Polityka prywatności sayseo.pl

Administratorem danych osobowych zbieranych za pośrednictwem tej strony jest Marta Kruk, prowadząca działalność nierejestrowaną pod marką SaySEO.

Kontakt w sprawach związanych z danymi osobowymi i tą polityką:

E-mail: martakruk@sayseo.pl

Nie mam ustanowionego Inspektora Ochrony Danych (nie jestem do tego zobowiązana z mocy prawa).

Kiedy piszesz do mnie przez formularz kontaktowy, zbieram:

• Twoje imię
• Twój adres e-mail
• Nazwę Twojej firmy / adres strony (URL)
• Treść wiadomości

Te dane są potrzebne, żebym mogła Ci odpowiedzieć i ewentualnie przygotować ofertę współpracy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy) oraz lit. f (mój uzasadniony interes - prowadzenie komunikacji z osobami zainteresowanymi moimi usługami).

Czy podanie danych jest obowiązkowe: podanie danych w formularzu jest całkowicie dobrowolne. Bez nich nie będę jednak mogła odpowiedzieć na Twoją wiadomość ani przygotować oferty. Nie ma innych konsekwencji niepodania danych.

Jak długo przechowuję: do 3 lat od ostatniego kontaktu - chyba że z kontaktu wyniknie współpraca, wtedy przez okres jej trwania i do 6 lat po zakończeniu (wymogi podatkowe).

Strona sayseo.pl korzysta z plików cookies (ciasteczek) oraz podobnych technologii, które dzielą się na trzy kategorie:

Cookies niezbędne - są używane, żeby strona w ogóle działała (np. zapamiętanie Twojej zgody na cookies). Bez nich strona nie zadziała poprawnie. Nie wymagają zgody.

Cookies analityczne - pomagają mi zrozumieć, jak ludzie korzystają ze strony (które treści czytają, skąd przychodzą). Używam ich wyłącznie, jeśli wyrazisz na to zgodę w banerze cookies.

Cookies marketingowe - mierzą skuteczność reklam Google Ads: czy kliknięcie w reklamę doprowadziło do kontaktu ze mną. Używam ich wyłącznie po Twojej zgodzie na kategorię „Marketingowe”. Nie wykorzystuję ich do remarketingu, budowania grup odbiorców ani personalizacji reklam.

Konkretnie używam:

• Google Analytics 4 (dostawca: Google Ireland Ltd., Dublin) - zbiera pseudonimowe dane o ruchu na stronie: ile osób odwiedza, skąd przychodzą, które podstrony czytają - w panelu widzę głównie zagregowane raporty. Uruchamiam je wyłącznie po Twojej zgodzie w banerze cookie. Nie identyfikuje Cię z imienia i nazwiska.
• Google Ads (dostawca: Google Ireland Ltd.) - mierzy skuteczność moich reklam: Google może otrzymać m.in. identyfikator kliknięcia w reklamę, adres odwiedzanej strony, czas zdarzenia oraz informacje o przeglądarce i urządzeniu. Uruchamiany wyłącznie po Twojej zgodzie na cookie marketingowe. Nie wykorzystuję tych danych do remarketingu ani personalizacji reklam.
• Google Tag Manager (Google Ireland Ltd.) - narzędzie, którym uruchamiam tag pomiaru konwersji Google Ads. Nie używam go do uruchamiania Google Analytics ani innych narzędzi nieopisanych w tej polityce. Działa wyłącznie po zgodzie na cookie marketingowe.
• Google Search Console (Google Ireland Ltd.) - zbiera zagregowane dane o tym, jak strona wyświetla się w wynikach Google. Nie działa przez tag na stronie i nie zapisuje cookies odwiedzającym.

Podstawą przetwarzania danych przez Google Analytics i Google Ads jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a zgoda na zapis lub odczyt informacji na urządzeniu jest zbierana zgodnie z art. 399 Prawa komunikacji elektronicznej. Pliki cookie Google Analytics mogą być przechowywane do 2 lat, a pliki _gcl_* Google Ads do 90 dni.

Dane z tych narzędzi trafiają do Google. Szczegóły: polityka prywatności Google.

Jak zarządzać cookies: przy pierwszej wizycie na stronie zobaczysz baner, w którym możesz zaakceptować wszystkie, odrzucić wszystkie albo osobno wybrać cookies analityczne i marketingowe. Swoją decyzję (w tym wycofanie zgody) zmienisz w każdej chwili, klikając link „Ustawienia cookie” w stopce dowolnej podstrony. Możesz też usuwać cookies w ustawieniach przeglądarki.

