Data ostatniej aktualizacji: 12 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem https://onlan.pl jest:

Dariusz Dróżdż
E-mail: biuro@onlan.pl

Administrator odpowiada za przetwarzanie danych osobowych użytkowników zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

Serwis onlan.pl ma obecnie charakter informacyjny. Na dzień publikacji niniejszej polityki prywatności za pośrednictwem serwisu nie są zakładane konta użytkowników, nie są prowadzone płatności oraz nie są udostępniane formularze kontaktowe. Sprzedaż produktów może odbywać się za pośrednictwem zewnętrznej platformy naffy, zgodnie z zasadami opisanymi w regulaminie i polityce prywatności tej platformy.

Administrator może w przyszłości uruchomić w serwisie dodatkowe funkcjonalności, w tym rejestrację użytkowników, konta użytkowników, komentarze, formularze kontaktowe, newsletter lub inne funkcje wymagające przetwarzania danych osobowych. W takim przypadku niniejsza polityka prywatności zostanie odpowiednio zaktualizowana przed uruchomieniem danej funkcjonalności lub przed rozpoczęciem przetwarzania danych w nowym celu. Aktualna wersja polityki będzie dostępna w serwisie i będzie zawierała datę ostatniej aktualizacji.

2. Zakres polityki

Niniejsza Polityka prywatności wyjaśnia:

• jakie dane osobowe mogą być przetwarzane podczas korzystania z serwisu;
• w jakich celach i na jakich podstawach prawnych dane są przetwarzane;
• komu dane mogą być przekazywane;
• jak długo dane są przechowywane;
• jakie prawa przysługują użytkownikom;
• jak działają pliki cookies;
• w jaki sposób Administrator wykorzystuje narzędzia sztucznej inteligencji;
• jakie zasady dotyczą treści i grafik tworzonych lub modyfikowanych przy użyciu AI.

Polityka dotyczy serwisu https://onlan.pl

3. Rodzaje przetwarzanych danych

Administrator może przetwarzać następujące dane:

• imię i nazwisko lub nazwę użytkownika;
• adres e-mail;
• adres strony internetowej podany przy komentarzu;
• adres IP;
• informacje o przeglądarce i urządzeniu;
• dane zapisane w plikach cookies;
• dane konta użytkownika;
• treść komentarzy i wiadomości;
• dane podane w formularzu kontaktowym;
• dane dotyczące zamówień i zakupionych produktów;
• dane potrzebne do wystawienia faktury;
• informacje o zgodach marketingowych;
• dane techniczne i informacje zapisane w logach serwera.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych lub orientacji seksualnej. Użytkownik nie powinien przekazywać takich danych za pośrednictwem formularzy, komentarzy ani wiadomości, chyba że jest to niezbędne i odbywa się na podstawie odpowiednich przepisów prawa.

4. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

Korzystanie z serwisu

Dane techniczne, takie jak adres IP, identyfikatory sesji, informacje o urządzeniu i przeglądarce, mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania strony;
• utrzymania bezpieczeństwa serwisu;
• wykrywania prób włamania, nadużyć i spamu;
• zapewnienia ciągłości działania usług.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu, zabezpieczeniu i administrowaniu serwisem.

Formularz kontaktowy

Dane przesłane za pośrednictwem formularza kontaktowego są przetwarzane w celu:

• udzielenia odpowiedzi;
• prowadzenia korespondencji;
• podjęcia działań na żądanie użytkownika przed zawarciem umowy;
• obsługi ewentualnych roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a jeżeli wiadomość dotyczy zawarcia lub wykonania umowy — art. 6 ust. 1 lit. b RODO.

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi. Niepodanie tych danych może uniemożliwić obsługę zapytania.

Komentarze

Jeżeli funkcja komentarzy jest aktywna, dane podane przy dodawaniu komentarza, w tym nazwa użytkownika, adres e-mail, adres strony internetowej, adres IP oraz treść komentarza, mogą być przetwarzane w celu:

• opublikowania i obsługi komentarza;
• moderowania dyskusji;
• zapobiegania spamowi;
• ochrony przed nadużyciami;
• dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie dyskusji, ochrona serwisu oraz przeciwdziałanie spamowi i naruszeniom prawa.

