và quản lý tài khoản của bạn, xác thực bạn, gửi thông báo cho bạn | Thực hiện hợp đồng (Điều 6(1)(b)) | Thời gian tồn tại của tài khoản, sau đó xóa trong vòng 30 ngày; nhật ký bảo mật tuân theo thời hạn riêng |
| Công ty: tên pháp lý, địa chỉ, mã số định danh và mã số VAT, cơ sở, logo, chứng chỉ, địa chỉ e-mail liên hệ chung | Niêm yết Công ty, kết nối Công ty, lập hóa đơn cho Công ty | Thực hiện hợp đồng; lợi ích hợp pháp (niêm yết sau khi chấm dứt hợp đồng) | Chừng nào Công ty còn được niêm yết, sau đó là các thời hạn luật định |
| Nội dung: bảng dữ liệu kỹ thuật, grade, hình ảnh, dự án, tin nhắn, báo giá, tài liệu được chia sẻ, lý do của một lựa chọn | Cung cấp dịch vụ (trích xuất, đối sánh, lead, nhắn tin, báo giá) | Thực hiện hợp đồng | Thời hạn niêm yết hoặc thời hạn của kết nối; chuỗi tin nhắn được lưu trữ sau 3 tháng không hoạt động và được giữ chừng nào cả hai Công ty còn tồn tại |
| Việc chấp nhận điều khoản và các sự đồng ý: phiên bản, ngày, ngôn ngữ, hồ sơ đã xác nhận, lựa chọn về bản tin | Chứng minh nội dung đã được chấp nhận | Nghĩa vụ pháp lý và lợi ích hợp pháp (chứng cứ) | 6 năm sau khi chấm dứt hợp đồng |
| Nhật ký hoạt động: các thao tác được thực hiện trong Nền tảng (bảng xếp hạng được hiển thị, bảng dữ liệu được mở, so sánh, lead được gửi, e-mail được gửi), lỗi | An ninh, truy vết, đo lường mức sử dụng, cải thiện dịch vụ | Lợi ích hợp pháp | 24 tháng |
| Dữ liệu kỹ thuật: địa chỉ IP, trình duyệt, thời điểm đăng nhập, kết quả kiểm tra chống bot | An ninh, giới hạn tần suất truy cập, phòng chống lạm dụng | Lợi ích hợp pháp | Tối đa 12 tháng |
| Thanh toán: địa chỉ thanh toán, hóa đơn, mã tham chiếu thanh toán (không bao giờ là số thẻ, vốn do đơn vị cung cấp dịch vụ thanh toán lưu giữ) | Lập hóa đơn, ghi sổ kế toán | Nghĩa vụ pháp lý (kế toán, thuế) | 5 năm kể từ khi kết thúc năm tính thuế liên quan |
| Bản tin: e-mail, ngôn ngữ, lượt mở | Gửi cho bạn tin tức của chúng tôi | Sự đồng ý (Điều 6(1)(a)) | Cho đến khi sự đồng ý được rút lại |
| Công ty chưa đăng ký: tên công ty, bảng dữ liệu kỹ thuật đã công bố, địa chỉ e-mail liên hệ do công ty công bố, và trong trường hợp có thể áp dụng, họ tên, chức danh và thông tin liên hệ công việc của một người liên hệ do công ty công khai hoặc do chính công ty trao (danh thiếp, hội chợ thương mại) | Xây dựng cơ sở dữ liệu tham chiếu về vật liệu tái chế; thông báo cho một công ty rằng có một người mua đang tìm kiếm một trong các vật liệu của công ty đó; mời công ty đăng ký | Lợi ích hợp pháp (Điều 6(1)(f)): kết nối chuyên nghiệp dựa trên thông tin mà chính công ty đã công bố | Cho đến khi có phản đối, khi công ty đăng ký hoặc khi các bảng dữ liệu của công ty được gỡ bỏ; được xem xét lại mỗi 3 năm |
| Dữ liệu nhận được từ một Công ty khác sau khi mở khóa: danh tính và thông tin liên hệ của các đối tác của bạn | Cho phép việc giới thiệu các bên | Thực hiện hợp đồng | Thời hạn của kết nối và của dự án |
| Yêu cầu hỗ trợ, báo cáo vi phạm, khiếu nại | Trả lời, áp dụng các biện pháp cần thiết | Thực hiện hợp đồng; lợi ích hợp pháp | 3 năm sau khi kết thúc xử lý |
Dữ liệu được đánh dấu là bắt buộc trong các biểu mẫu là cần thiết để tạo tài khoản hoặc cung cấp dịch vụ; nếu thiếu dữ liệu đó, dịch vụ không thể được cung cấp.
