Polityka prywatności i cookies Nalamach.pl
Wersja z dnia 3 października 2026 r.
1. Kto odpowiada za dane i jak się skontaktować
Administratorem danych osobowych wykorzystywanych w związku z działaniem https://nalamach.pl/ jest osoba fizyczna prowadząca ten serwis, dalej "Administrator".
Kontakt dotyczący danych i praw do nich:
Dokument dotyczy odwiedzających stronę, osób komentujących i nadawców korespondencji. Przedstawia sposób wykorzystania danych, zasady przechowywania i udostępniania informacji oraz wybory dotyczące cookies. Zapoznanie się z polityką nie jest udzieleniem zgody. Samo przeglądanie strony nie oznacza zgody na dodatkowe mechanizmy.
2. Jakie informacje mogą być przetwarzane
Podczas obsługi połączenia mogą powstawać zapisy obejmujące adres IP, datę i godzinę żądania, odwiedzany adres, rodzaj przeglądarki i systemu, status odpowiedzi oraz inne dane techniczne potrzebne do udostępnienia i zabezpieczenia strony.
Przy komentowaniu przetwarzane są podane imię lub pseudonim, treść wpisu i czas jego przesłania. Obsługa formularza i ochrona przed nadużyciami mogą dodatkowo wiązać się z przetwarzaniem danych technicznych przez zastosowane zabezpieczenia. Podpis i opublikowana wypowiedź są dostępne dla innych odwiedzających.
Korespondencja obejmuje adres e-mail nadawcy, treść wiadomości, załączniki i inne dobrowolnie przekazane informacje. Nie trzeba podawać danych wykraczających poza potrzeby wyjaśnienia sprawy.
Ustawienia prywatności mogą obejmować zapis wybranych kategorii, udzielonych lub odmówionych zgód, czasu dokonania wyboru oraz informacje potrzebne do zapamiętania i wykazania decyzji.
Narzędzia analityczne i diagnostyczne, stosownie do ich funkcji i konfiguracji, mogą przetwarzać identyfikatory internetowe, informacje o podstronach, źródle wizyty, urządzeniu, przeglądarce, aktywności i wydajności strony. Osadzone filmy, funkcje społecznościowe oraz opcjonalne mechanizmy reklamowe mogą wykorzystywać informacje o połączeniu, urządzeniu i korzystaniu z danej funkcji.
Adres IP, identyfikator i historia aktywności mogą stanowić dane osobowe. Dane oznaczone identyfikatorem nie stają się anonimowe tylko dlatego, że nie zawierają nazwiska. Anonimizacja wymaga uniemożliwienia powiązania informacji z osobą przy użyciu środków, których zastosowania można racjonalnie oczekiwać.
Przekazanie informacji w komentarzu lub wiadomości jest dobrowolne. Do dodania komentarza potrzebne są podpis i treść, a do przesłania odpowiedzi na wiadomość – dane kontaktowe. Należy unikać przesyłania zbędnych danych, a w publicznych wypowiedziach nie ujawniać informacji poufnych ani cudzych danych bez odpowiedniej podstawy.
3. Cele wykorzystania danych i podstawy prawne
Wyświetlenie żądanej strony i wykonanie dostępnej usługi opiera się na art. 6 ust. 1 lit. b RODO w zakresie, w którym przetwarzanie jest niezbędne do realizacji usługi wybranej przez Użytkownika.
Przyjmowanie, udostępnianie i przechowywanie komentarzy odbywa się na podstawie art. 6 ust. 1 lit. b RODO, jako realizacja usługi komentowania opisanej w Regulaminie.
Odpowiadanie na wiadomości i prowadzenie kontaktu opiera się na art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest wyjaśnianie spraw związanych ze stroną oraz obsługa korespondencji. Jeżeli wiadomość dotyczy podjęcia działań przed zawarciem umowy na żądanie zainteresowanej osoby, w odpowiednim zakresie stosuje się art. 6 ust. 1 lit. b RODO.
