Polityka Prywatności

§ 1Postanowienia ogólne

Niniejsza Polityka Prywatności i Polityka zasad wykorzystywania plików Cookies (zwane dalej „PP" oraz „PC") określają zasady przetwarzania danych osobowych pozyskanych na stronie internetowej Samurai SEO (zwane dalej „stroną internetową") prowadzonej przez GK Gabriela Krawczak, zwaną dalej „GK". Zawiera również informacje w zakresie stosowania plików Cookies oraz narzędzi analitycznych.

Administratorem danych osobowych jest Gabriela Krawczak, prowadząca jednoosobową działalność gospodarczą pod firmą GK Gabriela Krawczak, z siedzibą w Warszawie przy ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa, NIP: 5214068765, REGON: 528557082 (zwana dalej „Administratorem").

Dane kontaktowe w sprawach ochrony danych osobowych: adres e-mail kontakt@samurai-seo.pl, adres korespondencyjny: ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) — we wszystkich sprawach dotyczących przetwarzania danych można kontaktować się bezpośrednio z Administratorem pod wskazanymi danymi.

Dane osobowe zbierane przez GK za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.

Administrator informuje, że dane osobowe Klientów będą przetwarzane jedynie w celu kontaktu, a później wykonania i realizacji umowy zawartej z Klientem.

Administrator dokłada wszelkich starań w celu zapewnienia poszanowania Państwa prywatności i ochrony udzielonych informacji osobowych podczas korzystania z podanych na stronie formularzy oraz innych metod komunikacji w tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).

Podanie danych osobowych jest dobrowolne, jednakże niepodanie danych oznaczonych jako niezbędne, uniemożliwia wysyłkę formularza kontaktowego.

§ 2Rodzaj, cele oraz podstawa prawna przetwarzania danych osobowych

Na stronie internetowej dane osobowe zbierane są w następujących przypadkach:

• w celu obsługi zapytania przesłanego przez formularz kontaktowy (udzielenie odpowiedzi, przedstawienie oferty, prowadzenie korespondencji) – podstawą przetwarzania jest art. 6 ust. 1 lit. a) RODO (zgoda wyrażona przez wysłanie formularza) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań); zakres danych: imię lub nazwa firmy, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości,
• w celu prowadzenia działań marketingowych: wyświetlania spersonalizowanych reklam, tworzenia grup odbiorców (remarketing) oraz pomiaru skuteczności kampanii — podstawą przetwarzania jest art. 6 ust. 1 lit. a) RODO (zgoda wyrażona w banerze cookies dla kategorii „marketingowe”); zgodę można wycofać w każdej chwili przez ustawienia cookies, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• w celu wykonania zawartej z Klientem umowy – podstawą przetwarzania jest art. 6 ust. 1 lit. b) RODO (wykonanie umowy),
• w celu ustalenia, dochodzenia lub egzekucji roszczeń – podstawa prawna art. 6 ust. 1 lit. f) RODO, a w tych przypadkach niezbędny zakres przetwarzanych danych obejmuje: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres: ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj, adres zamieszkania/prowadzenia działalności/siedziby, nr rachunku bankowego, a w przypadku Klientów niebędących konsumentami dodatkowo nazwa firmy oraz numer identyfikacji podatkowej – NIP oraz pozostałe dane zebrane w trakcie podanych powyżej przypadkach (§2, pkt 1; 2).

§ 3Udostępnianie danych osobowych

Do prawidłowego funkcjonowania strony internetowej konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator zapewnia, że korzysta z usług podmiotów przetwarzających dane w sposób prawidłowy zgodny z przepisami prawa, w tym rozporządzenia unijnego RODO.

Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji celu przetwarzania i tylko w niezbędnym do tego zakresie.

Dane osobowe Klientów mogą być przekazywane następującym podmiotom:

1. dostawcy usług hostingu i usług teleinformatycznych,
2. podmioty świadczące usługi księgowe, prawne oraz doradcze,
3. podmioty świadczące usługi handlowe – tj. odpowiedź na otrzymane formularze kontaktowe.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W przypadku uruchomienia narzędzi dostarczanych przez podmioty spoza EOG (m.in. Google – Google Analytics 4, Google Ads; Meta – Meta Pixel), dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, a w przypadku transferów poza ten mechanizm – na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Aktualny wykaz narzędzi wraz z ich statusem (uruchomione / nieuruchomione) znajduje się w §7. Przekazywanie danych poza EOG następuje wyłącznie w zakresie narzędzi oznaczonych tam jako uruchomione i wyłącznie po wyrażeniu odpowiedniej zgody w banerze cookies.

