1 Administrator danych osobowych
Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu axonit.com.pl jest:
axonit Tomasz Kojder
NIP: 816 16 10 446
Rzeszów, Polska
E-mail: kontakt@axonit.com.pl
Telefon: +48 694 856 926
Strona: axonit.com.pl
Administrator dokłada szczególnej staranności w celu ochrony praw i wolności osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: RODO).
2 Dane kontaktowe w sprawie ochrony danych
We wszystkich sprawach dotyczących ochrony danych osobowych, w tym w celu realizacji przysługujących Państwu praw, prosimy o kontakt:
E-mail: kontakt@axonit.com.pl
Telefon: +48 694 856 926
Odpowiedź na zapytanie dotyczące danych osobowych zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.
3 Jakie dane zbieramy i w jakim celu
Poniższa tabela przedstawia szczegółowe informacje o wszystkich danych zbieranych przez serwis, celach ich przetwarzania, podstawach prawnych oraz okresach przechowywania.
| Źródło | Zbierane dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|---|
| Formularz kontaktowy (send.php) | Imię i nazwisko, adres e-mail, temat wiadomości, treść wiadomości | Odpowiedź na zapytanie użytkownika, podjęcie działań przed zawarciem umowy | Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Dane nie są zapisywane w bazie danych — są przesyłane wyłącznie na adres e-mail administratora. Przechowywane w skrzynce pocztowej przez okres prowadzenia korespondencji oraz do 12 miesięcy od ostatniego kontaktu |
| Formularz „Umów prezentację” Platformy B2B i formularz „Zapytaj o e-Dok” (platforma-b2b-dla-comarch-erp-xl/lead.php, e-dok-faktury-ksef-do-pz-comarch-erp-xl/lead.php) | Imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu oraz — opcjonalnie — wersja Comarch ERP XL, przybliżona liczba produktów, kontrahentów lub dokumentów PZ dziennie | Odpowiedź na zapytanie, umówienie prezentacji Platformy B2B, przygotowanie oferty | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu), art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) | Dane nie są zapisywane w bazie danych — są przesyłane wyłącznie na adres e-mail administratora. Przechowywane przez okres prowadzenia korespondencji oraz do 12 miesięcy od ostatniego kontaktu lub do wycofania zgody |
| Pobranie dokumentu „Zakres wdrożenia” (platforma-b2b-dla-comarch-erp-xl/lead.php) | Adres e-mail | Udostępnienie dokumentu PDF oraz informacja dla administratora o zainteresowaniu ofertą. Adres nie jest dopisywany do żadnego newslettera | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — odpowiedź na zainteresowanie ofertą) | Przesyłany wyłącznie na adres e-mail administratora; przechowywany do 12 miesięcy lub do zgłoszenia sprzeciwu |
| Nagranie YouTube (strona e-Dok) | Dopiero po kliknięciu „odtwórz”: adres IP, informacje o urządzeniu i przeglądarce, pliki cookies YouTube | Odtworzenie nagrania prezentującego produkt | Art. 6 ust. 1 lit. a RODO (działanie użytkownika — kliknięcie w odtwarzacz); przed kliknięciem strona nie łączy się z YouTube | Zgodnie z polityką prywatności Google/YouTube (administratorem tych danych jest Google) |
| Google Analytics 4 | Odsłony stron, czas trwania sesji, źródło wejścia (referrer), przybliżona lokalizacja, informacje o urządzeniu i przeglądarce, rozdzielczość ekranu | Analiza ruchu na stronie, doskonalenie serwisu, statystyki odwiedzin | Art. 6 ust. 1 lit. a RODO (zgoda użytkownika — GA4 uruchamiane jest wyłącznie po wyrażeniu zgody na cookies) | Zgodnie z polityką retencji Google — domyślnie 14 miesięcy |
| Własny system analityki (tracker.php) | Znacznik czasu, skrót kryptograficzny IP (SHA-256, pierwsze 16 znaków, z comiesięczną rotacją soli), adres URL strony, referrer, user agent, szerokość ekranu, język przeglądarki | Analiza ruchu na stronie w sposób przyjazny prywatności, bez identyfikacji użytkowników | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — analityka bez danych osobowych) | Dane przechowywane w codziennych plikach JSON na serwerze — do 26 miesięcy od daty zebrania |
| Mechanizm zgody na cookies (cookie-consent.js) | Informacja o wyrażeniu lub odmowie zgody (accepted/rejected) | Zapamiętanie preferencji użytkownika dotyczących plików cookies | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — realizacja obowiązku informacyjnego) | 365 dni (czas życia cookie axonit_consent) |
| Logi serwera (Apache / seohost.pl) | Adres IP, data i czas żądania, adres URL, kod odpowiedzi HTTP, user agent | Zapewnienie bezpieczeństwa i stabilności serwisu, diagnostyka techniczna | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo systemu) | Zgodnie z polityką dostawcy hostingu (seohost.pl) |
Formularz kontaktowy — informacje dodatkowe
Dane z formularza kontaktowego są przesyłane za pomocą funkcji PHP mail() bezpośrednio na adres kontakt@axonit.com.pl. Formularz nie korzysta z żadnej bazy danych — dane trafiają wyłącznie do skrzynki e-mail administratora.
