Doxuno
Ochrona Danych OsobowychPolska

Sprzeciw wobec przetwarzania danych — wzór art. 21 RODO

Sprzeciw wobec przetwarzania danych osobowych (art. 21 RODO) to pisemne żądanie podmiotu danych skierowane do administratora, mające na celu ZATRZYMANIE konkretnego przetwarzania. Polski podmiot danych dysponuje DWOMA TRYBAMI sprzeciwu o RÓŻNEJ MOCY PRAWNEJ. Art. 21 ust. 1 RODO — sprzeciw względny wobec przetwarzania opartego na art. 6 ust. 1 lit. e (interes publiczny / władza publiczna) lub lit. f (uzasadniony interes administratora), z OBOWIĄZKOWĄ ARGUMENTACJĄ "szczególnej sytuacji" podmiotu danych. Administrator może odmówić, jeżeli wykaże ważne prawnie uzasadnione podstawy NADRZĘDNE wobec interesów, praw i wolności podmiotu danych. Art. 21 ust. 2 RODO — sprzeciw BEZWZGLĘDNY wobec MARKETINGU BEZPOŚREDNIEGO (w tym profilowania marketingowego); administrator NIE MOŻE go odmówić w żadnych okolicznościach, bez wymogu uzasadnienia ze strony podmiotu danych. Termin: 1 miesiąc (art. 12 ust. 3 RODO). Wniosek BEZPŁATNY.

