Polityka prywatności serwisu Chatownik.pl
Wersja z dnia 12 września 2026 r.
1. Administrator i zakres informacji
Administratorem danych osobowych związanych z prowadzeniem Chatownik.pl jest osoba fizyczna prowadząca serwis, określana dalej jako Administrator.
W sprawach prywatności można skontaktować się przez e-mail:
Polityka opisuje przetwarzanie danych podczas odwiedzania strony, korzystania z komentarzy, korespondencji i funkcji zewnętrznych. Uwzględnia również cookies i podobne mechanizmy. Zapoznanie się z dokumentem ani dalsze przeglądanie strony nie jest zgodą na opcjonalne przetwarzanie danych.
2. Jakie informacje mogą być przetwarzane
Przy obsłudze połączenia z serwisem infrastruktura może przetwarzać adres IP, datę i czas żądania, adres otwieranej strony, informacje o przeglądarce i systemie, status odpowiedzi oraz dane techniczne potrzebne do zapewnienia działania i bezpieczeństwa strony.
Komentowanie wiąże się z przetwarzaniem podpisu, treści wypowiedzi, czasu jej zamieszczenia oraz informacji potrzebnych do obsługi formularza i przeciwdziałania nadużyciom. Podpis i zaakceptowana treść są publiczne. Dane techniczne zabezpieczeń nie są publikowane razem z komentarzem.
Przy korespondencji Administrator otrzymuje adres nadawcy, treść wiadomości i ewentualne załączniki oraz inne informacje przekazane w celu załatwienia sprawy. Rejestrowane mogą być również wybory dotyczące prywatności i informacje potrzebne do wykazania, kiedy i na jaki zakres udzielono zgody.
Po uruchomieniu opcjonalnych narzędzi mogą być przetwarzane identyfikatory urządzenia lub przeglądarki, zdarzenia i informacje o korzystaniu ze strony. Dostawcy odtwarzaczy, funkcji społecznościowych i reklamowych mogą otrzymywać dane związane z wczytaniem ich zasobów oraz interakcją z nimi. Identyfikator umożliwiający rozróżnianie odwiedzających nie oznacza, że dane są anonimowe.
Podanie danych w komentarzu lub wiadomości jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do obsługi wybranej funkcji lub udzielenia odpowiedzi. Należy ograniczać przekazywane informacje do tego, co potrzebne, i unikać ujawniania danych innych osób, szczegółowych informacji o zdrowiu, danych pozwalających identyfikować dzieci oraz informacji poufnych bez odpowiedniej podstawy.
3. Cele i podstawy przetwarzania
Udostępnienie żądanych stron i niezbędna obsługa połączenia odbywają się w zakresie potrzebnym do wykonania usługi na podstawie art. 6 ust. 1 lit. b RODO. Ta sama podstawa dotyczy przyjmowania, przechowywania i udostępniania komentarzy zgodnie z Regulaminem.
Odpowiadanie na pytania oraz prowadzenie zwykłej korespondencji opiera się na art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa kontaktu i załatwianie spraw związanych z serwisem. Jeżeli wiadomość dotyczy działań na żądanie osoby przed zawarciem umowy, odpowiednie dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.
Zabezpieczenie strony, wykrywanie spamu i ataków oraz przeciwdziałanie nadużyciom opierają się na art. 6 ust. 1 lit. f RODO. Interesem Administratora jest ochrona infrastruktury, danych i praw osób korzystających z serwisu. Ustalenie, dochodzenie i obrona konkretnych roszczeń korzystają z tej samej podstawy w zakresie potrzebnym do ochrony praw.
Wypełnianie obowiązków prawnych, w tym obsługa praw osób dotyczących danych oraz zgłoszeń objętych DSA, odbywa się na podstawie art. 6 ust. 1 lit. c RODO, w związku z odpowiednimi obowiązkami wynikającymi z RODO, rozporządzenia (UE) 2022/2065 i innych przepisów właściwych dla sprawy.
Opcjonalna analityka odwiedzin wykorzystująca identyfikatory Użytkownika, w tym Google Analytics, jest prowadzona na podstawie zgody, czyli art. 6 ust. 1 lit. a RODO. Opcjonalne odtwarzanie osadzonych filmów i korzystanie z funkcji społecznościowych, w zakresie wymagającym zgody, mają tę samą podstawę.
Jeżeli włączone są opcjonalne mechanizmy marketingowe, pomiar skuteczności reklam, przypisywanie konwersji lub personalizacja reklam odbywają się na podstawie zgody z art. 6 ust. 1 lit. a RODO, w granicach faktycznie uruchomionych usług i udzielonego wyboru. Zapisywanie lub odczytywanie opcjonalnych informacji na urządzeniu wymaga również uwzględnienia art. 399–400 Prawa komunikacji elektronicznej.
