Polityka Prywatności

Data wejścia w życie: 30 lipca 2026 · Ostatnia aktualizacja: 30 lipca 2026

TRI-STAR TECH (dalej „Spółka”) ustanawia i udostępnia niniejszą Politykę Prywatności zgodnie z art. 30 koreańskiej Ustawy o ochronie danych osobowych (PIPA), aby chronić dane osobowe osób, których dane dotyczą, oraz umożliwić szybkie i sprawne rozpatrywanie związanych z tym skarg.

Artykuł 1 (Cel przetwarzania danych osobowych)

Spółka przetwarza dane osobowe w następujących celach i nie wykorzystuje przetwarzanych danych osobowych do innych celów niż wskazane poniżej. W przypadku zmiany celu wykorzystania, podejmowane są niezbędne działania, takie jak uzyskanie odrębnej zgody.

  • Rejestracja i zarządzanie kontem: potwierdzenie chęci rejestracji, identyfikacja i uwierzytelnianie użytkownika, utrzymanie i zarządzanie uprawnieniami, zapobieganie nadużyciom, różnego rodzaju powiadomienia i komunikaty, obsługa skarg
  • Świadczenie usług: dostarczanie usług i funkcji dostosowanych do użytkownika, takich jak wyszukiwanie kontrahentów opartych na AI, czat tłumaczeniowy w czasie rzeczywistym, kampanie e-mailowe, katalog produktów, analiza kampanii, publikowanie treści na połączonych kanałach SNS użytkownika
  • Płatności i rozliczenia: pobieranie i rozliczanie opłat za usługi płatne, zarządzanie subskrypcjami, obsługa zwrotów
  • Marketing i reklama: wskazówki dotyczące korzystania z usługi, informowanie o nowych usługach, przekazywanie informacji o wydarzeniach i treściach reklamowych (każda wiadomość reklamowa zawiera możliwość rezygnacji)
  • Badania kontrahentów oparte na AI: zbieranie i analiza informacji o potencjalnych firmach-kontrahentach z publicznie dostępnych źródeł internetowych, ekstrakcja informacji ze stron internetowych firm, scoring leadów oraz wyszukiwanie publicznie dostępnych służbowych danych kontaktowych

Artykuł 2 (Zakres zbieranych danych osobowych)

KategoriaZakres zbieranych danychSposób zbierania
Dane wymaganeE-mail, imię i nazwisko, nazwa firmy, hasło (przy rejestracji bezpośredniej), dane z ankiety onboardingowej (branża, rynek docelowy, kraj eksportu, doświadczenie eksportowe itp.), data i godzina akceptacji regulaminu i polityki prywatnościRejestracja, logowanie przez media społecznościowe
Dodatkowe dane przy logowaniu społecznościowymURL zdjęcia profilowego, identyfikator konta społecznościowegoAutomatyczne zbieranie podczas integracji z Google OAuth
Dane płatności i rozliczeńNumer telefonu komórkowego, dane płatności (nazwa firmy obsługującej kartę, część numeru karty), kwota płatności, data i godzina płatności, typ klienta (osoba fizyczna/przedsiębiorca), nazwa firmy, numer rejestracyjny firmy lub zagraniczny VAT/Tax ID, kraj siedziby firmyZbierane podczas składania wniosku o płatność/subskrypcję (numer telefonu komórkowego wymagany przy płatnościach krajowych)
Dane opcjonalne do integracjiDane do integracji konta e-mail (adres serwera SMTP/IMAP, konto, hasło), dane do integracji kanałów SNS (token dostępu, identyfikator kanału/konta), dane subskrypcji powiadomień web pushZbierane wyłącznie, gdy użytkownik samodzielnie ustawi integrację
Dane zbierane automatycznieAdres IP, dane przeglądarki, historia połączeń, data i godzina ostatniego logowania, pliki cookie, historia korzystania z usługAutomatyczne zbieranie podczas korzystania z usług
AI Buyer ResearchNazwa firmy, branża, kraj siedziby, strona internetowa oraz publicznie dostępne służbowe dane kontaktowe (e-mail)Crawling publicznych stron internetowych i katalogów biznesowych (źródła inne niż osoba, której dane dotyczą)
Informacja o bezpieczeństwie danych płatniczych: Wrażliwe dane płatnicze, takie jak pełny numer karty kredytowej czy CVC, nie są przechowywane bezpośrednio przez Spółkę. Płatności są realizowane za pośrednictwem operatora płatności (PG) PortOne: w kraju przez KG Inicis, za granicą przez Payletter. Dane kart są bezpiecznie przetwarzane przez operatorów płatności zgodnie ze standardem bezpieczeństwa PCI-DSS.

Artykuł 3 (Okres przetwarzania i przechowywania danych osobowych)

Spółka przetwarza i przechowuje dane osobowe w okresie przewidzianym przepisami prawa lub w okresie uzgodnionym z osobą, której dane dotyczą.

