POLITYKA PRYWATNOŚCI

Data ostatniej aktualizacji: 15 maja 2026

W STERNET przykładamy dużą wagę do ochrony prywatności i bezpieczeństwa danych osobowych. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe, w szczególności jak je zbieramy, przechowujemy, wykorzystujemy, ujawniamy i przekazujemy a także jakie prawa przysługują osobom, których dane dotyczą. Zakres przetwarzanych danych zależy od charakteru korzystania z naszych usług, produktów lub funkcji, a także od obowiązujących przepisów prawa. Podanie danych osobowych jest dobrowolne, jednak w zakresie, w jakim dane są niezbędne do zawarcia lub wykonania umowy, świadczenia usług, realizacji zamówienia lub korzystania z określonych funkcjonalności, ich niepodanie może uniemożliwić korzystanie z usług lub realizację określonych działań.

I. Przetwarzanie danych osobowych w związku z korzystaniem z naszych usług on-line, aplikacji i stron internetowych

Podczas korzystania z naszych zewnętrznych i wewnętrznych stron internetowych, aplikacji lub usług online, zwanych dalej łącznie „Usługami online”, możemy przetwarzać następujące kategorie danych osobowych:

dane kontaktowe, takie jak imię i nazwisko, adres, numer telefonu, numer telefonu komórkowego oraz adres e-mail;
dane organizacyjne, w tym stanowisko służbowe oraz nazwa firmy lub organizacji, działu, oddziału, instalacji lub ciągu produkcyjnego;
informacje przekazane w ramach zgłoszenia do pomocy technicznej, ankiety, komentarza lub wpisu na forum;
inne dane osobowe podane przez użytkownika poprzez wypełnienie formularzy dostępnych w ramach naszych Usług online;
informacje dotyczące interakcji użytkownika z Usługą online, w tym identyfikator urządzenia i użytkownika, informacje o systemie operacyjnym, stronach i usługach odwiedzanych podczas korzystania z Usługi online, a także data i godzina każdego żądania kierowanego przez użytkownika;
dane osobowe dostępne na podstawie uprawnień udzielonych naszym aplikacjom mobilnym, takie jak dane o lokalizacji urządzenia, dźwięk z mikrofonu, np. do obsługi poleceń głosowych, zapisane pliki lub multimedia, np. w celu przesyłania raportów diagnostycznych, łączność Bluetooth, np. do komunikacji z pobliskimi urządzeniami przemysłowymi, dostęp do sieci lokalnej, np. w celu połączenia z systemami lokalnymi, oraz ustawienia powiadomień, np. w celu otrzymywania alertów związanych z usługą – w zakresie, w jakim użytkownik zdecyduje się korzystać z funkcji wymagających takiego dostępu. Użytkownik może w każdej chwili udzielić takich uprawnień albo je cofnąć w ustawieniach swojego urządzenia.

Przetwarzamy dane osobowe użytkownika w następujących celach:

świadczenia usług i zapewnienia funkcji dostępnych w ramach Usług online, w tym tworzenia i administrowania kontem online użytkownika, aktualizowania, zabezpieczania i rozwiązywania problemów technicznych, udzielania wsparcia, a także ulepszania i rozwijania naszych Usług online;
rozliczania korzystania z Usług online;
weryfikacji tożsamości użytkownika;
udzielania odpowiedzi na żądania, zapytania lub dyspozycje użytkownika oraz ich realizacji;
obsługi zamówień użytkownika lub zapewnienia mu dostępu do określonych informacji albo ofert;
kontaktowania się z użytkownikiem w celu przekazywania informacji i ofert dotyczących naszych produktów i usług, przesyłania dalszych informacji marketingowych lub kontaktowania się w ramach badań satysfakcji klientów;
dochodzenia wykonania warunków korzystania z Usług online, ustalenia, dochodzenia lub obrony roszczeń, zapobiegania oszustwom lub innym działaniom niezgodnym z prawem, w tym atakom na nasze systemy informatyczne – w zakresie, w jakim jest to racjonalnie niezbędne.

Usługi online udostępniane przez organizację użytkownika

Nasze Usługi online mogą zostać udostępnione użytkownikowi przez organizację, do której należy, na przykład przez naszego klienta biznesowego. Jeżeli organizacja użytkownika zapewnia mu dostęp do Usługi online, przetwarzanie danych osobowych przekazanych przez użytkownika lub jego organizację albo zebranych od użytkownika lub jego organizacji w związku z treściami udostępnianymi w ramach tej Usługi online odbywa się zgodnie z instrukcjami tej organizacji oraz na podstawie umowy powierzenia przetwarzania danych zawartej pomiędzy tą organizacją a nami.

W takim przypadku organizacja użytkownika odpowiada za dane osobowe zawarte w tych treściach, a wszelkie pytania dotyczące sposobu wykorzystywania danych osobowych zawartych w takich treściach należy kierować do tej organizacji.

