RODO — Twoje prawa

Aktualizacja: 30 sierpnia 2026 r. · Wersja: 1.0

RODO to rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Ta strona tłumaczy dwie rzeczy: jakie masz prawa wobec danych, które mi przekazujesz, i jak zabezpieczam dane, które powierzają mi klienci w ramach współpracy.

Jeśli szukasz opisu, jakie dane zbieram i po co — to jest w Polityce prywatności.

Część I. Twoje prawa

Administrator danych

Tomasz Maciołek, Konin · kontakt@contentstrategist.pl

Nie wyznaczono inspektora ochrony danych (IOD) — wszystkie żądania trafiają bezpośrednio do mnie.

1. Prawo dostępu do danych (art. 15 RODO)

Możesz zapytać, czy przetwarzam Twoje dane, a jeśli tak — uzyskać ich kopię oraz informacje o celach, kategoriach danych, odbiorcach, planowanym okresie przechowywania i źródle pochodzenia danych.

Jak skorzystać: napisz maila z prośbą o dostęp. Pierwsza kopia jest bezpłatna.

2. Prawo do sprostowania (art. 16 RODO)

Jeżeli Twoje dane są nieprawidłowe lub niekompletne — masz prawo żądać ich poprawienia lub uzupełnienia.

Jak skorzystać: napisz, co jest nie tak i jak powinno być. Poprawiam niezwłocznie.

3. Prawo do usunięcia — „prawo do bycia zapomnianym” (art. 17 RODO)

Możesz żądać usunięcia danych, w szczególności gdy:

nie są już potrzebne do celów, w których je zebrałem,
wycofasz zgodę, na której opierało się przetwarzanie,
wniesiesz skuteczny sprzeciw,
dane były przetwarzane niezgodnie z prawem.

Ograniczenie: nie usunę danych, jeżeli ich przechowywanie jest konieczne do wywiązania się z obowiązku prawnego (np. dokumentacja księgowa) albo do ustalenia, dochodzenia lub obrony roszczeń. W takim wypadku napiszę Ci, dlaczego i na jak długo dane zostają.

4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać, żebym „zamroził” dane — przechowywał je, ale nie wykonywał na nich innych operacji. Przydaje się, gdy kwestionujesz prawidłowość danych albo wniosłeś(-aś) sprzeciw i czekasz na jego rozpatrzenie.

5. Prawo do przenoszenia danych (art. 20 RODO)

Dane, które przekazałeś(-aś) mi na podstawie zgody lub umowy i które przetwarzam w sposób zautomatyzowany, mogę wydać Ci w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (np. CSV) — albo, jeśli to technicznie możliwe, przesłać bezpośrednio innemu administratorowi.

6. Prawo sprzeciwu (art. 21 RODO)

Jeżeli przetwarzam dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wtedy przestaję przetwarzać te dane, chyba że wykażę istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.

Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy — zgłoszony, kończy przetwarzanie w tym celu natychmiast, bez żadnego ważenia interesów.

7. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Zgodę — na przykład na newsletter — możesz wycofać w dowolnym momencie, równie łatwo jak jej udzielono. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

8. Prawo do skargi (art. 77 RODO)

Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

9. Zautomatyzowane decyzje i profilowanie (art. 22 RODO)

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluję Cię.

Jak złożyć wniosek — instrukcja

1. Napisz maila na kontakt@contentstrategist.pl. Nie ma obowiązkowego formularza — wystarczy zwykła wiadomość.

2. Podaj:
– z którego prawa chcesz skorzystać (albo po prostu opisz, o co Ci chodzi),
– adres e-mail, którym się ze mną kontaktowałeś(-aś) — po nim identyfikuję dane,
– czego dotyczy sprawa (formularz kontaktowy, newsletter, korespondencja, współpraca).

3. Weryfikacja tożsamości. Jeżeli będę miał uzasadnione wątpliwości, kim jesteś, mogę poprosić o dodatkowe informacje potwierdzające tożsamość (art. 12 ust. 6 RODO). Nigdy nie proszę o skan dowodu osobistego.

4. Termin odpowiedzi: bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące — poinformuję Cię o tym w ciągu pierwszego miesiąca, z podaniem przyczyny (art. 12 ust. 3 RODO).

5. Koszt: zero. Realizacja praw jest bezpłatna. Opłata może pojawić się wyłącznie przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, o ustawicznym charakterze (art. 12 ust. 5 RODO) — i wtedy to na mnie spoczywa ciężar wykazania, że tak jest.