3. Nguồn gốc dữ liệu
Từ bạn, khi bạn tạo tài khoản, hoàn thiện thông tin công ty hoặc sử dụng Nền tảng; từ Công ty của bạn hoặc Quản trị viên của Công ty, khi họ mời bạn; từ một Công ty khác, sau khi mở khóa; từ các nguồn công khai đối với các công ty chưa đăng ký (trang web của công ty, catalogue và bảng dữ liệu kỹ thuật đã công bố, hội chợ thương mại, danh thiếp do công ty trao). Khi chúng tôi liên hệ với một công ty chưa đăng ký lần đầu tiên, e-mail nêu rõ nguồn gốc của dữ liệu và cách thức phản đối.
4. Dữ liệu của bên thứ ba trong nội dung của bạn
Nếu bạn nhập dữ liệu cá nhân của bên thứ ba vào Nền tảng (thông tin liên hệ của nhà thầu phụ hoặc khách hàng, những người được nêu tên trong tài liệu hoặc tin nhắn), Công ty của bạn là bên kiểm soát dữ liệu đó theo nghĩa của GDPR và PolyMatch xử lý dữ liệu đó thay mặt Công ty của bạn theo Thỏa thuận xử lý dữ liệu (Phụ lục 1 của Điều khoản). Hãy giới hạn những dữ liệu này ở mức cần thiết.
5. Trí tuệ nhân tạo và quyết định tự động
Nền tảng sử dụng các dịch vụ trí tuệ nhân tạo để trích xuất các đặc tính từ bảng dữ liệu kỹ thuật, phân tích hình ảnh vật liệu và chứng chỉ, chuẩn hóa và dịch văn bản, đề xuất trọng số của các tiêu chí và soạn phần giải thích xếp hạng. Nội dung được gửi đến các dịch vụ này gồm tài liệu kỹ thuật, mô tả dự án và tin nhắn; công cụ đối sánh không nhận danh tính của Người mua. Tin nhắn được dịch bởi một dịch vụ AI: tránh ghi dữ liệu cá nhân không cần thiết trong tin nhắn. Không có quyết định nào tạo ra hệ quả pháp lý đối với bạn được đưa ra một cách tự động: các bảng xếp hạng chỉ mang tính tham khảo và việc kích hoạt tài khoản công ty do một con người quyết định.
6. Ai nhận dữ liệu của bạn
- Các Công ty khác: trước khi mở khóa, Nhà cung cấp chỉ thấy quốc gia, khu vực và đặc tả của Người mua, và Người mua không thấy tên của Grade cũng như tên của Nhà cung cấp; sau khi mở khóa, mỗi bên thấy danh tính và thông tin liên hệ công việc của những người liên hệ của bên kia.
- Các đơn vị cung cấp dịch vụ kỹ thuật của chúng tôi, chỉ hành động theo chỉ thị của chúng tôi và theo một thỏa thuận xử lý dữ liệu (bảng dưới đây).
- Các cơ quan có thẩm quyền, khi pháp luật yêu cầu.
| Loại đơn vị cung cấp | Vai trò | Nơi xử lý |
|---|---|---|
| Lưu trữ cơ sở dữ liệu, xác thực, lưu trữ tệp | Vận hành Nền tảng | Liên minh châu Âu (Ireland) |
| Vận hành trang web và thực thi xử lý | Phục vụ các trang, chạy các hàm | Liên minh châu Âu (Dublin); đơn vị cung cấp được thành lập tại Hoa Kỳ |
| Công cụ trích xuất và kết xuất tài liệu | Phân tích bảng dữ liệu kỹ thuật, tạo tệp PDF | Liên minh châu Âu |
| Gửi e-mail | Thông báo và e-mail theo hợp đồng | Liên minh châu Âu (Pháp) |
| Bảo vệ chống bot và sao lưu tệp | An ninh, bản sao lưu | Mạng lưới toàn cầu; đơn vị cung cấp được thành lập tại Hoa Kỳ |
| Bộ nhớ đệm và giới hạn tần suất truy cập | An ninh, hiệu năng | Liên minh châu Âu |
| Dịch vụ trí tuệ nhân tạo | Trích xuất, chuẩn hóa, dịch, xếp hạng | Liên minh châu Âu hoặc Hoa Kỳ tùy theo dịch vụ |
| Hỗ trợ nhập địa chỉ | Hoàn thiện địa chỉ trong các biểu mẫu | Hoa Kỳ |
| Thanh toán trực tuyến | Thu tiền thanh toán và lập hóa đơn | Liên minh châu Âu |
| Đo lường lượng truy cập (khi có sự đồng ý của bạn) | Thống kê lượt truy cập | Liên minh châu Âu |
Danh sách có nêu tên các đơn vị cung cấp này, kèm vai trò, quốc gia và biện pháp bảo đảm chuyển dữ liệu áp dụng, được nêu tại Phụ lục B của Thỏa thuận xử lý dữ liệu; danh sách này có thể được các Công ty khách hàng truy cập tại mục Công ty của tôi (Tài liệu hợp đồng) và được cung cấp theo yêu cầu gửi đến contact@polymatch.eu.