Użytkownik powinien publikować w komentarzach wyłącznie informacje, których ujawnienie jest zamierzone. Nie należy publikować danych osobowych innych osób bez odpowiedniej podstawy prawnej.

Konto użytkownika

Jeżeli w serwisie dostępna jest rejestracja, dane konta są przetwarzane w celu:

• utworzenia i prowadzenia konta;
• umożliwienia logowania;
• obsługi ustawień użytkownika;
• realizacji usług dostępnych dla zarejestrowanych użytkowników;
• zapewnienia bezpieczeństwa konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem — oraz art. 6 ust. 1 lit. f RODO w zakresie bezpieczeństwa i zapobiegania nadużyciom.

Podanie danych wymaganych podczas rejestracji jest konieczne do utworzenia konta.

Zamówienia i sprzedaż produktów cyfrowych

Jeżeli serwis umożliwia zakup e-booków, kursów, plików lub innych produktów cyfrowych, dane kupującego mogą być przetwarzane w celu:

• zawarcia i wykonania umowy;
• obsługi zamówienia;
• udostępnienia zakupionego produktu;
• obsługi płatności;
• wystawienia dokumentu księgowego;
• rozpatrywania reklamacji;
• ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy;
• art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych, w szczególności podatkowych i rachunkowych;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora związany z ochroną przed roszczeniami i zapewnieniem bezpieczeństwa transakcji.

Podanie danych oznaczonych jako wymagane jest konieczne do zawarcia i wykonania umowy. Niepodanie tych danych może uniemożliwić realizację zamówienia.

Sprzedaż produktów cyfrowych prowadzona jest za pośrednictwem zewnętrznej platformy naffy, dostępnej pod adresem https://naffy.io. Dane podawane w związku z zakupem, płatnością, dostarczeniem produktu lub obsługą transakcji są przetwarzane w ramach platformy naffy zgodnie z zasadami określonymi w regulaminie i polityce prywatności tej platformy.

Dane dotyczące płatności mogą być przetwarzane bezpośrednio przez operatora płatności: Stripe

Polityka prywatności operatora jest dostępna pod adresem: https://naffy.io/privacy.

Newsletter i marketing

Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail może być przetwarzany w celu przesyłania:

• newslettera;
• informacji o nowych publikacjach;
• informacji o produktach i usługach;
• ofert handlowych;
• materiałów edukacyjnych i promocyjnych.

Podstawą prawną jest zgoda użytkownika, czyli art. 6 ust. 1 lit. a RODO, a w zakresie elektronicznej komunikacji marketingowej także przepisy dotyczące komunikacji elektronicznej.

Zgoda na otrzymywanie newslettera jest dobrowolna i może zostać wycofana w dowolnym momencie. Każda wiadomość marketingowa zawiera funkcję rezygnacji z dalszej komunikacji.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane newslettera mogą być przetwarzane przy użyciu usługi:

np. MailerLite, Brevo, Mailchimp
Polityka prywatności dostawcy: [link].

Statystyka i analityka

Jeżeli użytkownik wyrazi zgodę na analityczne pliki cookies, dane mogą być przetwarzane w celu:

• pomiaru ruchu na stronie;
• analizy sposobu korzystania z serwisu;
• poprawy funkcjonalności i treści;
• tworzenia zbiorczych statystyk.

W tym celu mogą być wykorzystywane: Google Analytics

Podstawą prawną jest zgoda użytkownika, czyli art. 6 ust. 1 lit. a RODO. Użytkownik może wycofać zgodę za pomocą ustawień cookies dostępnych w serwisie.

