Polityka prywatności
Obowiązuje od: 30 sierpnia 2026 r. · Aktualizacja redakcyjna: 19 września 2026 r. · Wersja: 1.1
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w serwisie contentstrategist.pl, w tym zakres i cele przetwarzania, podstawy prawne, okresy przechowywania danych oraz prawa osób, których dane dotyczą.
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu contentstrategist.pl, zwanym dalej „Administratorem”, jest:
Tomasz Maciołek
Konin, Polska
E-mail: kontakt@contentstrategist.pl
Administrator nie wyznaczył inspektora ochrony danych (IOD). W sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw należy kontaktować się bezpośrednio z Administratorem pod wskazanym adresem e-mail.
2. Podstawowe zasady przetwarzania danych
| Obszar | Zasady |
|---|---|
| Sprzedaż danych | Administrator nie sprzedaje danych osobowych. |
| Profilowanie i zautomatyzowane decyzje | Administrator nie stosuje profilowania ani nie podejmuje decyzji w sposób zautomatyzowany. |
| Google Analytics | Serwis nie korzysta z Google Analytics. Wprowadzenie tego narzędzia będzie poprzedzone aktualizacją niniejszej polityki oraz zapewnieniem odpowiedniego mechanizmu uzyskiwania zgody. |
| Śledzenie reklamowe | Serwis nie wykorzystuje pikseli reklamowych Meta, LinkedIn ani Google Ads. |
| Odbiorcy danych | Dane mogą być przekazywane podmiotom wspierającym działanie serwisu i obsługę współpracy, wskazanym w punkcie 5. |
| Podanie danych | Podanie danych jest dobrowolne. Brak danych niezbędnych do obsługi określonej usługi może uniemożliwić jej realizację, w tym udzielenie odpowiedzi na zapytanie. |
3. Zakres, cele i podstawy prawne przetwarzania danych
3.1. Formularz kontaktowy
W związku z korzystaniem z formularza kontaktowego Administrator przetwarza: imię, adres e-mail, nazwę firmy (pole opcjonalne), obszar zainteresowania (Strategia / Audyt / Content / SEO / Inne) oraz treść wiadomości.
- Cel: udzielenie odpowiedzi na zapytanie oraz prowadzenie ewentualnych dalszych ustaleń dotyczących współpracy.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie dotyczy działań podejmowanych na żądanie osoby, której dane dotyczą, przed zawarciem umowy. W przypadku korespondencji niezwiązanej z zawarciem umowy podstawę stanowi art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.
- Okres przechowywania: przez czas prowadzenia korespondencji, a po jej zakończeniu do 3 lat, w celu umożliwienia odtworzenia wcześniejszych ustaleń oraz z uwagi na terminy przedawnienia roszczeń. Osoba, której dane dotyczą, może w każdym czasie wystąpić z żądaniem wcześniejszego usunięcia danych.
3.2. Korespondencja e-mail
W przypadku kontaktu bezpośrednio na adres e-mail Administrator przetwarza dane przekazane przez nadawcę w treści wiadomości oraz w jej stopce.
- Cel: prowadzenie korespondencji.
- Podstawa prawna: art. 6 ust. 1 lit. b lub lit. f RODO, zależnie od przedmiotu korespondencji, na zasadach opisanych w punkcie 3.1.
- Okres przechowywania: przez czas prowadzenia korespondencji oraz do 3 lat po jej zakończeniu, zgodnie z punktem 3.1.
3.3. Newsletter
W przypadku zapisu na newsletter Administrator przetwarza adres e-mail oraz imię, jeżeli zostało podane.
- Cel: przesyłanie informacji o nowych materiałach, analizach i usługach, stanowiących informację handlową w rozumieniu ustawy o świadczeniu usług drogą elektroniczną.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą, w związku z przepisami dotyczącymi przesyłania informacji handlowych drogą elektroniczną.
