Polityka Prywatności

Ostatnia aktualizacja: 16.09.2026.

Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu CMSPACE.pl, kontaktem z jego operatorem oraz zamawianiem i realizacją usług.

Dokument obejmuje w szczególności zapytania ofertowe, korespondencję, obsługę zamówień, rozliczenia, publikowanie materiałów, komentarze na blogu oraz technologie wykorzystywane do działania strony.

1. Administrator danych osobowych

Administratorem danych osobowych jest Sebastian Miler, prowadzący działalność gospodarczą pod firmą PageSEO – Miler Sebastian, dalej nazywany „Administratorem”.

Dane Administratora:
PageSEO – Miler Sebastian
ul. Św. Filipa 23/6
31-150 Kraków
NIP: 5512494350
REGON: 121476358
E-mail: kontakt@cmspace.pl
Telefon: +48 608 015 036

CMSPACE jest marką i serwisem prowadzonym w ramach działalności PageSEO. Nazwy PageSEO i CMSPACE nie oznaczają dwóch odrębnych od przedsiębiorcy administratorów danych osobowych.

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail, korespondencyjnie albo przez stronę kontaktową.

2. Zakres polityki i źródła danych

Polityka dotyczy osób odwiedzających serwis, kontaktujących się z Administratorem, klientów będących osobami fizycznymi, przedstawicieli klientów, osób wskazanych w materiałach do publikacji oraz autorów komentarzy.

Dane otrzymujemy przede wszystkim:

• bezpośrednio od użytkownika lub klienta — przez formularz, pocztę elektroniczną, telefon oraz podczas ustalania i realizacji zamówienia;
• od klienta, agencji lub innego przedstawiciela — gdy przekazuje dane osoby kontaktowej albo materiały związane z zamówioną publikacją;
• w związku z korzystaniem ze strony — poprzez działanie serwera, przeglądarki i technologii opisanych w tej polityce;
• w związku z rozliczeniem usługi — z informacji o płatności oraz dokumentacji księgowej.

Dane dotyczące działalności gospodarczej mogą być jednocześnie danymi osobowymi. Dotyczy to między innymi informacji identyfikujących przedsiębiorcę prowadzącego jednoosobową działalność oraz imiennych danych kontaktowych pracowników.

Niniejsza polityka nie zastępuje informacji o przetwarzaniu danych dostępnych na innych portalach. Jeżeli zamówienie obejmuje publikację poza CMSPACE.pl, znaczenie mają również zasady dotyczące miejsca publikacji i role podmiotów uczestniczących w realizacji.

3. Jakie dane przetwarzamy?

Zakres danych zależy od rodzaju kontaktu i zamówionej usługi. Może obejmować:

• dane identyfikacyjne i kontaktowe — imię, nazwisko, nazwę firmy, stanowisko, adres e-mail, numer telefonu i adres korespondencyjny;
• dane zamówienia — wybrane usługi, budżet, ustalenia dotyczące publikacji, adresy promowanych stron, tematy, frazy i treść korespondencji;
• dane rozliczeniowe — dane nabywcy, NIP, adres do faktury, kwotę, datę i identyfikator płatności oraz informacje potrzebne do rozliczenia zamówienia;
• materiały do publikacji — teksty, dane firm, opisy działalności, podpisy, zdjęcia i inne informacje przekazane w ramach zlecenia;
• dane realizacji — adresy opublikowanych materiałów, raporty, informacje o poprawkach, reklamacjach i utrzymaniu publikacji;
• dane komentarzy — treść, nazwę lub pseudonim, adres e-mail, ewentualnie adres strony oraz metadane techniczne;
• dane techniczne — adres IP, czas połączenia, adres żądanego zasobu, informacje o przeglądarce, odpowiedzi serwera i ustawienia prywatności.

Nie wszystkie informacje związane z kampanią są danymi osobowymi. Polityka odnosi się do nich w takim zakresie, w jakim dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Nie przesyłaj danych, które nie są potrzebne do wykonania usługi, w szczególności numeru PESEL, skanów dokumentów tożsamości, haseł ani pełnych baz klientów. Przekazanie danych szczególnie chronionych wymaga odrębnej oceny i uzgodnienia odpowiednich zasad.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, dalej „RODO”.