Free to useInstant PDFNo account required

PDF (free) + editable Word (.docx) with Expert

Bartosz Górski
ul. Garncarska 22/15, 30-115 Kraków · PESEL: 87060512389 · tel. +48 602 458 712 · bartosz.gorski@example.pl
Kraków, dnia 10 czerwca 2026 r.
PromoMail Direct sp. z o.o.
al. Jerozolimskie 178, 02-486 Warszawa · NIP: 527-34-78-156 · IOD: iod@promomail.pl
Sprzeciw wobec przetwarzania danych osobowych
art. 21 ust. 2 (BEZWZGLĘDNY) RODO
SPRZECIW WOBEC PRZETWARZANIA DANYCH OSOBOWYCH
Art. 21 Ust. 2 Rozporządzenia 2016/679 (RODO) · Sprzeciw Bezwzględny — Marketing Bezpośredni
Działając jako podmiot danych w rozumieniu Rozporządzenia 2016/679 (RODO) — odbiorca newsletteru www.promomail.pl od marca 2024 r. — zgoda wyrażona przy zakupie produktu partnerskiego; otrzymuję 3-5 wiadomości tygodniowo (newsletter, SMS, push); nie jestem aktywnym klientem od 8 miesięcy — niniejszym wnoszę BEZWZGLĘDNY SPRZECIW wobec przetwarzania moich danych osobowych do celów marketingu bezpośredniego, w tym profilowania marketingowego, na podstawie art. 21 ust. 2 RODO.
Sprzeciw marketingowy jest bezwzględny — Administrator nie ma prawa go odmówić ani warunkować. Z chwilą otrzymania niniejszego sprzeciwu Administrator obowiązany jest natychmiastowo zaprzestać przetwarzania moich danych w celach marketingowych (art. 21 ust. 3 RODO + linia TSUE C-129/21 Proximus). Potwierdzenie zaprzestania proszę przesłać pocztą elektroniczną.
1.
IDENTYFIKACJA PODMIOTU DANYCH
Imię i nazwisko: Bartosz Górski
PESEL: 87060512389 — do celów identyfikacji (art. 12 ust. 6 RODO)
Adres korespondencyjny: ul. Garncarska 22/15, 30-115 Kraków
E-mail: bartosz.gorski@example.pl
Telefon: +48 602 458 712
Relacja z Administratorem: odbiorca newsletteru www.promomail.pl od marca 2024 r. — zgoda wyrażona przy zakupie produktu partnerskiego; otrzymuję 3-5 wiadomości tygodniowo (newsletter, SMS, push); nie jestem aktywnym klientem od 8 miesięcy
2.
PODSTAWA SPRZECIWU I ZAKRES
Podstawa prawna sprzeciwu: art. 21 ust. 2 RODO — sprzeciw BEZWZGLĘDNY wobec marketingu bezpośredniego, w tym profilowania marketingowego.
Konkretne przetwarzanie objęte sprzeciwem: Sprzeciw obejmuje wszelki marketing bezpośredni we wszystkich kanałach:
• wysyłka newsletterów na bartosz.gorski@example.pl (3-5 tygodniowo);
• SMS marketingowy na +48 602 458 712;
• powiadomienia push w aplikacji mobilnej PromoMail (dla iOS i Android);
• reklama remarketing przez Meta Pixel i Google Ads (cookies marketingowe);
• profilowanie pod kątem rekomendacji zakupowych i segmentacji klienta;
• przekazywanie moich danych do brokerów mailingowych (Mailchimp, SendGrid) i partnerów reklamowych;
• retargeting na YouTube i TikTok (zgody w cookie banner);
• telemarketing w godzinach 18:00-20:00 (3 połączenia w maju 2026 r.);
• personalizowana poczta tradycyjna z ofertami promocyjnymi..
Uzasadnienie: sprzeciw marketingowy jest BEZWZGLĘDNY — nie wymaga uzasadnienia (art. 21 ust. 2 RODO).
3.
KANAŁ ODPOWIEDZI I TERMIN
Kanał odpowiedzi: proszę o przesłanie potwierdzenia zaprzestania przetwarzania pocztą elektroniczną — na adres wskazany w nagłówku niniejszego pisma.
Termin realizacji: sprzeciw marketingowy wywiera skutek natychmiast. Administrator obowiązany jest niezwłocznie zaprzestać wysyłki newsletterów, SMS-ów marketingowych, powiadomień push, remarketingu i wszelkich form marketingu bezpośredniego. Potwierdzenie zaprzestania w terminie nie dłuższym niż 1 miesiąc (art. 12 ust. 3 RODO).
4.
BEZWZGLĘDNOŚĆ SPRZECIWU MARKETINGOWEGO (ART. 21 UST. 2 RODO + TSUE C-129/21)
Bezwzględność sprzeciwu marketingowego (art. 21 ust. 2 RODO): sprzeciw wobec marketingu bezpośredniego, w tym profilowania marketingowego, jest BEZWZGLĘDNY — nie wymaga uzasadnienia ani szczególnej sytuacji. Administrator nie może go odmówić, warunkować ani ograniczać.
Linia orzecznicza TSUE C-129/21 Proximus (27.10.2022 r.): Trybunał potwierdził, że sprzeciw marketingowy z art. 21 ust. 2 RODO wywiera natychmiastowy skutek — administrator obowiązany jest niezwłocznie zaprzestać przetwarzania w celach marketingowych, niezależnie od tego, czy podstawą był uzasadniony interes, zgoda czy inna podstawa.
