Конфиденциальность и соответствие

Последняя проверка: 22 октября 2026 г.

Этот перевод ещё не проверен носителем языка. Эталонной является английская версия страницы. English

ColdMatch Group управляет ориентированной на покупателя платформой закупок для проектов промышленного холода и холодовой цепи. На этой странице простым языком объясняется, какие персональные данные обрабатывает платформа, какие у Вас есть возможности и права и на каком этапе находится наша работа по защите данных и соответствию требованиям на рынках, где мы работаем.

Статус этой страницы

Это информационная страница, а не сертификат, знак или юридическое заключение. Ни один регулятор или орган по сертификации не утверждал и не проверял практику ColdMatch. Применимость закона зависит, например, от Вашего местонахождения и размера нашей компании; в таблице ниже указано, что ещё нужно подтвердить с квалифицированными юристами.

Конфиденциальность вашей информации

Информация о клиентах, поставщиках, RFQ и проектах — включая загруженные документы и содержимое закрытых проектных пространств — рассматривается как конфиденциальная. Она не публикуется и не используется в маркетинговых целях, если вы отдельно не дадите на это согласие. Доступ предоставляется только уполномоченным сотрудникам ColdMatch, лицам, которых вы приглашаете в проектное пространство, и поставщикам услуг, которым он необходим для оказания запрошенной вами услуги; иное раскрытие осуществляется только в случаях, когда этого требует закон.

Проверенные нами меры безопасности (22 октября 2026 г.)

Подключения к сайту используют HTTPS с TLS 1.2 или TLS 1.3; HTTP перенаправляется, и HSTS включён.
Правила доступа к базе данных ограничивают доступ к записям CRM, проектным пространствам, запросам и файлам их владельцем, приглашёнными участниками или уполномоченными членами команды; посетители, не вошедшие в систему, не могут их читать.
Загруженные файлы хранятся в закрытом хранилище, открываются только по ссылкам, срок действия которых истекает в течение нескольких минут, и перед сохранением проверяются на тип файла и наличие исполняемого содержимого.
Закрытые разделы предписывают поисковым системам не индексировать их, основные действия в CRM регистрируются в журнале, а наши резервные архивы зашифрованы с помощью AES-256.

Мы не проводили независимую проверку шифрования хранимых данных нашим хостинг-провайдером, поэтому не делаем никаких заявлений на этот счёт. Ни одна система не является полностью защищённой, и мы не можем гарантировать, что несанкционированный доступ никогда не произойдёт.

Что обрабатывает платформа

Контактные и корпоративные данные, которые Вы вводите в формы запросов, заявок, обратной связи и рассылки, а также сведения о проекте, которые Вы решаете указать (продукты, мощность, температуры, местоположение, бюджет, сроки).
Записи о покупателях и поставщиках в нашей CRM, чтобы команда могла рассматривать запросы, обращаться к подходящим поставщикам от имени покупателя и вести дальнейшую работу.
Сообщения и данные о звонках, если Вы связываетесь с нами через WhatsApp или по телефону: номер, отображаемое имя, текст сообщения и сведения о звонке, а также записи или расшифровки, если их предоставляет сервис телефонии.
Данные, введённые в калькуляторы, используются для показа результата; они попадают к нашей команде, если Вы отправляете их с запросом, делитесь ими или вводите их в ИИ-помощника.
Данные об устройстве и использовании из аналитики и измерения рекламы — только после согласия там, где оно требуется.

Мы не запрашиваем чувствительные данные, например сведения о здоровье. Контакты покупателей не показываются поставщикам, пока команда ColdMatch не согласует знакомство.

Ваши возможности и права

Через форму запроса о конфиденциальности можно запросить доступ, исправление, удаление, переносимость, ограничение или возражение, отозвать согласие, отказаться от продажи или передачи персональных данных либо обжаловать решение.
В «Настройках cookie» внизу каждой страницы можно принять, отклонить или отозвать необязательную аналитику и измерение рекламы.
Мы не продаём персональные данные. Если Ваш браузер передаёт сигнал Global Privacy Control, измерение рекламы остаётся выключенным.
В каждом маркетинговом письме или письме с обновлениями есть ссылка для отписки, а маркетинговые флажки в наших формах никогда не отмечены заранее.
Вы можете подать жалобу в орган по защите данных по месту проживания или работы.

