Adatvédelmi irányelv
1.0 verzió — hatályos: 2026. november 3.
Az 1.0 verzió — 2026. november 3. Ez az irányelv elmagyarázza, hogy a PolyMatch mely személyes adatokat kezeli, miért, mennyi ideig, kivel, és hogyan gyakorolhatja jogait. Vonatkozik a webhely látogatóira, a regisztrált Felhasználókra, a listázott – akár regisztrált, akár nem regisztrált – vállalkozások kapcsolattartóira, valamint e-mailjeink címzettjeire.
1. Adatkezelő
Eddy KHATIB, egyéni vállalkozó (CEIDG), ul. Złota 75A/7, 00-819 Warszawa, Lengyelország, NIP 5273244324. Kapcsolattartás az adataival kapcsolatos bármely kérdésben: contact@polymatch.eu. A PolyMatch nem jelölt ki adatvédelmi tisztviselőt, mivel tevékenysége tekintetében ez a kijelölés nem kötelező.
2. Milyen adatok, miért, milyen jogalapon, mennyi ideig
| Adatok | Cél | Jogalap (GDPR) | Megőrzési idő |
|---|---|---|---|
| Felhasználói fiók: vezetéknév, utónév, munkakör, üzleti e-mail-cím, telefonszám (ha megadták), nyelv, előnyben részesített mértékegységek, jelszó (hash formában), értesítési beállítások | Fiókjának létrehozása és kezelése, hitelesítése, értesítése | A szerződés teljesítése (6. cikk (1) bekezdés b) pont) | A fiók fennállásának időtartama, majd törlés 30 napon belül; a biztonsági naplókra saját megőrzési idő vonatkozik |
| Cég: cégnév, címek, azonosító és közösségi adószámok, telephelyek, logó, tanúsítványok, általános kapcsolattartási e-mail-cím | A Cég listázása, kapcsolatba hozása, számlázása | A szerződés teljesítése; jogos érdek (listázás a szerződés megszűnése után) | Amíg a Cég listázva van, ezt követően a törvényes megőrzési idők; ha a Vállalat az anyagtípusai megtartása nélkül zár be, általános kapcsolattartási e-mail-címét a bezárás után 30 nappal töröljük |
| Tartalom: műszaki adatlapok, grade-ek, fényképek, projektek, üzenetek, ajánlatok, megosztott dokumentumok, egy választás indokai | A szolgáltatások nyújtása (kinyerés, párosítás, leadek, üzenetküldés, ajánlatok) | A szerződés teljesítése | A listázás vagy a találat időtartama; az üzenetszálak 3 hónap inaktivitás után archiválásra kerülnek, és mindaddig megőrizzük őket, amíg mindkét Cég létezik; az anyagtípusai megtartása nélkül bezárt Vállalat anyagtípusai és dokumentumai, a kapcsolatba hozott Vállalatnak már átadott tartalmak kivételével: a bezárás után 30 nappal töröljük |
| A feltételek elfogadása és a hozzájárulások: verzió, dátum, nyelv, tanúsított profil, hírlevéllel kapcsolatos választás | Annak bizonyítása, hogy mit fogadtak el | Jogi kötelezettség és jogos érdek (bizonyítás) | A szerződés megszűnését követő 6 év |
| Tevékenységnapló: a Platformon végzett műveletek (megjelenített rangsor, megnyitott adatlap, összehasonlítás, elküldött lead, elküldött e-mail), hibák | Biztonság, nyomon követhetőség, a használat mérése, a szolgáltatás fejlesztése | Jogos érdek | 24 hónap |
| Technikai adatok: IP-cím, böngésző, bejelentkezési időbélyegek, a robotszűrő ellenőrzés eredménye | Biztonság, a kérések számának korlátozása, a visszaélések megelőzése | Jogos érdek | Legfeljebb 12 hónap |
| Számlázás: számlázási cím, számlák, fizetési hivatkozások (soha nem kártyaszámok, amelyeket a fizetési szolgáltató őriz) | Számlázás, a könyvelés vezetése | Jogi kötelezettség (számvitel, adózás) | Az érintett adóév végétől számított 5 év |
| Hírlevél: e-mail-cím, nyelv, megnyitások | Híreink elküldése | Hozzájárulás (6. cikk (1) bekezdés a) pont) | A hozzájárulás visszavonásáig |
