Wersja: 1.0 (white label) · Obowiązuje od: 20 października 2026 r.
Usługodawca i Administrator danych Konta: IGMA AI sp. z o.o., ul. Hubska 52/14, 50-502 Wrocław, NIP 8993029383, REGON 542154284, KRS 0001181892, kontakt@igma-ai.pl, tel. +48 793 264 853. Inspektora ochrony danych nie wyznaczono.
Aplikacja Sterna Polska jest white labelem platformy IGMA AI, z tym samym zakresem funkcji, płatności, powierzenia danych i podprocesorów. Umowę zawiera się wyłącznie z Usługodawcą. Sterna Polska jest Partnerem marki (nazwa i znak w aplikacji oraz w App Store i Google Play). Partner marki nie jest usługodawcą, stroną tej umowy, administratorem danych Konta ani odbiorcą płatności i reklamacji. Aplikacja jest w sklepach z konta dewelopera Usługodawcy — tego samego co aplikacja IGMA AI. Regulamin aplikacji IGMA AI pozostaje odrębny.
DPA (art. 28 RODO): https://www.igma-ai.pl/umowa-powierzenia-dpa
Podprocesorzy: https://www.igma-ai.pl/podprocesorzy
Adres tego dokumentu: https://www.igma-ai.pl/sterna-polska-regulamin-i-polityka-prywatnosci
Polityka prywatności jest częścią Regulaminu. Pojęcia z § 2 stosuje się do obu części.
Reklamacje działania Aplikacji i rozliczeń: kontakt@igma-ai.pl (opis, data, wersja Aplikacji). Termin odpowiedzi: 14 dni roboczych; w sprawie złożonej termin może się wydłużyć, z informacją o przyczynie. Konsumenci mogą korzystać z ODR: https://ec.europa.eu/consumers/odr/
Administratorem danych Użytkowników Konta (rejestracja, logowanie, rozliczenia, wsparcie) jest IGMA AI sp. z o.o., dane jak na początku dokumentu. Partner marki nie jest administratorem tych danych ani procesorem danych Klientów z tytułu samego znaku. Wnioski o dane Konta kieruje się do Usługodawcy. Przetwarzanie odbywa się według RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy o prawach konsumenta, gdy ma zastosowanie.
| Podmiot | Rola | Zakres |
|---|---|---|
| IGMA AI sp. z o.o. | Administrator | Konto, rozliczenia, logi, metadane CRM w chmurze, ankiety hostowane, monitoring błędów |
| IGMA AI sp. z o.o. | Procesor | metadane Klientów końcowych w backendzie, na rzecz Użytkownika lub Firmy |
| Sterna Polska | brak roli z tytułu marki | nazwa i znak; nie obejmuje Konta, płatności ani Tokenów |
| Użytkownik | Administrator | dane Klientów końcowych, w tym Vault |
| Firma partnerska | odrębny administrator lub współadministrator | ankiety, programy lojalnościowe, raporty — według umowy i własnej klauzuli |
DPA: https://www.igma-ai.pl/umowa-powierzenia-dpa — ta sama umowa co dla IGMA AI, akceptowana z Regulaminem przy CRM i opiece. Zaszyfrowanych pól PII nie wysyła się mailem, na czat wsparcia ani do promptu, chyba że jest to niezbędne do zgłoszenia i jest podstawa prawna.
| Cel | Podstawa | Okres |
|---|---|---|
| Konto | art. 6 ust. 1 lit. b | umowa + okres roszczeń |
| Generatory AI | art. 6 ust. 1 lit. b | czas umowy; logi do 12 mies. |
| Metadane CRM i status opieki | lit. b (procesor) / lit. b lub f (Użytkownik) | do usunięcia Konta lub żądania + retencja prawna |
| Ankiety | lit. b lub f | polityka Firmy albo maks. 5 lat od ostatniej aktywności |
| Płatności i księgowość | lit. c | 5 lat + przedawnienie |
| Sentry | lit. f | zdarzenia do 90 dni |
| Marketing własny Usługodawcy | lit. f lub zgoda | do sprzeciwu (art. 21) lub cofnięcia zgody |
| Roszczenia i obowiązek prawny | lit. f lub c | przedawnienie albo przepis |
Vault zostaje do usunięcia przez Użytkownika, skasowania Aplikacji lub wyczyszczenia jej danych. Tego okresu Administrator nie kontroluje.