5. Wykorzystywanie sztucznej inteligencji – AI

Administrator może korzystać z narzędzi opartych na sztucznej inteligencji, w tym narzędzi generatywnych, do:

• przygotowywania i redagowania artykułów;
• korekty językowej i stylistycznej;
• tłumaczenia lub streszczania treści;
• tworzenia pomysłów, opisów i materiałów marketingowych;
• przygotowywania grafik, ilustracji i elementów wizualnych;
• modyfikowania lub ulepszania materiałów graficznych;
• wspomagania prac technicznych i organizacyjnych związanych z serwisem.

W szczególności Administrator może korzystać z następujących narzędzi:

• perplexity.ai;
• claude.ai;
• chatgpt.com;

Materiały publikowane w serwisie mogą być stworzone w całości lub częściowo z wykorzystaniem sztucznej inteligencji. Administrator dokonuje, w zakresie adekwatnym do rodzaju materiału, weryfikacji, redakcji i korekty materiałów wygenerowanych przez AI przed ich publikacją.

Narzędzia AI nie zastępują odpowiedzialności Administratora za treści publikowane w serwisie. Użytkownik powinien mieć świadomość, że treści wygenerowane przez AI mogą zawierać błędy, nieścisłości lub nieaktualne informacje.

Co do zasady Administrator nie wprowadza do publicznie dostępnych narzędzi AI danych osobowych użytkowników, danych wrażliwych, danych poufnych ani informacji objętych tajemnicą, chyba że:

• jest to niezbędne do konkretnego celu;
• istnieje odpowiednia podstawa prawna;
• zakres danych został ograniczony do minimum;
• zastosowano odpowiednie zabezpieczenia;
• dostawca narzędzia został odpowiednio zweryfikowany.

Jeżeli w związku z wykorzystaniem narzędzia AI dochodzi do przetwarzania danych osobowych, Administrator stosuje zasady RODO, w szczególności zasadę zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu, prawidłowości, ograniczenia przechowywania, integralności i poufności.

Dostawca narzędzia AI może przetwarzać dane jako podmiot przetwarzający albo jako odrębny administrator. W zależności od konkretnej usługi Administrator weryfikuje warunki przetwarzania, wykorzystywanie danych do trenowania modeli, miejsce przetwarzania danych, zasady ich przechowywania oraz ewentualny transfer poza Europejski Obszar Gospodarczy.

Materiały wygenerowane lub istotnie zmodyfikowane przez AI mogą być oznaczane w sposób czytelny dla odbiorcy, na przykład:

Materiał przygotowany z wykorzystaniem sztucznej inteligencji i zweryfikowany przez człowieka.

albo:

Grafika wygenerowana lub zmodyfikowana przy użyciu AI.

W przypadkach, w których wymagają tego przepisy prawa, Administrator zastosuje odpowiednie oznaczenia bezpośrednio przy danym materiale.

Sztuczna inteligencja nie jest wykorzystywana przez Administratora do zautomatyzowanego podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy hostingu i serwera;
• dostawcy usług informatycznych i administracji strony;
• dostawcy poczty elektronicznej;
• dostawcy zabezpieczeń antyspamowych i antypirackich;
• operatorzy płatności;
• firmy księgowe i doradcy;
• dostawcy systemów newsletterowych;
• dostawcy narzędzi analitycznych i marketingowych;
• dostawcy narzędzi AI – jeżeli w konkretnym przypadku dochodzi do przetwarzania danych osobowych;
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu. Jeżeli dostawca działa jako podmiot przetwarzający, Administrator zawiera z nim odpowiednią umowę powierzenia przetwarzania danych albo korzysta z innego mechanizmu przewidzianego prawem.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy usług internetowych, analitycznych, marketingowych, płatniczych lub AI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane do państwa trzeciego, Administrator stosuje odpowiednią podstawę prawną przewidzianą w rozdziale V RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
• standardowe klauzule umowne;
• inne odpowiednie zabezpieczenia przewidziane przepisami prawa.

Informacje o konkretnych transferach zależą od aktualnych usług wykorzystywanych w serwisie. Użytkownik może uzyskać dodatkowe informacje, kontaktując się z Administratorem.

