Przejdź do treści

Polityka prywatności

Dokument określający zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego JMD.legal.

Bezpieczeństwo

Dbamy o bezpieczeństwo Twoich danych i przejrzystość ich przetwarzania.

1. Postanowienia ogólne

Niniejsza Polityka prywatności ma charakter informacyjny i określa zasady przetwarzania danych osobowych użytkowników w związku z korzystaniem przez nich z serwisu internetowego JMD.legal, dostępnego pod adresem jmd.legal (dalej: „Serwis”).

Dokument realizuje obowiązek informacyjny wynikający z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz uwzględnia przepisy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych i ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest Kancelaria Adwokacka adw. Jan Dąbrowski, z siedzibą przy ul. Św. Maksymiliana Kolbego 3, 59-220 Legnica, NIP: 6912379185, REGON: 525926290, e‑mail: kancelaria@jmd.legal (dalej: „Administrator” lub „Kancelaria”).

2. Administrator danych i dane kontaktowe

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Kancelaria Adwokacka adw. Jan Dąbrowski, ul. Św. Maksymiliana Kolbego 3, 59-220 Legnica. We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można kontaktować się z Administratorem z wykorzystaniem poniższych danych.

Dane kontaktowe do Administratora:
E‑mail: kancelaria@jmd.legal
Telefon: +48 728 555 519
Adres korespondencyjny: ul. Św. Maksymiliana Kolbego 3, 59-220 Legnica

Informacje o wykonywanym zawodzie (art. 5 ust. 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną):
Tytuł zawodowy: adwokat, przyznany w Rzeczypospolitej Polskiej
Samorząd zawodowy: samorząd adwokacki (adwokatura), Izba Adwokacka we Wrocławiu
Rejestr: lista adwokatów prowadzona przez Okręgową Radę Adwokacką we Wrocławiu, numer wpisu WRO/ADW/2951; dane wpisu są jawne w Krajowym Rejestrze Adwokatów i Aplikantów Adwokackich prowadzonym przez Naczelną Radę Adwokacką (rejestradwokatow.pl)
Zasady etyki zawodowej: Zbiór Zasad Etyki Adwokackiej i Godności Zawodu (Kodeks Etyki Adwokackiej), dostępny na stronie internetowej Naczelnej Rady Adwokackiej (adwokatura.pl)

Administrator nie wyznaczył własnego inspektora ochrony danych (IOD). Wyznaczenie inspektora nie jest w przypadku Kancelarii obowiązkowe – nie zachodzi żadna z przesłanek określonych w art. 37 ust. 1 RODO: Administrator nie jest organem ani podmiotem publicznym, jego główna działalność nie polega na operacjach przetwarzania wymagających regularnego i systematycznego monitorowania osób na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem, korzystając z danych wskazanych powyżej.

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Poniżej wskazano poszczególne cele wraz z odpowiadającą im podstawą prawną:

  • Obsługa zapytania przesłanego przez formularz kontaktowy lub pocztą elektroniczną – podstawą jest podjęcie działań na żądanie osoby przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie korespondencji niezmierzającej do zawarcia umowy oraz danych osób działających w imieniu przedsiębiorców lub innych podmiotów – prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na skierowane zapytanie i prowadzeniu bieżącej komunikacji (art. 6 ust. 1 lit. f RODO).

  • Obsługa zgłoszenia przesłanego przez formularz zgłoszenia sprawy o zapłatę – podstawą jest podjęcie działań na żądanie osoby zgłaszającej przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych osób działających w imieniu przedsiębiorców lub innych podmiotów oraz osób wskazanych w zgłoszeniu, w szczególności dłużnika – prawnie uzasadnione interesy Administratora i osoby zgłaszającej sprawę, polegające na ocenie zgłoszonej sprawy oraz ustaleniu i ewentualnym dochodzeniu roszczeń zgłaszającego (art. 6 ust. 1 lit. f RODO).

  • Sprawdzenie konfliktu interesów przed przyjęciem sprawy, w tym przechowywanie notatki o sprawdzeniu, obejmującej także dane osoby zgłaszającej – prawnie uzasadniony interes Administratora polegający na kontroli konfliktu interesów, wynikającej z zasad etyki adwokackiej (art. 6 ust. 1 lit. f RODO).

  • Ustalenie, dochodzenie lub obrona przed roszczeniami – prawnie uzasadniony interes Administratora polegający na ochronie jego praw i zabezpieczeniu materiału dowodowego (art. 6 ust. 1 lit. f RODO).

  • Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków rozliczeniowych, podatkowych i wynikających z przepisów o wykonywaniu zawodu adwokata – podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).

  • Zapewnienie prawidłowego, bezpiecznego działania Serwisu (pliki cookies niezbędne) – prawnie uzasadniony interes Administratora polegający na utrzymaniu funkcjonalności i bezpieczeństwa strony internetowej (art. 6 ust. 1 lit. f RODO).

  • Ochrona formularzy Serwisu przed zgłoszeniami automatycznymi i nadużyciami (spamem) – Administrator korzysta z usługi Cloudflare Turnstile (Cloudflare, Inc., USA), która na podstawie sygnałów technicznych odróżnia użytkownika od programu automatycznego, co do zasady bez dodatkowej interakcji użytkownika; według deklaracji dostawcy usługa nie zbiera treści wpisywanej w formularzu. Skrypt usługi ładowany jest na stronach Serwisu zawierających formularz, także wtedy, gdy formularz nie zostaje wysłany. W zakresie sygnałów wykorzystywanych do doskonalenia wykrywania botów w tej usłudze Cloudflare jest odrębnym administratorem danych. Formularze Serwisu przechowują ponadto skrót adresu IP (bez samego adresu) z licznikiem wysyłek, aby ograniczyć liczbę wiadomości i zgłoszeń wysyłanych z jednego adresu. Podstawą jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu i ochronie poczty Kancelarii przed niechcianą korespondencją (art. 6 ust. 1 lit. f RODO). Osoby, które nie chcą korzystać z formularzy, mogą skontaktować się z Kancelarią bezpośrednio pocztą elektroniczną.

  • Analityka ruchu oraz statystyki korzystania z Serwisu (cookies analityczne i marketingowe podmiotów trzecich) – podstawą jest dobrowolna zgoda użytkownika wyrażona za pośrednictwem mechanizmu zarządzania zgodami (art. 6 ust. 1 lit. a RODO). Narzędzia podmiotów trzecich uruchamiane są wyłącznie po wyrażeniu zgody. Niezależnie od zgody Administrator prowadzi własną, podstawową statystykę odwiedzin (wtyczka WP Statistics działająca na serwerze Administratora): bez plików cookies, z anonimizacją i haszowaniem adresu IP w chwili zapisu, bez przekazywania danych podmiotom trzecim – na podstawie prawnie uzasadnionego interesu Administratora polegającego na pomiarze i utrzymaniu Serwisu (art. 6 ust. 1 lit. f RODO). Użytkownik może wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO).

4. Kategorie przetwarzanych danych

Administrator przetwarza dane w zakresie niezbędnym do realizacji wskazanych wyżej celów, kierując się zasadą minimalizacji danych (art. 5 ust. 1 lit. c RODO). W ramach Serwisu przetwarzane są następujące kategorie danych:

  • Dane podane w formularzu kontaktowym: imię i nazwisko lub nazwa firmy, adres e‑mail oraz treść wiadomości (zapytania). Pola te są niezbędne do udzielenia odpowiedzi.

  • Dane podane w formularzu zgłoszenia sprawy o zapłatę: imię i nazwisko lub nazwa firmy, adres e‑mail oraz oznaczenie dłużnika (pola wymagane), a dobrowolnie także numer telefonu, NIP lub numer KRS dłużnika, kwota i termin płatności należności, odpowiedzi na pytania o przebieg sprawy oraz krótki opis (do 600 znaków). Formularz nie przyjmuje załączników. Zgłoszenie nie jest zapisywane w bazie danych Serwisu, lecz przesyłane wyłącznie na adres poczty elektronicznej Kancelarii. Na wypadek błędu wysyłki kopia wpisanych danych jest zapisywana w pamięci sesji przeglądarki użytkownika i usuwana z niej po potwierdzeniu wysłania albo, co do zasady, po zamknięciu karty (zob. Polityka cookies).

  • Inne dane podane dobrowolnie w treści zapytania lub korespondencji e‑mailowej (np. numer telefonu, jeżeli użytkownik samodzielnie go poda, lub okoliczności sprawy). Zakres tych danych zależy wyłącznie od decyzji nadawcy.