Podprocesorzy (lista wspólna z IGMA AI, zmiana z 30-dniowym wyprzedzeniem): https://www.igma-ai.pl/podprocesorzy
| Kto | Po co | Gdzie |
|---|---|---|
| Hosting / backend (np. Xano) | API, metadane, logika | USA / EOG, zależnie od regionu |
| Modele AI (np. OpenAI, Google, Anthropic) | generowanie | często USA |
| Sentry | błędy; e-maile, tokeny, hasła i telefony są wycinane przed wysyłką | USA / EOG |
| Operator płatności | rozliczenia | EOG |
| Apple / Google | dystrybucja i płatności in-app | globalnie |
| Księgowość / kancelaria | obowiązki Administratora | Polska |
| Firma partnerska | raporty, ankiety, treści | zależnie od Firmy |
Transfer poza EOG (w tym USA) odbywa się na standardowych klauzulach umownych, decyzji adequacyjnej, gdy jest, oraz przy TLS i minimalizacji danych. Szczegóły transferu — na żądanie.
Zabezpieczenia: HTTPS/TLS, kontrola dostępu, hash haseł, separacja Firm (company_id), AES-256-GCM dla PII, secure storage sesji, kopie backendu, procedura incydentów. Żaden system nie daje pełnego bezpieczeństwa. O naruszeniu Administrator zawiadamia UODO i osoby, gdy wymaga tego RODO.
Użytkownik Konta ma prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu. Wniosek: kontakt@igma-ai.pl, odpowiedź w ciągu miesiąca. Klient końcowy kieruje żądanie najpierw do Użytkownika. Jeśli dotyczy danych w backendzie, kontakt@igma-ai.pl — współdziałanie w 30 dni. Partner marki tych żądań nie rozpatruje. Skarga: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Podanie danych Konta jest dobrowolne, ale potrzebne do umowy. Usunięcie Konta: w Aplikacji albo kontakt@igma-ai.pl.
Strona www.igma-ai.pl może używać cookies niezbędnych, analitycznych i funkcjonalnych (baner na stronie). Aplikacja zamiast cookies używa SharedPreferences (ustawienia), flutter_secure_storage (tokeny i klucze), SQLite (CRM) i cache mediów. Usunięcie Aplikacji kasuje Vault.
Uprawnienia: powiadomienia (przypomnienia), aparat i galeria (zdjęcia, wideo, eksport), mikrofon i mowa (dyktowanie), lokalizacja „podczas użycia” — obecnie nieużywana i może zniknąć. Odmowa wyłącza część funkcji.
Privacy Policy URL (Apple): https://www.igma-ai.pl/sterna-polska-regulamin-i-polityka-prywatnosci
O istotnej zmianie Polityki Administrator informuje co najmniej 7 dni wcześniej. Aktualna wersja jest w Aplikacji i pod adresem powyżej.
Kontakt w sprawach RODO, reklamacji i odstąpienia: dane Usługodawcy z początku dokumentu.
IOD: nie wyznaczono. Cel: Aplikacja B2B (AI, CRM, opieka). Odbiorcy: podprocesorzy z listy; Partner marki nie dostaje danych Konta z tytułu znaku. Transfer poza EOG: możliwy, SCC. Okres: umowa + retencja. Prawa: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do UODO. Brak zautomatyzowanych decyzji o skutkach prawnych (art. 22).
Wzór jest pomocniczy. Użytkownik dostosowuje go do swojej działalności.