II. Przetwarzanie danych osobowych związanych z korzystaniem naszych platform handlowych „E-commerce”

Dotyczy to m.in. sklepu internetowego, aplikacji doboru i oferowania produktów MatchDrive AI oraz innych narzędzi sprzedaży B2B.

Podczas korzystania z naszych internetowych platform „E-commerce”, możemy przetwarzać następujące kategorie danych osobowych:

dane kontaktowe, takie jak imię i nazwisko, adres, numer telefonu, numer telefonu komórkowego oraz adres e-mail;
dane organizacyjne, w tym stanowisko służbowe oraz nazwa firmy lub organizacji, działu, oddziału, instalacji lub ciągu produkcyjnego;
dane płatnicze, takie jak dane niezbędne do przetwarzania płatności oraz zapobiegania oszustwom, w tym numery kont bankowych, numery kart kredytowych lub debetowych, kody zabezpieczające oraz inne powiązane informacje rozliczeniowe;
informacje przekazane w ramach zgłoszenia do pomocy technicznej, ankiety, komentarze lub wpisy na forum;
inne dane osobowe podane przez użytkownika poprzez wypełnienie formularzy dostępnych na platformach E-commerce;
informacje wymagane prawem na potrzeby kontroli zgodności lub kontroli eksportowej, takie jak data urodzenia, obywatelstwo, miejsce zamieszkania, numery identyfikacyjne, dane z dokumentów tożsamości oraz informacje dotyczące istotnych sporów sądowych lub innych postępowań prawnych;
informacje dotyczące interakcji użytkownika „E-commerce”, w tym identyfikator urządzenia i użytkownika, informacje o systemie operacyjnym, stronach i usługach odwiedzanych podczas wizyty, a także data i godzina każdego żądania kierowanego przez użytkownika.

Przetwarzamy dane osobowe użytkownika w następujących celach:

komunikacji z użytkownikiem w sprawie naszych produktów, usług i projektów, na przykład poprzez udzielanie odpowiedzi na zapytania lub żądania albo przekazywanie informacji dotyczących zakupionych produktów;
planowania, realizacji i zarządzania relacją, w tym relacją umowną, z klientami, na przykład poprzez realizację transakcji i zamówień produktów lub usług, przetwarzanie płatności, prowadzenie księgowości, audytów, rozliczeń i windykacji należności, organizowanie wysyłek i dostaw, obsługę napraw oraz świadczenie usług wsparcia;
kontaktowania się z użytkownikiem w celu przekazywania informacji i ofert dotyczących naszych produktów i usług, przesyłania dalszych komunikatów marketingowych oraz prowadzenia badań satysfakcji klientów;
utrzymywania i ochrony bezpieczeństwa naszych produktów, usług i stron internetowych, a także zapobiegania zagrożeniom bezpieczeństwa, oszustwom lub innym działaniom przestępczym bądź złośliwym oraz ich wykrywania;
zapewnienia zgodności z obowiązkami prawnymi, takimi jak obowiązki w zakresie prowadzenia dokumentacji, kontroli eksportowej i celnej, obowiązki weryfikacji zgodności klientów, w szczególności w celu zapobiegania przestępstwom gospodarczym lub praniu pieniędzy, a także zgodności z naszymi politykami w tym z OWS (https://sternet.pl/ogolne-warunki-sprzedazy/);
rozwiązywania sporów, egzekwowania postanowień zawartych umów oraz ustalania, dochodzenia lub obrony roszczeń prawnych.

III. Przetwarzanie danych osobowych związanych z korzystaniem z narzędzi wsparcia, doradztwa technicznego oraz ofertowania z wykorzystaniem technologii sztucznej inteligencji – „Usługi AI”

Podczas korzystania z naszych konwersacyjnych lub generatywnych usług opartych na sztucznej inteligencji, dostępnych na tej stronie internetowej lub w ramach naszych aplikacji lub usług cyfrowych, zwanych dalej pojedynczo „Usługą AI” lub łącznie „Usługami AI”, możemy przetwarzać następujące kategorie danych osobowych:

informacje zawarte w danych wejściowych aktywnie przekazywanych przez użytkownika w ramach korzystania z Usług AI, takie jak prompty użytkownika, pytania, przesyłane treści, preferencje, zapytania, dokumenty udostępniane do analizy, dane urządzeń użytkownika, informacje kontekstowe przekazywane przez użytkownika dotyczące jego potrzeb, informacje zwrotne dotyczące odpowiedzi oraz inne informacje udostępniane w związku z korzystaniem z Usług AI;
informacje zawarte w danych wyjściowych generowanych przez Usługi AI w odpowiedzi na dane wejściowe przekazane przez użytkownika;
informacje dotyczące interakcji użytkownika z Usługami AI, w tym identyfikator urządzenia i użytkownika, dane sesji, logi techniczne oraz wzorce korzystania z Usług AI.

