Polityka cookies

1. Wprowadzenie

Niniejsza Polityka cookies (dalej: „Polityka") opisuje, w jaki sposób serwis internetowy dostępny pod adresem aventium.ai (dalej: „Serwis") wykorzystuje pliki cookies oraz podobne technologie służące do przechowywania informacji w urządzeniu końcowym użytkownika.

Korzystając z Serwisu wyrażasz zgodę na używanie plików cookies w sposób opisany w niniejszej Polityce — w zakresie zgodnym z dokonanym przez Ciebie wyborem w panelu zgód cookies wyświetlanym przy pierwszej wizycie. Zgoda nie jest wymagana w odniesieniu do plików niezbędnych do prawidłowego działania Serwisu.

Polityka cookies stanowi uzupełnienie Polityki prywatności, w której znajdziesz szczegółowe informacje o przetwarzaniu Twoich danych osobowych.

2. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z używaniem plików cookies w Serwisie jest:

AVENTECH INNOVATION Sp. z o.o.
ul. Kędzierzyńska 17
41-902 Bytom
KRS: 0000942894
Sąd Rejestrowy: Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego
NIP: 6252480528
REGON: 520804227
Kapitał zakładowy: 5000,00 zł

Marka handlowa: Aventium
Kontakt w sprawach związanych z plikami cookies oraz ochroną danych osobowych:
[email protected]

Administrator nie wyznaczył Inspektora Ochrony Danych — w sprawach dotyczących danych osobowych prosimy o kontakt na powyższy adres e-mail.

3. Czym są pliki cookies?

Pliki cookies („ciasteczka") to niewielkie pliki tekstowe zapisywane przez przeglądarkę internetową w urządzeniu końcowym użytkownika (komputerze, tablecie, smartfonie) podczas korzystania ze stron internetowych. Zwykle zawierają nazwę domeny, z której pochodzą, czas przechowywania oraz unikalny identyfikator.

Podobne technologie obejmują m.in.:

• Local Storage i Session Storage — mechanizmy przechowywania danych w przeglądarce, dostępne tylko dla strony, która je zapisała,
• IndexedDB — bazę danych w przeglądarce do przechowywania większych ilości danych,
• piksele śledzące (web beacons), tagi i skrypty trzecich stron.

Zgodnie z art. 173 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej („PKE"), wszystkie te technologie są regulowane łącznie. W niniejszej Polityce dla uproszczenia używamy terminu „cookies" w odniesieniu do wszystkich tych mechanizmów.

4. Podstawa prawna

Wykorzystanie cookies w Serwisie odbywa się na podstawie:

Zgodę możesz w każdej chwili wycofać klikając przycisk „Ustawienia cookies" w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.

5. Kategorie wykorzystywanych cookies

Serwis wyróżnia cztery kategorie plików cookies, odpowiadające czterem przełącznikom dostępnym w panelu zgód:

5.1. Cookies niezbędne ✓ aktywne

Cel: Umożliwiają podstawowe funkcjonowanie Serwisu (działanie panelu zgód, ochronę przed botami, obsługę formularza kontaktowego, dostarczanie zawartości z infrastruktury CDN). Bez tych cookies Serwis może nie działać prawidłowo.

Zgoda: Nie jest wymagana — przetwarzanie odbywa się na podstawie art. 173 ust. 3 pkt 2 PKE.

Konkretne wykorzystywane cookies / dane:

• aventium_cookie_consent — przechowywane w Local Storage przeglądarki. Zapamiętuje Twój wybór dotyczący zgód cookies, aby panel zgód nie wyświetlał się przy każdej wizycie. Czas przechowywania: do momentu zmiany ustawień lub wyczyszczenia danych przeglądarki.
• __cf_bm (Cloudflare Bot Management) — ustawiane bezpośrednio przez Cloudflare jako ochrona przed automatycznym ruchem (boty, scrapery). Czas: 30 minut od ostatniej aktywności.
• Cookies osadzonego formularza kontaktowego (Filllout) — gdy klikniesz przycisk otwierający formularz kontaktowy, ładuje się komponent dostarczany przez serwis Filllout (filllout.com), który ustawia własne cookies sesyjne i ochronne. Szczegółowy wykaz znajduje się w sekcji 8. Cookies podmiotów trzecich.