Cel	Podstawa prawna
Odpowiedź na zwykłe pytanie, obsługa zgłoszenia i prowadzenie korespondencji.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji i obsłudze spraw dotyczących serwisu.
Przygotowanie oferty na żądanie osoby fizycznej, zawarcie i wykonanie umowy z tą osobą.	Art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do podjęcia działań przed zawarciem umowy lub jej wykonania.
Kontakt z pracownikami, pełnomocnikami i przedstawicielami klientów lub agencji.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na organizowaniu współpracy i realizacji zamówień.
Dokumentowanie sprzedaży i wykonanie obowiązków podatkowych lub księgowych.	Art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i dotyczącymi prowadzenia dokumentacji.
Obsługa reklamacji.	Art. 6 ust. 1 lit. b RODO w zakresie wykonania zobowiązań umownych; art. 6 ust. 1 lit. c RODO w zakresie obowiązków ustawowych; wobec przedstawicieli klienta — art. 6 ust. 1 lit. f RODO.
Ustalenie, dochodzenie lub obrona roszczeń.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie praw Administratora.
Publikacja i moderacja komentarzy oraz ochrona dyskusji przed nadużyciami.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu dyskusji i ochronie serwisu.
Utrzymanie strony, diagnostyka, bezpieczeństwo i przeciwdziałanie spamowi.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu dostępności i bezpieczeństwa usług.
Obsługa praw osób, których dane dotyczą.	Art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów o ochronie danych osobowych.
Opcjonalne przetwarzanie opisane w polityce, dla którego pobieramy zgodę.	Art. 6 ust. 1 lit. a RODO — w granicach konkretnej, dobrowolnie udzielonej zgody.

Podstawa dotycząca wykonania umowy odnosi się do osoby będącej jej stroną. Nie obejmuje automatycznie wszystkich osób wymienionych przez klienta w korespondencji lub materiałach do publikacji.

Przy przetwarzaniu opartym na prawnie uzasadnionym interesie uwzględniamy prawa i wolności osób, których dane dotyczą. Zasady wnoszenia sprzeciwu opisano w punkcie 16.

5. Kontakt i przygotowanie oferty

Dane podane w formularzu, wiadomości e-mail lub podczas rozmowy wykorzystujemy do obsługi zapytania. Przy przygotowaniu propozycji publikacji potrzebne mogą być także adres promowanej strony, tematyka, budżet i oczekiwany zakres usług.

Podanie danych jest dobrowolne. Brak danych kontaktowych lub informacji niezbędnych do przygotowania oferty może uniemożliwić udzielenie odpowiedzi. Pola wymagane są oznaczone w formularzu.

Wysłanie zapytania o ofertę nie oznacza automatycznego zapisu do newslettera ani zgody na przyszłe kampanie marketingowe niezwiązane z tym zapytaniem.

Wiadomości przesłane przez formularz wykorzystujemy do obsługi zapytania. Korespondencję e-mail obsługujemy przy pomocy poczty elektronicznej dostarczanej przez SEOHOST Sp. z o.o.

6. Zamówienia, rozliczenia i raporty

Dane związane z zamówieniem wykorzystujemy do ustalenia warunków współpracy, przygotowania materiałów, wykonania publikacji, przekazania raportu, obsługi poprawek i rozliczenia usługi.

Zakres danych rozliczeniowych wynika z rodzaju transakcji i obowiązków dokumentacyjnych. Niepodanie danych niezbędnych do zawarcia umowy lub wystawienia wymaganego dokumentu może uniemożliwić realizację zamówienia.

Raport z realizacji może zawierać adresy opublikowanych materiałów, dane promowanej firmy i informacje o wykonanych pracach. Jest przekazywany klientowi lub wskazanej przez niego osobie uprawnionej do obsługi zamówienia.

Danych z faktur, potwierdzeń płatności i wewnętrznej korespondencji nie traktujemy jako materiałów przeznaczonych do publicznej publikacji.

