Polityka prywatności

Obowiązuje od: 15 września 2026

Strona nie ma analityki, reklam ani plików cookies. Twoje dane trafiają do mnie tylko wtedy, gdy wysyłasz brief, piszesz e-mail, dzwonisz albo zawieramy umowę. Poniżej opisuję, co się z nimi dzieje – po kolei i bez zbędnego żargonu.

1. Kto odpowiada za Twoje dane

Administratorem danych jestem ja, Marcin Kuperski – przedsiębiorca działający pod marką Splendid Copywriting.

Adres: Wesoła 2, 21-040 Świdnik
E-mail: office@splendidcopywriting.com
Telefon: +48 61 856 73 91

Pełne dane rejestrowe znajdziesz w Regulaminie, § 1.

Nie mam inspektora ochrony danych (IOD) – przy tej skali działalności RODO go nie wymaga. W każdej sprawie dotyczącej danych pisz albo dzwoń bezpośrednio do mnie.

2. Jakie dane zbieram i skąd je mam

Z formularza briefu. Rodzaj usługi, opis projektu, to, jak mam się do Ciebie zwracać, i adres e-mail. Jeśli zechcesz, także: telefon, język tekstu, termin, budżet, nazwę firmy lub adres strony oraz dodatkowe szczegóły (np. link do materiałów). Razem z formularzem dostaję informację, z której podstrony i wersji językowej go wysłano, oraz datę i godzinę wysyłki.

Z e-maili i rozmów. To, co napiszesz lub powiesz, Twój adres e-mail i numer telefonu.

Przy współpracy. Dane potrzebne do umowy i faktury: imię i nazwisko, nazwę firmy, adres, NIP, dane do płatności, a do tego korespondencję i materiały do projektu.

Od firmy, którą reprezentujesz. Jeśli kontaktujesz się w imieniu firmy albo agencji, Twoje służbowe dane (imię i nazwisko, e-mail, telefon, stanowisko) mogę dostać od niej – na przykład gdy wskazuje Cię jako osobę, która zatwierdza teksty.

Dane techniczne.

Serwer, na którym działa strona, zapisuje przy każdym wyświetleniu standardowe logi: adres IP, datę i godzinę, adres podstrony, typ przeglądarki i systemu oraz kod odpowiedzi serwera.
Przy wysyłce formularza powstaje skrót (hash) Twojego adresu IP, zabezpieczony tajnym kluczem. Służy wyłącznie do ograniczenia liczby wysyłek z jednego adresu i znika automatycznie w ciągu 24 godzin.
Samego adresu IP nie zapisuję i nie dołączam go do wiadomości z briefem.

Jedna prośba. Nie wpisuj w formularzu danych o zdrowiu ani innych danych szczególnych kategorii (art. 9 RODO). Do wyceny tekstu nie są potrzebne.

3. Po co, na jakiej podstawie i jak długo

Cele przetwarzania danych, podstawa prawna i okres przechowywania
Cel	Podstawa prawna (RODO)	Jak długo
Odpowiedź na brief i przygotowanie wyceny	art. 6 ust. 1 lit. b – działania na Twoje żądanie przed zawarciem umowy	12 miesięcy od ostatniej wiadomości, jeśli nie zawrzemy umowy
Odpowiedzi na inne pytania wysłane e-mailem lub zadane przez telefon	art. 6 ust. 1 lit. f – mój prawnie uzasadniony interes: odpowiadanie osobom, które się ze mną kontaktują	12 miesięcy od ostatniej wiadomości
Kontakt z osobami reprezentującymi klientów biznesowych	art. 6 ust. 1 lit. f – sprawna współpraca z firmą, którą reprezentujesz	przez czas współpracy, potem jak dokumenty umowy (niżej)
Zawarcie i wykonanie umowy	art. 6 ust. 1 lit. b	do przedawnienia roszczeń z umowy
Faktury i księgowość	art. 6 ust. 1 lit. c – obowiązki z przepisów podatkowych i o rachunkowości	5 lat od końca roku, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f	do przedawnienia roszczeń, a gdy trwa spór – do jego zakończenia
Bezpieczeństwo strony, ochrona formularza przed spamem i nadużyciami	art. 6 ust. 1 lit. f – ochrona strony i formularza	skrót adresu IP: do 24 godzin; logi serwera: pkt 6
Pokazanie tekstu w portfolio, jeśli wiążą się z nim Twoje dane (np. imię i nazwisko w nazwie firmy) – tylko gdy się na to zgodzisz	art. 6 ust. 1 lit. a – zgoda	do wycofania zgody