Wzór wniosku (skopiuj i uzupełnij)

Temat: Wniosek RODO — [dostęp / usunięcie / sprostowanie / sprzeciw]

Dzień dobry,
na podstawie art. [15 / 16 / 17 / 18 / 20 / 21] RODO wnoszę o [opis żądania].
Kontaktowałem(-am) się z Państwem z adresu: [adres e-mail].
Sprawa dotyczy: [formularz kontaktowy / newsletter / korespondencja / współpraca].

Proszę o potwierdzenie realizacji na ten sam adres.
[Imię i nazwisko]

Naruszenie ochrony danych

Gdyby doszło do naruszenia ochrony danych osobowych:

zgłaszam je Prezesowi UODO w ciągu 72 godzin od stwierdzenia, o ile naruszenie może powodować ryzyko naruszenia praw i wolności osób (art. 33 RODO),
jeżeli ryzyko jest wysokie — zawiadamiam również bezpośrednio osoby, których dane dotyczą, bez zbędnej zwłoki i prostym językiem (art. 34 RODO).

Część II. Dla klientów — powierzenie danych we współpracy

Ta część dotyczy firm, z którymi współpracuję przy treści, SEO i obsłudze serwisów.

Kiedy staję się podmiotem przetwarzającym

W ramach współpracy mogę uzyskać dostęp do danych osobowych, których administratorem pozostaje Klient — na przykład przy pracy w panelu WordPress lub systemie sklepowym, dostępie do Google Analytics / Search Console czy analizie danych o użytkownikach serwisu.

W takiej sytuacji jestem podmiotem przetwarzającym (procesorem) w rozumieniu art. 28 RODO. Nie decyduję o celach ani sposobach przetwarzania — działam wyłącznie na udokumentowane polecenie Klienta.

Umowa powierzenia

Przed rozpoczęciem prac dających dostęp do danych osobowych zawieram z Klientem umowę powierzenia przetwarzania (art. 28 ust. 3 RODO). Jeżeli Klient dysponuje własnym wzorem — pracuję na nim. Jeżeli nie — dostarczam swój.

Umowa określa przedmiot, czas trwania, charakter i cel przetwarzania, rodzaj danych i kategorie osób, a także moje zobowiązania:

Zobowiązanie	Podstawa
Przetwarzanie wyłącznie na udokumentowane polecenie administratora	art. 28 ust. 3 lit. a
Zachowanie poufności przez osoby dopuszczone do danych	art. 28 ust. 3 lit. b
Wdrożenie środków bezpieczeństwa odpowiednich do ryzyka	art. 28 ust. 3 lit. c w zw. z art. 32
Korzystanie z podprocesorów wyłącznie za zgodą administratora	art. 28 ust. 2 i ust. 4
Pomoc w realizacji żądań osób, których dane dotyczą	art. 28 ust. 3 lit. e
Pomoc przy zgłaszaniu naruszeń i ocenie skutków (DPIA)	art. 28 ust. 3 lit. f
Usunięcie lub zwrot danych po zakończeniu współpracy	art. 28 ust. 3 lit. g
Udostępnienie informacji i umożliwienie audytu	art. 28 ust. 3 lit. h

Standardy pracy z dostępami

Zasada minimalnych uprawnień — proszę o konto o najniższym poziomie dostępu wystarczającym do wykonania zadania (np. Edytor zamiast Administratora), nie o dostęp „na wszelki wypadek”.
Konta imienne — pracuję na własnym koncie, nigdy na współdzielonych danych logowania właściciela.
Uwierzytelnianie dwuskładnikowe wszędzie, gdzie system to umożliwia.
Brak eksportu danych osobowych poza to, co niezbędne do wykonania zlecenia; analizy opieram na danych zagregowanych.
Zamknięcie współpracy — po zakończeniu prac proszę o dezaktywację moich kont i usuwam lokalne kopie materiałów zawierających dane osobowe, zgodnie z decyzją Klienta.

Case studies i materiały portfolio

Rezultaty współpracy publikuję wyłącznie za zgodą Klienta i tylko w zakresie danych o widoczności, ruchu i efektach biznesowych. Nie publikuję danych osobowych użytkowników serwisów Klientów. Na życzenie Klienta case study pozostaje zanonimizowane — bez nazwy marki i domeny.

Pytania o ochronę danych albo prośba o wzór umowy powierzenia: kontakt@contentstrategist.pl

Powiązane dokumenty: Polityka prywatności · Regulamin