Przetwarzamy dane osobowe użytkownika w następujących celach:

świadczenia Usług AI na rzecz użytkownika;
monitorowania jakości Usług AI oraz zapewnienia, aby generowane odpowiedzi były odpowiednie, respektujące prawa i godność użytkowników oraz nie zawierały treści niezgodnych z prawem, obraźliwego języka ani niedozwolonych materiałów;
ulepszania jakości świadczonych usług, aplikacji i funkcjonalności, w tym poprzez analizę sposobu korzystania z Usług AI, identyfikowanie błędów, poprawę trafności odpowiedzi oraz rozwijanie funkcjonalności systemów;
ustalania, dochodzenia lub obrony roszczeń, zapobiegania oszustwom lub innym działaniom niezgodnym z prawem, w tym atakom na nasze systemy lub sieci, oraz zapewnienia zgodności z obowiązującymi przepisami prawa – w zakresie, w jakim jest to racjonalnie niezbędne.

Dane osobowe przetwarzane w ramach Usług AI nie są wykorzystywane do trenowania publicznych modeli sztucznej inteligencji ani do budowy modeli przeznaczonych do komercyjnego udostępniania podmiotom trzecim. Dane mogą być jednak wykorzystywane w celu utrzymania, monitorowania, rozwijania i poprawy jakości działania naszych usług, aplikacji oraz rozwiązań opartych na sztucznej inteligencji.

W związku z korzystaniem z Usług AI dane mogą być przekazywane dostawcom technologii lub infrastruktury AI współpracującym ze Sternet, wyłącznie w zakresie niezbędnym do świadczenia Usług AI, zgodnie z zawartymi umowami oraz obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.

Okres przechowywania promptów, odpowiedzi generowanych przez Usługi AI, logów technicznych oraz danych związanych z korzystaniem z Usług AI zależy od charakteru usługi, celu przetwarzania, wymogów bezpieczeństwa oraz zasad retencji stosowanych przez dostawców technologii AI współpracujących ze Sternet. Dane są przechowywane wyłącznie przez okres niezbędny do realizacji wskazanych celów lub przez okres wymagany przepisami prawa.

W zakresie, w jakim dane są wykorzystywane do zapewnienia jakości, bezpieczeństwa oraz rozwoju funkcjonalności Usług AI, użytkownik może ograniczyć zakres przekazywanych danych poprzez niewprowadzanie do Usług AI informacji poufnych, szczególnych kategorii danych osobowych lub innych danych, których przetwarzanie nie jest konieczne do korzystania z danej funkcjonalności.

Korzystanie z Usług AI nie wiąże się ze zautomatyzowanym podejmowaniem decyzji wywołującym wobec użytkownika skutki prawne lub w podobny sposób istotnie wpływającym na użytkownika w rozumieniu art. 22 RODO.

IV. Przetwarzanie danych osobowych związanych z Twoimi relacjami biznesowymi z nami (CRM, ERP)

W związku z relacją biznesową z nami możemy przetwarzać następujące kategorie danych osobowych osób kontaktowych, zarówno obecnych jak i potencjalnych klientów, dostawców, sprzedawców i partnerów, zwanych dalej pojedynczo „Partnerem Biznesowym” lub łącznie „Partnerami Biznesowymi”:

dane kontaktowe, takie jak imię i nazwisko, adres, numer telefonu, służbowy numer telefonu komórkowe oraz adres e-mail;
dane organizacyjne, w tym stanowisko służbowe oraz nazwa firmy lub organizacji, działu, oddziału, instalacji lub ciągu produkcyjnego;
dane płatnicze, takie jak dane niezbędne do przetwarzania płatności oraz zapobiegania oszustwom, w tym numery kont bankowych, numery kart kredytowych lub debetowych, kody zabezpieczające oraz inne powiązane informacje rozliczeniowe;
inne informacje przetwarzane niezbędnie w ramach projektu lub relacji umownej z nami albo dobrowolnie przekazane przez Partnera Biznesowego, takie jak dane osobowe dotyczące złożonych zamówień, dokonanych płatności, zgłoszeń, zapytań oraz etapów realizacji projektu;
dane osobowe pozyskane z publicznie dostępnych źródeł, w tym z biznesowych i zawodowych serwisów społecznościowych oraz stron internetowych, baz danych dotyczących wiarygodności i rzetelności oraz biur informacji kredytowej;
informacje wymagane prawem na potrzeby kontroli zgodności Partnera Biznesowego lub kontroli eksportowej, takie jak data urodzenia, obywatelstwo, miejsce zamieszkania, numery identyfikacyjne, dane z dokumentów tożsamości oraz informacje dotyczące istotnych sporów sądowych lub innych postępowań prawnych prowadzonych wobec Partnerów Biznesowych.

