Polityka prywatności

Data ostatniej aktualizacji: 1 października 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Stellar sp. z o.o.
ul. Nowy Kisielin-A. Wysockiego 1
66-002 Zielona Góra
NIP: 9731086877
REGON: 522687435
KRS: 0000984775

Adres e-mail do kontaktu w sprawach związanych z ochroną danych osobowych:

biuro@stellarcompany.eu

Stellar sp. z o.o. jest administratorem danych osobowych przetwarzanych w związku z prowadzeniem serwisu internetowego dostępnego pod adresem https://stellarcompany.eu/ oraz jego podstron, prowadzeniem działalności gospodarczej, obsługą klientów i kontrahentów, a także realizacją określonych działań informacyjnych.

W dalszej części dokumentu Stellar sp. z o.o. określana jest jako „Administrator”, a strona internetowa stellarcompany.eu jako „Serwis”.

2. Zakres Polityki prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych:

• użytkowników Serwisu,
• osób kontaktujących się z Administratorem,
• klientów i potencjalnych klientów,
• kontrahentów oraz osób reprezentujących kontrahentów,
• osób korzystających z formularzy znajdujących się w Serwisie,
• osób, których służbowe dane kontaktowe zostały udostępnione w publicznie dostępnych źródłach,
• osób reprezentujących przedsiębiorstwa, instytucje lub inne organizacje, do których Administrator kieruje uzasadnioną komunikację informacyjną.

Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie informacje, które są odpowiednie i niezbędne dla określonego celu.

3. Jakie dane możemy przetwarzać

Zakres przetwarzanych danych zależy od rodzaju relacji z Administratorem.

3.1. Dane przekazywane bezpośrednio Administratorowi

W przypadku kontaktu z Administratorem mogą być przetwarzane w szczególności:

• imię i nazwisko,
• służbowy lub prywatny adres e-mail,
• numer telefonu,
• nazwa firmy lub organizacji,
• stanowisko lub pełniona funkcja,
• treść wiadomości,
• informacje dotyczące zapytania, projektu, usługi lub współpracy,
• inne informacje dobrowolnie przekazane Administratorowi.

3.2. Dane związane z korzystaniem z Serwisu

W związku z korzystaniem z Serwisu mogą być przetwarzane informacje techniczne, takie jak:

• adres IP,
• data i czas połączenia,
• informacje o urządzeniu,
• system operacyjny,
• rodzaj i wersja przeglądarki,
• odwiedzane adresy URL,
• strona odsyłająca,
• informacje zapisywane w logach systemowych,
• identyfikatory plików cookies oraz podobnych technologii.

3.3. Dane pozyskiwane ze źródeł publicznie dostępnych

Administrator może również przetwarzać służbowe dane kontaktowe udostępnione publicznie przez przedsiębiorcę, organizację lub samą osobę, której dane dotyczą.

Mogą to być w szczególności:

• imię i nazwisko,
• nazwa przedsiębiorstwa lub organizacji,
• stanowisko lub funkcja,
• służbowy adres e-mail,
• publicznie udostępniony służbowy numer telefonu,
• adres strony internetowej przedsiębiorstwa,
• domena internetowa,
• informacje pozwalające określić rolę danej osoby w organizacji.

Administrator nie pozyskuje w tym celu danych prywatnych, które nie mają związku z aktywnością zawodową lub gospodarczą danej osoby.

4. Źródła danych

Jeżeli dane osobowe nie zostały przekazane bezpośrednio Administratorowi, mogą pochodzić w szczególności z:

• oficjalnych stron internetowych przedsiębiorstw i organizacji,
• zakładek kontaktowych przedsiębiorstw,
• publicznych rejestrów przedsiębiorców, w szczególności KRS i CEIDG,
• oficjalnych stron instytucji i organizacji,
• innych publicznie dostępnych źródeł bezpośrednio związanych z działalnością zawodową lub gospodarczą danej osoby.