7. Dane w artykułach, wizytówkach i innych materiałach klientów

Usługi CMSPACE mogą obejmować przygotowanie i publikację artykułów sponsorowanych, wizytówek firm, wzmianek oraz innych materiałów. Ich treść może zawierać dane osobowe, na przykład nazwisko przedsiębiorcy, dane osoby kontaktowej, wypowiedź eksperta lub wizerunek.

Klient powinien przekazywać wyłącznie informacje, które mogą być zgodnie z prawem wykorzystane w uzgodnionym celu. Nie oznacza to zwolnienia Administratora z jego własnych obowiązków wynikających z przepisów.

Rozróżniamy dane do obsługi zamówienia i dane do publikacji. Samo podanie telefonu lub adresu e-mail w korespondencji nie oznacza przeznaczenia ich do zamieszczenia w artykule albo wizytówce.

Jeżeli osoba fizyczna zamawia publikację dotyczącą własnej działalności, przetwarzanie jej danych niezbędnych do wykonania uzgodnionej usługi może odbywać się na podstawie art. 6 ust. 1 lit. b RODO. Zakres publicznego materiału powinien wynikać z zamówienia.

W przypadku danych innej osoby jej sytuacja wymaga odrębnej oceny. Zamówienie złożone przez klienta nie jest zgodą każdej osoby wymienionej w przesłanym tekście.

Jeżeli przetwarzamy dane wyłącznie w imieniu klienta będącego administratorem, zasady określa umowa lub inny instrument spełniający wymagania art. 28 RODO. Niniejsza polityka nie zastępuje umowy powierzenia.

Materiały przeznaczone do publikacji są dostępne dla odwiedzających odpowiednie strony. Mogą być indeksowane przez wyszukiwarki i przetwarzane przez inne podmioty zgodnie z zasadami dotyczącymi tych podmiotów. Usunięcie treści z portalu nie powoduje automatycznego usunięcia wszystkich kopii poza kontrolą Administratora.

Umówiony czas utrzymania publikacji nie wyłącza praw osoby, której dane dotyczą. Żądania usunięcia, sprostowania lub ograniczenia przetwarzania rozpatrujemy z uwzględnieniem właściwej podstawy prawnej i okoliczności sprawy.

8. Dane otrzymane od klienta lub agencji

Jeżeli Twoje dane przekazał nam klient, pracodawca, agencja lub inny uprawniony podmiot, mogą obejmować imię i nazwisko, funkcję, służbowy adres e-mail, telefon oraz informacje związane z zamówieniem lub materiałem do publikacji.

Dane osób wyznaczonych do kontaktu wykorzystujemy do prowadzenia współpracy z reprezentowanym przez nie podmiotem. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji i obsłudze zamówienia.

Gdy otrzymujemy dane pośrednio i występujemy jako administrator, przekazujemy wymagane informacje zgodnie z art. 14 RODO, w tym informację o źródle danych. Następuje to w wymaganym terminie: co do zasady nie później niż w ciągu miesiąca, a gdy wcześniej dochodzi do kontaktu lub ujawnienia danych — najpóźniej przy pierwszym takim kontakcie lub ujawnieniu, z uwzględnieniem wyjątków przewidzianych w przepisach.

Publiczna dostępność danych nie oznacza automatycznego wyłączenia ochrony wynikającej z RODO.

9. Komentarze na blogu

Podczas dodawania komentarza przetwarzamy dane formularza oraz informacje techniczne związane z jego przesłaniem, w tym adres IP i informacje o przeglądarce, w zakresie potrzebnym do obsługi komentarza i ochrony przed nadużyciami.

Treść komentarza i wskazana nazwa lub pseudonim są publiczne po opublikowaniu. Adres strony internetowej również może być widoczny, jeżeli został podany i dopuszczony do publikacji.

Adres e-mail i adres IP nie są wyświetlane jako publiczne pola komentarza. Nie wpisuj ich jednak w samej treści, jeżeli nie zamierzasz ich ujawniać.

Ochrona antyspamowa: komentarze sprawdzamy przy użyciu Antispam Bee autorstwa pluginkollektiv. W aktualnej konfiguracji filtrowanie opiera się na regułach i lokalnej bazie spamu. Funkcje sprawdzania Gravatar, kraju pochodzenia i języka komentarza są wyłączone.