Zakres mojego sprzeciwu marketingowego: Pełen zakres mojego sprzeciwu marketingowego:
• wysyłka newsletterów (wszystkie kategorie: tygodniowy, promocyjny, branżowy);
• SMS marketingowy na wszystkie kategorie ofert;
• powiadomienia push w aplikacji mobilnej i webowej;
• marketing telefoniczny — telemarketing osobisty i automatyczny (IVR);
• marketing pocztowy (listy ekspresowe, ulotki, katalogi);
• reklama personalizowana online — Meta Pixel, Google Ads, TikTok Ads, YouTube Ads;
• retargeting i remarketing przez sieć reklamową Google Display Network;
• profilowanie klientów (segmentacja "klienci premium", "nieaktywni", "porzucone koszyki");
• przekazywanie danych partnerom marketingowym (brokerzy, sieci afiliacyjne, content marketing);
• mailing afiliacyjny (third-party marketing przez listy Administratora);
• personalizacja oferty w sklepie internetowym (dynamic pricing)..
Profilowanie marketingowe (art. 21 ust. 2 + art. 22 RODO): Sprzeciw obejmuje również wszelkie profilowanie marketingowe w rozumieniu art. 21 ust. 2 + art. 22 RODO:
• segmentacja klientów na podstawie historii zakupów i zachowania w serwisie;
• scoring klientów pod kątem prawdopodobieństwa konwersji;
• decyzje zautomatyzowane co do oferowanych promocji i rabatów (dynamic pricing);
• rekomendacje produktów oparte na algorytmach machine learning;
• retargeting przez Meta Pixel i Google Ads — wszystkie kategorie zdarzeń pixela;
• analiza otwarć i kliknięć newsletterów (engagement scoring);
• lookalike audiences w Meta i Google.
Wszystkie te aktywności mają wstrzymanie natychmiastowe na podstawie linii orzeczniczej TSUE C-129/21 Proximus..
5.
SKUTKI BEZWZGLĘDNEGO SPRZECIWU MARKETINGOWEGO (ART. 21 UST. 3 + ART. 83 UST. 5 RODO)
Sprzeciw ust. 2 nie wymaga uzasadnienia ani wyważenia podstaw — jest bezwzględny. Administrator nie ma prawa odmówić uwzględnienia sprzeciwu marketingowego, niezależnie od pierwotnej podstawy przetwarzania (zgoda, uzasadniony interes, wykonanie umowy z elementem marketingowym).
Brak warunków sprzeciwu marketingowego: art. 21 ust. 2 RODO nie wymaga: (1) wskazania szczególnej sytuacji, (2) uzasadnienia, (3) wyważenia interesów, (4) potwierdzenia zgody pierwotnej. Decyzja Prezesa UODO DKN.5101.21.2023 potwierdza brak jakichkolwiek warunków formalnych — wystarczy oświadczenie woli.
Skutek sprzeciwu (art. 21 ust. 3 RODO): Administrator NIE MOŻE dalej przetwarzać moich danych do celów marketingowych. Naruszenie tego obowiązku zagrożone jest sankcją administracyjną do 20 000 000 EUR lub 4% rocznego światowego obrotu (art. 83 ust. 5 lit. b RODO).
6.
WNIOSEK O OGRANICZENIE PRZETWARZANIA (ART. 18 UST. 1 LIT. D RODO)
Wniosek o ograniczenie przetwarzania (art. 18 ust. 1 lit. d RODO): niezależnie od oceny merytorycznej niniejszego sprzeciwu, wnoszę o ograniczenie przetwarzania moich danych na czas weryfikacji sprzeciwu — zgodnie z art. 18 ust. 1 lit. d RODO. Ograniczenie polega na tym, że Administrator może przetwarzać dane wyłącznie do przechowywania, chyba że: (1) podmiot danych wyraził zgodę na inne przetwarzanie, (2) celem jest ustalenie / dochodzenie / obrona roszczeń, (3) przetwarzanie ma na celu ochronę praw innej osoby, (4) przetwarzanie wynika z ważnego interesu publicznego.
Zakres żądanego ograniczenia: Wnoszę o ograniczenie przetwarzania moich danych w zakresie:
• zaprzestanie wszelkiego marketingu od dnia otrzymania niniejszego pisma (natychmiast);
• zatrzymanie udostępniania danych do brokerów mailingowych (Mailchimp, SendGrid);
• wstrzymanie eksportu danych do platform reklamowych (Meta, Google, TikTok);
• zatrzymanie udziału moich danych w audience lists (custom audiences, lookalike audiences);
• ograniczenie do przechowywania danych — wyłącznie do celów dowodowych i ewentualnego rozliczenia zaległych zobowiązań (jeśli istnieją)..
Uzasadnienie ograniczenia: Ograniczenie zapewnia status quo na czas weryfikacji sprzeciwu (1 miesiąc — art. 12 ust. 3 RODO). Bez ograniczenia Administrator mógłby w międzyczasie:
