Polityka prywatności

Ostatnia aktualizacja: 27 września 2026

ONEXO.pl Adrian Sokół

z adresem wykonywania działalności: ul. Wojska Polskiego 9/D211, 39-300 Mielec, NIP 8172211997, REGON 526100591, adres e-mail: [email protected], będący administratorem danych osobowych zbieranych za pośrednictwem serwisu onexo.pl.

Słowniczek:

Administrator: Podmiot wskazany powyżej, który decyduje o celach i sposobach przetwarzania danych osobowych Użytkowników.
Serwis: Strona internetowa dostępna pod adresem onexo.pl wraz ze wszystkimi podstronami i formularzami.
Użytkownik: Każda osoba odwiedzająca Serwis lub kontaktująca się z Administratorem za pośrednictwem formularza, poczty e-mail lub telefonu.
Pliki cookie: Niewielkie informacje zapisywane na urządzeniu Użytkownika przez przeglądarkę. W niniejszej polityce pojęcie to obejmuje także podobne technologie, takie jak pamięć lokalna przeglądarki (localStorage) i piksele śledzące.
RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
Prawo komunikacji elektronicznej: Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, która w art. 399 określa zasady przechowywania informacji i uzyskiwania dostępu do informacji na urządzeniu Użytkownika.

§1 Postanowienia ogólne

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z Serwisu oraz zasady stosowania plików cookie.
Administrator przetwarza dane osobowe zgodnie z przepisami prawa, w szczególności z:
1. RODO;
2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
3. ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
1. Przeglądanie Serwisu nie wymaga podawania danych osobowych.
2. Podanie danych w formularzach jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie lub umówienia konsultacji.
3. Administrator nie powołał inspektora ochrony danych. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem [email protected] lub pisemnie na adres wskazany powyżej.

§2 Zakres zbieranych danych

W formularzach Serwisu zbierane są następujące dane:
1. formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) oraz treść wiadomości;
2. formularz „Umów bezpłatną konsultację”: imię i nazwisko, numer telefonu oraz wybrany temat rozmowy.
Przy wysłaniu formularza automatycznie zapisywane są również:
1. adres IP i informacje o przeglądarce (User-Agent);
2. adres strony, z której wysłano zgłoszenie, oraz data i godzina wysłania.
1. W treści wiadomości Użytkownik może dodatkowo przekazać informacje o swoim projekcie, budżecie i oczekiwaniach. Prosimy nie przekazywać w niej danych, które nie są potrzebne do obsługi zapytania.
2. Podczas korzystania z Serwisu automatycznie przetwarzane są dane techniczne (adres IP, typ przeglądarki i urządzenia, data i godzina wizyty), niezbędne do wyświetlenia strony i zapewnienia jej bezpieczeństwa. Za zgodą Użytkownika Serwis zbiera także dane o sposobie korzystania z niego, opisane w §4 i §5.
3. Administrator nie zbiera danych szczególnych kategorii, o których mowa w art. 9 RODO.

§3 Cele i podstawy przetwarzania

Dane osobowe przetwarzane są w celu:
1. odpowiedzi na zapytanie, umówienia konsultacji i przygotowania oferty – na żądanie Użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
2. prowadzenia korespondencji i realizacji zawartej umowy (art. 6 ust. 1 lit. b RODO);
3. wypełnienia obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
Dane przetwarzane są również na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest:
1. zapewnienie bezpieczeństwa Serwisu i ochrona formularzy przed spamem i nadużyciami;
2. ustalenie, dochodzenie lub obrona przed roszczeniami.
1. Na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej) dane przetwarzane są w celach analitycznych (statystyki odwiedzin) oraz marketingowych (pomiar skuteczności i dopasowanie reklam), zgodnie z §4 i §5.
2. Dane przetwarzane w celach marketingowych mogą podlegać profilowaniu, polegającemu na przypisaniu Użytkownika do grup odbiorców reklam. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).
3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

§4 Pliki cookie

Serwis stosuje następujące kategorie plików cookie:
1. niezbędne – zapisujące wybór Użytkownika dotyczący plików cookie (w pamięci lokalnej przeglądarki, klucz „onexo-cookie-consent”) oraz służące bezpieczeństwu formularzy; są stosowane bez zgody, bo są konieczne do świadczenia usługi, o którą prosi Użytkownik;
2. statystyczne (Google Analytics) – np. _ga i _ga_*, przechowywane do 2 lat; stosowane wyłącznie za zgodą;
3. marketingowe (Meta Pixel, sygnały reklamowe Google) – np. _fbp i _fbc, przechowywane do 90 dni; stosowane wyłącznie za zgodą.
Przy pierwszej wizycie Serwis wyświetla baner, w którym Użytkownik może:
1. zaakceptować wszystkie kategorie plików cookie;
2. wybrać „Tylko niezbędne”, odrzucając pliki statystyczne i marketingowe;
3. w „Ustawieniach” wybrać osobno zgodę na statystyki i na marketing.
1. Do czasu wyrażenia zgody pliki cookie statystyczne i marketingowe nie są zapisywane, a Meta Pixel nie jest wczytywany. Odmowa zgody nie ogranicza dostępu do treści Serwisu.
2. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą odnośnika „Ustawienia plików cookie” w stopce Serwisu, a także usunąć pliki cookie lub zablokować ich zapisywanie w ustawieniach przeglądarki.
3. Wybór Użytkownika jest zapamiętywany w przeglądarce do czasu jego zmiany lub wyczyszczenia danych przeglądarki.

