RODO: prawa osób, których dane dotyczą

Aktualizacja redakcyjna: 19 września 2026 r. · Wersja: 1.1

Niniejszy dokument przedstawia prawa osób, których dane osobowe są przetwarzane w związku z korzystaniem z serwisu contentstrategist.pl, oraz zasady ochrony danych powierzanych w ramach współpracy z Klientami. Podstawę stanowi rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, zwane dalej RODO.

Informacje dotyczące zakresu, celów, podstaw prawnych oraz okresów przetwarzania danych zawiera Polityka prywatności.

Część I. Prawa osób, których dane dotyczą

Administrator danych osobowych

Administratorem danych osobowych jest Tomasz Maciołek, Konin, Polska, zwany dalej „Administratorem”. Kontakt w sprawach ochrony danych osobowych: kontakt@contentstrategist.pl.

Nie wyznaczono inspektora ochrony danych (IOD). Wnioski dotyczące realizacji praw osób, których dane dotyczą, są kierowane bezpośrednio do Administratora.

1. Prawo dostępu do danych (art. 15 RODO)

Osoba, której dane dotyczą, ma prawo uzyskać potwierdzenie, czy Administrator przetwarza jej dane osobowe. Jeżeli dane są przetwarzane, przysługuje prawo dostępu do nich, otrzymania ich kopii oraz uzyskania informacji o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania i źródle pochodzenia danych.

Sposób realizacji: wniosek o dostęp do danych można przesłać na adres e-mail Administratora. Pierwsza kopia danych jest bezpłatna.

2. Prawo do sprostowania danych (art. 16 RODO)

Osoba, której dane dotyczą, ma prawo żądać sprostowania nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych.

Sposób realizacji: we wniosku należy wskazać dane wymagające sprostowania lub uzupełnienia oraz ich prawidłową treść. Administrator dokonuje sprostowania lub uzupełnienia bez zbędnej zwłoki.

3. Prawo do usunięcia danych (art. 17 RODO)

Prawo do usunięcia danych, określane również jako „prawo do bycia zapomnianym”, przysługuje na warunkach określonych w RODO, w szczególności gdy:

dane nie są już niezbędne do celów, w których zostały zebrane;
zgoda stanowiąca podstawę przetwarzania została wycofana i nie istnieje inna podstawa prawna przetwarzania;
został wniesiony skuteczny sprzeciw wobec przetwarzania;
dane były przetwarzane niezgodnie z prawem.

Ograniczenia: żądanie usunięcia danych nie podlega realizacji w zakresie, w jakim dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego, np. przechowywania dokumentacji księgowej, albo do ustalenia, dochodzenia lub obrony roszczeń. W takim przypadku Administrator przekazuje informację o przyczynie dalszego przechowywania danych oraz okresie ich przechowywania.

4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Osoba, której dane dotyczą, może żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO, w szczególności w związku z zakwestionowaniem prawidłowości danych lub wniesieniem sprzeciwu wymagającego rozpatrzenia. Ograniczenie oznacza przechowywanie danych z ograniczeniem wykonywania innych operacji, na zasadach przewidzianych w tym przepisie.

5. Prawo do przenoszenia danych (art. 20 RODO)

Jeżeli dane zostały dostarczone Administratorowi na podstawie zgody lub umowy i są przetwarzane w sposób zautomatyzowany, osoba, której dane dotyczą, ma prawo otrzymać je w ustrukturyzowanym formacie nadającym się do odczytu maszynowego, np. CSV. Jeżeli jest to technicznie możliwe, dane mogą zostać przekazane bezpośrednio innemu administratorowi.

6. Prawo sprzeciwu (art. 21 RODO)

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu, zgodnie z art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Po wniesieniu sprzeciwu Administrator zaprzestaje przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności tej osoby albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego jest bezwarunkowy. Po jego wniesieniu dane nie są dalej przetwarzane w tym celu.

7. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Zgoda na przetwarzanie danych, w tym zgoda związana z otrzymywaniem newslettera, może zostać wycofana w dowolnym momencie, równie łatwo jak została udzielona. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Prawo do wniesienia skargi (art. 77 RODO)

Osobie, która uznaje, że przetwarzanie jej danych osobowych narusza przepisy o ochronie danych, przysługuje prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
uodo.gov.pl

9. Zautomatyzowane decyzje i profilowanie (art. 22 RODO)

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie stosuje profilowania.

Procedura składania i rozpatrywania wniosków

Złożenie wniosku. Wniosek można przesłać na adres kontakt@contentstrategist.pl. Nie jest wymagane korzystanie z określonego formularza.
Zakres informacji. Wniosek powinien wskazywać prawo, którego realizacji dotyczy, lub zawierać opis żądania, adres e-mail używany we wcześniejszym kontakcie z Administratorem oraz kontekst sprawy, np. formularz kontaktowy, newsletter, korespondencję lub współpracę.
Weryfikacja tożsamości. W przypadku uzasadnionych wątpliwości co do tożsamości wnioskodawcy Administrator może zwrócić się o dodatkowe informacje niezbędne do jej potwierdzenia, zgodnie z art. 12 ust. 6 RODO. Administrator nie żąda przesłania skanu dowodu osobistego.
Termin odpowiedzi. Odpowiedź jest udzielana bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące. Informacja o przedłużeniu terminu wraz z uzasadnieniem jest przekazywana w ciągu pierwszego miesiąca, zgodnie z art. 12 ust. 3 RODO.
Odpłatność. Realizacja praw jest co do zasady bezpłatna. Opłata może zostać pobrana wyłącznie w przypadkach żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, na zasadach określonych w art. 12 ust. 5 RODO. Ciężar wykazania takiego charakteru żądania spoczywa na Administratorze.