Awatary Gravatar: serwis korzysta z usługi Automattic do wyświetlania obrazków profilowych. Pobranie awatara może przekazywać dostawcy skrót adresu e-mail służący do dopasowania obrazka oraz dane techniczne połączenia, w tym adres IP. Następuje to przy wyświetlaniu awatara na stronie. Szczegóły opisuje informacja Automattic dla odwiedzających strony. W sprawie awatara powiązanego ze swoim komentarzem możesz skontaktować się z Administratorem.

Skrót adresu e-mail, czyli hash, wykorzystywany do powiązania komentarza z awatarem nie powinien być automatycznie traktowany jako informacja anonimowa.

10. Cookies, pomiar reklam i ustawienia prywatności

Cookies to informacje zapisywane w przeglądarce, służące między innymi zapamiętywaniu wyborów i pomiarowi aktywności. Ich czas działania jest odrębny od okresu przechowywania dokumentacji przez Administratora.

Panel CookieYes

Serwis korzysta z CookieYes, dostarczanego przez CookieYes Limited. Panel otworzysz przyciskiem „Preferencje co do zgód” widocznym na stronie. W oknie „Dostosuj preferencje dotyczące zgody” możesz wybrać kategorie i użyć przycisku „Zapisz moje preferencje”, odrzucić opcjonalne cookies przyciskiem „Odrzucać” albo wybrać „Akceptuj wszystko”. Panel pozwala ponownie zmienić wybór.

Zapis i odczyt informacji w urządzeniu wymaga uprzedniej zgody, poza wyjątkami określonymi w art. 399 ust. 3 Prawa komunikacji elektronicznej, dotyczącymi między innymi transmisji komunikatu oraz usługi żądanej przez użytkownika. Samo przeglądanie strony nie stanowi zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

CookieYes zapisuje preferencje użytkownika; zgodnie z dokumentacją dostawcy do rejestru zgód wykorzystuje maskowany adres IP. Informacje o usłudze: polityka prywatności CookieYes.

Cookies wskazane w panelu zgód

Nazwa	Usługa	Cel	Czas działania
cookieyes-consent	CookieYes / cmspace.pl	Zapamiętanie wyborów dotyczących cookies.	1 rok
_fbp	Meta / cmspace.pl	Identyfikator przeglądarki związany z pomiarem i dopasowaniem reklam.	3 miesiące

Czasy powyżej odpowiadają wykazowi dostępnemu w panelu CookieYes. Nie są okresem przechowywania całej dokumentacji klienta. Formularz komentarzy udostępnia także dobrowolną opcję zapamiętania danych komentującego w przeglądarce. Cookies można usuwać i blokować w ustawieniach przeglądarki.

Meta Pixel

W serwisie umieszczono Meta Pixel, dostarczany przez Meta. Skrypt rejestruje zdarzenie wyświetlenia strony (PageView) i służy pomiarowi skuteczności reklam oraz dopasowaniu przekazu reklamowego. Może przekazywać informacje o odwiedzanej stronie, identyfikatorach cookies oraz dane techniczne przeglądarki i połączenia. Dla użytkowników w EOG właściwym podmiotem jest Meta Platforms Ireland Limited. Więcej informacji: polityka prywatności Meta.

OpenAI Pixel

W serwisie umieszczono również OpenAI Pixel, służący pomiarowi skuteczności reklam i powiązaniu zdarzeń na stronie z kliknięciami reklam w ChatGPT. Narzędzie może wykorzystywać identyfikator kliknięcia, cookies i dane zdarzeń. Zgodnie z dokumentacją usługa obsługuje także automatyczne dopasowanie na podstawie danych wykrywanych w formularzach: takie dane są normalizowane i skracane kryptograficznie w przeglądarce przed dołączeniem do zdarzeń. Skrót nie oznacza pełnej anonimowości. Szczegóły: dokumentacja pomiaru konwersji OpenAI i polityka prywatności OpenAI.

Podstawą przetwarzania danych osobowych w celu opcjonalnego pomiaru reklam i remarketingu jest zgoda — art. 6 ust. 1 lit. a RODO. Technologie te wymagają również zgody na zapis lub odczyt informacji z urządzenia, gdy nie ma zastosowania ustawowy wyjątek. W sprawie przetwarzania danych możesz skontaktować się z Administratorem.