§ 4Okres przechowywania danych osobowych

Przekazane dane osobowe będą przetwarzane w okresie niezbędnym do realizacji zawartej umowy, w tym roszczeń reklamacyjnych Klienta oraz dochodzenia roszczeń lub obrony roszczeń przez Administratora – nie dłużej jednak niż 10 lat od dnia przekazania danych.

§ 5Profilowanie

Po wyrażeniu przez Użytkownika zgody na cookies marketingowe Administrator prowadzi profilowanie w celach marketingowych: dane o aktywności w Serwisie mogą być wykorzystywane do tworzenia grup odbiorców i wyświetlania spersonalizowanych reklam (remarketing Google Ads). Profilowanie odbywa się wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO); jej wycofanie w ustawieniach cookies zatrzymuje dalsze profilowanie. Wobec Użytkowników, którzy nie wyrazili zgody na kategorię „marketingowe”, profilowanie nie jest prowadzone. Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO.

Dane przekazane przez formularz kontaktowy są przetwarzane wyłącznie w celu obsługi zapytania i realizacji umowy, bez automatycznej oceny czynników osobowych.

Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli wywołuje ona wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa (art. 22 RODO).

§ 6Prawa osoby, której dane dotyczą

Zgodnie z RODO osobie, która przekazuje swoje dane osobowe przysługuje szereg uprawnień, takich jak:

1. Prawo dostępu do danych oraz uzyskania ich kopii, w tym informacji o celach, kategoriach, odbiorcach i okresie przechowywania – podstawa prawna art. 15 RODO,
2. Prawo do sprostowania (poprawienia) i uzupełnienia danych – podstawa prawna art. 16 RODO,
3. Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem) – podstawa prawna art. 7 ust. 3 RODO,
4. Prawo do sprzeciwu wobec przetwarzania danych osobowych – podstawa prawna art. 21 RODO i) Klient ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli strona internetowa przetwarza jego dane w oparciu o prawnie uzasadniony interes,
5. Prawo do usunięcia danych tzw. „prawo do bycia zapomnianym" – podstawa prawna art. 17 RODO
6. Prawo do ograniczenia przetwarzania danych – podstawa prawna art. 18 RODO,
7. Prawo do przenoszenia danych – podstawa prawna art. 20 RODO,
8. Prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl – podstawa prawna art. 77 RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres kontakt@samurai-seo.pl. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od jego otrzymania.

§ 7Pliki Cookies

Strona Internetowa używa plików Cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.

Kategorie plików cookies (zgodnie z GDPR)

Serwis wykorzystuje 4 kategorie plików cookies, zgodnie z wymogami GDPR oraz wytycznymi EDPB 03/2022. Możesz indywidualnie zaakceptować lub odmówić zgody na każdą kategorię w banerze cookies:

1. Cookies niezbędne (techniczne) — zawsze aktywne: sesja, bezpieczeństwo (ochrona CSRF), zapis Twojej zgody na cookies (klucz cookie-consent-v2 w localStorage, ważność 365 dni), preferencje formularzy. Bez tej kategorii Serwis nie działa poprawnie. Podstawa prawna: Prawo komunikacji elektronicznej — niezbędne, nie wymagają zgody.
2. Cookies funkcjonalne: zapamiętywanie preferencji interfejsu (np. język, wybrane filtry, układ widoku, zwinięte sekcje). Poprawiają komfort korzystania ze strony. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
3. Cookies analityczne (Google Analytics 4): analiza ruchu i zachowań Użytkowników, statystyki anonimowe. Dostawca: Google Ireland Limited, Dublin, Irlandia. Okres: do 14 miesięcy. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Status techniczny: Google Analytics 4 jest uruchomiony od 25.07.2026 (identyfikator pomiaru G-SSBHF9S6QX). Do czasu wyrażenia przez Ciebie zgody narzędzie działa w trybie Consent Mode v2 z sygnałem analytics_storage: denied — nie zapisuje plików cookies ani identyfikatorów na Twoim urządzeniu.
4. Cookies marketingowe (Google Ads, Meta Pixel): personalizacja reklam, pomiar skuteczności kampanii, remarketing. Dostawcy: Google Ireland Limited, Meta Platforms Ireland Limited. Okres: do 24 miesięcy. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Status techniczny: od 11.08.2026 uruchomione są cookies marketingowe Google Ads (remarketing, pomiar konwersji). Do czasu wyrażenia zgody na kategorię „marketingowe” narzędzia działają w Consent Mode v2 z sygnałami ad_storage, ad_user_data, ad_personalization = denied — nie zapisują cookies ani identyfikatorów reklamowych na Twoim urządzeniu. Meta Pixel pozostaje nieuruchomiony.