8. Okres przechowywania danych

Dane są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że przepisy prawa wymagają ich dłuższego przechowywania.

W szczególności:

• dane przesłane przez formularz kontaktowy są przechowywane przez czas niezbędny do obsługi korespondencji, a następnie przez okres potrzebny do ochrony przed roszczeniami;
• dane konta są przechowywane do czasu usunięcia konta, a następnie przez okres niezbędny do obsługi ewentualnych roszczeń;
• dane komentarzy są przechowywane przez czas dostępności komentarza w serwisie, chyba że użytkownik skutecznie zażąda ich usunięcia albo ich dalsze przechowywanie jest uzasadnione ochroną praw Administratora;
• dane zamówień i dokumentów księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, a następnie przez okres niezbędny do wykazania faktu jej udzielenia lub obrony przed roszczeniami;
• dane związane z bezpieczeństwem serwisu i logami są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i analizy incydentów;
• dane cookies są przechowywane przez okres wskazany w ustawieniach konkretnego pliku cookie.

9. Pliki cookies

Serwis korzysta z plików cookies, czyli niewielkich plików zapisywanych na urządzeniu użytkownika.

Cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony;
• utrzymania sesji użytkownika;
• zapamiętania ustawień;
• obsługi logowania;
• obsługi komentarzy;
• zapewnienia bezpieczeństwa;
• prowadzenia statystyk;
• prowadzenia działań marketingowych — jeżeli użytkownik wyraził zgodę.

Cookies niezbędne

Cookies niezbędne są wymagane do prawidłowego działania podstawowych funkcji serwisu. Mogą obejmować cookies związane z:

• logowaniem;
• sesją;
• bezpieczeństwem;
• formularzami;
• zapamiętaniem ustawień cookies;
• koszykiem lub realizacją zamówienia.

Cookies niezbędne mogą być stosowane bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia działania serwisu.

Cookies analityczne i marketingowe

Cookies analityczne, marketingowe i funkcjonalne, które nie są niezbędne do działania serwisu, są uruchamiane po uzyskaniu zgody użytkownika, jeżeli wymaga tego prawo.

Użytkownik może:

• zaakceptować wszystkie cookies;
• odrzucić cookies opcjonalne;
• zmienić ustawienia cookies;
• wycofać wcześniej udzieloną zgodę.

Zgoda może zostać zmieniona za pomocą panelu ustawień cookies dostępnego w serwisie.

Cookies WordPressa

Jeżeli użytkownik komentuje treść w serwisie, może wybrać opcję zapisania nazwy, adresu e-mail i adresu strony internetowej w cookies. Dzięki temu dane mogą zostać automatycznie uzupełnione przy kolejnym komentarzu. Cookies te mogą być przechowywane przez okres do jednego roku.

Jeżeli użytkownik odwiedza stronę logowania, serwis może utworzyć tymczasowe cookie w celu sprawdzenia, czy przeglądarka akceptuje cookies. Cookie nie zawiera danych osobowych i jest usuwane po zamknięciu przeglądarki.

Podczas logowania mogą być tworzone cookies niezbędne do obsługi logowania i ustawień ekranu. Cookies logowania mogą wygasać po dwóch dniach, cookies ustawień ekranu po roku, a w przypadku zaznaczenia opcji „Pamiętaj mnie” sesja może trwać do dwóch tygodni.

Jeżeli użytkownik edytuje albo publikuje artykuł, w przeglądarce może zostać zapisane cookie zawierające identyfikator edytowanego artykułu. Cookie może wygasać po jednym dniu.

10. Osadzone treści

Artykuły w serwisie mogą zawierać osadzone treści, takie jak:

• filmy;
• zdjęcia;
• mapy;
• wpisy z mediów społecznościowych;
• materiały z innych stron;
• pliki audio;
• elementy zewnętrznych usług.

Osadzone treści mogą działać tak, jak gdyby użytkownik odwiedził bezpośrednio stronę zewnętrznego dostawcy. Dostawca takiej usługi może zbierać dane, używać cookies, stosować dodatkowe systemy śledzenia oraz rejestrować interakcję użytkownika z osadzonym materiałem.