Techniczny pomiar sprawności strony, służący wykrywaniu błędów i utrzymaniu działania, bez tworzenia indywidualnych profili, w zakresie obejmującym dane osobowe opiera się na art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest utrzymanie sprawnego serwisu. Sam brak cookies w narzędziu nie przesądza o braku przetwarzania danych ani o zwolnieniu z obowiązku uzyskania zgody na dostęp do informacji w urządzeniu.
4. Cookies i wybór ustawień
Serwis może wykorzystywać cookies, pamięć lokalną przeglądarki i podobne mechanizmy służące zapisowi lub odczytowi informacji na urządzeniu. Część jest potrzebna do transmisji komunikatu, działania funkcji wyraźnie żądanej przez Użytkownika, ochrony sesji lub zapamiętania wyborów dotyczących zgody. Takie mechanizmy korzystają z wyjątku przewidzianego w art. 399 ust. 3 Prawa komunikacji elektronicznej, gdy spełniają jego warunki.
Pozostałe mechanizmy, w szczególności opcjonalna statystyka, marketing i funkcje dostawców zewnętrznych wymagające zgody, są uruchamiane po odpowiednim wyborze Użytkownika. Opcjonalne kategorie nie są zaznaczane z góry. Odmowa zgody nie uniemożliwia czytania publikacji ani zamieszczania komentarzy, ale może pozostawić nieaktywny konkretny odtwarzacz lub widżet wymagający zgody.
Panel prywatności pozwala zaakceptować, odrzucić lub wybrać opcjonalne kategorie. Można go ponownie otworzyć przez udostępniony w aktualnym interfejsie przycisk ustawień cookies, wysuwany panel albo odnośnik w stopce. Wycofanie zgody jest możliwe przez zmianę wyboru w tym panelu i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Aktualny wykaz stosowanych mechanizmów znajduje się w panelu cookies. Obejmuje ich nazwy lub oznaczenia, dostawców, cele, kategorie i okresy działania. Domena, z której wczytywany jest skrypt, odtwarzacz lub widżet, jest zasobem zewnętrznym i nie ma jednego okresu ważności odpowiadającego wszystkim cookies tego dostawcy. Okresy należy odnosić do konkretnych mechanizmów.
Cookies można także usuwać lub blokować w ustawieniach przeglądarki. Usunięcie zapisanego wyboru prywatności może spowodować ponowne wyświetlenie panelu. Blokada mechanizmów niezbędnych może utrudnić korzystanie z odpowiednich funkcji. Samo usunięcie cookie z urządzenia nie jest równoznaczne z usunięciem wszystkich danych już zapisanych w systemach dostawcy.
Okres działania cookie na urządzeniu i okres przechowywania danych w narzędziu analitycznym lub innym systemie to odrębne kwestie. Szczegóły przechowywania danych opisuje punkt 7.
5. Odbiorcy i dostawcy usług
Dane w niezbędnym zakresie mogą być przekazywane dostawcom hostingu, poczty elektronicznej, obsługi technicznej, kopii zapasowych i zabezpieczeń. Dostawcy działający na polecenie Administratora są objęci odpowiednimi zasadami powierzenia przetwarzania. Udostępnianie danych powinno odpowiadać zadaniu danego dostawcy.
Jeżeli wykorzystywane są usługi Cloudflare, dostawca może przetwarzać adresy IP oraz dane techniczne połączeń w związku z dostarczaniem treści, ochroną ruchu i włączonymi funkcjami pomiaru działania strony. Zakres zależy od uruchomionych usług i ich konfiguracji.
Google Analytics służy analizowaniu odwiedzin i sposobu korzystania z serwisu, w zakresie udzielonej zgody. Zasoby Google mogą również obsługiwać opcjonalne funkcje reklamowe i pomiar konwersji, jeśli są włączone. Osadzone filmy mogą korzystać z usług YouTube lub Vimeo, a treści i funkcje społecznościowe z usług Facebooka należącego do Meta. Konkretne aktywne mechanizmy i dostawcy są przedstawieni w bieżącym panelu cookies; opis możliwej funkcji nie oznacza, że jest ona aktywna na każdej stronie.
Dostawca może działać jako podmiot przetwarzający na polecenie Administratora albo, w odniesieniu do własnych celów określonych w zasadach danej usługi, jako odrębny administrator. Nie każda usługa tego samego dostawcy oznacza taką samą rolę. Informacje o przetwarzaniu przez dostawcę są udostępniane przy jego usłudze lub w panelu prywatności.