Współpraca z serwisami zewnętrznymi

Administrator może współpracować z następującymi serwisami zewnętrznymi, które po wyrażeniu zgody mogą zamieszczać własne pliki Cookies:

1. Google Ireland Limited (siedziba: Dublin, Irlandia) — w zakresie usług: Google Analytics 4 (analityka), Google Ads (kampanie reklamowe i remarketing), Google Tag Manager (zarządzanie tagami), Google Search Console (wyłącznie po stronie Administratora — bez cookies u Użytkownika). Więcej informacji: policies.google.com/privacy.
2. Meta Platforms Ireland Limited (siedziba: Dublin, Irlandia) — w zakresie usług: Meta Pixel (Facebook/Instagram), Conversion API. Więcej informacji: facebook.com/privacy/policy.

Google Consent Mode v2 (CMv2)

Serwis wdraża Google Consent Mode v2 — mechanizm wymagany przez Google od marca 2024 dla wszystkich stron prowadzących kampanie Google Ads i wykorzystujących Google Analytics 4 na terenie Unii Europejskiej.

1. Mechanizm działa w następujący sposób: przed jakimkolwiek tagiem analitycznym lub reklamowym (gtag, GA4, Google Ads, Meta Pixel) Serwis przekazuje do Google stan Twojej zgody na cookies w postaci sygnałów: ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage, security_storage.
2. Domyślny stan (przed udzieleniem zgody): wszystkie sygnały ustawione na denied (poza security_storage). Oznacza to, że Google nie zbiera danych identyfikujących Cię, nie tworzy cookies reklamowych ani analitycznych — dopóki świadomie nie wyrazisz zgody.
3. Po akceptacji bannera: sygnały aktualizowane są zgodnie z wybranymi kategoriami (np. zgoda na „analityczne" → analytics_storage: granted; zgoda na „marketingowe" → ad_storage, ad_user_data, ad_personalization = granted).
4. Dodatkowo aktywowany jest mechanizm chroniący prywatność: ads_data_redaction (redakcja danych reklamowych gdy zgoda nie została udzielona).
5. Od 11.08.2026 aktywny jest również url_passthrough: jeżeli nie wyrazisz zgody na cookies, ciągłość pomiaru kampanii (identyfikator kliknięcia reklamy oraz identyfikator sesji) przekazywana jest w parametrze adresu strony (_gl) zamiast w plikach cookies. Parametr dotyczy wyłącznie przejść wewnątrz Serwisu i nie tworzy trwałego identyfikatora zapisanego na Twoim urządzeniu.
6. Skrypt techniczny realizujący Consent Mode v2: /cmv2-init.js, ładowany w sekcji <head> każdej strony przed jakimkolwiek innym tagiem Google.

Zarządzanie ustawieniami cookies

Baner cookies Serwisu — przy pierwszej wizycie Użytkownik otrzymuje baner z 3 równymi przyciskami: Akceptuję wszystko, Odrzucam, Ustawienia. W Ustawieniach możliwy jest indywidualny wybór 4 kategorii: niezbędne (zawsze aktywne), funkcjonalne, analityczne, marketingowe.

Decyzja Użytkownika jest zapisywana w pamięci lokalnej przeglądarki (klucz cookie-consent-v2) wraz ze znacznikiem czasu i wersją polityki — stanowi to dowód udzielonej zgody (proof of consent). Okres ważności zapisanej zgody: 365 dni od daty wyrażenia. Po upływie tego okresu baner pojawia się ponownie.

Użytkownik może w każdej chwili zmienić lub wycofać udzielone zgody przez wywołanie funkcji window.openCookieSettings() dostępnej w menu/stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem.

Użytkownik może również samodzielnie zmienić ustawienia dotyczące plików Cookies, określając warunki ich przechowywania i uzyskiwania dostępu, za pomocą ustawień przeglądarki internetowej (Chrome, Firefox, Safari, Edge). Może w każdej chwili usunąć pliki Cookies korzystając z dostępnych funkcji w przeglądarce.

§ 8Postanowienia końcowe

Administrator zastrzega sobie prawo zmiany niniejszej polityki prywatności w każdej chwili i miejscu, jednocześnie zobowiązując się do niezwłocznego opublikowania nowej polityki prywatności na stronie internetowej i poinformowania o tym fakcie wszystkich Użytkowników.

W zakresie nieuregulowanym niniejszą Polityką prywatności zastosowanie mają powszechnie wiążące przepisy z zakresu ochrony danych osobowych.

Wszelkie pytania związane z Polityką Prywatności i ochroną danych osobowych prosimy kierować na adres kontakt@samurai-seo.pl.