Dotyczy to w szczególności:

• YouTube ;
• Google Maps ;
• Facebook, Instagram, TikTok .

Szczegółowe zasady przetwarzania danych przez tych dostawców są określone w ich politykach prywatności.

11. Media i dane EXIF

Jeżeli użytkownicy mogą przesyłać zdjęcia do serwisu, powinni unikać przesyłania zdjęć zawierających metadane EXIF, w szczególności dane lokalizacyjne.

Metadane EXIF mogą ujawniać między innymi:

• lokalizację wykonania zdjęcia;
• datę i godzinę wykonania;
• model urządzenia;
• informacje techniczne o pliku.

Przed opublikowaniem zdjęcia użytkownik powinien usunąć z niego dane, których nie zamierza ujawniać.

12. Logi serwera

Korzystanie z serwisu wiąże się z zapisywaniem informacji w logach serwera. Logi mogą zawierać:

• adres IP;
• datę i czas żądania;
• adres żądanej strony;
• informacje o przeglądarce;
• informacje o systemie operacyjnym;
• informacje o błędach i zdarzeniach bezpieczeństwa.

Logi są wykorzystywane w szczególności do:

• administrowania serwisem;
• zapewnienia bezpieczeństwa;
• wykrywania awarii;
• analizy incydentów;
• ochrony przed atakami i nadużyciami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Logi są przechowywane przez okres 30 dni , chyba że ich zachowanie jest konieczne do wyjaśnienia incydentu lub ochrony przed roszczeniami.

13. Prawa użytkownika

Użytkownikowi przysługuje, w zakresie przewidzianym RODO, prawo do:

• dostępu do swoich danych;
• otrzymania kopii danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania określonych danych, w szczególności na podstawie przepisów podatkowych, rachunkowych lub w celu dochodzenia albo obrony roszczeń.

14. Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może wnieść sprzeciw w dowolnym momencie. Po wniesieniu sprzeciwu dane nie będą przetwarzane do celów marketingu bezpośredniego.

15. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Narzędzia sztucznej inteligencji są wykorzystywane do wspomagania przygotowywania treści, grafik, korekty i prac administracyjnych, a nie do automatycznego rozstrzygania o prawach lub obowiązkach użytkowników.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• utratą;
• zniszczeniem;
• nieuprawnionym dostępem;
• ujawnieniem;
• zmianą;
• bezprawnym przetwarzaniem.

Do stosowanych środków mogą należeć w szczególności:

• szyfrowanie połączenia HTTPS;
• ograniczenie dostępu do danych;
• silne hasła i uwierzytelnianie wieloskładnikowe;
• aktualizacje oprogramowania;
• kopie zapasowe;
• zabezpieczenia antyspamowe;
• monitorowanie zdarzeń bezpieczeństwa.

Żadna metoda przesyłania danych przez Internet ani metoda przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa.

17. Dane dzieci

Serwis nie jest przeznaczony do świadomego gromadzenia danych dzieci, które nie ukończyły 16 lat, bez odpowiedniej zgody osoby sprawującej władzę rodzicielską lub opiekę, jeżeli zgoda taka jest wymagana przepisami prawa.

Jeżeli Administrator dowie się, że dane dziecka zostały zebrane bez wymaganej zgody, podejmie odpowiednie działania w celu ich usunięcia.

18. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
strona internetowa: UODO

Obowiązek informacyjny wynika w szczególności z art. 13 i 14 RODO.

19. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

• zmiany funkcjonalności serwisu;
• rozpoczęcia korzystania z nowych usług;
• zmiany przepisów prawa;
• zmiany sposobów przetwarzania danych;
• zmiany dostawców usług.

Nowa wersja Polityki prywatności zostanie opublikowana w serwisie wraz z datą aktualizacji.

20. Kontakt w sprawach danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

E-mail: biuro@onlan.pl

Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych osobowych.