5.2. Cookies analityczne ✗ obecnie nie wykorzystywane

Cel (gdy zostaną wdrożone): Pomiar ruchu w Serwisie, analiza zachowań użytkowników, optymalizacja treści.

Zgoda: Wymagana w przypadku wdrożenia narzędzi cookie-based.

Stan na dzień wejścia w życie tej Polityki: W Serwisie nie są aktualnie zainstalowane żadne narzędzia analityczne cookie-based. Planowane wdrożenia analityczne:

• Cloudflare Web Analytics — zostanie aktywowane w ramach standardowej infrastruktury Cloudflare. Cloudflare Web Analytics jest narzędziem cookieless — nie ustawia plików cookies w urządzeniu użytkownika, nie wykorzystuje fingerprintingu i nie identyfikuje pojedynczych użytkowników. Zbiera wyłącznie zagregowane, anonimowe dane statystyczne (liczba odwiedzin, kraj na poziomie kodu, typ urządzenia, przeglądarka). Wykorzystanie tego narzędzia nie wymaga zgody użytkownika zgodnie z art. 173 PKE.
• Google Analytics 4 (GA4) — planowane wdrożenie w przyszłości. GA4 ustawia cookies (_ga, _ga_<container-id>) i wymaga zgody użytkownika. Przed jego uruchomieniem zaktualizujemy niniejszą Politykę z pełnym wykazem cookies oraz informacjami o przetwarzaniu danych przez Google LLC.

5.3. Cookies marketingowe ✗ obecnie nie wykorzystywane

Cel (gdy zostaną wdrożone): Wyświetlanie spersonalizowanych reklam, śledzenie skuteczności kampanii, retargeting.

Zgoda: Wymagana.

Stan na dzień wejścia w życie tej Polityki: Serwis nie wykorzystuje żadnych cookies marketingowych — nie zainstalowano pikseli reklamowych (Meta Pixel, LinkedIn Insight Tag, Google Ads, TikTok Pixel itp.).

5.4. Cookies funkcjonalne ✗ obecnie nie wykorzystywane

Cel (gdy zostaną wdrożone): Zapamiętywanie preferencji użytkownika (język, tryb wyświetlania), obsługa osadzonych funkcji (czat online, mapy, kalendarz spotkań).

Zgoda: Wymagana.

Stan na dzień wejścia w życie tej Polityki: Serwis nie wykorzystuje cookies funkcjonalnych — nie posiada osadzonych map (Google Maps), kalendarzy spotkań (Calendly), czatów online (Crisp, Intercom) ani odtwarzaczy wideo (YouTube, Vimeo).

6. Tabela podsumowująca

Dokument zostanie zaktualizowany o cookies analityczne (Google Analytics 4) najpóźniej w dniu uruchomienia tego narzędzia w Serwisie. Cloudflare Web Analytics jest cookieless i nie wymaga uzupełnienia tej tabeli.

7. Hosting Serwisu i infrastruktura techniczna

7.1. Hosting i dostarczanie zawartości — Cloudflare

Serwis jest hostowany na platformie Cloudflare Pages dostarczanej przez Cloudflare, Inc. z siedzibą pod adresem 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare odpowiada za:

• hosting plików statycznych Serwisu (HTML, CSS, JavaScript, obrazy),
• sieć dostarczania treści (Content Delivery Network, CDN) z węzłami edge na całym świecie, w tym w Unii Europejskiej (m.in. Polska, Niemcy, Holandia) — większość ruchu polskich odwiedzających obsługiwana jest z węzłów europejskich,
• zarządzanie systemem nazw domen (DNS) dla domeny aventium.ai,
• ochronę przed atakami typu DDoS i innymi zagrożeniami sieciowymi (Cloudflare Bot Management — patrz cookie __cf_bm w sekcji 5.1),
• terminację szyfrowania HTTPS / TLS 1.3 dla całego ruchu pomiędzy odwiedzającym a Serwisem.