• kontynuować wysyłki marketingowe twierdząc, że "sprzeciw jeszcze nie został przeanalizowany";
• eksportować moje dane do nowych systemów / partnerów / nowych kampanii marketingowych;
• zsynchronizować moje dane z platformami reklamowymi (Meta Pixel, Google Ads) — co utrudni późniejszą realizację sprzeciwu;
• przeprowadzić nowe profilowanie lub segmentację z udziałem moich danych.
Ograniczenie chroni moje prawa zgodnie z linią TSUE C-129/21 Proximus (natychmiastowy skutek sprzeciwu marketingowego)..
7.
ZASTRZEŻENIE DALSZYCH UPRAWNIEŃ — USUNIĘCIE + SKARGA UODO + ODSZKODOWANIE
Zastrzeżenie dalszych uprawnień w razie uwzględnienia sprzeciwu lub jego nieuwzględnienia / milczenia Administratora:
Żądanie usunięcia (art. 17 ust. 1 lit. c RODO): Po uwzględnieniu sprzeciwu zastrzegam prawo do żądania usunięcia wszystkich moich danych marketingowych na podstawie art. 17 ust. 1 lit. c RODO (sprzeciw uzasadnia usunięcie). Usunięcie obejmuje:
• wszystkie systemy Administratora (CRM, marketing automation, data warehouse, analytics);
• powiadomienie wszystkich odbiorców o usunięciu (art. 17 ust. 2 + art. 19 RODO);
• usunięcie z audience lists na platformach reklamowych;
• zaprzestanie udziału moich danych w lookalike audiences (mogą wymagać retraining modeli)..
Skarga do Prezesa UODO (art. 77 RODO): W razie kontynuowania marketingu po niniejszym sprzeciwie (które stanowiłoby naruszenie art. 21 ust. 3 RODO):
• złożę skargę do Prezesa Urzędu Ochrony Danych Osobowych — postępowanie bezpłatne;
• podstawa: art. 77 RODO + ust. o ochronie danych z 10.05.2018 r. (Dz.U. 2018 poz. 1000);
• Administrator zagrożony sankcją administracyjną do 20 000 000 EUR lub 4% rocznego światowego obrotu (art. 83 ust. 5 lit. b RODO);
• decyzja UODO DKN.5101.21.2023 potwierdza brak warunków formalnych sprzeciwu marketingowego..
Odszkodowanie cywilne (art. 82 RODO): zastrzegam prawo do pozwu o odszkodowanie za szkodę materialną i niemajątkową — sąd właściwy wg miejsca zamieszkania powoda.
Linia orzecznicza TSUE: C-129/21 Proximus (bezwzględność sprzeciwu marketingowego — natychmiastowy skutek); C-252/21 Meta Platforms (rygorystyczny test wyważenia interesów); C-460/20 TU v Google (wyważenie interesów). Decyzja UODO DKN.5101.21.2023 — sprzeciw marketingowy bez warunków formalnych.
8.
PODSTAWA PRAWNA
Sprzeciw opiera się na następujących przepisach polskiego i unijnego prawa ochrony danych:
art. 21 ust. 1 Rozporządzenia 2016/679 (RODO) — sprzeciw przeciwko przetwarzaniu opartemu na art. 6 ust. 1 lit. e/f, uzasadniony szczególną sytuacją;
art. 21 ust. 2 Rozporządzenia 2016/679 (RODO) — sprzeciw wobec marketingu bezpośredniego — bezwzględny, bez uzasadnienia;
art. 21 ust. 3 Rozporządzenia 2016/679 (RODO) — administrator zaprzestaje przetwarzania marketingowego po sprzeciwie;
art. 6 ust. 1 lit. e/f Rozporządzenia 2016/679 (RODO) — podstawa interes publiczny lub uzasadniony interes administratora;
art. 18 ust. 1 lit. d Rozporządzenia 2016/679 (RODO) — prawo do żądania ograniczenia przetwarzania na czas weryfikacji sprzeciwu;
art. 17 ust. 1 lit. c Rozporządzenia 2016/679 (RODO) — żądanie usunięcia po sprzeciwie;
art. 12 ust. 3 Rozporządzenia 2016/679 (RODO) — termin 1-mies. + przedłużenie 2-mies.;
art. 77 Rozporządzenia 2016/679 (RODO) — prawo skargi do Prezesa UODO;
art. 82 Rozporządzenia 2016/679 (RODO) — odszkodowanie cywilne;
art. 83 ust. 5 lit. b Rozporządzenia 2016/679 (RODO) — sankcje do 20 mln EUR lub 4% obrotu;
ustawa z 10.05.2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) — krajowe uzupełnienie RODO;
wyrok TSUE C-129/21 (Proximus, 27.10.2022 r.) — bezwzględność sprzeciwu wobec marketingu bezpośredniego;
wyrok TSUE C-252/21 (Meta Platforms, 4.07.2023 r.) — rygorystyczny test wyważenia art. 6 ust. 1 lit. f;
wyrok TSUE C-460/20 (TU v Google, 8.12.2022 r.) — wyważenie interesów administratora i podmiotu danych;
decyzja Prezesa UODO DKN.5101.21.2023 — brak warunków formalnych sprzeciwu marketingowego.
Z WYRAZAMI SZACUNKU
Bartosz Górski
Podmiot danych
Data: ____________________
PODMIOT DANYCH
Bartosz Górski
Data: ____________________