  • Dane techniczne związane z przeglądaniem Serwisu: adres IP, informacje o przeglądarce i urządzeniu oraz dane zapisywane w plikach cookies. Dane analityczne podmiotów trzecich gromadzone są wyłącznie po wyrażeniu zgody. Statystyka własna Administratora obejmuje wyłącznie zanonimizowane dane techniczne o odsłonach (m.in. zahaszowany adres IP, rodzaj przeglądarki, odwiedzona podstrona, źródło wejścia). W ramach ochrony formularzy (Cloudflare Turnstile) dostawca tej usługi przetwarza adres IP, nagłówek User-Agent oraz techniczne cechy połączenia; według deklaracji dostawcy sygnały te nie pozwalają mu na bezpośrednią identyfikację osoby.

Formularze w Serwisie nie zawierają pól na dane adresowe (ulicę, kod pocztowy, miejscowość). Do wiadomości z formularza kontaktowego dołączane są adres IP nadawcy, przybliżona lokalizacja (miejscowość, region, kraj) ustalona z tego adresu na serwerze Administratora, bez udziału podmiotów trzecich, oraz informacja o przeglądarce i systemie operacyjnym. Podanie danych jest dobrowolne, jednak brak podania danych oznaczonych jako wymagane uniemożliwia wysłanie wiadomości lub zgłoszenia i udzielenie odpowiedzi.

5. Odbiorcy danych

Dane osobowe mogą być ujawniane podmiotom przetwarzającym je w imieniu Administratora na podstawie umowy powierzenia (art. 28 RODO), podmiotom działającym jako odrębni administratorzy w zakresie wskazanym poniżej oraz podmiotom uprawnionym na podstawie przepisów prawa. Odbiorcami danych mogą być:

  • dostawcy usług IT, hostingu oraz poczty elektronicznej, zapewniający infrastrukturę techniczną Serwisu;

  • Cloudflare, Inc. (USA) – jako podmiot przetwarzający w zakresie usługi Cloudflare Turnstile, chroniącej formularze Serwisu przed zgłoszeniami automatycznymi, a w zakresie sygnałów wykorzystywanych do doskonalenia wykrywania botów w tej usłudze – jako odrębny administrator danych;

  • biuro księgowe oraz podmioty świadczące obsługę rozliczeniowo‑podatkową Kancelarii – w zakresie niezbędnym do realizacji obowiązków rozliczeniowych;

  • dostawcy narzędzi analitycznych i marketingowych (m.in. Google Ireland Limited w zakresie Google Analytics, Meta Platforms Ireland Limited w zakresie narzędzi Meta) – wyłącznie w przypadku wyrażenia przez użytkownika zgody na odpowiednie pliki cookies;

  • organy publiczne i instytucje uprawnione na podstawie obowiązujących przepisów prawa – wyłącznie w zakresie i w sytuacjach przez te przepisy przewidzianych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z narzędzi analitycznych i marketingowych dostawców mających powiązania ze Stanami Zjednoczonymi, a także z usługi Cloudflare Turnstile chroniącej formularze Serwisu, może dojść do przekazania danych poza EOG. W odniesieniu do narzędzi analitycznych i marketingowych następuje to wyłącznie po wyrażeniu przez użytkownika zgody na odpowiednie pliki cookies; w każdym przypadku stosowane są mechanizmy zabezpieczające przewidziane w rozdziale V RODO:

  • Google Analytics – transfer danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework (EU‑US DPF), w zakresie, w jakim dostawca pozostaje uczestnikiem tego programu.

  • Narzędzia Meta – transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych – w razie potrzeby – o dodatkowe środki bezpieczeństwa.

  • Cloudflare Turnstile – transfer danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework (EU‑US DPF), w zakresie, w jakim dostawca pozostaje uczestnikiem tego programu, a uzupełniająco na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Osoba, której dane dotyczą, ma prawo uzyskać kopię stosowanych zabezpieczeń (np. treści standardowych klauzul umownych) oraz informację o miejscu ich udostępnienia – w tym celu prosimy o kontakt na adres kancelaria@jmd.legal.

7. Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, według poniższych kryteriów:

  • Dane z korespondencji i zapytań (z wyjątkiem zgłoszeń sprawy, o których mowa niżej) – przez czas niezbędny do udzielenia odpowiedzi i obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń, jeżeli ich zachowanie jest uzasadnione tym celem.

  • Dane ze zgłoszeń przesłanych przez formularz zgłoszenia sprawy o zapłatę – jeżeli umowa nie zostanie zawarta: treść zgłoszenia, korespondencja w tej sprawie i przesłane dokumenty do 30 dni od zamknięcia zgłoszenia, a notatka o sprawdzeniu konfliktu interesów (strony, przedmiot i data zgłoszenia) przez 6 lat od zamknięcia zgłoszenia; jeżeli umowa zostanie zawarta – jak dane przetwarzane w związku z wykonaniem umowy. Zgłoszenie uważa się za zamknięte z chwilą odmowy przyjęcia sprawy, rezygnacji osoby zgłaszającej albo po upływie 30 dni bez jej odpowiedzi.