Administrator może zapisywać źródło pozyskania danych w celu realizacji obowiązków wynikających z RODO oraz wykazania sposobu ich pozyskania.

Samo publiczne udostępnienie adresu e-mail nie jest przez Administratora traktowane jako zgoda na otrzymywanie informacji handlowych.

5. Cele i podstawy prawne przetwarzania danych

5.1. Obsługa zapytań i komunikacja

Dane przekazane za pomocą formularza, wiadomości e-mail, telefonu lub innych kanałów kontaktowych mogą być przetwarzane w celu:

• udzielenia odpowiedzi,
• prowadzenia komunikacji,
• obsługi zgłoszenia,
• przygotowania się do rozmowy lub spotkania.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się z Administratorem.

5.2. Przygotowanie oferty i zawarcie umowy

Jeżeli kontakt związany jest z możliwością zawarcia umowy, przygotowaniem wyceny, ustaleniem zakresu projektu lub rozpoczęciem współpracy, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

5.3. Realizacja umowy i współpracy

Dane klientów, kontrahentów oraz osób ich reprezentujących mogą być przetwarzane w celu:

• realizacji zawartej umowy,
• prowadzenia projektu,
• bieżącej komunikacji,
• rozliczeń,
• zapewnienia obsługi posprzedażowej,
• realizacji wzajemnych zobowiązań.

5.4. Obowiązki prawne

Administrator może przetwarzać dane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych i dokumentacyjnych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

5.5. Dochodzenie i obrona roszczeń

Administrator może przetwarzać dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona jego praw.

5.6. Bezpieczeństwo i prawidłowe funkcjonowanie Serwisu

Dane techniczne oraz informacje zawarte w logach mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Serwisu,
• wykrywania nadużyć,
• przeciwdziałania atakom,
• diagnozowania błędów,
• utrzymania infrastruktury,
• prowadzenia analiz technicznych.

Podstawą jest art. 6 ust. 1 lit. f RODO.

6. Działania informacyjne kierowane do przedsiębiorstw i organizacji

Administrator może prowadzić ograniczone działania informacyjne skierowane do przedsiębiorstw, instytucji i innych organizacji.

Działania takie mogą dotyczyć w szczególności bezpieczeństwa publicznie dostępnych serwisów internetowych, ich technicznego funkcjonowania oraz zidentyfikowanych, publicznie widocznych nieprawidłowości mogących mieć znaczenie dla podmiotu będącego właścicielem lub operatorem danego serwisu.

6.1. Charakter komunikacji informacyjnej

Komunikacja prowadzona w ramach takich działań ma charakter informacyjny.

Jej celem może być w szczególności:

• poinformowanie właściciela lub operatora serwisu o publicznie widocznej nieprawidłowości,
• przekazanie wyników wykonanej analizy,
• wskazanie charakteru stwierdzonego problemu,
• przedstawienie źródeł lub metod pozwalających samodzielnie zweryfikować przekazane informacje,
• zwiększenie świadomości dotyczącej bezpieczeństwa i jakości technicznej publicznie dostępnych usług internetowych.

Działania informacyjne opisane w niniejszej sekcji są organizowane odrębnie od działań marketingowych Administratora.

W ramach komunikacji informacyjnej Administrator nie uznaje publicznego udostępnienia adresu kontaktowego za zgodę na przesyłanie informacji handlowych.

6.2. Podstawa przetwarzania danych

Jeżeli przekazanie informacji wymaga wykorzystania danych osobowych osoby reprezentującej przedsiębiorstwo lub organizację, podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest możliwość przekazania przedsiębiorcy lub organizacji istotnej informacji dotyczącej publicznie dostępnego serwisu internetowego pozostającego pod jego kontrolą oraz prowadzenie ograniczonej komunikacji związanej z taką informacją.

Przed rozpoczęciem takich działań Administrator uwzględnia charakter danych, źródło ich pozyskania, zawodowy kontekst danych, rozsądne oczekiwania osoby, której dane dotyczą, zakres planowanego kontaktu oraz możliwy wpływ przetwarzania na tę osobę.