Available as a print-ready PDF or an editable Microsoft Word (.docx) file.

Czym jest sprzeciw wobec przetwarzania danych (art. 21 RODO)?

Sprzeciw wobec przetwarzania danych osobowych (art. 21 Rozporządzenia 2016/679 — RODO) to jeden z fundamentalnych instrumentów ochronnych w polskim systemie ochrony danych. W przeciwieństwie do prawa dostępu (art. 15) i prawa do usunięcia (art. 17), sprzeciw nie usuwa danych — ZATRZYMUJE konkretne przetwarzanie (lub konkretne cele przetwarzania), pozostawiając administratorowi możliwość zachowania danych dla innych celów (np. obowiązków prawnych, archiwizacji). Polskie prawo (RODO + ustawa o ochronie danych osobowych z 10.05.2018 r.) przewiduje DWA tryby sprzeciwu o fundamentalnie różnej mocy prawnej i odmiennych wymaganiach proceduralnych.

TRYB 1 — sprzeciw względny (art. 21 ust. 1 RODO). Dotyczy przetwarzania opartego na: (a) art. 6 ust. 1 lit. e RODO — interes publiczny lub wykonywanie władzy publicznej (typowe dla podmiotów publicznych: ZUS, urzędy, NFZ); (b) art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora lub strony trzeciej (np. windykacja, marketing relacyjny do istniejących klientów, prewencja oszustw, bezpieczeństwo sieci). Podmiot danych OBOWIĄZANY jest UZASADNIĆ sprzeciw — "ze względu na szczególną sytuację" osobistą lub rodzinną. Administrator może ODMÓWIĆ uwzględnienia, jeżeli wykaże: (i) istnienie ważnych prawnie uzasadnionych podstaw NADRZĘDNYCH wobec interesów, praw i wolności podmiotu danych; LUB (ii) podstaw do ustalenia, dochodzenia lub obrony roszczeń przed sądem. Wyrok TSUE C-252/21 (Meta Platforms v Bundeskartellamt, 4.07.2023 r.) — uzasadniony interes administratora jako podstawa profilowania wymaga RYGORYSTYCZNEGO testu wyważenia praw.

TRYB 2 — sprzeciw bezwzględny (art. 21 ust. 2 RODO). Dotyczy MARKETINGU BEZPOŚREDNIEGO (w tym profilowania marketingowego). Polski podmiot danych może wnieść sprzeciw W KAŻDEJ CHWILI, BEZ UZASADNIENIA, a administrator NIE MOŻE GO ODMÓWIĆ w żadnych okolicznościach. Po wniesieniu sprzeciwu administrator OBOWIĄZANY jest natychmiastowo ZAPRZESTAĆ przetwarzania danych do celów marketingowych (art. 21 ust. 3 RODO). Wyrok TSUE C-129/21 (Proximus v Autorité de protection des données, 27.10.2022 r.) — bezwzględność sprzeciwu marketingowego; administrator natychmiastowo zaprzestaje przetwarzania, nawet jeżeli dane zostały przekazane procesorom lub partnerom handlowym. Decyzja Prezesa UODO DKN.5101.21.2023 — sankcja za niewykonanie sprzeciwu marketingowego; brak warunków, brak wymogu uzasadnienia. Termin odpowiedzi w obu trybach: 1 MIESIĄC (art. 12 ust. 3 RODO) z możliwością przedłużenia o 2 mies. w skomplikowanych sprawach.

Co zawiera wzór sprzeciwu

Nasz wzór obejmuje wszystkie elementy wymagane przez RODO (art. 12, 21) — od identyfikacji administratora i podmiotu danych po szczegółową argumentację "szczególnej sytuacji" (ust. 1) lub powołanie bezwzględności sprzeciwu marketingowego (ust. 2).

Administrator danych

Pełna nazwa firmy + adres + NIP + KRS/REGON + dane kontaktowe lub Inspektora Ochrony Danych (IOD).

Podmiot danych

Imię, nazwisko, adres, PESEL, dane kontaktowe + relacja z administratorem (klient, pracownik, użytkownik, inne).

Rodzaj sprzeciwu (radio)

Wybór trybu: ust. 1 — szczególna sytuacja (uzasadniony interes / interes publiczny) vs ust. 2 — MARKETING BEZPOŚREDNI (bezwzględny).

Konkretne przetwarzanie objęte sprzeciwem

Textarea: lista celów / kategorii przetwarzania (np. "marketing produktów ubezpieczeniowych", "profilowanie kredytowe", "scoring AML").

Argumentacja "szczególnej sytuacji" (ust. 1, Expert)

Rodzaj-aware switch dla ust. 1 — opis konkretnej sytuacji osobistej / rodzinnej / zawodowej, która uzasadnia sprzeciw mimo uzasadnionego interesu administratora.

Bezwzględność sprzeciwu marketingowego (ust. 2, Expert)

Powołanie art. 21 ust. 2 + 3 RODO + wyroku TSUE C-129/21 (Proximus) — administrator natychmiastowo zaprzestaje przetwarzania, bez wymogu uzasadnienia.

Cytat art. 6 ust. 1 lit. e / f RODO (Expert)

Argumentacja, że dotychczasowe przetwarzanie opiera się na uzasadnionym interesie / interesie publicznym, a sprzeciw przerywa pod warunkiem braku nadrzędnych podstaw.

Wniosek o ograniczenie przetwarzania (Expert)

Art. 18 ust. 1 lit. d RODO — opcjonalny wniosek o czasowe ograniczenie przetwarzania NA CZAS WERYFIKACJI sprzeciwu przez administratora (typowo 1 mies.).

Termin 1 miesiąca + przedłużenie (Expert)

Art. 12 ust. 3 RODO — administrator odpowiada bez zbędnej zwłoki, max 1 miesiąc; przedłużenie o 2 mies. w skomplikowanych sprawach.

