गोपनीयता नीति

संस्करण 1.0 — 3 नवंबर 2026। यह नीति बताती है कि PolyMatch कौन-सा व्यक्तिगत डेटा संसाधित करता है, क्यों, कितने समय तक, किसके साथ, और आप अपने अधिकारों का प्रयोग कैसे कर सकते हैं। यह साइट के आगंतुकों, पंजीकृत उपयोगकर्ताओं, सूचीबद्ध कंपनियों के संपर्क व्यक्तियों पर, चाहे वे पंजीकृत हों या नहीं, और हमारे ई-मेल के प्राप्तकर्ताओं पर लागू होती है।

1. डेटा नियंत्रक

Eddy KHATIB, एकल व्यापारी (CEIDG), ul. Złota 75A/7, 00-819 Warszawa, पोलैंड, NIP 5273244324। आपके डेटा से संबंधित किसी भी प्रश्न के लिए संपर्क: contact@polymatch.eu। PolyMatch ने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है, क्योंकि उसकी गतिविधि के लिए यह नियुक्ति अनिवार्य नहीं है।

2. कौन-सा डेटा, क्यों, किस आधार पर, कितने समय तक

फ़ॉर्म में अनिवार्य के रूप में चिह्नित डेटा खाता बनाने या सेवा प्रदान करने के लिए आवश्यक है; इसके बिना सेवा प्रदान नहीं की जा सकती।

3. डेटा कहाँ से आता है

आपसे, जब आप खाता बनाते हैं, अपनी कंपनी का विवरण पूरा करते हैं या प्लेटफ़ॉर्म का उपयोग करते हैं; आपकी कंपनी या उसके व्यवस्थापक से, जब वे आपको आमंत्रित करते हैं; किसी अन्य कंपनी से, अनलॉक के बाद; अपंजीकृत कंपनियों के लिए सार्वजनिक स्रोतों से (कंपनी की वेबसाइट, प्रकाशित कैटलॉग और तकनीकी डेटा शीटें, व्यापार मेले, कंपनी द्वारा सौंपे गए बिज़नेस कार्ड)। जब हम किसी अपंजीकृत कंपनी से पहली बार संपर्क करते हैं, तो ई-मेल में डेटा का स्रोत और आपत्ति करने का तरीका बताया जाता है।

4. आपके कंटेंट में तृतीय पक्षों का डेटा

यदि आप प्लेटफ़ॉर्म में तृतीय पक्षों का व्यक्तिगत डेटा दर्ज करते हैं (उपठेकेदारों या ग्राहकों के संपर्क, दस्तावेज़ों या संदेशों में नामित व्यक्ति), तो GDPR के अर्थ में आपकी कंपनी उस डेटा की नियंत्रक है और PolyMatch डेटा प्रसंस्करण समझौते (शर्तों का परिशिष्ट 1) के अंतर्गत उसकी ओर से उसे संसाधित करता है। ऐसे डेटा को आवश्यकता तक सीमित रखें।

5. कृत्रिम बुद्धिमत्ता और स्वचालित निर्णय

प्लेटफ़ॉर्म तकनीकी डेटा शीटों के गुणों को निकालने, सामग्री और प्रमाणपत्रों की फ़ोटो का विश्लेषण करने, पाठों का मानकीकरण और अनुवाद करने, मानदंडों का भारांक प्रस्तावित करने और रैंकिंग की व्याख्याएँ लिखने के लिए कृत्रिम बुद्धिमत्ता सेवाओं का उपयोग करता है। इन सेवाओं को भेजे जाने वाले कंटेंट में तकनीकी दस्तावेज़, प्रोजेक्ट विवरण और संदेश शामिल होते हैं; मैचिंग इंजन को खरीदार की पहचान प्राप्त नहीं होती। संदेशों का अनुवाद एक AI सेवा द्वारा किया जाता है: उनमें अनावश्यक व्यक्तिगत डेटा लिखने से बचें। आपसे संबंधित विधिक प्रभाव उत्पन्न करने वाला कोई भी निर्णय स्वचालित रूप से नहीं लिया जाता: रैंकिंग सांकेतिक होती हैं और कंपनी खाते के सक्रियण का निर्णय एक व्यक्ति द्वारा किया जाता है।

6. आपका डेटा कौन प्राप्त करता है

• अन्य कंपनियाँ: अनलॉक से पहले, आपूर्तिकर्ता खरीदार का केवल देश, क्षेत्र और विनिर्देश देखता है, और खरीदार न तो ग्रेड का नाम देखता है और न ही आपूर्तिकर्ता का नाम; अनलॉक के बाद, प्रत्येक पक्ष दूसरे पक्ष के संपर्कों की पहचान और व्यावसायिक संपर्क विवरण देखता है।
• हमारे तकनीकी सेवा प्रदाता, जो केवल हमारे निर्देशों पर और डेटा प्रसंस्करण समझौते के अंतर्गत कार्य करते हैं (नीचे दी गई तालिका)।
• प्राधिकरण, जहाँ कानून इसकी अपेक्षा करता है।