PozycjaOkres przechowywaniaPodstawa prawna
Dane członkowskieDo momentu wyrejestrowaniaZgoda osoby, której dane dotyczą
Rekordy umów/subskrypcji5 latUstawa o handlu elektronicznym, art. 6
Rekordy płatności i rozliczeń5 latUstawa o handlu elektronicznym, art. 6
Rekordy reklamacji/rozstrzygania sporów konsumenckich3 lataUstawa o handlu elektronicznym, art. 6
Historia połączeń1 rokUstawa o ochronie tajemnicy komunikacji, art. 15-2
Dane integracji e-mail/SNSDo momentu odłączenia integracji lub wyrejestrowaniaZgoda osoby, której dane dotyczą
Jednokierunkowy hash e-maila po wyrejestrowaniu1 rok po wyrejestrowaniu (nieodwracalne)Zapobieganie wielokrotnemu korzystaniu z bezpłatnych świadczeń — uzasadniony interes
Zebrane dane kontaktowe kontrahentów2 lata od ostatniej weryfikacji/wykorzystania (usuwane automatycznie, jeśli brak kontaktu)PIPA art. 21 (ograniczenie przechowywania i usuwanie)

Artykuł 4 (Udostępnianie danych osobowych osobom trzecim)

Spółka przetwarza dane osobowe wyłącznie w zakresie określonym w celach zbierania i wykorzystania, i nie przetwarza ani nie udostępnia danych osobowych osobom trzecim bez uprzedniej zgody osoby, której dane dotyczą, z wyjątkiem poniższych przypadków.

  • W przypadku uzyskania odrębnej zgody osoby, której dane dotyczą
  • W przypadku szczególnych przepisów prawa
  • W przypadku, gdy jest to niezbędne dla ochrony życia, zdrowia lub mienia osoby, której dane dotyczą lub osoby trzeciej

Artykuł 5 (Powierzenie przetwarzania danych osobowych i przekazywanie za granicę)

Spółka w celu zapewnienia sprawnego świadczenia usług powierza przetwarzanie danych osobowych podmiotom trzecim, jak wskazano poniżej. Niektóre z tych podmiotów mają siedzibę poza granicami kraju, przez co dane osobowe mogą być przekazywane za granicę.

Podmiot przetwarzającyZakres powierzeniaKraj siedzibyOkres przechowywania
KG InicisObsługa i realizacja płatności krajowychKorea PołudniowaDo zakończenia umowy powierzenia
PayletterObsługa i realizacja płatności zagranicznychKorea PołudniowaDo zakończenia umowy powierzenia
PortOneIntegracja i routing płatnościKorea PołudniowaDo zakończenia umowy powierzenia
OpenAITłumaczenie AI, analiza, obsługa chatbotówStany ZjednoczoneDo zakończenia umowy powierzenia
DeepLObsługa tłumaczeńNiemcy (UE)Do zakończenia umowy powierzenia
Twilio SendGridWysyłka e-maili oraz obsługa rezygnacji i zwrotówStany ZjednoczoneDo zakończenia umowy powierzenia
Meta Platforms (Instagram)Publikowanie treści na połączonych kanałach SNS użytkownikaStany ZjednoczoneDo momentu odłączenia integracji
GoogleUwierzytelnianie logowania społecznościowego (OAuth)Stany ZjednoczoneDo zakończenia umowy powierzenia
SerpAPIObsługa zapytań wyszukiwania kontrahentówStany ZjednoczoneDo zakończenia umowy powierzenia
VultrZarządzanie i hosting serwerów w chmurzeStany Zjednoczone i inneDo zakończenia umowy powierzenia
Informacja o przekazywaniu danych za granicę: Dane osobowe mogą być przekazywane do podmiotów mających siedzibę w USA lub UE, jak wskazano powyżej. Przekazywane są wyłącznie minimalne dane niezbędne do realizacji poszczególnych zadań, przesyłane są za pośrednictwem zaszyfrowanej sieci (TLS) w momencie przetwarzania i usuwane niezwłocznie po osiągnięciu celu. W celu uzyskania szczegółowych informacji oraz danych kontaktowych odbiorców, prosimy o kontakt pod adresem cs@tri-startek.com.

Artykuł 6 (Przetwarzanie danych osobowych w ramach AI Buyer Research)

Spółka w celu świadczenia usług wyszukiwania zagranicznych kontrahentów (potencjalnych partnerów handlowych) zbiera, porządkuje i analizuje dane takie jak nazwa firmy, branża, kraj siedziby, strona internetowa oraz publicznie dostępne służbowe dane kontaktowe z publicznych stron internetowych (strony firmowe, katalogi biznesowe itp.). Są to dane zbierane z publicznych źródeł, a nie bezpośrednio od osoby, której dane dotyczą.