7. Chuyển dữ liệu ra ngoài Liên minh châu Âu
Dữ liệu của bạn được lưu trữ tại Liên minh châu Âu. Một số đơn vị cung cấp được thành lập tại Hoa Kỳ hoặc có thể truy cập dữ liệu từ đó: khi đó việc chuyển dữ liệu dựa trên một quyết định về mức độ bảo vệ tương xứng (Khung bảo mật dữ liệu EU–Hoa Kỳ, EU–US Data Privacy Framework) hoặc trên các điều khoản hợp đồng mẫu của Ủy ban châu Âu, được bổ sung bằng các biện pháp kỹ thuật. Bạn có thể yêu cầu bản sao các biện pháp bảo đảm này qua contact@polymatch.eu.
8. An ninh
Mã hóa thông tin truyền tải (TLS) và dữ liệu lưu trữ tại đơn vị lưu trữ; kiểm soát truy cập theo từng Công ty và từng vai trò đến tận cơ sở dữ liệu; xác thực có cơ chế bảo vệ chống mật khẩu bị lộ; đăng xuất sau 7 ngày không hoạt động; kiểm tra chống bot khi đăng ký và đăng nhập; các bí mật kỹ thuật được lưu trong một kho bảo mật chuyên dụng; bản sao lưu được mã hóa; ghi nhật ký các thao tác quản trị; kiểm thử tự động trước mỗi lần phát hành.
9. Cookie
Các cookie được sử dụng và các lựa chọn của bạn được mô tả trong Chính sách cookie.
10. Quyền của bạn
Bạn có thể nhận bản sao dữ liệu của mình, chỉnh sửa dữ liệu, yêu cầu xóa dữ liệu, yêu cầu hạn chế xử lý, phản đối việc xử lý dựa trên lợi ích hợp pháp, nhận dữ liệu của mình ở định dạng có thể chuyển giao và rút lại sự đồng ý bất kỳ lúc nào.
- Truy cập và chuyển giao: nút "Tải dữ liệu của tôi" trong phần cài đặt tạo ra một tệp chứa những gì bạn đã tự nhập hoặc tự thực hiện trên Nền tảng. Chi tiết đầy đủ về hoạt động xử lý liên quan đến bạn có thể được yêu cầu bằng văn bản; chúng tôi trả lời trong vòng một tháng.
- Chỉnh sửa: hồ sơ của bạn và trang Công ty của tôi.
- Xóa: nút "Xóa tài khoản của tôi" trong phần cài đặt sẽ xóa tài khoản cá nhân của bạn; việc đóng một Công ty do Quản trị viên yêu cầu từ mục Công ty của tôi. Dữ liệu thuộc diện nghĩa vụ lưu giữ (hóa đơn, bằng chứng chấp nhận) được giữ trong thời hạn luật định và sau đó bị xóa.
- Phản đối: đối với các công ty chưa đăng ký, mỗi e-mail có một đường liên kết để ngừng nhận liên hệ và yêu cầu gỡ bỏ các bảng dữ liệu; đối với bản tin, một đường liên kết hủy đăng ký.
- Mọi yêu cầu cũng có thể được gửi đến contact@polymatch.eu. Chúng tôi có thể yêu cầu xác minh danh tính ở mức hợp lý.
Bạn có thể khiếu nại tới Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân Ba Lan (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) hoặc tới cơ quan giám sát của quốc gia nơi bạn cư trú.
11. Người chưa thành niên
Nền tảng chỉ dành cho người hoạt động chuyên nghiệp đã thành niên. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên.
12. Thay đổi
Chúng tôi công bố mỗi phiên bản mới kèm theo ngày của phiên bản đó. Các thay đổi quan trọng được thông báo qua e-mail cho Người dùng đã đăng ký ít nhất mười bốn ngày trước khi có hiệu lực.