Publiczne komentarze mogą być odczytywane przez odwiedzających i indeksowane przez wyszukiwarki. Korespondencja i techniczne dane zabezpieczeń nie są w tym celu publikowane. Dane mogą otrzymywać właściwe organy, jeśli wynika to z prawa, oraz podmioty udzielające pomocy prawnej w zakresie niezbędnym do konkretnej sprawy. Administrator nie sprzedaje danych osobowych Użytkowników.
Po przejściu do oferty zewnętrznej, także przez link afiliacyjny, podmiot prowadzący tę stronę przetwarza otrzymane dane na zasadach opisanych we własnej polityce prywatności.
6. Przetwarzanie poza Europejskim Obszarem Gospodarczym
Korzystanie z międzynarodowych dostawców infrastruktury, analityki, filmów, funkcji społecznościowych lub reklam może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Może to obejmować dostęp do danych przez zagraniczne jednostki dostawcy.
Przekazywanie danych wymaga podstawy zgodnej z rozdziałem V RODO. Może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony. W przypadku ram EU–US Data Privacy Framework dotyczy to tylko odbiorcy mającego aktualny certyfikat obejmujący dane przetwarzanie.
Jeżeli nie ma właściwej decyzji o odpowiednim poziomie ochrony, transfer wymaga innego dopuszczalnego zabezpieczenia, takiego jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wraz z oceną transferu i dodatkowymi środkami ochrony, gdy są potrzebne. Sama obecność zagranicznej usługi na stronie nie zastępuje tych wymagań.
Na ww. adres e-mail można wystąpić o informacje dotyczące odbiorców, państw i zabezpieczeń właściwych dla aktualnie stosowanych usług oraz o kopię odpowiednich zabezpieczeń lub wskazanie miejsca ich udostępnienia. Przekazanie informacji uwzględnia ochronę praw innych osób i informacji wymagających prawnej ochrony.
7. Okresy przechowywania
Treść komentarza i jego podpis są udostępniane bez z góry ustalonego terminu końcowego, przez czas publikowania komentarza przy materiale, do jego usunięcia albo zakończenia usługi. Administrator okresowo ocenia potrzebę dalszego udostępniania. Brak stałego terminu nie wyłącza prawa do żądania usunięcia danych ani obowiązku usunięcia informacji, które przestały być potrzebne.
Adresy IP i inne dane techniczne zapisane w logach, systemach zabezpieczeń lub przy obsłudze formularzy są przechowywane nie dłużej niż 12 miesięcy od zapisu. Mogą być usuwane lub anonimizowane wcześniej. Krótsze okresy stosowane przez poszczególne systemy mieszczą się w tym limicie. Dane te nie są zachowywane bezterminowo wyłącznie dlatego, że komentarz pozostaje opublikowany.
Zwykła korespondencja jest przechowywana do zakończenia sprawy, a następnie maksymalnie przez 12 miesięcy. Może zostać usunięta wcześniej, jeżeli nie jest już potrzebna. Reklamacje, zgłoszenia i wnioski dotyczące danych podlegają tej samej zasadzie, z wyjątkiem informacji, których dalsze zachowanie jest konieczne do wykonania określonego obowiązku prawnego lub ochrony przed konkretnym roszczeniem.
Wybór prywatności zapisany na urządzeniu obowiązuje przez czas wskazany przy odpowiednim mechanizmie w panelu cookies albo do wcześniejszej zmiany lub usunięcia. Jeżeli prowadzony jest rejestr zgód, dowód zgody jest przechowywany podczas korzystania z niej i do 12 miesięcy po jej wycofaniu lub wygaśnięciu, chyba że dłuższe zachowanie ograniczonej części danych jest wymagane w konkretnej sprawie przez prawo lub potrzebę ochrony roszczeń.
W Google Analytics 4 szczegółowe dane dotyczące użytkowników i zdarzeń są przechowywane maksymalnie przez 14 miesięcy zgodnie z ustawieniem retencji. Niektóre kategorie danych mogą mieć krótszy okres określony przez usługę. Jeżeli włączone jest odnawianie okresu identyfikatora użytkownika przy nowej aktywności, okres dotyczący tego identyfikatora jest liczony ponownie według zasad narzędzia; nie oznacza to odnowienia terminu dla wszystkich zdarzeń. Standardowe raporty zbiorcze mogą podlegać innym zasadom, a informacje rzeczywiście anonimowe nie są danymi osobowymi. Retencja danych w Analytics nie określa czasu ważności cookies Google na urządzeniu.