Ochrona przed spamem, atakami i innymi nadużyciami ma podstawę w art. 6 ust. 1 lit. f RODO. Uzasadniony interes obejmuje zapewnienie bezpieczeństwa serwisu, przetwarzanych informacji i praw osób korzystających ze strony.
Wykonywanie obowiązków prawnych, obsługa żądań dotyczących danych i zgłoszeń objętych Aktem o usługach cyfrowych opierają się na art. 6 ust. 1 lit. c RODO. Obowiązki wynikają odpowiednio z RODO, rozporządzenia (UE) 2022/2065 i pozostałych przepisów właściwych dla sprawy.
Ustalenie, dochodzenie lub obrona roszczeń odbywają się na podstawie art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona praw Administratora i innych zainteresowanych osób w zakresie potrzebnym do danej sprawy.
Opcjonalna analityka z wykorzystaniem identyfikatorów służy badaniu odwiedzin i sposobu korzystania z serwisu. Podstawą przetwarzania jest zgoda, czyli art. 6 ust. 1 lit. a RODO.
Udostępnianie osadzonych filmów i zewnętrznych funkcji społecznościowych, w zakresie obejmującym dane osobowe oraz opcjonalne cookies lub podobne technologie, opiera się na zgodzie dotyczącej danej usługi lub kategorii – art. 6 ust. 1 lit. a RODO.
Jeśli stosowane są opcjonalne mechanizmy mierzenia skuteczności reklam, przypisywania konwersji, dopasowywania reklam lub inne działania marketingowe wykorzystujące identyfikatory, podstawą jest właściwa zgoda z art. 6 ust. 1 lit. a RODO. Oznaczenie artykułu jako reklamowego lub informacji jako afiliacyjnej nie zastępuje zgody na śledzenie.
Zapisywanie i odczytywanie opcjonalnych informacji w urządzeniu podlega również zasadom art. 399–400 Prawa komunikacji elektronicznej. Odpowiednie wybory są dostępne w panelu cookies.
Diagnostyka usterek i techniczny pomiar wydajności bez tworzenia indywidualnych profili służą utrzymaniu sprawnego serwisu. W niezbędnym zakresie podstawą wykorzystania danych osobowych może być art. 6 ust. 1 lit. f RODO i uzasadniony interes związany z prawidłowym działaniem strony. Nie zastępuje to zgody wymaganej dla określonego opcjonalnego mechanizmu. Narzędzie bez cookies także wymaga oceny faktycznego sposobu wykorzystania danych.
4. Cookies oraz zmiana wyborów prywatności
Serwis może korzystać z cookies, pamięci lokalnej przeglądarki i podobnych mechanizmów zapisu lub odczytu informacji w urządzeniu. Cookies sesyjne działają przez sesję, a trwałe mają określony okres ważności albo pozostają do wcześniejszego usunięcia.
Bez odrębnej zgody mogą działać mechanizmy spełniające wyjątek z art. 399 ust. 3 Prawa komunikacji elektronicznej: potrzebne wyłącznie do transmisji komunikatu albo niezbędne do usługi wyraźnie żądanej przez Użytkownika. Mogą obejmować konieczną obsługę sesji, zabezpieczenie formularza i zapamiętanie ustawień prywatności.
Pozostałe mechanizmy wymagające zgody są uruchamiane po jej udzieleniu w odpowiedniej kategorii lub dla danej usługi. Nie są objęte domyślnie zaznaczonym wyborem. Czytanie, przewijanie i dalsze używanie strony nie stanowią zgody. Odmowa nie blokuje zwykłego dostępu do artykułów i komentowania.