Administrator stosuje zasadę minimalizacji danych oraz ograniczenia celu.

6.3. Jednorazowy i ograniczony charakter kontaktu

Dane pozyskane dla potrzeb określonej kampanii informacyjnej nie są automatycznie wykorzystywane do prowadzenia późniejszych działań sprzedażowych lub marketingowych.

Brak odpowiedzi na wiadomość informacyjną nie jest traktowany jako zgoda na dalszy kontakt.

Jeżeli dalsza komunikacja zmieniłaby charakter na handlowy lub marketingowy, jest ona prowadzona zgodnie z odrębnymi wymaganiami prawnymi, w tym wymaganiami Prawa komunikacji elektronicznej.

6.4. Prawo sprzeciwu

Osoba, której dane są wykorzystywane w ramach komunikacji informacyjnej opartej na art. 6 ust. 1 lit. f RODO, może w dowolnym momencie wnieść sprzeciw wobec dalszego przetwarzania jej danych.

Sprzeciw można zgłosić w szczególności poprzez odpowiedź na otrzymaną wiadomość lub kontakt na adres:

biuro@stellarcompany.eu

Po otrzymaniu sprzeciwu Administrator zaprzestanie dalszego wykorzystywania danych do danego celu, chyba że w konkretnym przypadku istnieje inna podstawa prawna uzasadniająca ich dalsze przetwarzanie.

7. Lista wykluczeń

Administrator może przechowywać minimalny zakres informacji dotyczących zgłoszonego sprzeciwu lub żądania zaprzestania kontaktu.

Celem takiego przetwarzania jest zapewnienie, że osoba, która nie chce otrzymywać określonego rodzaju komunikacji, nie zostanie ponownie uwzględniona w kolejnych działaniach tego samego rodzaju.

Zakres danych na liście wykluczeń jest ograniczony do informacji niezbędnych do identyfikacji adresu lub osoby oraz odnotowania sprzeciwu.

Podstawą takiego przetwarzania jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest prawidłowe respektowanie zgłoszonych sprzeciwów i zapobieganie ponownemu niepożądanemu kontaktowi.

8. Marketing i informacje handlowe

Działania informacyjne opisane w sekcji 6 niniejszej Polityki należy odróżnić od marketingu bezpośredniego oraz przesyłania informacji handlowych.

Administrator może prowadzić działania marketingowe dotyczące własnych usług, jeżeli posiada odpowiednią podstawę prawną.

W przypadku wykorzystywania poczty elektronicznej, telefonu, SMS lub innych środków komunikacji elektronicznej do przesyłania informacji handlowych lub prowadzenia marketingu bezpośredniego Administrator stosuje wymagania wynikające z Prawa komunikacji elektronicznej, w tym dotyczące uzyskania uprzedniej zgody, jeżeli jest ona wymagana.

Samo udostępnienie standardowego adresu kontaktowego firmy nie jest traktowane przez Administratora jako zgoda na przesyłanie informacji handlowych, chyba że z okoliczności jego udostępnienia jednoznacznie wynika, że został przeznaczony do otrzymywania tego rodzaju komunikacji.

9. Formularze kontaktowe

Dane przekazane za pomocą formularzy znajdujących się w Serwisie są przetwarzane zgodnie z funkcją konkretnego formularza.

Może to obejmować w szczególności:

• kontakt w sprawie usług,
• przygotowanie oferty,
• ustalenie zakresu projektu,
• przygotowanie wyceny,
• rozpoczęcie współpracy,
• obsługę zgłoszenia.

Podanie danych jest dobrowolne, jednak brak danych niezbędnych do odpowiedzi może uniemożliwić obsługę zapytania.

Samo przekazanie danych w celu uzyskania odpowiedzi nie oznacza zgody na otrzymywanie komunikacji marketingowej.

10. Odbiorcy danych

Dane osobowe mogą być przetwarzane przez podmioty wspierające Administratora w prowadzeniu działalności.