11. Logi i bezpieczeństwo

Logi i bezpieczeństwo

Serwer i narzędzia bezpieczeństwa mogą zapisywać adres IP, czas żądania, odwiedzany adres, kod odpowiedzi, informacje o przeglądarce i adres strony odsyłającej, o ile został przekazany.

Dane wykorzystujemy do zapewnienia dostępności serwisu, diagnozowania problemów i przeciwdziałania nadużyciom. Logów nie traktujemy automatycznie jako danych anonimowych.

Ochrona formularza — Google reCAPTCHA

Formularz kontaktowy korzysta z Google reCAPTCHA do wykrywania automatycznych zgłoszeń i ograniczania spamu. Narzędzie analizuje dane techniczne połączenia i interakcji z formularzem; może przetwarzać adres IP, informacje o przeglądarce i urządzeniu oraz cookies. Dostawcą usługi jest Google; informacje o przetwarzaniu danych znajdują się w polityce prywatności Google. Celem po stronie Administratora jest ochrona formularza przed nadużyciami, w ramach prawnie uzasadnionego interesu — art. 6 ust. 1 lit. f RODO. Nie zastępuje to zgody na technologie, dla których jest ona wymagana.

MalCare

Do ochrony serwisu wykorzystujemy MalCare. Usługa służy skanowaniu bezpieczeństwa i ochronie przed atakami. Zakres może obejmować dane techniczne ruchu, w tym adresy IP, oraz dane serwisu niezbędne do działania zabezpieczeń. Dostawcami wskazanymi w dokumentacji są The Inactiv.com Media Solutions Private Limited i BlogVault Inc. Szczegóły: polityka prywatności MalCare.

12. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu serwisu i wykonaniu zamówień, w zakresie potrzebnym do realizacji określonych zadań.

Obszar	Dostawca lub kategoria odbiorcy	Zakres
Hosting i infrastruktura	SEOHOST Sp. z o.o.	Przechowywanie plików, bazy danych, kopii oraz obsługa połączeń i logów.
Poczta i obsługa zapytań	SEOHOST Sp. z o.o.	Korespondencja, dane kontaktowe i informacje dotyczące zamówień.
Księgowość i fakturowanie	Podmioty obsługujące księgowość i dokumentację rozliczeniową — w zakresie wymaganym dla danej transakcji.	Dane wymagane do dokumentowania i rozliczania transakcji.
Płatności	Instytucje obsługujące płatność za dane zamówienie.	Dane niezbędne do obsługi płatności i ich rozliczenia.
Pozostałe usługi technologiczne	CookieYes Limited; Automattic (Gravatar); Google (reCAPTCHA); Meta (Meta Pixel); OpenAI (OpenAI Pixel); The Inactiv.com Media Solutions Private Limited i BlogVault Inc. (MalCare).	Zakres opisany dla konkretnych usług w tej polityce.

Dostawcy działający na nasze zlecenie jako podmioty przetwarzające są objęci odpowiednimi umowami. Niektórzy odbiorcy, w szczególności banki lub organy publiczne, mogą przetwarzać dane jako odrębni administratorzy.

Jeżeli realizacja wymaga publikacji danych w serwisie prowadzonym przez innego operatora, rolę tego operatora i zakres przekazywanych danych należy ustalić dla danej usługi. Nie każdy właściciel strony, na której ukazuje się materiał, działa jako podmiot przetwarzający na nasze polecenie.

Dane przeznaczone do publikacji są dostępne odbiorcom danego materiału. Nie oznacza to upublicznienia całej dokumentacji zamówienia.

Dane mogą zostać udostępnione uprawnionym organom, jeżeli wymagają tego przepisy, oraz doradcom prawnym w zakresie niezbędnym do obsługi konkretnej sprawy.

Wspólny operator kilku marek lub serwisów nie oznacza dowolnego łączenia danych pomiędzy projektami ani wykorzystywania ich do nowych celów bez odpowiedniej podstawy i informacji.

13. Przekazywanie danych poza EOG

Europejski Obszar Gospodarczy, dalej „EOG”, obejmuje państwa Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.