Po wycofaniu zgody zaprzestaje się dalszego przetwarzania, które było na niej oparte. Wycofanie nie oznacza automatycznego usunięcia każdej informacji z systemów wszystkich dostawców. Prawo do usunięcia danych wykonuje się z uwzględnieniem zakresu przetwarzania, dostępnych mechanizmów i wyjątków przewidzianych przez prawo.
Okresy działania cookies usług wideo, społecznościowych i marketingowych przedstawia aktualny panel prywatności. Dane pozostające w systemach tych dostawców podlegają zasadom danej usługi, roli dostawcy i właściwym podstawom przetwarzania. Wspólny termin dla domeny Facebooka lub YouTube nie określa okresu wszystkich danych i mechanizmów tego dostawcy.
Kopie zapasowe są nadpisywane lub usuwane w cyklu nie dłuższym niż 12 miesięcy. Nie służą do bieżącego korzystania z usuniętych danych. Przy odtwarzaniu systemu uwzględnia się wcześniej wykonane żądania usunięcia.
Wybrane dane potrzebne do ustalenia, dochodzenia lub obrony konkretnego roszczenia mogą zostać zabezpieczone do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania. Zachowuje się tylko zakres potrzebny w danej sprawie. Wyjątek ten nie uzasadnia przechowywania całej korespondencji, wszystkich logów ani wszystkich danych bez ograniczenia.
8. Prawa osób dotyczących danych
W granicach określonych w RODO można żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy, przy spełnieniu warunków tego prawa.
Jeśli podstawą jest uzasadniony interes, można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją danej osoby. Sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, w tym związanego z nim profilowania, nie wymaga takiego uzasadnienia. Zgodę można wycofać w dowolnym czasie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Wnioski można kierować na ww. adres e-mail, a zgody dotyczące opcjonalnych mechanizmów zmieniać w panelu cookies. W razie uzasadnionych wątpliwości Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości. Zakres weryfikacji powinien odpowiadać sprawie i nie prowadzić do zbierania nadmiernych danych.
Odpowiedź jest przekazywana bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Ze względu na jego złożoność lub liczbę wniosków termin może być przedłużony o kolejne dwa miesiące, o czym osoba zostaje poinformowana wraz z przyczyną w pierwszym miesiącu. W przypadku odmowy Administrator podaje jej powody oraz informacje o dostępnych środkach ochrony. Niektóre dane mogą być zachowane mimo wniosku o usunięcie, jeśli zachodzi odpowiedni wyjątek przewidziany w przepisach.
Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i dane kontaktowe są dostępne na https://uodo.gov.pl/.
9. Automatyzacja, odnośniki i ochrona danych
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały w rozumieniu art. 22 RODO.
Opcjonalne usługi reklamowe mogą analizować aktywność i zainteresowania w celu pomiaru lub dopasowania reklam, jeśli taka funkcja jest rzeczywiście stosowana i objęta odpowiednią zgodą. Informacje o jej zakresie powinny być dostępne przed wyborem w panelu prywatności. Sposób działania dostawcy w jego własnych usługach jest również opisany w jego dokumentach.
Zwykły odnośnik do innej strony należy odróżnić od osadzonego filmu, skryptu lub widżetu, który może łączyć się z dostawcą już podczas wczytywania. Kliknięcie linku ani akceptacja Regulaminu nie zastępują zgody wymaganej na wcześniejsze uruchomienie opcjonalnego śledzenia. Po otwarciu zewnętrznej witryny obowiązują zasady jej administratora.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju danych oraz ryzyka, w tym szyfrowane połączenie HTTPS, ograniczanie dostępu i utrzymywanie systemów. Żaden środek nie daje gwarancji całkowitego wyeliminowania wszystkich zagrożeń.
10. Aktualizowanie informacji
Polityka jest aktualizowana w razie zmian przepisów, sposobów przetwarzania, usług lub dostawców. Obowiązująca wersja wraz z datą znajduje się pod adresem https://chatownik.pl/polityka-prywatnosci. O istotnych zmianach Administrator informuje w serwisie, a w odpowiednich przypadkach również bezpośrednio zainteresowane osoby.
Jeżeli zmiana wymaga nowej zgody lub rozszerzenia jej zakresu, odpowiedni wybór jest uzyskiwany przed rozpoczęciem takiego przetwarzania. Publikacja nowej wersji dokumentu i dalsze korzystanie ze strony nie zastępują zgody.
Dodaj komentarz