Możemy przetwarzać dane osobowe w następujących celach:

komunikacji z Partnerami Biznesowymi w sprawie naszych produktów, usług i projektów, na przykład poprzez udzielanie odpowiedzi na zapytania lub żądania albo przekazywanie informacji dotyczących zakupionych produktów;
planowania, realizacji i zarządzania relacją, w tym relacją umowną, z Partnerami Biznesowymi, na przykład poprzez realizację transakcji i zamówień produktów lub usług, przetwarzanie płatności, prowadzenie księgowości, audytów, rozliczeń i windykacji należności, organizowanie wysyłek i dostaw, obsługę napraw oraz świadczenie usług wsparcia;
tworzenia profilu osobowego zawierającego informacje związane z działalnością gospodarczą dotyczące interakcji pomiędzy użytkownikiem a nami, w celu oferowania użytkownikowi oraz firmie, dla której pracuje, odpowiednich informacji i dopasowanych ofert naszych usług i produktów, a także w celu usprawnienia naszej indywidualnej komunikacji z użytkownikiem; tworzenie profilu nie jest zautomatyzowane;
administrowania i przeprowadzania analiz rynkowych, loterii promocyjnych, konkursów lub innych działań albo wydarzeń skierowanych do klientów (spotkań, konferencji, wydarzeń sprzedażowych);
kontaktowania się z użytkownikiem w celu przekazywania informacji i ofert dotyczących naszych produktów i usług, przesyłania dalszych komunikatów marketingowych oraz prowadzenia badań satysfakcji klientów;
utrzymywania i ochrony bezpieczeństwa naszych lokalizacji, obiektów, produktów, usług i stron internetowych, a także zapobiegania zagrożeniom bezpieczeństwa, oszustwom lub innym działaniom przestępczym bądź złośliwym oraz ich wykrywania;
zapewnienia zgodności z obowiązkami prawnymi, takimi jak obowiązki w zakresie prowadzenia dokumentacji, kontroli eksportowej i celnej, obowiązki weryfikacji zgodności Partnerów Biznesowych, w szczególności w celu zapobiegania przestępstwom gospodarczym lub praniu pieniędzy, a także zgodności z naszymi politykami lub standardami branżowymi;
rozwiązywania sporów, egzekwowania postanowień zawartych umów oraz ustalania, dochodzenia lub obrony roszczeń prawnych.

V. Przetwarzanie danych osobowych związane z zarządzaniem wydarzeniami i udziałem w wydarzeniach

W przypadku rejestracji na nasze wydarzenia stacjonarne lub udziału w nich, zwane dalej „Wydarzeniami”, przetwarzamy:

dane osobowe i dane organizacji opisane w sekcji IV dotyczącej relacji biznesowych, dotyczącej przetwarzania danych osobowych w związku z relacją biznesową z nami;
dodatkowe informacje podane podczas rejestracji, takie jak preferencje żywieniowe lub preferencje zakwaterowania.

W zakresie, w jakim preferencje żywieniowe lub preferencje zakwaterowania ujawniają szczególne kategorie danych osobowych, na przykład wymagania dietetyczne wskazujące na przekonania religijne lub informacje dotyczące zdrowia, będziemy przetwarzać takie dane wyłącznie wtedy, gdy jest to dozwolone lub wymagane przez obowiązujące przepisy prawa. Może to obejmować w szczególności uzyskanie zgody użytkownika, wypełnienie naszych obowiązków prawnych lub ochronę żywotnych interesów użytkownika.

Możemy przetwarzać dane osobowe w następujących celach:

organizacji i zarządzania Wydarzeniem, w tym rejestracji, kontroli dostępu oraz obsługi logistycznej użytkownika;
zapewnienia dostępu do Wydarzenia oraz możliwości nawiązywania kontaktów biznesowych.

VI. Przetwarzanie danych osobowych związane z korzystaniem z komunikatorów (Teams, Meet, Zoom i podobnych)

Jeżeli użytkownik uczestniczy w spotkaniu wirtualnym, podczas którego – w zakresie dozwolonym przez obowiązujące przepisy prawa – aktywowane są funkcje nagrywania, transkrypcji lub wsparcia opartego na sztucznej inteligencji, możemy przetwarzać następujące kategorie danych osobowych:

treści audio, wideo i tekstowe wypowiedzi oraz aktywności użytkownika podczas spotkania, w tym głos, wizerunek, treści udostępniane przez użytkownika oraz wiadomości wysyłane przez niego na czacie;
informacje dotyczące udziału użytkownika w spotkaniu, takie jak imię i nazwisko, adres e-mail, godziny dołączenia do spotkania i opuszczenia go, szczegóły interakcji podczas spotkania, a także techniczne dane połączenia, w tym adres IP.

Dane osobowe użytkownika przetwarzamy w tym kontekście w następujących celach:

zapewnienia uczestnikom żądanych lub udostępnionych funkcji nagrywania, transkrypcji lub wsparcia AI;
tworzenia nagrań spotkań, transkrypcji oraz podsumowań generowanych przy użyciu sztucznej inteligencji;
ustalania, dochodzenia lub obrony roszczeń, zapobiegania oszustwom oraz zapewnienia zgodności z obowiązującymi przepisami prawa – w zakresie, w jakim jest to niezbędne.