Certyfikacje bezpieczeństwa Cloudflare: SOC 2 Type II, ISO 27001, ISO 27018, PCI DSS Level 1.

Polityka prywatności Cloudflare: https://www.cloudflare.com/privacypolicy/
DPA (Data Processing Addendum) Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/

7.2. Repozytorium kodu źródłowego — GitHub

Kod źródłowy Serwisu (statyczny HTML, CSS, JavaScript) jest przechowywany w prywatnym repozytorium GitHub, Inc. (spółka zależna Microsoft Corporation) z siedzibą pod adresem 88 Colin P. Kelly Jr St., San Francisco, CA 94107, USA.

Zakres: GitHub przechowuje wyłącznie kod źródłowy Serwisu. Repozytorium nie zawiera żadnych danych osobowych odwiedzających aventium.ai ani innych użytkowników. GitHub nie ustawia żadnych cookies w urządzeniach odwiedzających Serwis.

Podstawą wymienienia GitHub w niniejszej Polityce jest zasada pełnej transparentności — odwiedzający Serwis nie ma bezpośredniego kontaktu z infrastrukturą GitHub.

8. Cookies podmiotów trzecich

W Serwisie funkcjonuje jeden komponent osadzony pochodzący od podmiotu trzeciego — formularz kontaktowy dostarczany przez Filllout.

8.1. Filllout

Dostawca: Filllout, Inc. (Stany Zjednoczone)
Komponent: Osadzony formularz kontaktowy aktywowany kliknięciem przycisku w Serwisie.
Cookies ustawiane przez Filllout:

• __cf_bm (Cloudflare Bot Management) — ochrona przed automatycznym wypełnianiem formularza. Czas: 30 minut od ostatniej aktywności. Uwaga: cookie o tej samej nazwie ustawia także sam Cloudflare jako infrastruktura Serwisu (sekcja 5.1) — są to dwa odrębne ciasteczka pochodzące z różnych domen.
• Cookies sesyjne wewnętrzne Filllout — niezbędne do działania formularza w trakcie sesji.

Polityka prywatności Filllout: https://www.fillout.com/legal/privacy-policy

Filllout, Inc. jest podmiotem certyfikowanym w ramach Data Privacy Framework — ramy prawnej zatwierdzonej decyzją wykonawczą Komisji Europejskiej z 10 lipca 2023 r., która zapewnia odpowiedni stopień ochrony danych osobowych przekazywanych do USA.

9. Transfer danych poza Europejski Obszar Gospodarczy

Niektóre podmioty wymienione powyżej (Cloudflare, Filllout, GitHub) mają siedzibę poza EOG, w Stanach Zjednoczonych. W odniesieniu do takiego transferu danych:

9.1. Data Privacy Framework (DPF)

Wszystkie wymienione powyżej podmioty są certyfikowane w ramach Data Privacy Framework — programu pomiędzy UE a USA, zatwierdzonego decyzją wykonawczą Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r., która stwierdza, że Stany Zjednoczone zapewniają odpowiedni stopień ochrony danych osobowych przekazywanych z UE do certyfikowanych podmiotów amerykańskich.

Oznacza to, że przekazanie Twoich danych do tych podmiotów odbywa się na podstawie decyzji adekwatnościowej Komisji Europejskiej (art. 45 RODO).

Listę podmiotów certyfikowanych można zweryfikować pod adresem: https://www.dataprivacyframework.gov/list

9.2. Standardowe klauzule umowne (SCC)

Dla zapewnienia dodatkowej warstwy ochrony — niezależnie od decyzji adekwatnościowej DPF — wszyscy wymienieni dostawcy stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja wykonawcza KE (UE) 2021/914 z 4 czerwca 2021 r.), o których mowa w art. 46 ust. 2 lit. c RODO. Klauzule te są inkorporowane do umów DPA każdego z dostawców i pełnią rolę mechanizmu zabezpieczającego na wypadek gdyby certyfikacja DPF kiedykolwiek wygasła lub została zakwestionowana.