Mogą to być w szczególności:

• dostawcy infrastruktury serwerowej i hostingu,
• dostawcy usług poczty elektronicznej,
• dostawcy systemów informatycznych,
• dostawcy narzędzi służących do organizacji komunikacji,
• dostawcy usług analitycznych,
• podmioty świadczące obsługę techniczną,
• podmioty księgowe,
• kancelarie prawne i doradcy,
• upoważnieni pracownicy i współpracownicy Administratora.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.

Administrator może również udostępnić dane właściwym organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych dane mogą w określonych przypadkach być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
• standardowe klauzule umowne,
• inne mechanizmy przewidziane prawem.

Zakres ewentualnego transferu zależy od usług i narzędzi wykorzystywanych przez Administratora.

12. Okres przechowywania danych

Dane przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Zapytania i kontakt

Dane związane z zapytaniem są przechowywane przez okres niezbędny do obsługi sprawy i prowadzenia związanej z nią komunikacji, a następnie – jeżeli jest to uzasadnione – przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.

Umowy i współpraca

Dane związane z realizacją umowy są przechowywane przez okres współpracy, a następnie przez okres wynikający z obowiązków prawnych Administratora oraz okres przedawnienia ewentualnych roszczeń.

Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania lub ustania celu przetwarzania.

Działania informacyjne

Dane pozyskane na potrzeby określonego działania informacyjnego są przechowywane przez okres niezbędny do przygotowania, przeprowadzenia i udokumentowania danego działania oraz obsługi związanej z nim komunikacji.

Dane nie są przechowywane dłużej, niż jest to racjonalnie konieczne dla tego celu.

Lista wykluczeń

Minimalne dane pozwalające respektować zgłoszony sprzeciw mogą być przechowywane przez okres niezbędny do zapewnienia, że osoba nie zostanie ponownie objęta komunikacją, której dotyczył sprzeciw.

Logi i dane techniczne

Dane techniczne przechowywane są przez okres wymagany do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania Serwisu.

13. Prawa osób, których dane dotyczą

W zależności od podstawy oraz okoliczności przetwarzania osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do danych,
• prawo uzyskania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo wniesienia sprzeciwu,
• prawo wycofania zgody.

Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, osoba może wnieść sprzeciw wobec przetwarzania ze względu na swoją szczególną sytuację.

Jeżeli dane byłyby przetwarzane dla celów marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

W celu realizacji praw można skontaktować się z Administratorem pod adresem:

biuro@stellarcompany.eu

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do zapewnienia bezpieczeństwa danych.

14. Prawo wniesienia skargi

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, przysługuje jej prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych

Informacje dotyczące sposobu składania skargi dostępne są na stronie Urzędu Ochrony Danych Osobowych.

15. Obowiązek informacyjny w przypadku danych pozyskanych z innych źródeł

Jeżeli Administrator pozyska dane osobowe z innego źródła niż bezpośrednio od osoby, której dane dotyczą, realizuje obowiązek informacyjny wynikający z art. 14 RODO.

W szczególności Administrator informuje o:

• swojej tożsamości i danych kontaktowych,
• celu przetwarzania,
• podstawie prawnej,
• prawnie uzasadnionym interesie, jeżeli jest podstawą przetwarzania,
• kategoriach przetwarzanych danych,
• źródle ich pozyskania,
• odbiorcach lub kategoriach odbiorców,
• okresie przechowywania danych lub sposobie jego ustalania,
• prawach osoby, której dane dotyczą,
• prawie wniesienia skargi,
• ewentualnym przekazywaniu danych poza EOG,
• zautomatyzowanym podejmowaniu decyzji, jeżeli miałoby zastosowanie.

Jeżeli dane są wykorzystywane do komunikacji z osobą, której dotyczą, odpowiednia informacja jest przekazywana najpóźniej przy pierwszym kontakcie, chyba że zastosowanie znajduje jeden z wyjątków przewidzianych przez RODO.