VII. Pliki cookies

Wszystkie istotne informacje dotyczące przetwarzania danych osobowych w związku ze stosowaniem plików cookies znajdują się w naszej Informacji o plikach cookies znajdującej się pod adresem www.sternet.pl/cookies/.

VIII. Przetwarzanie danych osobowych na potrzeby badań satysfakcji klientów oraz marketingu bezpośredniego

W zakresie i w przypadkach dozwolonych przez obowiązujące przepisy prawa możemy przetwarzać dane kontaktowe użytkownika do celów marketingu bezpośredniego, na przykład w celu przesyłania zaproszeń na targi, newsletterów zawierających informacje i oferty dotyczące naszych produktów i usług, a także w celu przeprowadzania badań satysfakcji klientów – w każdym przypadku również za pośrednictwem poczty elektronicznej.

Komunikacja marketingowa kanałami elektronicznymi/telefonicznie jest prowadzona tylko po spełnieniu wymogów właściwych przepisów, w szczególności po uzyskaniu wymaganej zgody na kanał komunikacji.

Użytkownik może w każdej chwili wnieść sprzeciw wobec przetwarzania swoich danych kontaktowych do tych celów, pisząc na adres [email protected] albo korzystając z mechanizmu rezygnacji z subskrypcji lub sprzeciwu udostępnionego w otrzymanej komunikacji.

IX. Przetwarzanie danych osobowych związanych z aplikowaniem o pracę

W przypadku ubiegania się o pracę przetwarzamy dane osobowe użytkownika zgodnie z zasadami określonymi w informacji o ochronie prywatności dostępnej na portalu Sternet pod adresem www.sternet.pl/rodo_rekrutacja/ albo w odpowiedniej informacji o ochronie prywatności innej platformy rekrutacyjnej, którą wykorzystujemy i z której korzysta użytkownik.

X. Przekazywanie i ujawnianie danych osobowych

Dane osobowe przekazujemy wyłącznie wtedy, gdy jest to niezbędne i zgodne z prawem, w szczególności w przypadkach opisanych poniżej.

Partnerzy sprzedażowi i dostawcy

W celu prowadzenia, utrzymywania i rozwijania relacji biznesowej z klientem lub użytkownikiem możemy udostępniać dane osobowe partnerom sprzedażowym, agentom oraz dostawcom. Dotyczy to w szczególności sytuacji, gdy określone produkty lub usługi są oferowane we współpracy z tymi podmiotami, a przekazanie danych jest konieczne np. do identyfikacji urządzeń, obsługi zamówienia, realizacji usługi lub kontaktu z klientem.

Transakcje w ramach E-commerce

Jeżeli w ramach naszych usług e-commerce udostępniamy produkty, usługi lub oferty podmiotów trzecich, możemy przekazywać tym podmiotom dane osobowe klientów lub użytkowników w zakresie niezbędnym do obsługi danej transakcji, zamówienia lub usługi.

Dostawcy usług

Korzystamy z usług podmiotów, które wykonują określone czynności w naszym imieniu lub na naszą rzecz, w tym m.in. usług podwykonawczych, audytowych, marketingowych, IT, obsługi płatności, obsługi wierzytelności oraz innych usług wspierających naszą działalność. Podmioty te przetwarzają dane osobowe wyłącznie w zakresie niezbędnym do wykonania zleconych im usług i zgodnie z naszymi instrukcjami.

Inne podmioty trzecie

Możemy przekazywać dane osobowe innym podmiotom, jeżeli jest to konieczne do wykonania obowiązków prawnych, ustalenia, dochodzenia lub obrony roszczeń, a także ochrony naszych praw. Dotyczy to w szczególności sądów, organów administracji publicznej, organów ścigania, organów regulacyjnych, arbitrów, adwokatów, radców prawnych, doradców i konsultantów.

Odbiorcy danych osobowych mogą znajdować się poza państwem zamieszkania użytkownika. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosujemy wymagane prawem zabezpieczenia.

Dane osobowe opublikowane przez użytkownika w ramach usług dostępnych publicznie lub dla zarejestrowanych użytkowników, takich jak czaty lub fora, mogą być dostępne dla innych użytkowników danej usługi, również globalnie.

XI. Okresy przechowywania danych

O ile w chwili zbierania danych osobowych użytkownika nie wskazano inaczej, na przykład w formularzu wypełnianym przez użytkownika, usuwamy dane osobowe, gdy ich dalsze przechowywanie nie jest już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane, albo do celów wypełnienia obowiązków prawnych, takich jak obowiązki przechowywania dokumentacji wynikające z przepisów prawa podatkowego lub handlowego.