§5 Narzędzia zewnętrzne

Google Tag Manager i Google Analytics 4 (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia):
1. Google Tag Manager to narzędzie do zarządzania skryptami Serwisu; jest wczytywane przy każdej wizycie, co wiąże się z przekazaniem Google adresu IP i danych o przeglądarce potrzebnych do dostarczenia skryptu, ale samo nie zapisuje plików cookie;
2. Serwis korzysta z trybu zgody Google (Consent Mode v2) – dopóki Użytkownik nie wyrazi zgody, narzędzia Google nie zapisują plików cookie analitycznych ani reklamowych;
3. za zgodą na statystyki Google Analytics zbiera dane o wizycie: odwiedzone podstrony, obejrzane sekcje strony i czas ich oglądania, źródło wejścia, przybliżoną lokalizację (na podstawie adresu IP), typ urządzenia i przeglądarki; Serwis nie przekazuje do Google danych z formularzy;
4. za zgodą na marketing Google może wykorzystywać dane do pomiaru skuteczności i personalizacji reklam.
Meta Pixel (dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia):
1. jest wczytywany wyłącznie po wyrażeniu zgody na marketing;
2. przekazuje do Meta informację o odwiedzonych podstronach wraz z identyfikatorami plików cookie, adresem IP i danymi o przeglądarce, w celu pomiaru skuteczności reklam, tworzenia grup odbiorców i wyświetlania reklam w serwisach Meta (Facebook, Instagram);
3. w zakresie zbierania i przekazywania tych danych Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO); dalsze przetwarzanie danych przez Meta odbywa się na zasadach opisanych w polityce prywatności Meta: facebook.com/privacy/policy.
1. Cloudflare Turnstile (dostawca: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) chroni formularze przed spamem i botami. Podczas wysyłania formularza analizuje adres IP oraz dane o przeglądarce i urządzeniu. Nie służy do celów marketingowych. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
2. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google: policies.google.com/privacy. Użytkownik może też ograniczyć reklamy spersonalizowane w ustawieniach swojego konta Google (adssettings.google.com) i konta Meta.
3. Podgląd realizacji otwierany w oknie Serwisu wczytuje stronę klienta Administratora. Na tej stronie obowiązują zasady prywatności jej właściciela.

§6 Odbiorcy danych i przekazywanie poza EOG

Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, w szczególności:
1. dostawcom hostingu Serwisu i systemu obsługi zgłoszeń (CRM);
2. dostawcom poczty elektronicznej i usług IT;
3. Cloudflare, Inc. (ochrona formularzy);
4. Google Ireland Limited (Google Tag Manager, Google Analytics).
Odrębnymi administratorami lub współadministratorami danych są:
1. Meta Platforms Ireland Limited – w zakresie opisanym w §5;
2. Google – w zakresie, w jakim wykorzystuje dane do własnych celów reklamowych za zgodą Użytkownika;
3. biuro rachunkowe i organy publiczne – jeśli obowiązek przekazania danych wynika z przepisów prawa.
1. Korzystanie z usług Google, Meta i Cloudflare może wiązać się z przekazaniem danych do Stanów Zjednoczonych (Google LLC, Meta Platforms, Inc., Cloudflare, Inc.). Podmioty te uczestniczą w programie EU-US Data Privacy Framework, co na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. zapewnia odpowiedni stopień ochrony danych. Dodatkowo stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
2. Kopię zabezpieczeń dotyczących przekazania danych Użytkownik może uzyskać, kontaktując się z Administratorem.
3. Administrator nie sprzedaje danych osobowych Użytkowników.

§7 Okres przechowywania danych

Dane z formularzy przechowywane są:
1. jeśli nie dojdzie do zawarcia umowy – przez czas obsługi zapytania, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu;
2. jeśli dojdzie do zawarcia umowy – przez czas jej realizacji, a następnie do upływu terminu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).
Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, nie dłużej jednak niż:
1. okres ważności plików cookie wskazany w §4;
2. okres przechowywania danych ustawiony w Google Analytics, nie dłuższy niż 14 miesięcy.
1. Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowywane są do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.
2. Dane techniczne w dziennikach serwera i systemów bezpieczeństwa przechowywane są przez czas niezbędny do zapewnienia bezpieczeństwa, zgodnie z ustawieniami ich dostawców.
3. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

§8 Prawa Użytkownika

Użytkownik ma prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania.
Użytkownikowi przysługuje także prawo do:
1. wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO);
2. przenoszenia danych przetwarzanych na podstawie zgody lub umowy do innego administratora.
1. Jeśli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją w każdej chwili wycofać – zgodę na pliki cookie za pomocą odnośnika „Ustawienia plików cookie” w stopce Serwisu, a pozostałe zgody wiadomością na adres [email protected].
2. W celu skorzystania ze swoich praw wystarczy wysłać wiadomość na adres [email protected]. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
3. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§9 Postanowienia końcowe

Administrator stosuje środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, w tym szyfrowane połączenie (HTTPS).
Polityka może być zmieniana, w szczególności w razie zmiany przepisów lub narzędzi używanych w Serwisie.
1. Aktualna wersja polityki jest zawsze dostępna w Serwisie, a data ostatniej aktualizacji podana jest na jej początku.