Korzystanie z usług CookieYes, Gravatar, Google reCAPTCHA, Meta Pixel, OpenAI Pixel i MalCare może wiązać się z przetwarzaniem danych poza EOG. Dotyczy to danych opisanych przy poszczególnych usługach w punktach 9–11. Informacje o międzynarodowym przetwarzaniu danych i zabezpieczeniach dostawcy publikują w podlinkowanych politykach prywatności. Hosting i pocztę elektroniczną zapewnia SEOHOST Sp. z o.o.

Przekazywanie danych poza EOG wymaga spełnienia warunków określonych w rozdziale V RODO. Dla konkretnego odbiorcy podstawą może być właściwa decyzja Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednie zabezpieczenia, w tym standardowe klauzule umowne wraz z wymaganymi ocenami i środkami uzupełniającymi.

Informacje o zastosowanych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać, kontaktując się z Administratorem.

14. Okresy przechowywania danych

Dane osobowe przechowujemy co do zasady nie dłużej niż 2 lata. Dla korespondencji i obsługi zamówień termin liczymy od zakończenia sprawy lub realizacji zamówienia, a dla pozostałych danych — od ich zebrania, chyba że poniżej wskazano inaczej. Dane usuwamy wcześniej, gdy przestają być potrzebne. Dłuższy okres dotyczy wyłącznie danych, których zachowanie jest wymagane prawem albo potrzebne do ustalenia, dochodzenia lub obrony konkretnego roszczenia.

Kategoria	Okres lub kryterium
Zapytania, które nie doprowadziły do zamówienia	Do zakończenia sprawy, a następnie przez nie dłużej niż 2 lata od jej zakończenia.
Dokumentacja zamówienia i raporty	Przez czas realizacji zamówienia i do 2 lat od jego zakończenia. Dłużej wyłącznie w zakresie wymaganym przepisami lub niezbędnym do ochrony konkretnego roszczenia.
Robocze materiały i niewykorzystane wersje tekstów	Do 2 lat od zakończenia zlecenia, z możliwością wcześniejszego usunięcia zbędnych wersji roboczych.
Dane w opublikowanych materiałach	Dane osobowe w materiałach — do 2 lat od ich opublikowania, z uwzględnieniem wcześniejszego usunięcia lub anonimizacji i uzasadnionych wyjątków wskazanych wyżej. Okres ten dotyczy danych osobowych, a nie automatycznie całego artykułu zawierającego także informacje nieosobowe.
Dokumentacja podatkowa i księgowa	Przez okres wymagany właściwymi przepisami, z uwzględnieniem przedawnienia zobowiązań i zdarzeń wpływających na jego bieg. Dwuletni okres ogólny nie skraca terminów wymaganych prawem.
Dane dotyczące konkretnych roszczeń	Przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczenia, z uwzględnieniem właściwego terminu przedawnienia i czasu trwania postępowania.
Publiczne komentarze	Do 2 lat od dodania komentarza, z uwzględnieniem wcześniejszego usunięcia zgodnie z zasadami moderacji lub zasadnego żądania dotyczącego danych.
Dane techniczne komentarzy	Przez czas potrzebny do obsługi komentarzy i ochrony przed nadużyciami, nie dłużej niż 2 lata od zebrania danych.
Logi serwera i zabezpieczeń	Przez czas potrzebny do diagnostyki i zabezpieczenia serwisu, nie dłużej niż 2 lata od zapisania zdarzenia. Dane dotyczące incydentu mogą zostać zachowane dłużej w zakresie potrzebnym do jego wyjaśnienia i ochrony roszczeń.
Zapisy zgód i dane usług opcjonalnych	Dane przechowywane przez Administratora — do 2 lat, nie dłużej niż pozwala cel i podstawa przetwarzania. Czas działania cookies wskazano osobno w punkcie 10. Dane przetwarzane przez dostawców jako odrębnych administratorów podlegają również ich zasadom przechowywania.
Kopie zapasowe	Do 2 lat od utworzenia kopii, wyłącznie na potrzeby odtworzenia danych i bezpieczeństwa. Odtworzenie kopii nie stanowi podstawy do wznowienia przetwarzania danych, które podlegały usunięciu.