W szczególności dane osobowe mogą być przechowywane:

przez czas trwania relacji umownej lub biznesowej – w zakresie niezbędnym do jej wykonania i obsługi;
przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi, rachunkowymi, handlowymi lub dotyczącymi obowiązków dokumentacyjnych;
do czasu wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
do czasu skutecznego wniesienia sprzeciwu – jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, w tym na potrzeby marketingu bezpośredniego;
przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń – nie dłużej niż do upływu właściwych terminów przedawnienia roszczeń;
przez okres niezbędny do zapewnienia bezpieczeństwa usług, systemów informatycznych oraz zapobiegania nadużyciom – zgodnie z przyjętymi zasadami retencji właściwymi dla danej kategorii danych.

Po upływie właściwego okresu przechowywania dane osobowe są usuwane, anonimizowane albo ograniczane w zakresie, w jakim ich dalsze przechowywanie jest wymagane lub dozwolone przez obowiązujące przepisy prawa.

XII. Prawa użytkownika

Przepisy o ochronie danych osobowych obowiązujące w państwie, w którym użytkownik ma miejsce zamieszkania, mogą przyznawać mu określone prawa w odniesieniu do jego danych osobowych.

W szczególności, z zastrzeżeniem wymogów przewidzianych przepisami prawa, użytkownik może być uprawniony do:

uzyskania od nas potwierdzenia, czy przetwarzamy dotyczące go dane osobowe, a jeżeli ma to miejsce – do uzyskania dostępu do tych danych osobowych;
żądania sprostowania dotyczących go nieprawidłowych danych osobowych;
żądania usunięcia dotyczących go danych osobowych;
żądania ograniczenia przetwarzania dotyczących go danych osobowych;
przenoszenia danych w odniesieniu do danych osobowych, które użytkownik aktywnie nam przekazał;
wniesienia sprzeciwu, z przyczyn związanych ze szczególną sytuacją użytkownika, wobec dalszego przetwarzania dotyczących go danych osobowych;
wycofania zgody na przetwarzanie jego danych osobowych przez nas, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

XIII. Bezpieczeństwo

W celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem lub innym niezgodnym z prawem przetwarzaniem stosujemy odpowiednie środki techniczne i organizacyjne. Środki te są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania, a także ryzyka naruszenia praw lub wolności osób fizycznych, i mają na celu zapewnienie odpowiedniego poziomu poufności, integralności, dostępności i odporności systemów oraz usług przetwarzania. Regularnie dokonujemy przeglądu stosowanych środków bezpieczeństwa oraz, w razie potrzeby, aktualizujemy je, aby zapewnić poziom ochrony odpowiadający ryzyku przetwarzania danych osobowych.

XIV. Kontakt w sprawach ochrony danych osobowych

Sternet sp. z o.o. zapewnia wsparcie w przypadku wszelkich pytań, uwag, wątpliwości lub skarg dotyczących ochrony danych osobowych, a także w przypadku chęci skorzystania z praw przysługujących użytkownikowi w związku z ochroną danych osobowych.

Adres do kontaktu w sprawach ochrony danych osobowych to [email protected].

Sternet sp. z o.o. dołoży racjonalnych starań, aby rozpatrzyć i rozwiązać wszelkie zgłoszone jej żądania lub skargi. Niezależnie od kontaktu ze Sternet, użytkownik zawsze ma prawo zwrócić się ze swoim żądaniem lub skargą do właściwego organu nadzorczego ds. ochrony danych osobowych.

XV. Prawne podstawy przetwarzania danych na podstawie ogólnego rozporządzenia UE o ochronie danych

Niniejsza sekcja ma zastosowanie dla przetwarzania danych użytkownika w Europejskim Obszarze Gospodarczym. Sternet sp. z o.o. przekazuje użytkownikowi niniejszą Informację o ochronie prywatności i informuje, że jest administratorem odpowiedzialnym za przetwarzanie danych osobowych użytkownika na podstawie ogólnego rozporządzenia o ochronie danych (RODO).

W toku relacji biznesowej z użytkownikiem możemy udostępniać dane kontaktowe użytkownika partnerom biznesowym. Nasi partnerzy biznesowi administrują danymi osobowymi zgodnie z wymogami prawnymi dotyczącymi ochrony danych (RODO).

Podstawy prawne przetwarzania

Ogólne rozporządzenie o ochronie danych wymaga, abyśmy przekazali użytkownikowi informacje o podstawach prawnych przetwarzania jego danych osobowych.

Podstawą prawną przetwarzania danych osobowych użytkownika jest to, że przetwarzanie jest niezbędne do:

wykonywania naszych praw i obowiązków wynikających z umowy zawartej z użytkownikiem – art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych, dalej „wykonanie umowy”;
wypełnienia naszych obowiązków prawnych – art. 6 ust. 1 lit. c ogólnego rozporządzenia o ochronie danych, dalej „wypełnienie obowiązków prawnych”;
realizacji prawnie uzasadnionych interesów realizowanych przez nas – art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych, dalej „prawnie uzasadniony interes”.