Panel pozwala zaakceptować opcjonalne mechanizmy, odrzucić je albo dokonać wyboru poszczególnych kategorii. Ustawienia można ponownie otworzyć przez udostępniony na stronie element: przycisk dotyczący cookies, wysuwany panel lub odnośnik w stopce, zależnie od używanej wersji interfejsu. Wycofanie zgody jest możliwe równie łatwo jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Aktualny wykaz mechanizmów i zewnętrznych zasobów jest udostępniony w panelu cookies, stanowiącym część informacji o prywatności. Panel przedstawia ich nazwy lub domeny, dostawców, cele, kategorie i okresy działania, odpowiednio do rodzaju mechanizmu. Szczegóły dotyczące zasobów zewnętrznych należy odróżniać od czasu ważności konkretnych cookies i od przechowywania danych przez dostawcę.
Przeglądarka pozwala także blokować i usuwać cookies. Usunięcie zapamiętanego wyboru może spowodować ponowne wyświetlenie panelu. Zablokowanie niezbędnych mechanizmów może utrudnić działanie formularzy lub innych funkcji. Wyłączenie cookies w przeglądarce nie usuwa automatycznie informacji wcześniej zapisanych w systemach.
5. Odbiorcy informacji i usługi zewnętrzne
Dostawcy hostingu, poczty elektronicznej oraz obsługi technicznej i zabezpieczeń mogą mieć dostęp do danych w zakresie potrzebnym do wykonywania tych usług. Dotyczy to m.in. utrzymania strony, doręczania wiadomości, ochrony połączeń i przywracania działania po awarii. Jeżeli dostawca przetwarza dane w imieniu Administratora, stosowane są odpowiednie zasady powierzenia przetwarzania.
Usługi infrastruktury i ochrony ruchu, w tym wykorzystywane funkcje Cloudflare, mogą przetwarzać adres IP oraz informacje techniczne o połączeniu. Dostawcy narzędzi statystycznych, odtwarzaczy, funkcji społecznościowych i mechanizmów marketingowych otrzymują dane w zakresie związanym z ich uruchomieniem, konfiguracją oraz wymaganymi zgodami. Obejmuje to stosowane usługi Google Analytics i zewnętrzne funkcje wideo lub społecznościowe.
Aktualnie wykorzystywane opcjonalne usługi, powiązane mechanizmy i informacje o dostawcach są wskazywane w panelu cookies. W zależności od funkcji serwisu mogą obejmować usługi Google, YouTube, Vimeo i Facebook. Sam zwykły odnośnik do zewnętrznej strony nie jest równoznaczny z wczytaniem jej odtwarzacza lub widżetu.
Rola dostawcy zależy od danej usługi. Może on działać na zlecenie Administratora, a w zakresie własnych celów – jako odrębny administrator. Własne cele i zasady dostawcy są opisane w jego informacjach o prywatności; nie należy zakładać, że wszystkie usługi mają jednakowy zakres działania.
Opublikowane komentarze i podpisy są dostępne publicznie i mogą być indeksowane przez wyszukiwarki. Korespondencja, dane kontaktowe przekazane wyłącznie w wiadomości i techniczne zapisy połączeń nie są przeznaczone do publicznego udostępniania.
Dane mogą zostać przekazane uprawnionym organom, jeżeli wynika to z prawa, oraz podmiotom udzielającym pomocy prawnej w zakresie koniecznym do konkretnego roszczenia lub postępowania. Administrator nie sprzedaje danych osobowych Użytkowników.
Po otwarciu strony partnera, banku, sprzedawcy lub innego usługodawcy dane przekazane temu podmiotowi są przetwarzane według jego zasad. Dotyczy to także danych wpisanych przy składaniu wniosku lub zawieraniu umowy po przejściu przez link afiliacyjny.
6. Przekazywanie danych poza EOG
Korzystanie z międzynarodowej infrastruktury, analityki, odtwarzaczy i funkcji społecznościowych może wiązać się z dostępem do danych lub ich przekazaniem poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
Taki transfer wymaga podstawy przewidzianej w RODO. Może nią być decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony. W przypadku USA mechanizm EU–US Data Privacy Framework dotyczy tylko odbiorców posiadających aktualną certyfikację i przekazywania objętego jej właściwym zakresem.