Po ustaniu celu i podstawy dalszego przechowywania dane są usuwane lub skutecznie anonimizowane, chyba że obowiązek ich zachowania wynika z przepisów.

Wycofanie zgody na marketing nie wymaga usunięcia dokumentów, które nadal musimy przechowywać do celów podatkowych. Takie dokumenty nie mogą jednak służyć do kontynuowania marketingu po wycofaniu zgody lub skutecznym sprzeciwie.

15. Dopasowanie reklam

Meta Pixel może służyć dopasowywaniu reklam na podstawie aktywności w serwisie. Takie wykorzystanie danych może stanowić profilowanie. Celem jest pomiar i poprawa skuteczności reklamy; zakres danych oraz wymóg zgody opisano w punkcie 10. W sprawach wykorzystania danych przez dostawcę zastosowanie mają również informacje i ustawienia prywatności Meta.

16. Twoje prawa

Na zasadach określonych w RODO możesz korzystać z prawa do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
• usunięcia danych, gdy zachodzą przesłanki określone w RODO;
• ograniczenia przetwarzania w przypadkach przewidzianych przepisami;
• przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy i spełnione są pozostałe warunki tego prawa;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
• wycofania zgody w dowolnym momencie, w zakresie przetwarzania opartego na zgodzie.

Prawo do usunięcia danych nie jest bezwzględne. Dalsze przetwarzanie może być uzasadnione między innymi obowiązkiem prawnym albo koniecznością ustalenia, dochodzenia lub obrony roszczeń.

Po wniesieniu sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie zaprzestajemy przetwarzania w tym celu, chyba że wykażemy podstawy dopuszczające jego kontynuowanie zgodnie z art. 21 RODO.

Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia. Po jego wniesieniu dane nie mogą być dalej wykorzystywane do tego celu.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

17. Jak złożyć żądanie dotyczące danych?

Napisz na kontakt@cmspace.pl albo skorzystaj z adresu korespondencyjnego podanego w punkcie 1.

Opisz żądanie i podaj informacje umożliwiające odnalezienie danych, na przykład adres publikacji, numer zamówienia lub adres e-mail użyty w korespondencji. Nie przesyłaj z własnej inicjatywy kopii dokumentu tożsamości.

W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Informację o podjętych działaniach przekazujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Ze względu na stopień skomplikowania lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach informujemy w ciągu pierwszego miesiąca.

Obsługa żądań jest co do zasady bezpłatna. Wyjątki dotyczą żądań ewidentnie nieuzasadnionych lub nadmiernych i mogą być stosowane wyłącznie na zasadach określonych w RODO.

Jeżeli w odniesieniu do danych objętych żądaniem działamy jako podmiot przetwarzający na polecenie klienta, informujemy o właściwym administratorze i wspieramy go w realizacji obowiązków zgodnie z umową powierzenia.

18. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, możesz wnieść skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

Informacje o sposobie złożenia skargi są dostępne na stronie Urzędu Ochrony Danych Osobowych.

Skorzystanie z tego prawa nie wymaga wcześniejszego zakończenia korespondencji z Administratorem.

19. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych danych oraz związanych z nim zagrożeń. Dostęp do danych ograniczamy do osób i podmiotów, które potrzebują go do wykonania określonych zadań.

Połączenie z serwisem jest szyfrowane przy użyciu HTTPS. W ochronie strony wykorzystujemy mechanizmy antyspamowe i narzędzia bezpieczeństwa opisane w punktach 9 i 11.

Podejrzenie naruszenia ochrony danych można zgłosić na adres kontakt@cmspace.pl.

20. Zmiany polityki

Politykę aktualizujemy w razie zmian sposobu przetwarzania danych, funkcji serwisu, wykorzystywanych usług lub wymagań prawnych. Data obowiązującej wersji znajduje się na początku dokumentu.

Jeżeli nowy cel przetwarzania wymaga dodatkowej informacji albo nowej zgody, samo opublikowanie zmienionej polityki nie zastępuje tych czynności.

Aktualna wersja jest dostępna na stronie Polityka prywatności CMSPACE.