- Okres przechowywania: do momentu wycofania zgody. Po rezygnacji z newslettera Administrator zachowuje informację o fakcie i dacie rezygnacji jako dowód realizacji żądania, na podstawie art. 6 ust. 1 lit. f RODO.
- Rezygnacja: zgodę można wycofać za pośrednictwem linku rezygnacji zamieszczonego w każdej wiadomości lub przez przesłanie wiadomości e-mail do Administratora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3.4. Dane eksploatacyjne i logi serwera
Serwer obsługujący serwis automatycznie zapisuje informacje techniczne, takie jak adres IP, data i godzina zapytania, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej.
- Cel: zapewnienie bezpieczeństwa i prawidłowego działania serwisu, diagnostyka błędów oraz wykrywanie nadużyć.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i stabilności serwisu.
- Okres przechowywania: zgodnie z polityką dostawcy hostingu, standardowo do 30 dni.
Przetwarzanie danych eksploatacyjnych odbywa się również z uwzględnieniem art. 18 ust. 5 ustawy o świadczeniu usług drogą elektroniczną.
3.5. Ochrona przed spamem
Formularz kontaktowy jest chroniony przez zewnętrzną usługę antyspamową CleanTalk. W związku z wysłaniem formularza do dostawcy tej usługi przekazywane są: treść formularza, adres IP, informacje o przeglądarce oraz dane dotyczące sposobu wypełnienia formularza, w celu rozpoznania zgłoszeń automatycznych i ograniczenia nadużyć.
- Cel: ochrona przed spamem i automatycznymi nadużyciami.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie serwisu przed nadużyciami.
- Okres przechowywania: zgodnie z polityką dostawcy usługi antyspamowej.
4. Pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na urządzeniu użytkownika.
Serwis wykorzystuje niezbędne pliki cookies, służące zapewnieniu prawidłowego działania i bezpieczeństwa:
| Rodzaj | Przeznaczenie | Wymóg uzyskania zgody |
|---|---|---|
| Sesyjne pliki cookies WordPressa | Prawidłowe działanie serwisu i formularza oraz ochrona przed atakami CSRF | Nie, w zakresie niezbędnym do świadczenia usługi |
| Pliki cookies mechanizmu antyspamowego | Rozpoznawanie automatycznych zgłoszeń przy wysyłaniu formularza | Nie, w zakresie niezbędnym do zapewnienia bezpieczeństwa usługi |
Serwis nie stosuje cookies analitycznych, marketingowych ani śledzących. Dla plików niezbędnych do świadczenia usługi żądanej przez użytkownika zgoda nie jest wymagana. W serwisie dostępny jest panel zarządzania preferencjami CookieYes, otwierany przyciskiem „Ustawienia plików cookie”.
Wprowadzenie narzędzi analitycznych, takich jak Google Analytics, zostanie poprzedzone aktualizacją niniejszej polityki oraz zapewnieniem mechanizmu uzyskiwania wymaganej zgody przed uruchomieniem tych narzędzi.
Pliki cookies można zablokować lub usunąć w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić korzystanie z określonych funkcji serwisu, w tym wysłanie formularza kontaktowego.
Google Search Console: serwis jest zweryfikowany w Google Search Console za pomocą znacznika umieszczonego w kodzie strony. Narzędzie udostępnia Administratorowi zbiorcze informacje o widoczności serwisu w wyszukiwarce, w tym o frazach, kliknięciach i pozycjach. Nie służy identyfikowaniu poszczególnych odwiedzających.