Cross-link art. 17 usunięcie (Expert)

Art. 17 ust. 1 lit. c RODO — po uwzględnieniu sprzeciwu (ust. 1 lub 2) podmiot danych może żądać USUNIĘCIA danych; informacja o dalszych krokach.

Kanał odpowiedzi + miejscowość + data

Wybór: pocztą / e-mailem / e-doręczeniami (2026) / osobiście + standardowe wymogi formalne pisma.

Cross-link skarga UODO + caselaw (Expert)

Art. 77 RODO (bezpłatna skarga) + wyroki TSUE C-129/21 (Proximus), C-252/21 (Meta v Bundeskartellamt), C-460/20 (TU v Google) — w razie odrzucenia sprzeciwu.

Jak wnieść sprzeciw wobec przetwarzania — krok po kroku

Postępuj zgodnie z poniższymi krokami, aby skutecznie wnieść sprzeciw na podstawie art. 21 Rozporządzenia 2016/679 (RODO).

  1. 1

    Ustal podstawę przetwarzania, której dotyczy sprzeciw

    Sprawdź w POLITYCE PRYWATNOŚCI administratora (obowiązkowa na podstawie art. 13/14 RODO), na której z podstaw art. 6 RODO opiera się przetwarzanie. Sprzeciw art. 21 ust. 1 jest możliwy TYLKO wobec art. 6 ust. 1 lit. e (interes publiczny — typowe dla podmiotów publicznych: ZUS, NFZ, urzędy) lub lit. f (uzasadniony interes — typowe dla marketingu relacyjnego, windykacji, prewencji oszustw, bezpieczeństwa). Nie można wnieść sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. a (zgoda — wycofaj ją zamiast tego), lit. b (umowa), lit. c (obowiązek prawny — np. księgowość), lit. d (ochrona żywotnych interesów). Wobec MARKETINGU BEZPOŚREDNIEGO sprzeciw ust. 2 jest BEZWZGLĘDNY niezależnie od podstawy.

  2. 2

    Wybierz tryb sprzeciwu (ust. 1 vs ust. 2)

    TRYB 1 (ust. 1 — względny, OBOWIĄZKOWA argumentacja): wobec przetwarzania opartego na uzasadnionym interesie (windykacja, scoring kredytowy, profilowanie analityczne, prewencja oszustw, bezpieczeństwo sieci) lub interesie publicznym (rejestry państwowe, statystyka publiczna). Podmiot danych OBOWIĄZANY jest UZASADNIĆ sprzeciw — "szczególna sytuacja" osobista, rodzinna, zawodowa. Administrator MOŻE ODMÓWIĆ, jeżeli wykaże nadrzędne podstawy. TRYB 2 (ust. 2 — bezwzględny, BEZ uzasadnienia): wobec MARKETINGU BEZPOŚREDNIEGO (e-mail, SMS, telefon, profilowanie marketingowe). Podmiot danych NIE musi uzasadniać. Administrator NIE może odmówić — obowiązany natychmiastowo zaprzestać.

  3. 3

    Sformułuj argumentację (tryb 1) lub powołaj bezwzględność (tryb 2)

    TRYB 1 — szczegółowo opisz "szczególną sytuację": konkretne okoliczności osobiste, rodzinne, zawodowe, zdrowotne, które sprawiają, że przetwarzanie narusza Twoje prawa / wolności w sposób NIEPROPORCJONALNY wobec uzasadnionego interesu administratora. Przykłady: scoring kredytowy w sytuacji utraty pracy, profilowanie analityczne dla osoby publicznej z ryzykiem stalkingu, profilowanie marketingowe w sytuacji niepełnosprawności. Doxuno wzór Expert zawiera rodzaj-aware switch dla typowych sytuacji. TRYB 2 — powołaj art. 21 ust. 2 + 3 RODO + wyrok TSUE C-129/21 (Proximus) bez uzasadnienia. Administrator MUSI zaprzestać natychmiastowo.

  4. 4

    Wnieś opcjonalnie wniosek o ograniczenie przetwarzania (art. 18 ust. 1 lit. d)

    Na podstawie art. 18 ust. 1 lit. d RODO możesz dodatkowo wnieść WNIOSEK O CZASOWE OGRANICZENIE PRZETWARZANIA na czas weryfikacji sprzeciwu (typowo 1 miesiąc). Ograniczenie oznacza, że dane są PRZECHOWYWANE, ale NIE MOGĄ BYĆ AKTYWNIE PRZETWARZANE (np. nie mogą być wykorzystywane do podejmowania decyzji, marketingu, profilowania). Po weryfikacji sprzeciwu administrator: (1) uznaje sprzeciw — usuwa dane (art. 17 ust. 1 lit. c RODO) lub trwale zaprzestaje przetwarzania; LUB (2) odrzuca sprzeciw — wznawia przetwarzanie z uzasadnieniem nadrzędnych podstaw.