Obowiązek informacyjny może być realizowany warstwowo, w szczególności poprzez przekazanie najważniejszych informacji bezpośrednio w treści wiadomości oraz odesłanie do pełnej Polityki prywatności.

16. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

Dane pozyskiwane na potrzeby opisanych w niniejszej Polityce działań informacyjnych nie są wykorzystywane do zautomatyzowanego podejmowania takich decyzji.

W przypadku korzystania przez użytkownika z Serwisu, za jego zgodą mogą działać narzędzia analityczne lub marketingowe służące do analizy sposobu korzystania ze strony lub mierzenia skuteczności działań reklamowych.

17. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz inne podobne technologie.

Cookies mogą być wykorzystywane między innymi do:

• zapewnienia prawidłowego działania Serwisu,
• utrzymania bezpieczeństwa,
• zapamiętywania preferencji,
• prowadzenia analiz statystycznych,
• mierzenia skuteczności działań,
• obsługi funkcji marketingowych – jeżeli użytkownik wyraził odpowiednią zgodę.

Serwis może wykorzystywać:

cookies niezbędne – wymagane do prawidłowego funkcjonowania strony,

oraz

cookies opcjonalne – w szczególności analityczne, funkcjonalne lub marketingowe.

Technologie opcjonalne wymagające zgody nie powinny być uruchamiane przed jej uzyskaniem.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoje zgody poprzez dostępny w Serwisie mechanizm zarządzania cookies.

Użytkownik może również zarządzać cookies w ustawieniach swojej przeglądarki.

18. Google Tag Manager

Serwis korzysta z rozwiązania Google Tag Manager służącego do technicznego zarządzania znacznikami i skryptami wykorzystywanymi w Serwisie.

Za pośrednictwem Google Tag Manager mogą być uruchamiane inne narzędzia analityczne lub marketingowe.

Narzędzia wymagające zgody użytkownika powinny być uruchamiane zgodnie z wyborem dokonanym przez użytkownika w panelu zarządzania zgodami.

Google Tag Manager nie stanowi sam w sobie podstawy prawnej przetwarzania danych przez inne narzędzia.

19. Logi serwera

Korzystanie z Serwisu może powodować automatyczne zapisanie określonych informacji w logach systemowych.

Logi mogą obejmować między innymi:

• adres IP,
• datę i czas połączenia,
• żądany adres URL,
• informacje o urządzeniu,
• informacje o przeglądarce,
• informacje o błędach technicznych.

Dane zawarte w logach są wykorzystywane przede wszystkim w celu zapewnienia bezpieczeństwa, diagnostyki, przeciwdziałania nadużyciom i prawidłowego funkcjonowania Serwisu.

20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić przetwarzane dane osobowe.

Środki te są dobierane z uwzględnieniem:

• charakteru danych,
• zakresu przetwarzania,
• celu przetwarzania,
• ryzyka naruszenia praw lub wolności osób fizycznych,
• aktualnego poziomu technologii.

Połączenie z Serwisem wykorzystuje szyfrowaną transmisję HTTPS/TLS.

Administrator stosuje również mechanizmy kontroli dostępu i inne środki ograniczające ryzyko nieuprawnionego dostępu, utraty, zniszczenia lub nieuprawnionej modyfikacji danych.

21. Linki do zewnętrznych serwisów

Serwis może zawierać linki prowadzące do zewnętrznych stron internetowych, platform społecznościowych oraz usług podmiotów trzecich.

Po opuszczeniu Serwisu zasady przetwarzania danych są określane przez administratora danego zewnętrznego serwisu.

Administrator nie odpowiada za zasady prywatności stosowane przez niezależne podmioty trzecie.

22. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany zakresu działalności Administratora,
• wdrożenia nowych funkcjonalności Serwisu,
• rozpoczęcia nowych procesów przetwarzania danych,
• zmiany wykorzystywanych narzędzi technologicznych.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.