Polityka prywatności

Ostatnia aktualizacja: 16.09.2026.

Niniejsza Polityka prywatności wyjaśnia, kto odpowiada za przetwarzanie danych osobowych w serwisie toNIEmarketing.pl, jakie dane są przetwarzane, w jakich celach, jak długo są przechowywane oraz jakie prawa przysługują osobom korzystającym z serwisu.

Dokument obejmuje korzystanie ze strony internetowej, kontakt z administratorem, publikowanie komentarzy oraz technologie wykorzystywane do działania serwisu.

1. Administrator danych osobowych

Administratorem danych osobowych jest Sebastian Miler, prowadzący działalność gospodarczą pod firmą PageSEO – Miler Sebastian, dalej nazywany „Administratorem”.

Dane Administratora:
PageSEO – Miler Sebastian
ul. Św. Filipa 23/6
31-150 Kraków
NIP: 5512494350
REGON: 121476358
E-mail: kontakt@cmspace.pl

Serwis toNIEmarketing.pl jest prowadzony w ramach tej działalności. Nazwa serwisu oraz nazwa PageSEO nie oznaczają odrębnych od przedsiębiorcy administratorów danych osobowych.

CMSPACE jest marką i serwisem prowadzonym w ramach działalności PageSEO. Nazwy PageSEO i CMSPACE nie oznaczają dwóch odrębnych od przedsiębiorcy administratorów danych osobowych.

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail, korespondencyjnie albo przez stronę kontaktową.

Adres e-mail w domenie cmspace.pl służy również do kontaktu z Administratorem w sprawach serwisu toNIEmarketing.pl.

2. Jakie dane przetwarzamy i skąd je otrzymujemy?

Zakres danych zależy od sposobu korzystania z serwisu.

• Korespondencja: dane podane w wiadomości, w szczególności adres e-mail, imię lub nazwa nadawcy, treść wiadomości oraz inne informacje dobrowolnie przekazane w związku ze sprawą.
• Komentarze: treść komentarza, wskazana nazwa lub pseudonim, adres e-mail, ewentualnie adres strony internetowej oraz dane techniczne związane z jego przesłaniem.
• Korzystanie ze strony: dane techniczne związane z połączeniem, w tym adres IP, czas żądania, adres odwiedzanego zasobu, informacje o przeglądarce i odpowiedzi serwera.

Dane otrzymujemy bezpośrednio od użytkownika oraz w związku z działaniem urządzenia, przeglądarki i infrastruktury obsługującej serwis. Zakres przetwarzania przez dodatkowe usługi opisano w dalszych częściach polityki.

Nie przesyłaj informacji, które nie są potrzebne do załatwienia sprawy, w szczególności numeru PESEL, skanów dokumentów tożsamości ani danych dotyczących zdrowia. Nie zamieszczaj w komentarzach cudzych danych osobowych bez odpowiedniej podstawy.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, dalej „RODO”. Podstawę dobieramy do celu i okoliczności przetwarzania.

Cel przetwarzania	Podstawa prawna
Odpowiadanie na pytania, obsługa zgłoszeń i prowadzenie zwykłej korespondencji.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji z użytkownikami i obsłudze spraw dotyczących serwisu.
Podejmowanie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy, której ta osoba jest stroną.	Art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do tych działań lub wykonania umowy.
Kontakt z przedstawicielami firm w sprawach współpracy.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu komunikacji biznesowej.
Publikowanie i moderowanie komentarzy oraz ochrona dyskusji przed nadużyciami.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na umożliwieniu dyskusji i zapewnieniu jej prawidłowego przebiegu.
Utrzymanie strony, diagnostyka błędów, bezpieczeństwo oraz przeciwdziałanie spamowi i atakom.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu dostępności i bezpieczeństwa serwisu.
Obsługa żądań dotyczących praw wynikających z RODO.	Art. 6 ust. 1 lit. c RODO — obowiązki Administratora wynikające z przepisów o ochronie danych osobowych.
Ustalenie, dochodzenie lub obrona przed konkretnymi roszczeniami.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie praw Administratora.
Zapamiętanie danych komentującego w przeglądarce na jego życzenie.	Art. 6 ust. 1 lit. a RODO — zgoda, w zakresie, w którym dana usługa wiąże się z przetwarzaniem danych osobowych.

Jeżeli podstawą jest prawnie uzasadniony interes, przetwarzanie musi uwzględniać prawa i wolności osoby, której dane dotyczą. Możesz wnieść sprzeciw na zasadach opisanych w części dotyczącej Twoich praw.