  5. 5

    Wnieś sprzeciw + czekaj 1 mies. + skarga UODO w razie odrzucenia

    Kanały: poczta polecona, e-mail (na adres administratora lub IOD), e-doręczenia (2026), osobiście. Zachowaj kopię + dowód doręczenia — od daty otrzymania biegnie 1-miesięczny termin (art. 12 ust. 3 RODO). Administrator W TERMINIE 1 MIES.: (1) uwzględnia sprzeciw — zaprzestaje przetwarzania, informuje odbiorców (art. 19 RODO), opcjonalnie usuwa dane (art. 17 ust. 1 lit. c); LUB (2) odrzuca sprzeciw — UZASADNIA decyzję wskazaniem nadrzędnych podstaw (tylko dla ust. 1 — w ust. 2 odmowa NIE JEST MOŻLIWA). W razie odrzucenia: skarga do PREZESA UODO (art. 77 — bezpłatna) + odszkodowanie cywilne (art. 82) + skarga do WSA od decyzji UODO (wpis 200 zł).

Co wyróżnia dokumenty Doxuno

Cztery rzeczy, które sprawiają, że nasze szablony są pełniejsze niż projekty generowane przez AI i bardziej aktualne niż statyczne biblioteki szablonów.

Sprawdzone

Treść prawna dostosowana do kraju

Opracowane przy udziale ekspertów prawnych dla każdej jurysdykcji, znacznie pełniejsze niż projekty AI kopiujące ogólne klauzule między krajami.

Zawsze aktualne

Zgodne z aktualnymi przepisami

Szablony z odwołaniami do przepisów są na bieżąco aktualizowane wraz ze zmianami prawa. Twój dokument zawsze odzwierciedla obowiązujące ramy prawne.

Bezpłatny PDF

PDF gotowy do wydruku

Pobieranie bezpłatne. Tekst wektorowy, osadzone czcionki i odwołania prawne wbudowane w klauzule. Wydrukuj, podpisz, zarchiwizuj. Gotowy do każdego procesu podpisu, w tym podpisu elektronicznego.

Word · .docx

Edytowalny Word (.docx)

Po pobraniu kontynuuj edycję w Wordzie. Dodaj własne klauzule, użyj szablonu ponownie w podobnych umowach lub udostępnij go współpracownikowi do wspólnej weryfikacji.

Wymaga jednorazowego odblokowania Expert lub dowolnej płatnej subskrypcji Doxuno.

Aspekty prawne sprzeciwu w Polsce

Sprzeciw wobec przetwarzania danych w Polsce reguluje art. 21 Rozporządzenia 2016/679 (RODO) oraz krajowa ustawa o ochronie danych osobowych z 10.05.2018 r. (Dz.U. 2018 poz. 1000). TSUE i polski NSA precyzują różnice między sprzeciwem względnym (ust. 1) a bezwzględnym (ust. 2).

Niniejszy wzór ma charakter wyłącznie informacyjny i nie stanowi porady prawnej. W przypadku skomplikowanych sytuacji (profilowanie wysokiego ryzyka, scoring kredytowy, decyzje zautomatyzowane art. 22 RODO) skonsultuj się z radcą prawnym lub Inspektorem Ochrony Danych.

Zweryfikowano przez prawników. Treść tej strony i klauzule wzoru zostały sprawdzone pod kątem zgodności z RODO, polską ustawą o ochronie danych osobowych z 2018 r. oraz orzecznictwem TSUE (Proximus, Meta v Bundeskartellamt) i Prezesa UODO.

Dwa tryby sprzeciwu — ust. 1 (względny) vs ust. 2 (bezwzględny)

Polski podmiot danych dysponuje DWOMA trybami sprzeciwu o fundamentalnie różnej mocy prawnej. UST. 1 (WZGLĘDNY): wobec przetwarzania opartego na art. 6 ust. 1 lit. e (interes publiczny) lub lit. f (uzasadniony interes administratora). Podmiot danych OBOWIĄZANY uzasadnić sprzeciw "szczególną sytuacją". Administrator MOŻE ODMÓWIĆ, jeżeli wykaże ważne prawnie uzasadnione podstawy NADRZĘDNE wobec interesów, praw i wolności podmiotu danych lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Test wyważenia praw — wyrok TSUE C-252/21 (Meta v Bundeskartellamt, 4.07.2023 r.) — wymaga RYGORYSTYCZNEGO badania, czy interes administratora rzeczywiście przeważa nad prawami podmiotu danych. UST. 2 (BEZWZGLĘDNY): wobec MARKETINGU BEZPOŚREDNIEGO, w tym profilowania marketingowego. Podmiot danych NIE musi uzasadniać; administrator NIE może odmówić. Bezwzględność potwierdzona wyrokiem TSUE C-129/21 (Proximus v APD, 27.10.2022 r.).