Formularz wyposażony jest w mechanizm antyspamowy (honeypot) oraz ograniczenie częstotliwości wysyłania (jedno zgłoszenie na 30 sekund z danego adresu IP). Adres IP używany do ograniczenia częstotliwości jest przechowywany w pliku tymczasowym na serwerze i automatycznie usuwany.
4 Google Analytics 4
Serwis korzysta z narzędzia Google Analytics 4 (identyfikator pomiaru: G-VJK2SSB8EX) dostarczanego przez Google LLC w celu analizy ruchu na stronie.
Google Analytics 4 jest uruchamiane wyłącznie po wyrażeniu przez użytkownika zgody na pliki cookies za pośrednictwem mechanizmu cookie consent. Bez udzielenia zgody żadne dane nie są przesyłane do Google.
Jakie dane zbiera GA4
- Informacje o przeglądanych stronach (adres URL, tytuł strony)
- Czas trwania sesji i interakcje z elementami serwisu
- Źródło wejścia na stronę (wyszukiwarka, link bezpośredni, inny serwis)
- Przybliżona lokalizacja geograficzna (na podstawie adresu IP)
- Dane o urządzeniu (typ urządzenia, system operacyjny, przeglądarka, rozdzielczość ekranu)
W Google Analytics 4 anonimizacja adresów IP jest stosowana domyślnie — Google nie przechowuje pełnego adresu IP użytkownika.
Pliki cookies Google Analytics
| Cookie | Cel | Czas życia |
|---|---|---|
_ga |
Rozróżnianie użytkowników w celach statystycznych | 2 lata |
_ga_* |
Utrzymanie stanu sesji w Google Analytics | 2 lata |
_gid |
Rozróżnianie użytkowników w ramach 24 godzin | 24 godziny |
Jak zrezygnować z Google Analytics
- Odmówić zgody na pliki cookies w komunikacie cookie consent wyświetlanym na stronie
- Zainstalować oficjalny dodatek do przeglądarki blokujący Google Analytics
- Zablokować pliki cookies analityczne w ustawieniach przeglądarki
Więcej informacji o przetwarzaniu danych przez Google znajduje się w polityce prywatności Google.
5 Własny system analityki
Oprócz Google Analytics serwis wykorzystuje własny, lekki system analityki zaprojektowany z myślą o ochronie prywatności użytkowników.
| Zbierane dane | Sposób przetwarzania |
|---|---|
| Adres IP | Nieodwracalnie hashowany algorytmem SHA-256 z comiesięczną rotacją soli kryptograficznej. Zapisywane jest jedynie pierwsze 16 znaków skrótu. Oryginalny adres IP nie jest nigdy przechowywany i nie może zostać odtworzony |
| Znacznik czasu | Data i godzina odwiedzin |
| Adres URL strony | Rejestracja adresów odwiedzonych podstron |
| Źródło wejścia (referrer) | Adres strony, z której użytkownik trafił do serwisu |
| User agent | Ciąg identyfikacyjny przeglądarki i systemu operacyjnego |
| Szerokość ekranu | Rozdzielczość ekranu urządzenia użytkownika |
| Język przeglądarki | Ustawienie językowe przeglądarki |
System ten nie przechowuje danych osobowych. Adresy IP są nieodwracalnie hashowane (SHA-256, z rotowaną co miesiąc solą, pierwsze 16 znaków), co uniemożliwia identyfikację konkretnych użytkowników.
System nie wykorzystuje plików cookies. Ruch botów jest automatycznie filtrowany i nie jest rejestrowany. Adresy IP należące do firmy są wykluczane z rejestrowania.
Dane przechowywane są w codziennych plikach JSON na serwerze.