Przedawnienie w praktyce. Dokumenty i korespondencję z umowy przechowuję do upływu terminu przedawnienia, który ma do niej zastosowanie:

przy umowie o dzieło (większość zleceń) to zwykle 2 lata od oddania tekstów (art. 646 Kodeksu cywilnego);
roszczenia związane z działalnością gospodarczą przedawniają się po 3 latach, a pozostałe – po 6 latach. W obu przypadkach koniec terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego).

Bez zgody. Formularz nie ma pola zgody na przetwarzanie danych. Nie jest potrzebne: dane podajesz po to, żeby dostać odpowiedź i wycenę, a to podstawa z art. 6 ust. 1 lit. b.

4. Kto jeszcze ma dostęp do danych

Nie sprzedaję danych i nie przekazuję ich nikomu w celach marketingowych. Dostęp mają tylko ci, bez których nie da się prowadzić strony i firmy – i tylko w potrzebnym zakresie:

Dostawca hostingu, na którego serwerach działają strona i formularz. Przetwarza dane z formularza w chwili wysyłki i prowadzi logi serwera.
Dostawca poczty e-mail, na którego serwerach działa skrzynka office@splendidcopywriting.com. Przez niego przechodzą też wiadomości z formularza.
Dostawcy narzędzi, w których pracuję nad tekstami i przechowuję pliki projektu (np. edytor dokumentów, dysk w chmurze) – gdy współpracujemy.
Księgowość, czyli biuro rachunkowe lub program do fakturowania – gdy wystawiam fakturę.
Banki – gdy płacisz albo zwracam Ci pieniądze. Działają jako odrębni administratorzy.
Organy publiczne, na przykład urząd skarbowy – tylko wtedy, gdy wymaga tego prawo.
Odwiedzający stronę – tylko jeśli zgodzisz się na pokazanie tekstu w portfolio, i tylko w zakresie, na który się zgodzisz.

Dostawcy usług przetwarzają dane na moje polecenie. Podstawą jest umowa powierzenia (art. 28 RODO) albo regulamin usługi, który ją zawiera. Chcesz wiedzieć, jakie to konkretnie firmy? Napisz – podam nazwy.

Treści briefu ani Twoich materiałów nie wklejam do publicznie dostępnych narzędzi AI bez Twojej zgody.

5. Dane poza Europejskim Obszarem Gospodarczym

Jeśli któryś z dostawców z punktu 4 przetwarza dane poza Europejskim Obszarem Gospodarczym (np. w USA), dzieje się to wyłącznie na jednej z dwóch podstaw:

decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO) – dla firm z USA jest to EU-US Data Privacy Framework, o ile dana firma do niego przystąpiła;
standardowe klauzule umowne zatwierdzone przez Komisję (art. 46 ust. 2 lit. c RODO).

Na prośbę powiem Ci, których dostawców to dotyczy, i wskażę, jak uzyskać kopię tych zabezpieczeń.