9.3. Lokalizacja przetwarzania

Cloudflare przetwarza ruch z Polski głównie z węzłów edge zlokalizowanych w Unii Europejskiej (Polska, Niemcy, Holandia). Przekazanie danych do USA może następować w ograniczonych przypadkach (np. agregacja statystyk Cloudflare Web Analytics, logi systemowe) i podlega zabezpieczeniom opisanym w sekcjach 9.1 i 9.2.

10. Zarządzanie plikami cookies

10.1. Panel zgód cookies w Serwisie

Przy pierwszej wizycie w Serwisie wyświetlany jest panel zgód, w którym możesz:

• Zaakceptować wszystkie cookies,
• Odrzucić wszystkie cookies opcjonalne (pozostają tylko niezbędne),
• Dostosować swoją zgodę indywidualnie dla każdej kategorii.

W każdym momencie możesz zmienić swoje preferencje, klikając przycisk „Ustawienia cookies" widoczny w stopce każdej strony Serwisu.

10.2. Ustawienia przeglądarki

Możesz również zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki:

• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
• Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
• Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryn → Zarządzaj plikami cookie i danymi witryny

⚠️ Uwaga: Zablokowanie wszystkich plików cookies, w tym niezbędnych, może uniemożliwić korzystanie z niektórych funkcji Serwisu (np. zapisanie wyboru w panelu zgód, działanie formularza kontaktowego).

10.3. Tryb prywatny przeglądarki

W trybie prywatnym (incognito) większość przeglądarek automatycznie usuwa pliki cookies po zamknięciu okna. Oznacza to, że panel zgód cookies będzie wyświetlany przy każdej wizycie.

11. Twoje prawa

W związku z przetwarzaniem danych osobowych w plikach cookies przysługują Ci prawa wynikające z RODO:

• Prawo dostępu do danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO)
• Prawo do złożenia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)

W celu realizacji powyższych praw skontaktuj się z nami pod adresem [email protected].

Szczegółowe informacje o przetwarzaniu Twoich danych osobowych — w tym o danych przekazywanych przez formularz kontaktowy — znajdziesz w Polityce prywatności.

12. Zmiany w Polityce cookies

Zastrzegamy sobie prawo do zmiany niniejszej Polityki cookies w dowolnym momencie, w szczególności w przypadku:

• wdrożenia nowych narzędzi analitycznych, marketingowych lub funkcjonalnych,
• zmiany podmiotów trzecich, których komponenty są osadzone w Serwisie,
• zmian w obowiązujących przepisach prawa,
• zmian w architekturze technicznej Serwisu.

Każda zmiana zostanie odzwierciedlona poprzez:

• aktualizację daty „Ostatnia aktualizacja" na początku dokumentu,
• zwiększenie numeru wersji dokumentu,
• w przypadku istotnych zmian — wyświetlenie panelu zgód cookies ponownie wszystkim użytkownikom (poprzez bumpowanie wersji zgody).

13. Kontakt

W sprawach związanych z plikami cookies, ochroną danych osobowych lub realizacją Twoich praw skontaktuj się z nami:

AVENTECH INNOVATION Sp. z o.o.
ul. Kędzierzyńska 17
41-902 Bytom
KRS: 0000942894
Sąd Rejestrowy: Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy KRS
NIP: 6252480528
REGON: 520804227
Kapitał zakładowy: 5000,00 zł

E-mail: [email protected]
Strona internetowa: https://aventium.ai

Odpowiadamy w ciągu 7 dni roboczych.

Wersja dokumentu: 0.2 · Status: do weryfikacji prawnej · Stan po migracji infrastruktury z Lovable na Cloudflare Pages