Sprzeciw wobec profilowania (art. 21 ust. 1 i 2 + art. 22 RODO)

Polskie prawo szczególnie chroni podmiotu danych przed PROFILOWANIEM — automatycznym przetwarzaniem do oceny aspektów osobistych (kondycji finansowej, zdrowia, preferencji, zachowania, lokalizacji). Sprzeciw wobec profilowania może być wniesiony w dwóch trybach. UST. 1 — profilowanie analityczne / kredytowe / AML / fraud detection (uzasadniony interes) — sprzeciw z uzasadnieniem "szczególnej sytuacji". UST. 2 — profilowanie MARKETINGOWE (segmentacja, retargeting, personalizacja reklam) — sprzeciw BEZWZGLĘDNY. Dodatkowo art. 22 RODO przewiduje ZAKAZ podlegania DECYZJOM ZAUTOMATYZOWANYM o istotnym skutku prawnym (np. odmowa kredytu wyłącznie przez algorytm) — z wyjątkiem zgody, umowy lub upoważnienia ustawowego. Wyrok TSUE C-184/20 (Vyriausioji tarnybinės etikos komisija, 1.08.2022 r.) — profilowanie a sprzeciw; obowiązek RYGORYSTYCZNEGO uzasadnienia po stronie administratora.

Skutki uwzględnienia sprzeciwu (art. 21 ust. 3 + art. 17 ust. 1 lit. c)

Po uwzględnieniu sprzeciwu polski administrator OBOWIĄZANY jest natychmiastowo: (1) ZAPRZESTAĆ konkretnego przetwarzania objętego sprzeciwem (art. 21 ust. 3 RODO — w przypadku ust. 2 obowiązek absolutny); (2) POWIADOMIĆ odbiorców, którym dane przekazano (art. 19 RODO) — chyba że okazałoby się to niemożliwe lub wymagało niewspółmiernie dużego wysiłku; (3) na żądanie podmiotu danych — USUNĄĆ dane (art. 17 ust. 1 lit. c RODO — sprzeciw jako podstawa usunięcia). Administrator może zachować dane TYLKO dla celów niemarketingowych, jeżeli ma odrębną podstawę prawną (obowiązek księgowy, archiwizacja, obrona roszczeń). Wyrok TSUE C-129/21 (Proximus) — natychmiastowość zaprzestania; brak okresu wygaszania.

Sankcje + caselaw TSUE Proximus + Meta v Bundeskartellamt

W razie odmowy uwzględnienia sprzeciwu polski podmiot danych ma TRZY ścieżki ochrony. (1) SKARGA DO PREZESA UODO (art. 77 RODO) — BEZPŁATNA; termin rozpatrzenia 1 mies. (KPA art. 237 § 2); UODO może nakazać uwzględnienie sprzeciwu + nałożyć karę administracyjną do 20 mln EUR / 4% obrotu (art. 83 ust. 5 lit. b RODO). Decyzja Prezesa UODO DKN.5101.21.2023 — sankcja za niewykonanie sprzeciwu marketingowego. (2) ODSZKODOWANIE CYWILNE (art. 82 RODO) przed sądem powszechnym — szkoda majątkowa i niemajątkowa. (3) SKARGA DO WSA od decyzji UODO (PPSA art. 50-53) — 30 dni od doręczenia; wpis 200 zł (KSCU art. 13b). Caselaw kluczowy: TSUE C-129/21 (Proximus, 27.10.2022 r.) — bezwzględność sprzeciwu marketingowego; TSUE C-252/21 (Meta v Bundeskartellamt, 4.07.2023 r.) — rygorystyczny test wyważenia praw przy uzasadnionym interesie; TSUE C-460/20 (TU v Google, 8.12.2022 r.) — wyważenie interesów administratora i podmiotu danych.

Najczęściej zadawane pytania o sprzeciw art. 21 RODO w Polsce

Gotowy wnieść sprzeciw na podstawie art. 21 RODO?

Wypełnij formularz i pobierz profesjonalny sprzeciw zgodny z art. 21 Rozporządzenia 2016/679 — ust. 1 (szczególna sytuacja) lub ust. 2 (marketing bezwzględny). Wniosek do administratora bezpłatny. Wersja podstawowa za darmo.

Free PDF · Editable Word with Expert · No account required