6. Logi serwera i limit wysyłek

Logi prowadzi dostawca hostingu, a potrzebne są do bezpieczeństwa i diagnozowania awarii. Dostawca przechowuje je tak długo, jak przewidują jego zasady bezpieczeństwa i obsługi awarii, a potem usuwa je automatycznie. Dokładny okres podam Ci na prośbę.
Nie łączę logów z innymi danymi. Nie używam ich do statystyk ani do ustalania, kim jesteś – chyba że dojdzie do ataku albo nadużycia i będą potrzebne jako dowód.
Skrót adresu IP z formularza jest usuwany automatycznie w ciągu 24 godzin.

7. Twoje prawa

Masz prawo:

dostępu do swoich danych i do otrzymania ich kopii (art. 15 RODO);
sprostowania danych nieprawidłowych lub niekompletnych (art. 16);
usunięcia danych (art. 17) – gdy nie ma już podstawy, żeby je przetwarzać;
ograniczenia przetwarzania (art. 18), na przykład na czas wyjaśnienia, czy dane są poprawne;
przeniesienia danych, które przetwarzam na podstawie umowy lub zgody (art. 20);
wycofania zgody w każdej chwili (art. 7 ust. 3) – dotyczy tylko portfolio. Wycofanie nie zmienia tego, co działo się wcześniej.

Prawo sprzeciwu (art. 21 RODO)
Jeśli przetwarzam Twoje dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wtedy przestanę je przetwarzać, chyba że wykażę ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo dane będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Jak skorzystać z praw.

Napisz na office@splendidcopywriting.com, zadzwoń pod +48 61 856 73 91 albo wyślij list na adres z punktu 1.
Odpowiem w ciągu miesiąca. W sprawach złożonych termin może się wydłużyć o kolejne dwa miesiące – wtedy napiszę, dlaczego.
To nic nie kosztuje.
Jeśli nie będę mieć pewności, że piszesz we własnej sprawie, poproszę o potwierdzenie tożsamości.

Skarga. Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

8. Czy musisz podawać dane

Nie musisz. Bez adresu e-mail nie mam jednak jak odpowiedzieć na brief, dlatego to pole jest wymagane. Pozostałe pola oznaczone jako opcjonalne możesz pominąć.
Umowa i faktura. Do zawarcia umowy potrzebuję danych stron, a do faktury – danych, których wymagają przepisy podatkowe. Bez nich umowy nie zawrzemy.

9. Bez automatycznych decyzji

Nie podejmuję wobec nikogo decyzji w sposób zautomatyzowany i nikogo nie profiluję. Każdy brief czyta człowiek – ja.

10. Jak chronię dane

Szyfrowanie. Strona działa wyłącznie przez szyfrowane połączenie (HTTPS).
Nic na serwerze. Formularz nie ma bazy danych: wysyła wiadomość do mojej skrzynki i niczego nie zapisuje na serwerze, poza skrótem adresu IP opisanym w punkcie 6.
Tylko to, co potrzebne. Nie proszę o dane, których do pracy nie potrzebuję.
Materiały. Jeśli przesyłasz duże pliki, zamiast załącznika wystarczy link do dysku, na którym je trzymasz – dostęp możesz mi później odebrać.

11. Dane innych osób w Twoich materiałach

Czasem do tekstu potrzebne są dane innych osób, na przykład wypowiedzi Twoich klientów do case study albo nazwiska zespołu.

Za to, że masz podstawę do przekazania mi takich danych, odpowiadasz Ty – to Ty jesteś wtedy ich administratorem.
Jeśli trzeba je przetwarzać w Twoim imieniu, zanim je prześlesz, podpiszemy umowę powierzenia (art. 28 RODO).
Jeśli do tekstu nie są potrzebne, usuń je albo zanonimizuj przed wysłaniem.

12. Cookies

Strona nie zapisuje na Twoim urządzeniu plików cookies ani innych danych. Szczegóły: Polityka cookies.

13. Zmiany tej polityki

Kiedy zmieni się sposób przetwarzania danych – na przykład pojawi się nowy dostawca – zaktualizuję tę stronę i datę na górze. Poprzednią wersję prześlę Ci na prośbę.