Zgoda na zapisywanie lub odczytywanie informacji w urządzeniu użytkownika jest zagadnieniem odrębnym od podstawy przetwarzania danych osobowych. Zasady dotyczące cookies opisano w punkcie 7.

4. Kontakt i korespondencja

Dane przekazane pocztą elektroniczną wykorzystujemy do udzielenia odpowiedzi, wyjaśnienia sprawy i prowadzenia związanej z nią korespondencji.

Jeżeli wiadomość dotyczy zamówienia usługi lub innej współpracy, dane mogą być niezbędne również do przygotowania oferty, zawarcia albo wykonania umowy. Podstawa zależy od tego, czy kontaktuje się z nami przyszła strona umowy, czy przedstawiciel innego podmiotu.

Podanie danych jest dobrowolne. Brak adresu umożliwiającego odpowiedź lub informacji koniecznych do zrozumienia sprawy może jednak uniemożliwić jej obsługę.

Samo wysłanie wiadomości nie oznacza zgody na newsletter, reklamę ani inne niezwiązane z zapytaniem działania marketingowe.

Wiadomości e-mail są obsługiwane w ramach poczty elektronicznej Administratora.

5. Komentarze

Podczas dodawania komentarza przetwarzamy informacje wpisane w formularzu oraz dane techniczne potrzebne do jego obsługi i ochrony przed nadużyciami, w tym adres IP oraz informacje identyfikujące typ przeglądarki.

Po publikacji komentarza jego treść oraz wskazana nazwa lub pseudonim są dostępne publicznie. Podany adres strony internetowej także może być widoczny, jeżeli został dodany do formularza i dopuszczony do publikacji.

Adresu e-mail oraz adresu IP nie wyświetlamy jako publicznych elementów komentarza. Nie wpisuj ich jednak w samej treści komentarza, jeżeli nie zamierzasz ich upubliczniać.

Komentarze mogą podlegać moderacji. Publiczna treść może zostać zaindeksowana przez wyszukiwarki lub skopiowana przez osoby trzecie. Usunięcie komentarza z naszego serwisu nie usuwa automatycznie jego kopii z systemów pozostających poza kontrolą Administratora.

Ochrona antyspamowa: korzystamy z wtyczki Antispam Bee autorstwa pluginkollektiv. W aktualnej konfiguracji sprawdzanie komentarzy opiera się na regułach i lokalnej bazie spamu. Funkcje sprawdzania Gravatar, kraju pochodzenia i języka komentarza są wyłączone.

Awatary Gravatar

Wyświetlanie awatarów za pośrednictwem Gravatar wiąże się z wykorzystaniem usługi zewnętrznej. W celu dopasowania awatara może być przekazywany skrót adresu e-mail, czyli hash. Nie należy traktować go jako gwarancji anonimowości — może służyć do powiązania komentarza z profilem.

Pobieranie obrazka z zewnętrznego serwera może dodatkowo przekazywać dostawcy informacje techniczne dotyczące połączenia, w szczególności adres IP.

Gravatar jest usługą Automattic. Połączenie z dostawcą następuje przy pobieraniu awatara na stronie. Dane służą dopasowaniu i wyświetleniu obrazka profilowego. Informacje o przetwarzaniu danych przez dostawcę znajdują się w informacji o prywatności dla odwiedzających strony oraz polityce prywatności Automattic. Wyświetlaniem awatarów w serwisie zarządza Administrator; w sprawie swojego komentarza lub awatara możesz skontaktować się z nim pod adresem podanym w punkcie 1.

6. Logi serwera i dane techniczne

Podczas korzystania ze strony infrastruktura serwisu może zapisywać dane dotyczące połączenia, takie jak adres IP, data i godzina żądania, adres żądanego zasobu, kod odpowiedzi serwera, informacje o przeglądarce oraz adres strony odsyłającej, o ile został przesłany.

Informacje te wykorzystujemy do utrzymania serwisu, wykrywania błędów, analizowania incydentów i przeciwdziałania nadużyciom. Logi mogą zawierać dane osobowe, dlatego nie traktujemy ich automatycznie jako informacji anonimowych.

Zakres logowania oraz czas przechowywania wynikają z konfiguracji serwera i wykorzystywanych narzędzi bezpieczeństwa. Okresy wskazujemy w punkcie 11.

7. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Podobne funkcje mogą pełnić również inne technologie, na przykład pamięć lokalna przeglądarki. Zasady ochrony prywatności nie zależą wyłącznie od tego, czy dana technologia jest nazywana plikiem cookie.