Każdą Twoją decyzję w banerze (zarówno zgodę, jak i odmowę) zapisuję w swoim rejestrze, żeby móc wykazać, kiedy i na co zgoda została wyrażona - wymaga tego art. 7 ust. 1 RODO. Zapis odmowy służy temu samemu celowi: pozwala wykazać, że Twój sprzeciw został zapamiętany i uszanowany.

W rejestrze zapisuję: datę i godzinę, wybrane kategorie, wersję polityki, adres podstrony, losowy numer zgody, informację o przeglądarce oraz skrót (hash) Twojego adresu IP tworzony z użyciem tajnego klucza. Samego adresu IP nie przechowuję. Uczciwie zaznaczam: taki skrót to dane pseudonimowe, a nie anonimowe - chroni adres przed odczytaniem w razie wycieku bazy, ale nie jest matematycznie nieodwracalny dla kogoś, kto zna klucz.

Podstawą jest mój obowiązek prawny wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). Wpisy usuwam po 36 miesiącach - okres odpowiada terminowi, w którym mogłabym potrzebować wykazać zgodę wobec organu nadzorczego lub w razie sporu.

Z danych korzystam przede wszystkim ja. W niezbędnym zakresie mogą je również otrzymywać dostawcy, którzy zapewniają mi hosting, formularze, pocztę, analitykę i pomiar reklam - zależnie od usługi działają jako moi podwykonawcy albo odrębni administratorzy:

• Vercel Inc. (USA) - hosting strony sayseo.pl (serwowanie stron odwiedzającym).
• Hostinger - hosting zaplecza cms.sayseo.pl, z którego pobierane są treści bloga i na którym przechowuję rejestr zgód cookie.
• Brevo (Sendinblue SAS, Francja) - wysyłka wiadomości z formularzy kontaktowych.
• Cloudflare, Inc. (USA) - usługa Turnstile chroniąca formularze przed spamem i botami.
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) - Google Analytics 4 i Google Ads (każde po odpowiedniej zgodzie), Google Tag Manager oraz Google Search Console.
• Google Ireland Ltd. - Google Workspace: skrzynka e-mail martakruk@sayseo.pl, na którą trafiają wiadomości z formularzy.

Nie sprzedaję ani nie przekazuję Twoich danych podmiotom trzecim do ich własnego marketingu. Dane przekazywane do Google Ads wykorzystuję wyłącznie do pomiaru skuteczności moich reklam, na zasadach opisanych powyżej.

Przekazywanie danych poza UE: część dostawców (Google, Vercel, Cloudflare) może przetwarzać dane na serwerach w USA. Odbywa się to na podstawie programu Data Privacy Framework (DPF) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską - co zapewnia odpowiedni poziom ochrony Twoich danych.

Jako osoba, której dane dotyczą, masz prawo:

• Dostępu do swoich danych - mogę powiedzieć Ci, co o Tobie mam
• Sprostowania - jeśli coś jest niepoprawne
• Usunięcia („prawo do bycia zapomnianym”) - mogę usunąć Twoje dane, o ile nie muszę ich zachować z powodów prawnych (np. faktury)
• Ograniczenia przetwarzania - mogę „zamrozić” dane zamiast ich usuwać
• Przenoszenia danych - dostarczę Ci Twoje dane w formie pliku
• Sprzeciwu - wobec przetwarzania na podstawie uzasadnionego interesu
• Wycofania zgody - w dowolnym momencie, jeśli wcześniej wyraziłaś/-eś zgodę na cookies analityczne lub marketingowe. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
• Skargi do organu nadzorczego - w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Żeby skorzystać z któregokolwiek prawa, napisz na martakruk@sayseo.pl. Odpowiadam w ciągu miesiąca.

Nie wykorzystuję danych ze strony do remarketingu, personalizacji reklam ani budowania profili reklamowych. Nie podejmuję wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Dane z Google Analytics i Google Ads są zagregowane i służą do statystyk oraz oceny skuteczności strony i kampanii - nie wyciągam z nich wniosków o konkretnych osobach.

Strona używa szyfrowanego połączenia HTTPS (widoczny jest symbol kłódki w przeglądarce). Treści serwowane są niezależnie od panelu administracyjnego (architektura headless), a dostęp do zaplecza zabezpieczony jest silnym hasłem.

Dokładam staranności, żeby Twoje dane były bezpieczne - ale żadna metoda przesyłania danych przez internet nie jest w 100% bezpieczna. Jeśli zauważysz coś niepokojącego, napisz do mnie.

Jeśli coś w tej polityce się zmieni, zaktualizuję datę na górze i - jeśli zmiany będą istotne - poinformuję o tym na stronie głównej. Warto zaglądać tu od czasu do czasu.

W każdej sprawie związanej z Twoimi danymi osobowymi pisz na: martakruk@sayseo.pl. Odpisuję w ciągu kilku dni roboczych.