„Administratorem Państwa danych w związku ze współpracą handlową jest [NAZWA I KONTAKT UŻYTKOWNIKA LUB JEGO FIRMY]. Dane (imię, nazwisko, telefon, e-mail, notatki) przetwarzamy w celu [umowa / opieka posprzedażowa / marketing]. Podstawa: [art. 6 ust. 1 lit. b, f lub a]. Marketing (art. 398 PKE) wymaga osobnej zgody na kanał: e-mail, SMS, telefon lub komunikator; zgodę można cofnąć. Telefon, e-mail i notatki są w zaszyfrowanej aplikacji Sterna Polska na urządzeniu handlowca. Imię, nazwisko i status obsługi przetwarza IGMA AI sp. z o.o. (kontakt@igma-ai.pl) jako podmiot przetwarzający. Sterna Polska nie jest administratorem tych danych z tytułu marki. Przysługują prawa RODO i skarga do UODO.”
© 2026 IGMA AI sp. z o.o. Znak Sterna Polska należy do Partnera marki. Wersja skrócona 1.0 do publikacji na stronie; pełny tekst źródłowy odpowiada tym samym zasadom. Dokument nie zastępuje indywidualnej porady prawnej.
Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych w związku z korzystaniem z Aplikacji IGMA AI oraz strony www.igma-ai.pl.
Administratorem danych osobowych Użytkowników Konta (rejestracja, logowanie, rozliczenia, wsparcie techniczne) jest:
IGMA AI sp. z o.o.
ul. Hubska 52/14, 50-502 Wrocław
NIP: 8993029383
REGON: 542154284
KRS: 0001181892
e-mail: kontakt@igma-ai.pl
(dalej: „Administrator”).
Administrator przetwarza dane zgodnie z:
Polityka stanowi integralną część Regulaminu.
Ze względu na charakter Platformy występują trzy poziomy relacji:
| Podmiot | Rola w RODO | Zakres |
|---|---|---|
| IGMA AI | Administrator | dane Użytkownika Konta, dane rozliczeniowe, logi techniczne, metadane CRM w chmurze, odpowiedzi ankiet (jeśli hostowane), monitoring błędów |
| IGMA AI | Procesor | metadane Klientów końcowych w backendzie — w imieniu Użytkownika / Firmy partnerskiej |
| Użytkownik | Administrator | dane Klientów końcowych — w tym dane lokalne na urządzeniu |
| Firma partnerska | Odrębny administrator lub współadministrator | odpowiedzi ankiet, programy lojalnościowe, dane raportowe — zgodnie z umową z Usługodawcą i własną klauzulą informacyjną |
Umowa powierzenia przetwarzania danych (DPA, art. 28 RODO): w zakresie, w jakim Usługodawca przetwarza dane Klientów końcowych Użytkownika w backendzie, przetwarzanie odbywa się na podstawie Umowy powierzenia — dokument: https://www.igma-ai.pl/umowa-powierzenia-dpa (Załącznik C), akceptowanej wraz z Regulaminem przy korzystaniu z CRM / opieki posprzedażowej.
Użytkownik nie powinien przekazywać Usługodawcy danych lokalnie szyfrowanych pól PII drogą e-mail, czatu wsparcia ani promptów AI — chyba że jest to niezbędne do obsługi konkretnego zgłoszenia i posiada podstawę prawną.
Poniższe dane nie są co do zasady przesyłane do backendu w postaci jawnej:
| Cel | Podstawa prawna (RODO) | Okres |
|---|---|---|
| Rejestracja i obsługa Konta | art. 6 ust. 1 lit. b | czas trwania umowy + okres roszczeń |
| Realizacja generatorów AI | art. 6 ust. 1 lit. b | czas trwania umowy; logi do 12 mies. |
| CRM — metadane w chmurze | art. 6 ust. 1 lit. b (Usługodawca jako procesor) / lit. b lub f (Użytkownik jako administrator) | do usunięcia Konta / żądania Użytkownika + retencja prawna |
| Opieka posprzedażowa — statusy etapów | art. 6 ust. 1 lit. b | j.w. |
| Ankiety | art. 6 ust. 1 lit. b lub f — zależnie od konfiguracji Firmy | zgodnie z polityką Firmy lub max. 5 lat od ostatniej aktywności |
| Płatności i księgowość | art. 6 ust. 1 lit. c | 5 lat (+ okres przedawnienia) |
| Monitoring błędów (Sentry) | art. 6 ust. 1 lit. f | do 90 dni (zdarzenia), identyfikator użytkownika — czas sesji |
| Marketing własny Usługodawcy | art. 6 ust. 1 lit. f lub a (zgoda) | do sprzeciwu (art. 21) / wycofania zgody |
| Dochodzenie roszczeń | art. 6 ust. 1 lit. f | okres przedawnienia |
| Obowiązek prawny | art. 6 ust. 1 lit. c | wymagany przepisami |
Dane lokalne na urządzeniu przechowywane są do czasu usunięcia przez Użytkownika, usunięcia Aplikacji lub wyczyszczenia danych Aplikacji — Administrator nie kontroluje tego okresu.