Technologie niezbędne

Zgoda nie jest wymagana na zapis lub odczyt informacji w przypadkach określonych w art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej, w szczególności gdy jest to konieczne do dostarczenia usługi żądanej przez użytkownika albo przeprowadzenia transmisji komunikatu.

Do tej kategorii zaliczamy wyłącznie technologie rzeczywiście spełniające warunki tego wyjątku. Sama przydatność narzędzia dla Administratora nie oznacza jego technicznej niezbędności.

Jeżeli działanie niezbędnej technologii obejmuje dane osobowe, przetwarzanie wymaga również odpowiedniej podstawy wynikającej z RODO, wskazanej dla danego celu w tej polityce.

Zapamiętywanie danych komentującego

Formularz komentarzy udostępnia opcję zapamiętania w przeglądarce podpisu, adresu e-mail i adresu strony internetowej. Jest to dobrowolne ułatwienie przy dodawaniu kolejnych komentarzy. Możesz pozostawić tę opcję niezaznaczoną. Zapisane cookies można usunąć w ustawieniach przeglądarki.

Przeglądarka pozwala blokować i usuwać cookies. Ograniczenie ich obsługi może wpływać na zapamiętywanie ustawień lub funkcje wymagające zalogowania. Samo przeglądanie strony nie stanowi zgody na technologie wymagające zgody.

8. Odnośniki do innych stron

W serwisie znajdują się odnośniki do zewnętrznych stron internetowych. Po przejściu na taką stronę zasady przetwarzania danych określa jej operator. Zasady działania Gravatar opisano w punkcie 5.

9. Odbiorcy danych i dostawcy usług

Dane mogą być przetwarzane przez podmioty wspierające Administratora w prowadzeniu serwisu, w zakresie potrzebnym do wykonania powierzonych im zadań. Dotyczy to w szczególności obsługi hostingu, poczty elektronicznej i usług technicznych.

Nie każdy producent zainstalowanej wtyczki otrzymuje dane użytkowników. Odbiorcą jest podmiot, do którego dane rzeczywiście trafiają lub który uzyskuje do nich dostęp w ramach świadczonej usługi.

Usługa	Dostawca	Zakres przetwarzania
Hosting i infrastruktura serwisu	SEOHOST Sp. z o.o.	Przechowywanie plików i bazy danych, obsługa połączeń oraz danych technicznych w zakresie wynikającym z usługi.
Poczta elektroniczna	SEOHOST Sp. z o.o.	Obsługa korespondencji, danych nadawców, odbiorców i treści wiadomości.
Ochrona serwisu — MalCare	The Inactiv.com Media Solutions Private Limited i BlogVault Inc.	Skanowanie bezpieczeństwa i ochrona przed atakami. Usługa przetwarza dane techniczne ruchu, w tym adresy IP, oraz dane serwisu w zakresie potrzebnym do działania zabezpieczeń. Polityka prywatności MalCare.
Awatary Gravatar	Automattic	Skrót adresu e-mail oraz dane techniczne połączenia potrzebne do pobrania awatara, zgodnie z opisem w punkcie 5.

Dostawcy działający jako podmioty przetwarzające wykonują zadania na podstawie odpowiednich umów. Jeżeli dostawca występuje jako odrębny administrator, informacja o jego roli powinna wynikać z opisu konkretnej usługi.

Dane mogą zostać przekazane uprawnionym organom publicznym, jeżeli obowiązek ich udostępnienia wynika z przepisów. Mogą być również przekazane doradcom prawnym w zakresie niezbędnym do obsługi konkretnej sprawy lub ochrony roszczeń.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Europejski Obszar Gospodarczy, dalej „EOG”, obejmuje państwa Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.

Korzystanie z Gravatar (Automattic) i MalCare (The Inactiv.com Media Solutions Private Limited i BlogVault Inc.) może wiązać się z przetwarzaniem danych poza EOG. Zakres danych obejmuje informacje opisane przy tych usługach w punktach 5 i 9. Informacje dostawców o międzynarodowym przetwarzaniu danych są dostępne w polityce Automattic i dokumentacji ochrony danych MalCare.

Transfer danych poza EOG wymaga spełnienia warunków przewidzianych w rozdziale V RODO. Zależnie od odbiorcy podstawą może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, w tym standardowe klauzule umowne wraz z wymaganymi ocenami i środkami uzupełniającymi.

Informację o zabezpieczeniach dotyczących konkretnego transferu oraz sposobie uzyskania ich kopii można otrzymać, kontaktując się z Administratorem.

11. Jak długo przechowujemy dane?

Dane osobowe przechowujemy co do zasady przez okres do 2 lat od ich zebrania, a w przypadku korespondencji — od zakończenia obsługi sprawy. Dane usuwamy wcześniej, jeżeli przestają być potrzebne do celu, w którym zostały zebrane. Krótsze terminy oraz wyjątki wskazano poniżej.