5. Odbiorcy danych osobowych
Dane osobowe mogą być powierzane podmiotom wspierającym Administratora w prowadzeniu serwisu. Podmioty te przetwarzają dane na polecenie Administratora, na podstawie umów powierzenia przetwarzania danych zgodnie z art. 28 RODO:
| Podmiot | Rola | Zakres danych |
|---|---|---|
| Hostinger, dostawca hostingu i poczty | Utrzymanie serwera, poczty i bazy danych | Dane przechowywane w serwisie oraz korespondencja |
| Dostawca newslettera, narzędzie Hostinger Reach | Obsługa wysyłki newslettera | Adres e-mail, imię i dane dotyczące wysyłek |
| CleanTalk | Ochrona antyspamowa formularza | Treść formularza, adres IP i dane techniczne |
| Biuro rachunkowe lub doradca podatkowy, w przypadku współpracy odpłatnej | Rozliczenia i prowadzenie dokumentacji księgowej | Dane niezbędne do wystawienia i rozliczenia faktury |
Dane mogą zostać udostępnione właściwym organom państwowym na ich żądanie, jeżeli obowiązek taki wynika z przepisów prawa, w tym art. 18 ust. 6 ustawy o świadczeniu usług drogą elektroniczną.
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim do celów marketingowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców narzędzi może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w związku z obsługą usługi antyspamowej. W takim przypadku przekazanie następuje z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
Informacje o zabezpieczeniach stosowanych przy przekazywaniu danych można uzyskać, kontaktując się z Administratorem pod adresem kontakt@contentstrategist.pl.
7. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują, na zasadach określonych w RODO, prawa do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Adres urzędu: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Informacje o sposobach składania skarg są dostępne na stronie uodo.gov.pl.
Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, co do zasady w ciągu miesiąca od jego otrzymania, zgodnie z art. 12 ust. 3 RODO. Realizacja praw jest co do zasady bezpłatna.
Szczegółowe zasady realizacji praw, w tym informacje o terminach, możliwym ich przedłużeniu i wyjątkach dotyczących opłat, określa dokument RODO: prawa osób, których dane dotyczą.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, z uwzględnieniem następujących konsekwencji i obowiązków:
- brak adresu e-mail lub treści wiadomości uniemożliwia udzielenie odpowiedzi na zapytanie przesłane przez formularz;
- brak adresu e-mail uniemożliwia przesyłanie newslettera;
- w przypadku współpracy odpłatnej podanie danych wymaganych do wystawienia faktury wynika z obowiązków określonych w przepisach podatkowych.
9. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji w sposób zautomatyzowany ani nie stosuje profilowania w rozumieniu art. 22 RODO. Na podstawie aktywności użytkowników w serwisie nie są tworzone profile zachowań ani segmenty marketingowe.
10. Bezpieczeństwo danych
Serwis korzysta z szyfrowanego połączenia HTTPS. Dostęp do panelu administracyjnego oraz skrzynki pocztowej jest zabezpieczony hasłami, a tam, gdzie jest to możliwe, także uwierzytelnianiem dwuskładnikowym. Administrator stosuje zasadę minimalizacji danych, ograniczając ich zakres do danych niezbędnych do realizacji określonych celów.
W przypadku naruszenia ochrony danych osobowych Administrator realizuje obowiązki określone w art. 33 i 34 RODO, w tym zgłoszenie naruszenia organowi nadzorczemu w wymaganym terminie 72 godzin od jego stwierdzenia, jeżeli zachodzą przesłanki zgłoszenia. W przypadku wysokiego ryzyka naruszenia praw lub wolności osób fizycznych osoby, których dane dotyczą, są zawiadamiane bez zbędnej zwłoki, zgodnie z art. 34 RODO.
11. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w związku ze zmianą funkcji serwisu lub wykorzystywanych narzędzi. Aktualna wersja dokumentu jest publikowana pod niniejszym adresem wraz z datą obowiązywania, datą aktualizacji i numerem wersji.
Informacja o istotnych zmianach dotyczących osób zapisanych na newsletter jest przekazywana tym osobom drogą e-mailową.
Kontakt w sprawach ochrony danych osobowych: kontakt@contentstrategist.pl.
Powiązane dokumenty: Regulamin · RODO: prawa osób, których dane dotyczą