Przykładowy wzór wniosku

Temat: Wniosek RODO: [dostęp / usunięcie / sprostowanie / sprzeciw]

Na podstawie art. [15 / 16 / 17 / 18 / 20 / 21] RODO wnoszę o [opis żądania].

Adres e-mail wykorzystany do kontaktu z Administratorem: [adres e-mail].
Zakres sprawy: [formularz kontaktowy / newsletter / korespondencja / współpraca].

Proszę o przesłanie odpowiedzi na adres: [adres e-mail].
[Imię i nazwisko]

Naruszenie ochrony danych osobowych

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator:

zgłasza naruszenie Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia, jeżeli zachodzą przesłanki zgłoszenia określone w art. 33 RODO, związane z ryzykiem naruszenia praw lub wolności osób fizycznych;
w przypadku wysokiego ryzyka naruszenia praw lub wolności osób fizycznych zawiadamia również osoby, których dane dotyczą, bez zbędnej zwłoki, w sposób jasny i zrozumiały, zgodnie z art. 34 RODO.

Część II. Powierzenie przetwarzania danych w ramach współpracy

Ta część dokumentu dotyczy współpracy z Klientami w zakresie tworzenia treści, SEO i obsługi serwisów internetowych.

Rola podmiotu przetwarzającego

W ramach realizacji usług Tomasz Maciołek może uzyskać dostęp do danych osobowych, których administratorem pozostaje Klient, np. podczas pracy w panelu WordPress lub systemie sklepowym, korzystania z Google Analytics i Search Console albo analizy danych o użytkownikach serwisu.

W takim zakresie Tomasz Maciołek działa jako podmiot przetwarzający w rozumieniu art. 28 RODO, wyłącznie na udokumentowane polecenie Klienta, bez samodzielnego określania celów i sposobów przetwarzania danych.

Umowa powierzenia przetwarzania danych

Przed rozpoczęciem prac wymagających dostępu do danych osobowych zawierana jest z Klientem umowa powierzenia przetwarzania danych, zgodnie z art. 28 ust. 3 RODO. Umowa może opierać się na wzorze przekazanym przez Klienta lub na wzorze udostępnionym przez Tomasza Maciołka.

Umowa określa przedmiot, czas trwania, charakter i cel przetwarzania, rodzaj danych, kategorie osób, których dane dotyczą, oraz obowiązki podmiotu przetwarzającego:

Obowiązek	Podstawa prawna w RODO
Przetwarzanie danych wyłącznie na udokumentowane polecenie administratora	art. 28 ust. 3 lit. a
Zapewnienie poufności przez osoby dopuszczone do przetwarzania danych	art. 28 ust. 3 lit. b
Wdrożenie środków bezpieczeństwa odpowiednich do ryzyka	art. 28 ust. 3 lit. c w związku z art. 32
Korzystanie z dalszych podmiotów przetwarzających wyłącznie za zgodą administratora	art. 28 ust. 2 i ust. 4
Pomoc w realizacji żądań osób, których dane dotyczą	art. 28 ust. 3 lit. e
Pomoc przy zgłaszaniu naruszeń i ocenie skutków dla ochrony danych (DPIA)	art. 28 ust. 3 lit. f
Usunięcie lub zwrot danych po zakończeniu współpracy	art. 28 ust. 3 lit. g
Udostępnienie informacji i umożliwienie przeprowadzenia audytu	art. 28 ust. 3 lit. h

Zasady zarządzania dostępami

Minimalne uprawnienia. Zakres dostępu jest ograniczany do uprawnień niezbędnych do wykonania zadania, np. uprawnień Edytora zamiast Administratora.
Konta imienne. Prace są wykonywane z wykorzystaniem odrębnego konta przypisanego do wykonawcy, bez współdzielenia danych logowania właściciela serwisu.
Uwierzytelnianie dwuskładnikowe. Jest stosowane wszędzie, gdzie dany system zapewnia taką możliwość.
Ograniczenie eksportu danych. Dane osobowe nie są eksportowane poza zakres niezbędny do realizacji zlecenia. Analizy opierają się na danych zagregowanych.
Zakończenie współpracy. Po zakończeniu prac Klient jest proszony o dezaktywację kont wykonawcy, a lokalne kopie materiałów zawierających dane osobowe są usuwane zgodnie z decyzją Klienta.

Case studies i materiały portfolio

Rezultaty współpracy są publikowane wyłącznie za zgodą Klienta, w zakresie obejmującym dane o widoczności, ruchu i efektach biznesowych. Publikacje nie zawierają danych osobowych użytkowników serwisów Klientów. Na żądanie Klienta materiał pozostaje zanonimizowany, bez wskazania nazwy marki i domeny.

Kontakt w sprawach ochrony danych osobowych oraz uzyskania wzoru umowy powierzenia: kontakt@contentstrategist.pl.

Powiązane dokumenty: Polityka prywatności · Regulamin