  • Skrót adresu IP służący ograniczeniu liczby wysyłek z formularzy Serwisu – licznik wygasa po 10 minutach od ostatniej wysyłki, a wygasłe wpisy są usuwane automatycznie, zwykle w ciągu doby.

  • Dane przetwarzane w związku z wykonaniem umowy – przez okres jej realizacji, a po jej zakończeniu do upływu terminu przedawnienia roszczeń wynikającego z przepisów prawa.

  • Dane przetwarzane w celu wypełnienia obowiązków prawnych (w tym rozliczeniowych i podatkowych) – przez okres wymagany właściwymi przepisami prawa.

  • Dane analityczne i marketingowe – do czasu wycofania zgody, wniesienia skutecznego sprzeciwu albo do upływu okresu przechowywania określonego dla danego pliku cookie, w zależności od tego, które zdarzenie nastąpi wcześniej. Dane statystyki własnej Administratora – 12 miesięcy od odsłony, po czym są usuwane automatycznie.

8. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych osobie, której dane dotyczą, przysługują następujące prawa:

  • prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);

  • prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych (art. 16 RODO);

  • prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w art. 17 RODO;

  • prawo do ograniczenia przetwarzania (art. 18 RODO);

  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora – z przyczyn związanych ze szczególną sytuacją osoby (art. 21 RODO);

  • prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);

  • prawo do cofnięcia zgody w dowolnym momencie, w odniesieniu do przetwarzania opartego na zgodzie (np. cookies analitycznych). Zgodnie z art. 7 ust. 3 RODO cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W celu realizacji powyższych praw prosimy o kontakt na adres: kancelaria@jmd.legal. Administrator udziela odpowiedzi bez zbędnej zwłoki, w terminach przewidzianych w art. 12 RODO. Zakres realizacji niektórych praw może podlegać ograniczeniom wskazanym w pkt 11 (tajemnica adwokacka).

9. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00‑014 Warszawa, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO (art. 77 RODO).

10. Pliki cookies

Serwis wykorzystuje pliki cookies oraz zbliżone technologie. Cookies niezbędne, zapewniające prawidłowe i bezpieczne działanie Serwisu, stosowane są na podstawie prawnie uzasadnionego interesu Administratora. Cookies analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu zgody za pośrednictwem mechanizmu zarządzania zgodami, a wyrażoną zgodę można w każdej chwili zmienić lub wycofać.

Szczegółowe informacje o rodzajach, celach i okresach przechowywania plików cookies, a także o sposobie zarządzania zgodami, zawiera odrębna Polityka cookies.

11. Tajemnica adwokacka

Administrator wykonuje zawód adwokata i jest związany tajemnicą adwokacką na zasadach określonych w art. 6 ustawy z dnia 26 maja 1982 r. – Prawo o adwokaturze. Wszelkie informacje i dane uzyskane w związku ze świadczeniem pomocy prawnej, w tym dane zawarte w aktach spraw oraz w korespondencji dotyczącej powierzonych spraw, są objęte tajemnicą adwokacką i podlegają szczególnej ochronie.

W zakresie, w jakim dane osobowe objęte są tajemnicą adwokacką, realizacja niektórych praw wynikających z RODO (w szczególności prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych) może podlegać ograniczeniu lub wyłączeniu. Wynika to z nadrzędnego obowiązku zachowania tajemnicy zawodowej, chroniącej również interesy osób trzecich, oraz z przepisów ograniczających stosowanie RODO wobec danych objętych obowiązkiem zachowania tajemnicy. Administrator każdorazowo dokonuje oceny dopuszczalności realizacji żądania z uwzględnieniem obowiązku zachowania tajemnicy adwokackiej.

12. Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO). W ramach narzędzi marketingowych podmiotów trzecich (np. Meta Pixel), uruchamianych wyłącznie po wyrażeniu zgody, może następować profilowanie marketingowe (m.in. na potrzeby remarketingu), które nie wywołuje jednak wobec użytkownika skutków, o których mowa w zdaniu poprzednim.

13. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w razie zmian w obowiązujących przepisach prawa, sposobie funkcjonowania Serwisu lub stosowanych narzędziach. Aktualna wersja Polityki jest każdorazowo dostępna w Serwisie. Zaleca się okresowe zapoznawanie się z jej treścią.