Co do zasady prawnie uzasadniony interes realizowany przez nas w związku z wykorzystywaniem danych osobowych użytkownika polega na efektywnym świadczeniu lub zarządzaniu korzystaniem przez użytkownika z Usług, prowadzeniu relacji biznesowej z użytkownikiem oraz w szczególności na realizacji celów opisanych w poniższej tabeli.

Jeżeli w poniższej tabeli wskazano, że w odniesieniu do danego celu opieramy się na naszym prawnie uzasadnionym interesie, uznajemy, że interes ten nie jest nadrzędnie ograniczony przez interesy, prawa lub wolności użytkownika, z uwagi na:

regularne przeglądy oraz związaną z nimi dokumentację opisanych tutaj czynności przetwarzania;
ochronę danych osobowych użytkownika zapewnianą przez nasze procesy ochrony danych;
przejrzystość zapewnianą przez nas w odniesieniu do czynności przetwarzania;
prawa przysługujące użytkownikowi w związku z daną czynnością przetwarzania.

Jeżeli nasze aplikacje mobilne uzyskują dostęp do danych urządzenia na podstawie udzielonych uprawnień, takich jak lokalizacja lub kontakty, zapewniamy użytkownikowi opcje konfiguracji umożliwiające zarządzanie takim dostępem oraz jego cofnięcie w dowolnym czasie. Możliwość kontrolowania korzystania z uprawnień jest uwzględniana przy ocenie, czy prawnie uzasadnione interesy użytkownika są należycie respektowane.

W niektórych przypadkach możemy poprosić użytkownika o zgodę na określone wykorzystanie jego danych osobowych. W takich przypadkach podstawą prawną przetwarzania tych danych może być – dodatkowo albo zamiast innych podstaw – zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych, dalej „zgoda”.

Przetwarzanie danych osobowych związanych z korzystaniem z naszych stron internetowych, aplikacji i usług

Cel przetwarzania	Podstawa prawna
Świadczenie usług i zapewnienie funkcji dostępnych w ramach Usług, w tym tworzenie i administrowanie kontem online użytkownika, aktualizowanie, zabezpieczanie i rozwiązywanie problemów technicznych, udzielanie wsparcia, a także ulepszanie i rozwijanie naszych Usług.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Rozliczanie korzystania przez użytkownika z Usługi.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Weryfikacja tożsamości użytkownika.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Weryfikacja wieku użytkownika.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO.
Udzielanie odpowiedzi na żądania, zapytania lub dyspozycje użytkownika oraz ich realizacja.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Obsługa zamówienia użytkownika albo zapewnienie mu dostępu do określonych informacji lub ofert.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Przesyłanie użytkownikowi informacji marketingowych lub kontaktowanie się z nim w ramach badań satysfakcji klientów.	Zgoda, jeżeli została dobrowolnie wyrażona – art. 6 ust. 1 lit. a RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Dochodzenie wykonania warunków korzystania z Usługi, ustalenie lub zachowanie roszczenia albo obrony, zapobieganie oszustwom lub innym działaniom niezgodnym z prawem, w tym atakom na nasze systemy informatyczne – w zakresie, w jakim jest to racjonalnie niezbędne.	Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.

Przetwarzanie danych osobowych związanych z korzystaniem naszych platform handlowych (E-commerce)

Cel przetwarzania	Podstawa prawna
Komunikacja dotycząca naszych produktów, usług i projektów, na przykład poprzez udzielanie odpowiedzi na zapytania lub żądania albo przekazywanie informacji technicznych dotyczących zakupionych produktów.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Planowanie, realizacja i zarządzanie relacją, w tym relacją umowną, na przykład poprzez realizację transakcji i zamówień produktów lub usług, przetwarzanie płatności, prowadzenie księgowości, audytów, rozliczeń i windykacji należności, organizowanie wysyłek i dostaw, obsługę napraw oraz świadczenie usług wsparcia.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO.
Tworzenie profilu osobowego zawierającego informacje związane z działalnością gospodarczą dotyczące interakcji pomiędzy użytkownikiem a nami, w celu oferowania użytkownikowi oraz firmie, dla której pracuje, odpowiednich informacji i dopasowanych ofert naszych usług i produktów oraz w celu usprawnienia naszej indywidualnej komunikacji z użytkownikiem.	Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Administrowanie i przeprowadzanie analiz rynkowych, loterii promocyjnych, konkursów lub innych działań albo wydarzeń skierowanych do klientów.	Zgoda, jeżeli została dobrowolnie wyrażona – art. 6 ust. 1 lit. a RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Prowadzenie badań satysfakcji klientów oraz działań z zakresu marketingu bezpośredniego.	Zgoda, jeżeli została dobrowolnie wyrażona – art. 6 ust. 1 lit. a RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Utrzymywanie i ochrona bezpieczeństwa naszych produktów, usług i stron internetowych, zapobieganie zagrożeniom bezpieczeństwa, oszustwom lub innym działaniom przestępczym bądź złośliwym oraz ich wykrywanie.	Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Zapewnienie zgodności z obowiązkami prawnymi, takimi jak obowiązki w zakresie prowadzenia dokumentacji, kontroli eksportowej i celnej, obowiązki weryfikacji zgodności Partnerów Biznesowych, w szczególności w celu zapobiegania przestępstwom gospodarczym lub praniu pieniędzy, a także zgodności z naszymi politykami lub standardami branżowymi.	Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Rozwiązywanie sporów, egzekwowanie postanowień zawartych umów oraz ustalanie, dochodzenie lub obrona roszczeń prawnych.	Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.