| Nem regisztrált vállalkozások: a vállalkozás neve, közzétett műszaki adatlapok, a vállalkozás által közzétett kapcsolattartási e-mail-cím, valamint adott esetben egy olyan kapcsolattartó neve, beosztása és üzleti elérhetőségei, amelyeket a vállalkozás nyilvánosságra hozott vagy maga adott át (névjegykártya, szakkiállítás) | Az újrahasznosított alapanyagok referenciaadatbázisának kiépítése; egy vállalkozás tájékoztatása arról, hogy egy vevő az egyik alapanyagát keresi; meghívása a regisztrációra | Jogos érdek (6. cikk (1) bekezdés f) pont): szakmai kapcsolatteremtés a vállalkozás által maga közzétett információk alapján | Tiltakozásig, a vállalkozás regisztrációjáig vagy adatlapjai eltávolításáig; 3 évente felülvizsgálva |
| Egy másik Cégtől feloldás után kapott adatok: partnerei személyazonossága és elérhetőségei | A kapcsolatfelvétel lehetővé tétele | A szerződés teljesítése | A találat és a projekt időtartama |
| Ügyfélszolgálati kérések, bejelentések, panaszok | Megválaszolásuk, a szükséges intézkedések megtétele | A szerződés teljesítése; jogos érdek | A lezárást követő 3 év |
Az űrlapokon kötelezőként megjelölt adatok a fiók létrehozásához vagy a szolgáltatás nyújtásához szükségesek; ezek nélkül a szolgáltatás nem nyújtható.
3. Honnan származnak az adatok
Öntől, amikor fiókot hoz létre, kiegészíti vállalkozása adatait vagy használja a Platformot; Cégétől vagy annak Adminisztrátorától, amikor meghívják Önt; egy másik Cégtől, feloldás után; nem regisztrált vállalkozások esetében nyilvános forrásokból (a vállalkozás weboldala, közzétett katalógusok és műszaki adatlapok, szakkiállítások, a vállalkozás által átadott névjegykártyák). Amikor először lépünk kapcsolatba egy nem regisztrált vállalkozással, az e-mail megjelöli az adatok forrását és a tiltakozás módját.
4. Harmadik személyek adatai az Ön tartalmában
Ha harmadik személyek személyes adatait adja meg a Platformon (alvállalkozók vagy ügyfelek kapcsolattartói, dokumentumokban vagy üzenetekben megnevezett személyek), ezen adatok tekintetében a GDPR értelmében Cége az adatkezelő, a PolyMatch pedig a nevében kezeli azokat az Adatfeldolgozási szerződés (a Feltételek 1. melléklete) alapján. Az ilyen adatokat korlátozza a szükséges mértékre.
5. Mesterséges intelligencia és automatizált döntések
A Platform mesterségesintelligencia-szolgáltatásokat használ a műszaki adatlapok tulajdonságainak kinyerésére, az alapanyagokról készült fényképek és a tanúsítványok elemzésére, a szövegek szabványosítására és fordítására, a kritériumok súlyozásának javaslására és a rangsorolási magyarázatok megírására. Az e szolgáltatásoknak küldött tartalom műszaki dokumentumokból, projektleírásokból és üzenetekből áll; a párosító motor nem kapja meg a Vevő személyazonosságát. Az üzeneteket egy MI-szolgáltatás fordítja: kerülje, hogy szükségtelen személyes adatokat írjon beléjük. Önre vonatkozó joghatással járó döntést nem hozunk automatizált módon: a rangsorok tájékoztató jellegűek, és a cégfiók aktiválásáról egy személy dönt.
6. Kik kapják meg az adatait
- Más Cégek: feloldás előtt a Beszállító a Vevőből csak annak országát, régióját és specifikációját látja, a Vevő pedig sem a Grade, sem a Beszállító nevét nem látja; a feloldás után mindkét fél látja a másik fél kapcsolattartóinak személyazonosságát és üzleti elérhetőségeit.
- Műszaki szolgáltatóink, akik kizárólag utasításaink szerint és adatfeldolgozási szerződés alapján járnak el (lásd az alábbi táblázatot).