6 Mechanizm zgody na cookies
Przy pierwszej wizycie na stronie wyświetlany jest komunikat z prośbą o wyrażenie zgody na stosowanie plików cookies analitycznych (Google Analytics 4).
- Wyrażenie zgody — użytkownik klika przycisk akceptacji, co powoduje ustawienie cookie
axonit_consentz wartościąacceptedi uruchomienie Google Analytics 4. - Odmowa zgody — użytkownik klika przycisk odmowy, co powoduje ustawienie cookie
axonit_consentz wartościąrejected. Google Analytics 4 nie jest uruchamiane.
Cookie axonit_consent jest jedynym plikiem cookie ustawianym bezpośrednio przez serwis. Pliki cookies Google Analytics pojawiają się wyłącznie po udzieleniu zgody.
Użytkownik może w dowolnym momencie zmienić swoją decyzję, usuwając pliki cookies w przeglądarce — przy kolejnej wizycie komunikat zostanie wyświetlony ponownie.
7 Pliki cookies
Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową. Poniższa tabela zawiera pełne zestawienie plików cookies wykorzystywanych przez serwis.
| Nazwa cookie | Dostawca | Cel | Czas życia | Typ |
|---|---|---|---|---|
axonit_consent |
axonit.com.pl | Przechowywanie preferencji użytkownika dotyczących zgody na pliki cookies (accepted/rejected) | 365 dni | Niezbędne (first-party) |
_ga |
Google Analytics | Rozróżnianie użytkowników w celach statystycznych — ustawiane wyłącznie po wyrażeniu zgody | 2 lata | Analityczne (third-party) |
_ga_VJK2SSB8EX |
Google Analytics | Utrzymanie stanu sesji Google Analytics — ustawiane wyłącznie po wyrażeniu zgody | 2 lata | Analityczne (third-party) |
_gid |
Google Analytics | Rozróżnianie użytkowników w ramach 24 godzin — ustawiane wyłącznie po wyrażeniu zgody | 24 godziny | Analityczne (third-party) |
Zarządzanie plikami cookies
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce, w tym zablokować ich zapisywanie lub usunąć istniejące. Szczegółowe instrukcje dostępne są w dokumentacji producenta przeglądarki:
Usunięcie plików cookies może spowodować ponowne wyświetlenie komunikatu o zgodzie na cookies. Wyłączenie plików cookies może wpłynąć na poprawne działanie niektórych funkcji serwisu.
8 Podstawy prawne przetwarzania
Przetwarzanie danych osobowych w serwisie odbywa się na podstawie następujących przesłanek określonych w art. 6 ust. 1 RODO:
| Podstawa prawna | Zastosowanie |
|---|---|
| Art. 6 ust. 1 lit. a — zgoda osoby | Stosowanie plików cookies analitycznych (Google Analytics 4) — wyłącznie po udzieleniu dobrowolnej zgody przez użytkownika za pośrednictwem mechanizmu cookie consent |
| Art. 6 ust. 1 lit. b — wykonanie umowy lub podjęcie działań przed zawarciem umowy | Przetwarzanie danych z formularza kontaktowego w celu odpowiedzi na zapytanie i podjęcia ewentualnych działań przed zawarciem umowy o świadczenie usług |
| Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora | Prowadzenie własnej analityki serwisu (bez danych osobowych), prowadzenie korespondencji, zapewnienie bezpieczeństwa serwisu, obsługa logów serwera, działanie mechanizmu cookie consent |
W przypadku przetwarzania opartego na zgodzie (art. 6 ust. 1 lit. a) użytkownik ma prawo cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
9 Prawa użytkownika
Zgodnie z RODO (art. 15–22) każdej osobie, której dane dotyczą, przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeśli tak — prawo do uzyskania dostępu do tych danych oraz ich kopii.
- Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych osobowych, gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy cofnięto zgodę stanowiącą podstawę przetwarzania lub gdy dane były przetwarzane niezgodnie z prawem.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych, m.in. gdy użytkownik kwestionuje prawidłowość danych lub wniósł sprzeciw wobec przetwarzania.
- Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania tych danych innemu administratorowi.
- Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Po wniesieniu sprzeciwu administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania nadrzędnych wobec interesów osoby.
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w przypadku przetwarzania opartego na zgodzie użytkownik ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO) — prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Administrator informuje, że nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania.
W celu skorzystania z powyższych praw należy skontaktować się z administratorem pod adresem e-mail: kontakt@axonit.com.pl.