Kategoria danych	Okres lub kryterium przechowywania
Zwykła korespondencja	Przez czas obsługi sprawy, a następnie nie dłużej niż 2 lata od jej zakończenia, z zastrzeżeniem obowiązków prawnych i ochrony konkretnych roszczeń.
Publiczne komentarze	Nie dłużej niż 2 lata od dodania komentarza, z uwzględnieniem wcześniejszego usunięcia zgodnie z zasadami moderacji lub zasadnego żądania dotyczącego danych.
Dane techniczne komentarzy	Dane powiązane z komentarzem — przez czas niezbędny do jego obsługi i ochrony przed nadużyciami, nie dłużej niż 2 lata od ich zebrania.
Logi serwera i narzędzi bezpieczeństwa	Przez czas niezbędny do diagnostyki i zapewnienia bezpieczeństwa serwisu, nie dłużej niż 2 lata od zapisania zdarzenia. Dane dotyczące konkretnego incydentu mogą być zachowane dłużej w zakresie koniecznym do jego wyjaśnienia i ochrony roszczeń.
Dane związane z konkretnymi roszczeniami	Przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, z uwzględnieniem właściwego terminu przedawnienia i czasu trwania postępowania.

Po ustaniu uzasadnienia dla dalszego przechowywania dane są usuwane lub skutecznie anonimizowane, chyba że obowiązek zachowania określonych informacji wynika z przepisów.

12. Twoje prawa

Na zasadach określonych w RODO przysługują Ci:

• Prawo dostępu do danych — możesz uzyskać informację o przetwarzaniu swoich danych oraz ich kopię.
• Prawo do sprostowania — możesz żądać poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych — w przypadkach przewidzianych w RODO. Prawo to nie jest bezwzględne, na przykład gdy dalsze przetwarzanie jest potrzebne do wykonania obowiązku prawnego lub obrony roszczeń.
• Prawo do ograniczenia przetwarzania — w okolicznościach określonych w RODO.
• Prawo do przenoszenia danych — gdy przetwarzanie odbywa się automatycznie, na podstawie zgody lub umowy, i spełnione są pozostałe warunki tego prawa.
• Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.
• Prawo do wycofania zgody — w dowolnym momencie, w zakresie przetwarzania opartego na zgodzie.

Po wniesieniu sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administrator nie przetwarza dalej danych w tym celu, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw wobec tego celu nie wymaga uzasadnienia. Po jego wniesieniu dane nie mogą być dalej przetwarzane do takiego marketingu.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

13. Jak złożyć żądanie dotyczące danych?

Skontaktuj się z Administratorem pod adresem kontakt@cmspace.pl lub korespondencyjnie na adres podany w punkcie 1.

Opisz, czego dotyczy żądanie. W sprawie komentarza podaj, w miarę możliwości, adres artykułu i informacje pozwalające odnaleźć wpis. Nie przesyłaj z własnej inicjatywy skanu dokumentu tożsamości.

Gdy istnieją uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Informację o podjętych działaniach przekazujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Jeżeli jego charakter lub liczba żądań uzasadniają przedłużenie terminu, może on zostać wydłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach informujemy w ciągu pierwszego miesiąca.

Realizacja praw jest co do zasady bezpłatna. Wyjątki dotyczą żądań ewidentnie nieuzasadnionych lub nadmiernych i mogą być stosowane wyłącznie na warunkach określonych w RODO.

14. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, możesz wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

Informacje o sposobie złożenia skargi znajdują się na stronie Urzędu Ochrony Danych Osobowych.

Skorzystanie z tego prawa nie wymaga uprzedniego zakończenia korespondencji z Administratorem.

15. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru przetwarzania i związanych z nim zagrożeń. Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do wykonania określonych zadań.

Podejrzenie naruszenia bezpieczeństwa danych można zgłosić na adres kontakt@cmspace.pl.

16. Zmiany polityki prywatności

Polityka jest aktualizowana w razie zmian sposobu przetwarzania danych, funkcji serwisu, wykorzystywanych dostawców lub obowiązujących wymagań prawnych. Data obowiązującej wersji znajduje się na początku dokumentu.

Jeżeli zmiana wymaga przekazania dodatkowej informacji albo uzyskania nowej zgody, samo opublikowanie zmienionej polityki nie zastępuje tych czynności.

Aktualna wersja dokumentu jest dostępna na stronie Polityka prywatności toNIEmarketing.pl.