Polityka prywatności
Obowiązuje od 12 listopada 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy odwiedzasz strony almhost.pl i makowej.pro (dalej: „Serwisy”) albo piszesz do nas e-mail: w jakim celu, na jakiej podstawie, jak długo i jakie prawa Ci przysługują.
- Dane klientów, kontrahentów i firm, dla których przygotowujemy projekty stron, opisuje osobny dokument: Informacja RODO.
- Strony, które tworzymy dla klientów, mają własne polityki prywatności.
1. Administrator danych
Administratorem Twoich danych osobowych jest Agnieszka Makowej, prowadząca działalność gospodarczą pod firmą ALM Agnieszka Makowej, ul. Słoneczna 32/9, 33-100 Tarnów, NIP 8732999786, REGON 121015025, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: „ALM”, „my”). ALM Host to nazwa, pod którą ALM tworzy, publikuje i utrzymuje strony internetowe.
W sprawach dotyczących danych osobowych możesz się z nami kontaktować:
- e-mailem: rodo@almhost.pl;
- pisemnie: ALM Agnieszka Makowej, ul. Słoneczna 32/9, 33-100 Tarnów.
Nie wyznaczyliśmy inspektora ochrony danych.
2. Najważniejsze w skrócie
- Serwisy nie mają formularzy ani kont użytkowników i nie proszą Cię o żadne dane.
- Nie używamy plików cookie ani narzędzi analitycznych, reklamowych i śledzących. Serwisy nie wczytują skryptów, czcionek ani obrazów z innych domen (jedyny wyjątek, stronę weryfikacji Cloudflare, opisuje pkt 4).
- Serwisy działają na infrastrukturze Cloudflare. Dane techniczne potrzebne do wyświetlenia strony są przetwarzane tylko na czas obsługi żądania. Nie prowadzimy dzienników (logów) odwiedzin z adresami IP.
- Jeśli napiszesz do nas e-mail, przetwarzamy dane z wiadomości, aby ją obsłużyć.
3. Jakie dane przetwarzamy, w jakim celu i jak długo
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Wyświetlanie Serwisów i ochrona przed atakami oraz nadużyciami | adres IP, data i godzina, adres podstrony, dane wysyłane automatycznie przez przeglądarkę (np. rodzaj i wersja przeglądarki i systemu, język, strona, z której przechodzisz), kraj ustalony na podstawie adresu IP | art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli udostępnianie Serwisów i zapewnienie ich bezpieczeństwa | tylko przez czas obsługi żądania; nie zapisujemy tych danych w dziennikach Serwisów |
| Sekcja „Status” i pomiar czasu odpowiedzi na almhost.pl | kod centrum danych Cloudflare, które obsługuje Twoje żądanie, i kraj ustalony na podstawie adresu IP; odsyłamy je tylko do Twojej przeglądarki, aby je wyświetlić | art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli pokazanie, jak działa hosting | nie przechowujemy |
| Odpowiedź na wiadomość e-mail i prowadzenie korespondencji | adres e-mail, imię i nazwisko lub nazwa, treść wiadomości i inne dane, które sam podasz | art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli odpowiadanie na korespondencję; art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy zawarcia lub wykonania umowy; art. 6 ust. 1 lit. c RODO, gdy obsługujemy Twoje żądanie dotyczące danych osobowych albo zgłoszenie nielegalnych treści | do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń, które mogą z niej wynikać |
| Ustalenie, dochodzenie i obrona roszczeń | dane z korespondencji i dane techniczne związane ze sprawą | art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli ochrona naszych praw | do upływu terminu przedawnienia roszczeń |
Terminy przedawnienia roszczeń wynoszą co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata. Koniec terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego).