Administrator wdrożył architekturę „privacy by design”: najwrażliwsze dane kontaktowe Klientów końcowych pozostają zaszyfrowane na urządzeniu Użytkownika algorytmem AES-256-GCM, z kluczami w systemowym secure storage.
Klucze kryptograficzne są powiązane z kontem Użytkownika. Wylogowanie nie powinno usuwać kluczy — umożliwia to odzyskanie danych po ponownym zalogowaniu na tym samym urządzeniu.
Ostrzeżenie: zmiana urządzenia, usunięcie danych Aplikacji, reset fabryczny lub utrata secure storage może uniemożliwić odszyfrowanie lokalnych danych. Metadane w chmurze pozostaną, lecz pola PII będą puste do momentu ponownego uzupełnienia przez Użytkownika.
Użytkownik jako administrator danych Klientów końcowych powinien:
W celu generowania treści prompt Użytkownika i parametry generacji przesyłane są do backendu Administratora, a następnie — w zależności od konfiguracji — do dostawców modeli AI (podprocesorów).
Administrator stosuje zasady minimalizacji danych: nie należy wprowadzać do promptów danych osobowych ani danych szczególnych kategorii.
Wyniki generacji mogą być tymczasowo logowane w celach:
Automatyczne podejmowanie decyzji: Aplikacja nie podejmuje wobec Klientów końcowych Użytkownika decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania w rozumieniu art. 22 RODO.
Użytkownik korzystający z AI do przygotowania komunikacji wobec Klientów końcowych powinien — o ile wymagają tego przepisy o reklamie i AI Act — informować odbiorców o wykorzystaniu narzędzi AI w sposób transparentny.
Lista podprocesorów: https://www.igma-ai.pl/podprocesorzy (aktualizowana; zmiany z 30-dniowym wyprzedzeniem).
Administrator może powierzać przetwarzanie danych podprocesorom wskazanym w Liście — wyłącznie w zakresie niezbędnym:
| Kategoria | Przykładowy cel | Lokalizacja |
|---|---|---|
| Hosting / backend (np. Xano) | API, baza metadanych, logika biznesowa | USA / EOG — zależnie od regionu instancji |
| Dostawcy modeli AI (np. OpenAI, Google, Anthropic — zależnie od konfiguracji) | generowanie treści | często USA |
| Sentry | monitoring błędów aplikacji | USA / EOG |
| Operatorzy płatności | rozliczenia | EOG |
| Apple / Google | dystrybucja Aplikacji, płatności in-app | globalnie |
| Biuro rachunkowe / kancelaria | obsługa prawna i księgowa Administratora | Polska |
| Firma partnerska | raporty, ankiety, konfiguracja treści | zależnie od Firmy |
Lista podprocesorów może być aktualizowana zgodnie z plikiem https://www.igma-ai.pl/podprocesorzy. Aktualna wersja: www.igma-ai.pl oraz repozytorium dokumentacji Aplikacji.
Redakcja danych w monitoringu: Administrator stosuje mechanizmy redakcji (filtrowanie e-maili, tokenów, haseł, numerów telefonów) w usłudze Sentry przed wysłaniem zdarzeń.