Политики и способы обращения

Что ещё требует юридической проверки

Обязана ли ColdMatch назначить или указать представителя, ответственного за защиту данных или местное ответственное лицо (например, по GDPR, UK GDPR, LGPD, POPIA или Quebec Law 25).
Реестр операций обработки, оценки воздействия, а также договоры и гарантии для поставщиков услуг и международной передачи данных.
Какие законы штатов США о конфиденциальности применяются — пороговые значения ещё не оценены.
Подтверждённый срок хранения для каждого типа записей.

Рассмотренные законы

Подробная таблица ниже приведена на английском языке и является эталонной версией.

EU GDPR and ePrivacy rules (EU/EEA)

Applicability: Likely. The operator is based in Cyprus (see Legal Notice) and the site serves EU buyers and suppliers.
In place on the website: Privacy Policy with purposes and lawful bases; optional cookies off until accepted; equal Accept / Reject / Preferences; privacy request form; notices beside forms; unticked marketing boxes.
Open / for counsel: Records of processing, impact assessments, processor terms and transfer safeguards to be confirmed; DPO requirement not assessed.

UK GDPR and PECR (United Kingdom)

Applicability: Possibly, where the site offers services to people in the UK.
In place on the website: Same consent-first cookie handling as the EU; rights through the privacy request form; right to complain to the ICO.
Open / for counsel: Whether a UK representative is required.

Swiss Federal Act on Data Protection (revFADP)

Applicability: Possibly, for people in Switzerland.
In place on the website: Consent-first cookies in Switzerland; rights through the privacy request form.
Open / for counsel: Whether a Swiss representative is required.

California CCPA/CPRA and other US state privacy laws

Applicability: Only if business thresholds are met; not yet assessed.
In place on the website: No sale of personal data; Global Privacy Control honoured as an opt-out of advertising measurement; opt-out, access and deletion requests through the privacy request form; no less favourable treatment for using rights.
Open / for counsel: Threshold assessment; state-specific notice wording if a law applies.

Brazil LGPD

Applicability: Likely when processing data of people in Brazil, a market the site serves.
In place on the website: Optional cookies off until accepted in Brazil; LGPD rights through the privacy request form; right to complain to the ANPD.
Open / for counsel: Appointment and publication of a data protection officer (encarregado) or applicable exemption.

Canada PIPEDA and Quebec Law 25

Applicability: Possibly, for people in Canada.
In place on the website: Optional cookies off until accepted across Canada (the site cannot tell provinces apart), meeting Quebec's privacy-by-default rule for tracking; rights through the privacy request form.
Open / for counsel: Designation and publication of the person in charge of personal information; privacy impact assessment for transfers outside Quebec.

South Africa POPIA

Applicability: Possibly, when processing data of people in South Africa.
In place on the website: Direct-marketing consent by unticked boxes and unsubscribe links; rights through the privacy request form; right to complain to the Information Regulator.
Open / for counsel: Registration of an Information Officer with the Information Regulator.

India Digital Personal Data Protection Act 2023

Applicability: Possibly, when offering services to people in India; implementing rules apply in phases.
In place on the website: Notice beside forms; consent for optional processing; rights through the privacy request form.
Open / for counsel: Applicability timeline and notice requirements under the implementing rules.

UAE PDPL and free-zone laws (DIFC, ADGM); Saudi PDPL

Applicability: To be determined for Gulf buyers and suppliers.
In place on the website: Rights through the privacy request form; transfers described in the Privacy Policy.
Open / for counsel: Applicability and any registration or transfer conditions.

Other markets (for example Israel, Japan APPI, Kenya, Nigeria)

Applicability: To be determined market by market.
In place on the website: The same notices, rights route and consent controls apply to all visitors.
Open / for counsel: Local requirements such as registration, cross-border transfer notices or local representatives.

Accessibility (WCAG 2.1 AA target; European Accessibility Act; US ADA)

Applicability: WCAG is our design target; whether the European Accessibility Act or ADA obligations apply to this business-to-business platform is not determined.
In place on the website: Accessibility Statement with a reporting route; keyboard-usable cookie controls and labelled form fields.
Open / for counsel: Independent accessibility audit; no accessibility certification is held.

Business transparency and marketing

Applicability: Applies to how we describe the service to buyers and suppliers.
In place on the website: Free for buyers; suppliers pay a success fee only on closed deals (excl. VAT); no direct buyer–supplier contact; financing only through independent partners and never guaranteed; regulatory register entries show sources and review dates.
Open / for counsel: Final legal review of the buyer, supplier and RFQ terms.