  • Podstawa prawna: Uzasadniony interes polegający na wyszukiwaniu międzynarodowych kontrahentów handlowych (GDPR art. 6(1)(f)), przy czym dokonywana jest ocena równowagi między tym celem a prawami i interesami osoby, której dane dotyczą.
  • Minimalizacja danych: W pierwszej kolejności zbierane są dane kontaktowe działów lub stanowisk (adresy służbowe), aby ograniczyć zbieranie danych osobowych prywatnych.
  • Przekazywanie za granicę: W trakcie analizy AI dane mogą być przekazywane do podmiotów przetwarzających z siedzibą w USA (np. OpenAI).
  • Przechowywanie i usuwanie: Zebrane dane kontaktowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, a adresy nieaktywne lub nieużywane przez dłuższy czas są regularnie usuwane.
  • Rezygnacja z otrzymywania wiadomości: W każdej wysyłanej wiadomości marketingowej znajduje się możliwość rezygnacji z otrzymywania (opt-out); adresy, które zrezygnowały lub zostały odrzucone, nie są ponownie wykorzystywane.

Chcesz usunąć swoje dane osobowe lub dane firmy?

Możesz samodzielnie złożyć wniosek o usunięcie swoich danych lub rezygnację z kontaktu na poniższej stronie, bez konieczności logowania się na konto.

Złóż wniosek o usunięcie danych osobowych lub firmowych →

Artykuł 7 (Prawa i obowiązki osób, których dane dotyczą, oraz sposób ich realizacji)

Osoba, której dane dotyczą, może w każdej chwili skorzystać wobec Spółki z następujących praw:

  • Żądanie dostępu do danych osobowych
  • Żądanie sprostowania w przypadku błędów itp.
  • Żądanie usunięcia danych
  • Żądanie ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania (rezygnacja z kontaktu)

Prawa te można realizować pisemnie, za pośrednictwem poczty elektronicznej lub kontaktując się z Biurem Obsługi Klienta (cs@tri-startek.com), a Spółka podejmie działania niezwłocznie. Prawa te mogą być również realizowane przez przedstawiciela ustawowego lub osobę upoważnioną. Ponadto w ustawieniach można samodzielnie wyeksportować dane lub usunąć konto, a zgody na otrzymywanie marketingu i powiadomień można w każdej chwili wycofać w ustawieniach powiadomień dla poszczególnych kanałów.

Artykuł 8 (Usuwanie danych osobowych)

Spółka niezwłocznie usuwa dane osobowe, gdy upłynie okres przechowywania lub cel przetwarzania zostanie osiągnięty. Pliki elektroniczne są trwale usuwane w sposób uniemożliwiający ich odzyskanie lub odtworzenie, a dokumenty papierowe są niszczone przez rozdrabnianie lub spalanie.

Artykuł 9 (Środki zapewniające bezpieczeństwo danych osobowych)

  • Środki organizacyjne: opracowanie i wdrożenie wewnętrznych planów zarządzania, minimalizacja liczby pracowników mających dostęp do danych osobowych oraz ich szkolenie
  • Środki techniczne: zarządzanie uprawnieniami dostępu do systemów przetwarzania danych osobowych, przechowywanie haseł w postaci jednokierunkowo zaszyfrowanej (hash), szyfrowanie transmisji TLS, kontrola dostępu i stosowanie oprogramowania zabezpieczającego
  • Środki fizyczne: stosowanie fizycznych zabezpieczeń infrastruktury chmurowej przez operatora (kontrola dostępu do centrów danych itp.)

Artykuł 10 (Instalacja, obsługa i odrzucanie plików cookie)

Spółka wykorzystuje pliki cookie w celu świadczenia usług dostosowanych do użytkownika. Cookie to niewielka ilość informacji przesyłana przez serwer do przeglądarki użytkownika; użytkownik może w ustawieniach przeglądarki wybrać opcję akceptacji, sprawdzania lub odrzucania plików cookie. Odrzucenie plików cookie może jednak ograniczyć dostępność niektórych usług. Szczegółowe informacje o rodzajach, celach i okresach przechowywania plików cookie oraz o sposobach ich odrzucenia zawiera odrębna Polityka plików cookie.

Artykuł 11 (Administrator ochrony danych osobowych)

Spółka wyznaczyła poniższą osobę jako administratora ochrony danych osobowych, odpowiedzialną za całościowe zarządzanie przetwarzaniem danych osobowych oraz rozpatrywanie skarg i zapewnienie środków ochrony praw osób, których dane dotyczą.

Administrator ochrony danych osobowych

Nazwa firmy: TRI-STAR TECH · Numer rejestracyjny: 604-05-19062

Stanowisko: Prezes

Adres: 135, Gasan Digital 2-ro, budynek A, pokój 813, Geumcheon-gu, Seul (08504)

E-mail: cs@tri-startek.com · Telefon: 070-4243-3838

Przepisy końcowe

Niniejsza Polityka Prywatności obowiązuje od 30 lipca 2026 roku. Może ulec zmianie w związku ze zmianami przepisów prawa lub usług, a wszelkie zmiany będą ogłaszane na tej stronie.