Prywatność i cookies

Wersja 2026-10-04 · AionCRM

1. Administrator i kontakt

Administratorem danych związanych z prowadzeniem konta i serwisu jest Karol Sarota, NIP 6482831598, ul. Moniuszki 38, Zabrze. Kontakt w sprawach prywatności: kontakt@aionmedia.pl, tel. 666 042 927.

W odniesieniu do danych klientów i innych osób wprowadzanych przez użytkownika prowadzącego działalność to użytkownik ustala cele przetwarzania i pozostaje ich administratorem. AionCRM przetwarza te dane na jego udokumentowane polecenie, zgodnie z umową powierzenia stanowiącą załącznik do regulaminu.

2. Jakie dane i w jakim celu

• Konto i obsługa usługi: imię lub nazwa, e-mail, bezpieczny skrót hasła, informacja o potwierdzeniu e-maila, dane przestrzeni CRM, preferencje i status abonamentu. Podstawa: wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
• Rozliczenia i dokumentacja: identyfikatory klienta, płatności i abonamentu Stripe, dane faktur, zaakceptowana wersja regulaminu, data akceptacji i żądanie wcześniejszego rozpoczęcia usługi. Podstawa: obowiązki prawne — art. 6 ust. 1 lit. c RODO; ustalenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo: informacje o sesjach, adres IP i dane techniczne widoczne w logach serwera, ostatnia aktywność, zdarzenia administracyjne i informacje potrzebne do przeciwdziałania nadużyciom. Podstawa: prawnie uzasadniony interes ochrony kont i usługi — art. 6 ust. 1 lit. f RODO.
• Kontakt i reklamacje: dane przekazane w korespondencji oraz informacje potrzebne do rozpatrzenia zgłoszenia. Podstawa: wykonanie umowy, obowiązek odpowiedzi na reklamację lub uzasadniony interes udzielania odpowiedzi — odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.
• Dobrowolna analityka: po zgodzie ogólne informacje o urządzeniu i przeglądarce, przybliżonym regionie, odwiedzonych rodzajach ekranów i zdarzeniach „dodano zadanie” / „ukończono zadanie”. Podstawa: zgoda — art. 6 ust. 1 lit. a RODO. Nie przesyłamy do Analytics imion, e-maili, haseł, identyfikatorów kont, treści zadań i notatek ani nazw klientów i tematów.

Dane konta są potrzebne do jego założenia i obsługi. Podanie danych w korespondencji jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi. Zgoda na analitykę jest dobrowolna; odmowa nie ogranicza funkcji konta. Nie wykorzystujemy danych do reklam behawioralnych ani zautomatyzowanych decyzji wywołujących skutki prawne dla użytkownika.

3. Dostawcy i przekazywanie danych

• SEOHOST sp. z o.o. — infrastruktura hostingu i utrzymania serwisu.
• OVHcloud — obsługa skrzynki pocztowej i wysyłki wiadomości transakcyjnych przez MXPlan. Wiadomości trafiają także do operatora skrzynki odbiorcy.
• Stripe — obsługa płatności, abonamentów, faktur i przeciwdziałania nadużyciom. Stripe otrzymuje dane potrzebne do realizacji tych funkcji; w zakresie własnych obowiązków działa jako odrębny administrator. Polityka Stripe.
• Google Ireland Limited i podmioty grupy Google — Google Analytics 4 wyłącznie po zgodzie. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Stosowane podstawy transferów, w tym decyzje o odpowiednim poziomie ochrony i standardowe klauzule umowne, opisano w zasadach transferu Google i polityce prywatności Google.

Dane mogą być udostępnione organom uprawnionym na podstawie prawa oraz dostawcom pomocy prawnej lub księgowej, gdy jest to konieczne do danego obowiązku lub zgłoszenia. W przypadku usług o zasięgu globalnym, w tym Stripe, mogą występować transfery poza EOG; zasady i zabezpieczenia określają dokumenty dostawcy. Informacje o podstawach transferów oraz kopię lub opis właściwych zabezpieczeń można uzyskać, kontaktując się z administratorem.

4. Jak długo przechowujemy dane

Bieżące dane konta i CRM przechowujemy podczas prowadzenia konta, także po zakończeniu testu lub opłaconego okresu, aby umożliwić eksport i powrót do pracy. Sam brak abonamentu nie usuwa automatycznie konta. Po usunięciu konta bieżąca przestrzeń CRM jest usuwana. Kopie bezpieczeństwa są usuwane lub nadpisywane w cyklu retencji stosowanym przez hosting; nie służą dalszemu bieżącemu korzystaniu z usuniętych danych.

Dokumenty rozliczeniowe zachowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Dokumentację zgód i umów oraz dane potrzebne do dochodzenia lub obrony roszczeń — przez właściwy okres przedawnienia lub trwania postępowania. Korespondencję i logi zachowujemy tylko tak długo, jak wymaga tego cel obsługi zgłoszenia lub bezpieczeństwa. Wybór dotyczący Analytics zapamiętujemy przez 180 dni albo do jego zmiany. Retencja danych użytkowników i zdarzeń w Google Analytics jest ustawiona na dwa miesiące, bez ponownego rozpoczynania tego okresu przy nowej aktywności. Limit ten nie dotyczy zbiorczych, zagregowanych raportów Google. Cookies Analytics mają osobny maksymalny okres ważności wskazany poniżej.

5. Cookies i pamięć urządzenia

Niezbędne: sesja logowania, zabezpieczenie formularzy przed nieuprawnionymi żądaniami (CSRF), opcjonalne „zapamiętaj mnie” i dane techniczne potrzebne do działania aplikacji. Wybór zgody na Analytics zapisujemy lokalnie pod kluczem aion-analytics-choice-v1. Zainstalowana aplikacja może zachować publiczne logo, ikony i ekran offline. Nie przechowuje offline przez service worker prywatnych stron, danych CRM ani odpowiedzi konta. Te mechanizmy służą działaniu zamówionej usługi lub zapamiętaniu wyboru prywatności.

Opcjonalne: po wybraniu „Zgadzam się” uruchamia się Google Analytics 4. Może korzystać z cookies _ga i _ga_…, które rozróżniają przeglądarki i sesje; ich domyślna maksymalna ważność wynosi do dwóch lat. Żadne tagi Google Analytics nie są uruchamiane przed zgodą. Odrzucenie nie wysyła do Google również pomiarów bez cookies.

Zgodę można zmienić przez „Cookies” w menu lub na dole strony. Wybranie „Odrzucam” zatrzymuje pomiar, usuwa dostępne aplikacji cookies Analytics i odświeża stronę, żeby usunąć załadowany tag. Cofnięcie zgody nie zmienia zgodności z prawem wcześniejszego przetwarzania. Cookies można także usunąć przez ustawienia przeglądarki.

6. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia — w zakresie przewidzianym przez RODO. Przy przetwarzaniu opartym na uzasadnionym interesie możesz wnieść sprzeciw, a zgodę wycofać w dowolnej chwili. Wnioski kieruj na kontakt@aionmedia.pl. Gdy jest to potrzebne do ochrony danych, możemy poprosić o potwierdzenie tożsamości.

Możesz pobrać kopię swojej przestrzeni CRM oraz usunąć konto w „Moje konto”, gdy nie ma aktywnego ani oczekującego abonamentu. Warunki tego mechanizmu nie ograniczają ustawowych praw: jeśli nie możesz użyć funkcji lub chcesz skorzystać z innego prawa, napisz do nas. Niektóre dane muszą pozostać, np. z powodu obowiązków podatkowych.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualny kontakt i informacje: uodo.gov.pl.