डेटा प्रसंस्करण समझौते के परिशिष्ट B में उप-प्रसंस्करणकर्ताओं, उनके देश और स्थानांतरण सुरक्षा उपायों की सूची दी गई है।

7. यूरोपीय संघ के बाहर हस्तांतरण

आपका डेटा यूरोपीय संघ में होस्ट किया जाता है। कुछ प्रदाता संयुक्त राज्य अमेरिका में स्थापित हैं या वहाँ से डेटा तक पहुँच सकते हैं: तब हस्तांतरण एक पर्याप्तता निर्णय (EU–US Data Privacy Framework) या यूरोपीय आयोग के मानक संविदात्मक खंडों पर आधारित होता है, जिन्हें तकनीकी उपायों द्वारा पूरक किया जाता है। आप contact@polymatch.eu से इन सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं। कुछ स्वचालित प्रसंस्करण संयुक्त राज्य अमेरिका में स्थापित AI प्रदाताओं को, यूरोपीय आयोग के मानक संविदात्मक खंडों के आधार पर, सौंपा जाता है; आपका डेटा उनके मॉडलों को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता।

8. सुरक्षा

संचार (TLS) का और होस्ट पर संग्रहीत डेटा का एन्क्रिप्शन; डेटाबेस स्तर तक लागू प्रति कंपनी और प्रति भूमिका अभिगम नियंत्रण; छेड़छाड़ किए गए पासवर्डों से सुरक्षा के साथ प्रमाणीकरण; 7 दिनों की निष्क्रियता के बाद लॉगआउट; पंजीकरण और लॉगिन पर एंटी-बॉट जाँच; एक समर्पित वॉल्ट में रखे गए तकनीकी रहस्य; एन्क्रिप्टेड बैकअप; प्रशासनिक कार्यों का लॉग; प्रत्येक रिलीज़ से पहले स्वचालित परीक्षण।

9. कुकीज़

उपयोग की जाने वाली कुकीज़ और आपके विकल्पों का वर्णन कुकी नीति में किया गया है।

10. आपके अधिकार

आप अपने डेटा की प्रति प्राप्त कर सकते हैं, उसे सुधार सकते हैं, उसे मिटाने का अनुरोध कर सकते हैं, उसके प्रसंस्करण पर प्रतिबंध का अनुरोध कर सकते हैं, वैध हित पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं, अपना डेटा पोर्टेबल प्रारूप में प्राप्त कर सकते हैं और किसी भी समय सहमति वापस ले सकते हैं।

• पहुँच और पोर्टेबिलिटी: आपकी सेटिंग्स में "मेरा डेटा डाउनलोड करें" बटन एक फ़ाइल तैयार करता है जिसमें वह सब शामिल होता है जो आपने स्वयं प्लेटफ़ॉर्म पर दर्ज किया है या किया है। आपसे संबंधित प्रसंस्करण का पूर्ण विवरण लिखित रूप में माँगा जा सकता है; हम एक महीने के भीतर उत्तर देते हैं।
• सुधार: आपकी प्रोफ़ाइल और "मेरी कंपनी" पृष्ठ।
• मिटाना: आपकी सेटिंग्स में "मेरा खाता हटाएँ" बटन आपका व्यक्तिगत खाता हटा देता है; कंपनी को बंद करने का अनुरोध किसी व्यवस्थापक द्वारा "मेरी कंपनी" से किया जाता है। प्रतिधारण दायित्व के अधीन डेटा (चालान, स्वीकृति का प्रमाण) वैधानिक अवधि तक रखा जाता है और फिर हटा दिया जाता है।
• आपत्ति: अपंजीकृत कंपनियों के लिए, प्रत्येक ई-मेल में संपर्क बंद करवाने और शीटों को हटाने का अनुरोध करने का लिंक होता है; न्यूज़लेटर के लिए, सदस्यता समाप्त करने का लिंक।
• कोई भी अनुरोध contact@polymatch.eu पर भी भेजा जा सकता है। हम पहचान के उचित सत्यापन के लिए कह सकते हैं।

आप पोलिश व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) के पास या अपने निवास देश के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

11. नाबालिग

प्लेटफ़ॉर्म वयस्क पेशेवरों के लिए आरक्षित है। हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते।

12. परिवर्तन

हम प्रत्येक नए संस्करण को उसकी तिथि के साथ प्रकाशित करते हैं। महत्वपूर्ण परिवर्तनों की सूचना पंजीकृत उपयोगकर्ताओं को उनके प्रभावी होने से कम से कम चौदह दिन पहले ई-मेल द्वारा दी जाती है।