10 Okres przechowywania danych
Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane z formularza kontaktowego — przez okres prowadzenia korespondencji oraz do 12 miesięcy od ostatniego kontaktu. W przypadku nawiązania współpracy dane przechowywane są przez okres trwania umowy oraz wymagany przepisami prawa okres archiwizacji (w tym przepisy podatkowe — do 5 lat).
- Dane analityczne Google Analytics 4 — zgodnie z polityką retencji danych Google, domyślnie przez 14 miesięcy.
- Dane z własnego systemu analityki — do 26 miesięcy od daty zebrania. Dane te nie zawierają danych osobowych (adresy IP są nieodwracalnie hashowane).
- Cookie axonit_consent — 365 dni od ustawienia.
- Logi serwera — zgodnie z polityką dostawcy hostingu seohost.pl.
Po upływie wyżej wskazanych okresów dane są trwale usuwane lub anonimizowane.
11 Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca | Zakres danych | Cel |
|---|---|---|
| Google LLC (Google Ireland Limited jako podmiot przetwarzający w UE) | Dane zbierane przez Google Analytics 4 (zanonimizowany IP, dane o sesji, urządzeniu, lokalizacji) | Świadczenie usługi analityki internetowej |
| seohost.pl (dostawca usług hostingowych) | Dane zawarte w logach serwera (adres IP, dane żądań HTTP), dane przechowywane na serwerze (pliki analityki, wiadomości e-mail) | Świadczenie usługi hostingowej, zapewnienie infrastruktury technicznej |
Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
12 Przekazywanie danych do państw trzecich
W związku z korzystaniem z usługi Google Analytics 4 dane mogą być przekazywane do Stanów Zjednoczonych Ameryki, gdzie Google LLC ma swoją siedzibę.
Transfer danych odbywa się na podstawie:
- Decyzji wykonawczej Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych osobowych w ramach EU-U.S. Data Privacy Framework (DPF) — Google LLC jest certyfikowane w ramach DPF.
- Standardowych klauzul umownych (Standard Contractual Clauses — SCCs) zatwierdzonych przez Komisję Europejską, jako dodatkowe zabezpieczenie transferu danych.
Więcej informacji o zabezpieczeniach stosowanych przez Google można znaleźć na stronie Google Privacy Frameworks.
Dostawca hostingu seohost.pl przechowuje dane wyłącznie na serwerach zlokalizowanych na terytorium Polski / Unii Europejskiej.
13 Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:
- Szyfrowanie SSL/TLS — cała komunikacja między przeglądarką użytkownika a serwerem serwisu jest szyfrowana protokołem HTTPS, co chroni przesyłane dane przed przechwyceniem.
- Hashowanie adresów IP — we własnym systemie analityki adresy IP są nieodwracalnie hashowane algorytmem SHA-256 z comiesięczną rotacją soli kryptograficznej (zapisywane jest jedynie pierwszych 16 znaków skrótu), co uniemożliwia odtworzenie oryginalnego adresu IP i identyfikację użytkownika.
- Ochrona plików na serwerze — dostęp do plików danych analitycznych jest zabezpieczony konfiguracją .htaccess uniemożliwiającą dostęp z poziomu przeglądarki.
- Ograniczenie częstotliwości (rate limiting) — formularz kontaktowy ogranicza liczbę wysyłanych wiadomości do jednej na 30 sekund z danego adresu IP, co zabezpiecza przed nadużyciami i atakami automatycznymi.
- Mechanizm antyspamowy — formularz kontaktowy wykorzystuje technikę honeypot do filtrowania automatycznych zgłoszeń.
- Minimalizacja danych — zbierane są wyłącznie dane niezbędne do realizacji określonych celów.
- Ograniczenie dostępu — dostęp do danych osobowych mają wyłącznie osoby upoważnione przez administratora.
14 Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Zmiany mogą wynikać z:
- Zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych
- Zmian w oferowanych usługach lub funkcjonalnościach serwisu
- Wdrożenia nowych narzędzi lub rozwiązań technicznych
- Decyzji i wytycznych organów nadzorczych (UODO, EROD)
Aktualna wersja polityki prywatności jest zawsze dostępna na stronie axonit.com.pl/polityka-prywatnosci.html. O istotnych zmianach użytkownicy zostaną poinformowani poprzez stosowny komunikat w serwisie.
Data wejścia w życie niniejszej wersji polityki prywatności wskazana jest na końcu dokumentu.
15 Kontakt i skargi
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw użytkownika prosimy o kontakt:
Jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:
Ostatnia aktualizacja: 21 września 2026 r.