Gdy decyzja o odpowiednim poziomie ochrony nie znajduje zastosowania, wymagane są odpowiednie zabezpieczenia. Mogą to być standardowe klauzule umowne przyjęte przez Komisję Europejską, uzupełnione dodatkowymi środkami ochrony, jeśli są potrzebne dla danego transferu.
Informacje o zasadach przekazywania opisują dokumenty dotyczące prywatności poszczególnych usług. Na ww. adres e-mail można zwrócić się o informacje dotyczące odbiorców, państw, podstaw przekazywania i zabezpieczeń oraz sposobu uzyskania ich kopii. Samo korzystanie z usługi globalnego dostawcy nie zwalnia z wymagań dotyczących transferów.
7. Okresy zachowywania informacji
Komentarze wraz z podpisami nie mają z góry ustalonego limitu czasu publikacji. Mogą pozostawać dostępne tak długo, jak udostępniana jest odpowiednia publikacja i usługa komentowania, o ile nie zostaną wcześniej usunięte w ramach moderacji lub realizacji uzasadnionego żądania osoby, której dane dotyczą. Administrator okresowo ocenia, czy dalsze przechowywanie jest nadal uzasadnione.
Zwykła korespondencja jest przechowywana podczas obsługi sprawy i nie dłużej niż przez 12 miesięcy po jej zakończeniu. Wiadomości mogą zostać usunięte wcześniej, jeśli przestały być potrzebne.
Logi serwera, zapisy zabezpieczeń i techniczne dane obsługi formularzy służą diagnostyce oraz ochronie przed nadużyciami. Przechowuje się je przez czas potrzebny do tych celów, maksymalnie przez 12 miesięcy od zapisu. Niepotrzebne dane są wcześniej usuwane lub nieodwracalnie anonimizowane.
Kopie zapasowe są przeznaczone do przywracania działania po awarii. Podlegają usunięciu lub nadpisaniu w cyklu tworzenia kopii, najpóźniej w ciągu 12 miesięcy od ich powstania. Odtworzenie systemu uwzględnia wcześniejsze usunięcia oraz uwzględnione żądania dotyczące danych.
Zapis ustawień prywatności w urządzeniu pozostaje przez okres właściwego mechanizmu wskazany w panelu. Jeżeli zachowywany jest dowód zgody, pozostaje on przez czas jej wykorzystywania i maksymalnie 12 miesięcy od wycofania lub wygaśnięcia. Dłuższe zachowanie określonego dowodu może być uzasadnione konkretnym roszczeniem lub postępowaniem.
W Google Analytics dane na poziomie użytkownika i zdarzeń są objęte retencją do 14 miesięcy oraz harmonogramem usuwania narzędzia. Dla niektórych danych obowiązują krótsze okresy. Jeśli włączono odnawianie okresu dla identyfikatora użytkownika, kolejna aktywność rozpoczyna ten okres ponownie w zakresie danych objętych tym ustawieniem. Zasady te nie określają czasu ważności cookies ani przechowywania standardowych raportów zbiorczych. Po cofnięciu zgody nie prowadzi się dalszego przetwarzania na jej podstawie.
Okresy ważności konkretnych opcjonalnych cookies analitycznych, reklamowych, społecznościowych i wideo przedstawia panel. Dostawcy działający jako odrębni administratorzy określają przechowywanie otrzymanych danych we własnych politykach. Jedna domena, np. odtwarzacza lub platformy społecznościowej, może korzystać z kilku mechanizmów o różnych okresach; nie przypisuje się im automatycznie jednego wspólnego terminu.
Dokumentację reklamacji, zgłoszeń naruszeń i realizacji praw do danych zachowuje się do rozstrzygnięcia sprawy oraz maksymalnie przez kolejne 12 miesięcy, chyba że obowiązek prawny lub konkretne roszczenie wymaga przechowania określonych informacji dłużej.