4. Pliki cookie i pamięć przeglądarki
Serwisy nie zapisują plików cookie. W pamięci przeglądarki (localStorage) zapisujemy tylko Twoje własne wybory, i tylko wtedy, gdy ich dokonasz:
| Klucz | Kiedy go zapisujemy | Co zawiera |
|---|---|---|
alm-theme |
gdy klikniesz przełącznik motywu | wybrany motyw: jasny albo ciemny |
alm-lang |
gdy wybierzesz wersję językową w menu | wybrany język |
alm-lang-hint |
gdy zamkniesz podpowiedź o innej wersji językowej | informację, że podpowiedź jest zamknięta |
Te informacje nie opuszczają Twojego urządzenia i nie są do nas wysyłane. Służą wyłącznie temu, aby przy kolejnej wizycie strona wyglądała tak, jak ją ustawiłeś, czyli funkcji, o którą sam prosisz. Na tej podstawie nie wymagają osobnej zgody (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Możesz je w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.
Jeżeli Cloudflare uzna ruch za podejrzany i wyświetli stronę weryfikacji, może zapisać plik cookie niezbędny do jej
przeprowadzenia (np. cf_clearance). Taki plik służy wyłącznie bezpieczeństwu, a nie śledzeniu.
5. Odbiorcy danych
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych. Dane mogą otrzymać:
- Cloudflare, Inc. (USA), który zapewnia hosting Serwisów, sieć dostarczania treści, DNS, ochronę przed atakami (w tym DDoS) oraz przekazywanie poczty kierowanej na nasze adresy e-mail. Cloudflare działa jako podmiot przetwarzający na podstawie umowy powierzenia (Cloudflare Customer Data Processing Addendum). Przy przekazywaniu poczty Cloudflare zapisuje w dzienniku adres nadawcy i odbiorcy oraz temat wiadomości (bez jej treści) na około 30 dni. Informacje o ruchu sieciowym Cloudflare wykorzystuje także do wykrywania i blokowania ataków w swojej sieci, na zasadach opisanych w polityce prywatności Cloudflare.
- dostawca usługi poczty elektronicznej, na którego serwerach przechowujemy korespondencję;
- nasi doradcy, np. prawni, jeżeli jest to potrzebne do obsługi sprawy lub obrony przed roszczeniami; są związani tajemnicą zawodową lub umową o poufności;
- sądy, organy i inne podmioty publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare oraz dostawca poczty mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (decyzja wykonawcza (UE) 2023/1795, tzw. Ramy ochrony danych UE–USA), w odniesieniu do podmiotów uczestniczących w tym programie, a poza tym na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na rodo@almhost.pl.
7. Twoje prawa
Na zasadach określonych w RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych, które przetwarzamy na podstawie umowy w sposób zautomatyzowany (art. 20 RODO).
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Przestaniemy wtedy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Żądanie możesz wysłać na rodo@almhost.pl albo pisemnie na nasz adres. Odpowiemy w ciągu miesiąca od jego otrzymania; w wyjątkowych przypadkach, o których Cię poinformujemy, termin ten może zostać przedłużony o kolejne dwa miesiące (art. 12 ust. 3 RODO). Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.
Masz także prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
8. Czy musisz podawać dane
Nie. Serwisy nie proszą o żadne dane. Dane techniczne opisane w pkt 3 przeglądarka wysyła automatycznie przy każdym żądaniu; bez nich strony nie mogłyby zostać wyświetlone. Podanie danych w wiadomości e-mail jest dobrowolne, ale bez adresu e-mail nie będziemy mogli odpowiedzieć.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
10. Bezpieczeństwo
Serwisy są dostępne wyłącznie przez szyfrowane połączenie (HTTPS). Stosujemy nagłówki bezpieczeństwa, w tym politykę bezpieczeństwa treści (Content Security Policy), która pozwala przeglądarce wczytywać zasoby tylko z naszej domeny. Dostęp do konfiguracji Serwisów mają wyłącznie upoważnione osoby.
11. Odnośniki do innych stron
Serwisy zawierają odnośniki do stron, które stworzyliśmy dla siebie, partnera i klientów, oraz do innych serwisów. Każda z tych stron ma własnego administratora danych i własną politykę prywatności. Za strony klientów odpowiadają ich właściciele; jeśli utrzymujemy taką stronę, przetwarzamy dane jej użytkowników wyłącznie na polecenie i w imieniu właściciela.
12. Zmiany polityki prywatności
Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania danych lub przepisy. Aktualna wersja jest zawsze dostępna w Serwisach, a data jej obowiązywania jest podana na górze strony.