- Hatóságok, amennyiben jogszabály előírja.
| Szolgáltatói kategória | Szerep | Az adatkezelés helye |
|---|---|---|
| Adatbázis-tárolás, hitelesítés, fájltárolás | A Platform működtetése | Európai Unió (Írország) |
| A webhely és a feldolgozások futtatása | Az oldalak kiszolgálása, a funkciók futtatása | Európai Unió (Dublin); az Amerikai Egyesült Államokban letelepedett szolgáltató |
| Kinyerő és dokumentum-előállító motorok | A műszaki adatlapok elemzése, PDF-ek előállítása | Európai Unió |
| E-mail-küldés | Értesítések és szerződéses e-mailek | Európai Unió (Franciaország) |
| Robotszűrő védelem és fájlok biztonsági mentése | Biztonság, biztonsági másolat | Globális hálózat; az Amerikai Egyesült Államokban letelepedett szolgáltató |
| Gyorsítótár és a kérések számának korlátozása | Biztonság, teljesítmény | Európai Unió |
| Mesterségesintelligencia-szolgáltatások | Kinyerés, szabványosítás, fordítás, rangsorolás | Egyesült Államok |
| Címbeviteli segítség | Egy cím kiegészítése az űrlapokon | Amerikai Egyesült Államok |
| Online fizetés | A fizetések beszedése és számlázás | Európai Unió |
| Látogatottságmérés (az Ön hozzájárulásával) | Látogatási statisztikák | Európai Unió |
A Datafeldolgozási Megállapodás B melléklete felsorolja az alfeldolgozókat, azok országát és az adattovábbítási garanciát.
7. Adattovábbítás az Európai Unión kívülre
Adatait az Európai Unióban tároljuk. Egyes szolgáltatók az Amerikai Egyesült Államokban letelepedettek, vagy onnan férhetnek hozzá az adatokhoz: az adattovábbítás ilyenkor megfelelőségi határozaton (EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken alapul, technikai intézkedésekkel kiegészítve. E garanciák másolatát a contact@polymatch.eu címen kérheti. Néhány automatizált feldolgozást az Egyesült Államokban letelepedett AI-szolgáltatókra bíznak, az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján; az Ön adatait nem használják fel a modelljeik betanítására.
8. Biztonság
A kommunikáció (TLS) és a tárolt adatok titkosítása a tárhelyszolgáltatónál; Cégenkénti és szerepkörönkénti hozzáférés-szabályozás egészen az adatbázis szintjéig; hitelesítés a kompromittált jelszavak elleni védelemmel; kijelentkeztetés 7 nap inaktivitás után; robotszűrő ellenőrzés regisztrációkor és bejelentkezéskor; a műszaki titkok külön erre szolgáló tárolóban; titkosított biztonsági mentések; az adminisztrációs műveletek naplózása; automatizált tesztek minden kiadás előtt.
9. Cookie-k
A használt cookie-kat és az Ön választási lehetőségeit a Cookie-szabályzat ismerteti.
10. Az Ön jogai
Ön másolatot kaphat adatairól, helyesbítheti azokat, kérheti törlésüket, kérheti kezelésük korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, hordozható formátumban megkaphatja adatait, és bármikor visszavonhatja hozzájárulását.
- Hozzáférés és adathordozhatóság: a beállításaiban található „Adataim letöltése” gomb egy olyan fájlt állít elő, amely tartalmazza mindazt, amit Ön maga adott meg vagy tett a Platformon. Az Önre vonatkozó adatkezelés teljes részletezése írásban kérhető; egy hónapon belül válaszolunk.
- Helyesbítés: profilja és a Cégem oldal.
- Törlés: a beállításaiban található „Fiókom törlése” gomb törli személyes fiókját; egy Cég megszüntetését egy Adminisztrátor kérheti a Cégem oldalon. A megőrzési kötelezettség alá eső adatokat (számlák, az elfogadás igazolása) a törvényes megőrzési ideig megőrizzük, majd töröljük.
- Tiltakozás: a nem regisztrált vállalkozások esetében minden e-mail tartalmaz egy hivatkozást, amellyel leállítható a kapcsolatfelvétel, és kérhető az adatlapok eltávolítása; a hírlevél esetében egy leiratkozási hivatkozást.
- Bármely kérelem a contact@polymatch.eu címre is elküldhető. Észszerű személyazonosság-ellenőrzést kérhetünk.
Panaszt nyújthat be a lengyel Személyesadat-védelmi Hivatal elnökénél (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsó, uodo.gov.pl) vagy lakóhelye szerinti ország felügyeleti hatóságánál.
11. Kiskorúak
A Platform kizárólag nagykorú szakmai felhasználók számára áll rendelkezésre. Kiskorúak adatait tudatosan nem gyűjtjük.
12. Módosítások
Minden új verziót a dátumával együtt teszünk közzé. A lényeges módosításokról a regisztrált Felhasználókat legalább tizennégy nappal hatálybalépésük előtt e-mailben értesítjük.