Wybrane dane mogą być zabezpieczone na potrzeby obowiązku prawnego, wyjaśnienia określonego incydentu lub ustalenia, dochodzenia i obrony roszczeń. Zakres i okres takiego zachowania muszą odpowiadać danej sprawie, właściwemu terminowi przedawnienia lub trwającemu postępowaniu. Po ustaniu potrzeby dane są usuwane albo nieodwracalnie anonimizowane. Nie uzasadnia to bezterminowego przechowywania całości danych.
8. Prawa związane z danymi
Na warunkach wynikających z RODO można uzyskać dostęp do swoich danych i ich kopię, żądać poprawienia, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia dotyczy przypadków przewidzianych w RODO, w szczególności danych przetwarzanych automatycznie na podstawie zgody albo umowy.
Osoba, której dane dotyczą, może wnieść sprzeciw ze względu na swoją szczególną sytuację wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw przysługuje w dowolnym momencie, bez obowiązku uzasadniania go szczególną sytuacją.
Zgodę można cofnąć w dowolnej chwili, równie łatwo jak została udzielona. Dla opcjonalnych mechanizmów służy do tego panel cookies. Cofnięcie nie podważa zgodności z prawem przetwarzania prowadzonego przed tym wyborem.
Usunięcie danych nie następuje w każdym przypadku. Informacje niezbędne do wykonania obowiązku prawnego albo ochrony konkretnych roszczeń mogą zostać zachowane na odpowiedniej podstawie. Odmawiając realizacji żądania, Administrator wskazuje przyczyny, podstawę oraz dostępne środki ochrony.
Wnioski przyjmowane są na ww. adres e-mail. W razie uzasadnionych wątpliwości dotyczących tożsamości wnioskodawcy można poprosić o dodatkowe informacje ograniczone do zakresu koniecznego do jej potwierdzenia.
Odpowiedź następuje bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania wniosku. Jeżeli spełnione są przesłanki RODO, termin może zostać przedłużony o kolejne dwa miesiące. Informacja o przedłużeniu i jego powodach jest przekazywana w pierwszym miesiącu.
Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie jej wniesienia są dostępne na https://uodo.gov.pl/.
9. Automatyzacja, odnośniki i ochrona danych
Administrator nie podejmuje wobec odwiedzających decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne albo podobnie istotnie wpływają na ich sytuację w rozumieniu art. 22 RODO.
Opcjonalne dopasowywanie reklam z użyciem identyfikatorów i aktywności wymaga wcześniejszej informacji o celu, zakresie i dostawcach oraz odpowiedniej zgody. Jeżeli dostawca wykorzystuje informacje jako odrębny administrator, jego własne działania są opisane również w jego polityce prywatności.
Kliknięcie zwykłego linku lub przycisku przekierowującego otwiera stronę zewnętrzną zgodnie z wyborem Użytkownika. Osadzona treść działa inaczej: samo wczytanie odtwarzacza lub widżetu może ujawnić dane techniczne dostawcy. Obecność odnośnika w artykule nie upoważnia do uruchamiania śledzenia przed jego użyciem.
Administrator dobiera zabezpieczenia do zakresu i ryzyka przetwarzania. Obejmują one m.in. połączenia HTTPS, ograniczanie dostępu do danych i utrzymywanie systemów. Zastosowane środki zmniejszają ryzyko, jednak nie stanowią gwarancji całkowitego wyeliminowania zagrożeń.
10. Aktualizowanie informacji o prywatności
Polityka jest dostosowywana do zmian prawa, funkcji serwisu, wykorzystywanych usług, dostawców i sposobów przetwarzania. Aktualna wersja z datą jest publikowana na https://nalamach.pl/polityka-prywatnosci.
O istotnych zmianach Administrator informuje odpowiednio do ich zakresu, np. na stronie lub przy funkcji, której dotyczą. Jeżeli zmiana wymaga nowej zgody, jest ona uzyskiwana przed rozpoczęciem odpowiedniego przetwarzania. Akceptacja Regulaminu i kontynuowanie wizyty nie zastępują tej zgody.
Dodaj komentarz