Przetwarzanie danych osobowych związanych z korzystaniem z Usług AI

Cel przetwarzania	Podstawa prawna
Świadczenie Usług AI na rzecz użytkownika.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Monitorowanie jakości Usług AI oraz zapewnienie, aby wyniki były odpowiednie, respektujące prawa i godność użytkowników oraz nie zawierały treści niezgodnych z prawem, obraźliwego języka ani niedozwolonych materiałów.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Ulepszanie jakości świadczonych usług, aplikacji i funkcjonalności, w tym poprzez analizę sposobu korzystania z Usług AI, identyfikowanie błędów, poprawę trafności odpowiedzi oraz rozwijanie funkcjonalności systemów. Utrzymanie, monitorowanie, rozwijanie oraz poprawa jakości funkcjonowania Usług AI.	Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Ustalania, dochodzenia lub obrony roszczeń, zapobiegania oszustwom lub innym działaniom niezgodnym z prawem, w tym atakom na nasze systemy lub sieci, oraz zapewnienia zgodności z obowiązującymi przepisami prawa – w zakresie, w jakim jest to racjonalnie niezbędne.	Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.

Przetwarzanie danych osobowych związanych z zarządzaniem wydarzeniami i udziałem w wydarzeniach

Cel przetwarzania	Podstawa prawna
Organizacja i zarządzanie Wydarzeniem, w tym rejestracja, kontrola dostępu oraz obsługa logistyczna.	Niezbędne do wykonania umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Zapewnienie dostępu do Wydarzenia. Zapewnienie możliwości nawiązania kontaktów biznesowych.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.

Przetwarzanie danych osobowych związane z korzystaniem z komunikatorów (Teams, Meet, Zoom i podobnych)

Cel przetwarzania	Podstawa prawna
Zapewnienie uczestnikom żądanych funkcji nagrywania, transkrypcji lub wsparcia AI.	Wykonywanie naszych praw i obowiązków wynikających z umowy zawartej z użytkownikiem – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Tworzenie nagrań spotkań, transkrypcji oraz podsumowań generowanych przy użyciu sztucznej inteligencji.	Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.
Ustalanie lub obrona roszczeń, zapobieganie oszustwom oraz zapewnienie zgodności z obowiązującymi przepisami prawa – w zakresie, w jakim jest to niezbędne.	Wypełnienie obowiązków prawnych – art. 6 ust. 1 lit. c RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.

Przetwarzanie danych osobowych na potrzeby badań satysfakcji klientów oraz marketingu bezpośredniego

Cel przetwarzania	Podstawa prawna
Przetwarzanie danych kontaktowych użytkownika do celów marketingu bezpośredniego, na przykład zaproszeń na targi, newsletterów zawierających dalsze informacje i oferty dotyczące naszych produktów i usług, oraz w celu przeprowadzania badań satysfakcji klientów.	Zgoda, jeżeli została dobrowolnie wyrażona – art. 6 ust. 1 lit. a RODO. Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO.

Międzynarodowe transfery danych

W przypadku przekazywania danych osobowych użytkownika poza Europejski Obszar Gospodarczy zapewniamy, aby dane te były chronione w sposób zgodny z ogólnym rozporządzeniem o ochronie danych. W związku z tym, jeżeli wymagają tego obowiązujące przepisy prawa, stosujemy następujące środki:

przekazujemy dane osobowe zewnętrznym odbiorcom poza Europejskim Obszarem Gospodarczym wyłącznie wtedy, gdy odbiorca:
1. zawarł z nami standardowe klauzule umowne UE albo
2. wdrożył w swojej organizacji wiążące reguły korporacyjne.

Użytkownik może zażądać dalszych informacji o zabezpieczeniach wdrożonych w odniesieniu do konkretnych transferów, kontaktując się pod adresem: [email protected].

Administrator danych

Administratorem danych osobowych jest: STERNET sp. z o.o.; adres: ul. Chemiczna 110, 33-101 Tarnów, tel. +48 14 6330990, e-mail: [email protected].

Właściwy organ nadzorczy ds. ochrony danych

W przypadku pytań, wątpliwości lub żądań dotyczących ochrony danych osobowych zachęcamy do kontaktu z nami poprzez adres [email protected].

Użytkownik zawsze ma prawo zwrócić się ze swoim żądaniem lub skargą do Urzędu Ochrony Danych Osobowych. Dane kontaktowe i odpowiednie instrukcje znajdują się na stronie UODO: https://uodo.gov.pl/.