Administrator stosuje m.in.:
Żaden system nie gwarantuje 100% bezpieczeństwa. W przypadku naruszenia ochrony danych Administrator poinformuje UODO i osoby dotknięte — gdy wymagają tego przepisy RODO.
Przysługują mu prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu — w zakresie przewidzianym RODO.
Wnioski: kontakt@igma-ai.pl. Administrator odpowiada w terminie 1 miesiąca.
Klient końcowy powinien kierować żądania dotyczące swoich danych w pierwszej kolejności do Użytkownika (jako administratora). Jeżeli żądanie dotyczy danych przetwarzanych przez IGMA AI w backendzie, Użytkownik lub Klient może skontaktować się z kontakt@igma-ai.pl — Administrator współdziała z Użytkownikiem zgodnie z RODO w terminie 30 dni.
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Strona www.igma-ai.pl może używać plików cookies niezbędnych, analitycznych i funkcjonalnych — zgodnie z banerem cookies na stronie.
Aplikacja mobilna zamiast cookies wykorzystuje:
Użytkownik może usunąć dane lokalne poprzez usunięcie Aplikacji lub wyczyszczenie jej danych w ustawieniach systemu — co może skutkować utratą Vault.
Aplikacja może prosić o:
| Uprawnienie | Cel |
|---|---|
| Powiadomienia | przypomnienia kalendarzowe i etapy opieki |
| Aparat | zdjęcia klientów, nagrania wideo |
| Galeria | import mediów, zapis eksportu |
| Mikrofon | dyktowanie tekstu |
| Rozpoznawanie mowy | zamiana mowy na tekst |
| Lokalizacja (when in use) | obecnie nieużywane — uprawnienie może być usunięte w kolejnych wersjach |
Użytkownik może odmówić zgody na uprawnienia — wtedy część funkcji może być niedostępna.
Wybór prywatności (Apple): https://www.igma-ai.pl/regulamin-i-polityka-prywatnosci
Administrator może zaktualizować Politykę z powodu zmian prawnych, technologicznych lub funkcjonalnych Aplikacji.
O istotnych zmianach Użytkownicy zostaną poinformowani z co najmniej 7-dniowym wyprzedzeniem e-mailem lub w Aplikacji.
Aktualna wersja zawsze dostępna w Aplikacji i na www.igma-ai.pl.
IGMA AI sp. z o.o.
ul. Hubska 52/14, 50-502 Wrocław
NIP: 8993029383
REGON: 542154284
KRS: 0001181892
e-mail: kontakt@igma-ai.pl
tel.: +48 793 264 853
Poniższy wzór ma charakter pomocniczy. Użytkownik powinien dostosować go do swojej działalności i skonsultować z prawnikiem.
„Administratorem Państwa danych osobowych w związku ze współpracą handlową jest [NAZWA / DANE UŻYTKOWNIKA LUB JEGO FIRMY].
Dane kontaktowe: [E-MAIL / ADRES].
Państwa dane (imię, nazwisko, telefon, e-mail, notatki) przetwarzamy w celu [realizacji umowy / obsługi posprzedażowej / marketingu — wskazać].
Podstawa RODO: [art. 6 ust. 1 lit. b/f/a — wskazać].
Marketing (PKE art. 398): wyrażam zgodę na otrzymywanie informacji handlowych / marketingu bezpośredniego drogą: [ ] e-mail [ ] SMS [ ] telefon [ ] WhatsApp/inne — zaznaczyć kanały. Zgoda dobrowolna, możliwa do wycofania w dowolnym momencie.
Dane kontaktowe przechowujemy w zaszyfrowanej aplikacji IGMA AI na urządzeniu handlowca; imię i nazwisko oraz status obsługi — u dostawcy IT IGMA AI sp. z o.o. (kontakt@igma-ai.pl) jako podmiotu przetwarzającego (DPA).
Przysługują Państwu prawa RODO oraz skarga do UODO. Kontakt: [E-MAIL UŻYTKOWNIKA].”
© 2026 IGMA AI sp. z o.o. Wszelkie prawa zastrzeżone.