1. Administrator danych
Administratorem Twoich danych osobowych, w rozumieniu art. 4 pkt 7 RODO, jest Kancelaria Adwokacka adw. Jan Dąbrowski, z siedzibą przy ul. Św. Maksymiliana Kolbego 3, 59-220 Legnica, NIP: 6912379185, REGON: 525926290 (dalej: „Administrator” lub „Kancelaria”).
E‑mail kontaktowy: kancelaria@jmd.legal
Telefon: +48 728 555 519
Strona: jmd.legal
2. Inspektor Ochrony Danych
Mając na uwadze charakter, zakres oraz cele przetwarzania danych osobowych, Administrator nie powołał własnego Inspektora Ochrony Danych (IOD). Obowiązek wyznaczenia IOD, o którym mowa w art. 37 ust. 1 RODO, nie znajduje w niniejszym przypadku zastosowania – Administrator nie jest organem ani podmiotem publicznym, a główna działalność Kancelarii nie polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych. Zapytania oraz oświadczenia w sprawach ochrony danych można kierować na wskazane wyżej dane kontaktowe Administratora.
3. Cele, podstawy i czas przetwarzania
Dane osobowe są przez nas przetwarzane wyłącznie w określonych celach, na legalnych podstawach prawnych oraz przez czas niezbędny do ich realizacji. Po upływie wskazanych okresów dane są usuwane lub anonimizowane.
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefon (z wyjątkiem zgłoszeń sprawy, zob. niżej) | art. 6 ust. 1 lit. b (działania na żądanie osoby przed zawarciem umowy), a w zakresie korespondencji niezmierzającej do zawarcia umowy oraz danych osób działających w imieniu przedsiębiorców lub innych podmiotów – art. 6 ust. 1 lit. f (prawnie uzasadniony interes – prowadzenie korespondencji i udzielenie odpowiedzi) | Do czasu zakończenia korespondencji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń |
| Obsługa zgłoszeń przesłanych przez formularz zgłoszenia sprawy o zapłatę, w tym sprawdzenie konfliktu interesów przed przyjęciem sprawy | art. 6 ust. 1 lit. b (działania na żądanie osoby zgłaszającej przed zawarciem umowy); art. 6 ust. 1 lit. f w zakresie danych osób działających w imieniu przedsiębiorców lub innych podmiotów oraz osób wskazanych w zgłoszeniu, w tym dłużnika (prawnie uzasadnione interesy Administratora i osoby zgłaszającej – ocena zgłoszonej sprawy, ustalenie i dochodzenie roszczeń), a w zakresie kontroli konfliktu interesów i notatki o niej także co do danych osoby zgłaszającej (prawnie uzasadniony interes Administratora) | Jeżeli umowa nie zostanie zawarta – treść zgłoszenia, korespondencja w tej sprawie i dokumenty do 30 dni od zamknięcia zgłoszenia (odmowy przyjęcia sprawy, rezygnacji zgłaszającego albo braku jego odpowiedzi przez 30 dni), notatka o sprawdzeniu konfliktu interesów (strony, przedmiot, data) przez 6 lat od zamknięcia zgłoszenia; jeżeli umowa zostanie zawarta – jak przy wykonaniu umowy |
| Podjęcie działań przed zawarciem umowy oraz świadczenie usług prawnych i wykonanie umowy | art. 6 ust. 1 lit. b (niezbędność do wykonania umowy lub do podjęcia działań na żądanie osoby przed jej zawarciem) | Przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń; jeżeli umowa nie zostanie zawarta – jak przy obsłudze zapytania albo zgłoszenia |
| Realizacja obowiązków podatkowych, księgowych i sprawozdawczych | art. 6 ust. 1 lit. c (obowiązek prawny ciążący na Administratorze) | Przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f (prawnie uzasadniony interes – ochrona praw Administratora) | Do upływu okresu przedawnienia roszczeń wynikającego z przepisów prawa |
| Statystyka i analityka ruchu w serwisie (Google Analytics 4) | art. 6 ust. 1 lit. a (zgoda wyrażona za pośrednictwem banera zgód) | Do czasu wycofania zgody lub wygaśnięcia plików cookies (co do zasady do 2 lat) |
| Podstawowa statystyka własna serwisu (WP Statistics – bez plików cookies, zanonimizowany i zahaszowany adres IP, dane na serwerze Administratora) | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: pomiar i utrzymanie serwisu; prawo sprzeciwu – art. 21 RODO) | 12 miesięcy od odsłony |
| Ochrona formularzy przed zgłoszeniami automatycznymi i nadużyciami (Cloudflare Turnstile – sygnały techniczne: adres IP, nagłówek User-Agent, cechy połączenia; według deklaracji dostawcy bez zbierania treści wiadomości; w obu formularzach także skrót adresu IP ograniczający liczbę wysyłek z jednego adresu) | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: bezpieczeństwo serwisu i poczty Kancelarii) | Na czas weryfikacji zgłoszenia; okres przechowywania sygnałów przez dostawcę określa jego polityka prywatności; skrót adresu IP – licznik wygasa po 10 minutach od ostatniej wysyłki, wygasłe wpisy są usuwane automatycznie, zwykle w ciągu doby |
| Działania marketingowe, w tym remarketing (Meta Pixel) | art. 6 ust. 1 lit. a (zgoda wyrażona za pośrednictwem banera zgód) | Do czasu wycofania zgody lub wygaśnięcia plików cookies (co do zasady do 90 dni) |
Szczegółowe informacje o stosowanych plikach cookies oraz narzędziach analitycznych i marketingowych znajdziesz w Polityce cookies oraz w Polityce prywatności serwisu.
4. Prawnie uzasadniony interes Administratora
W zakresie, w jakim przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, prawnie uzasadnionym interesem Administratora jest:
-
prowadzenie bieżącej korespondencji oraz udzielanie odpowiedzi na kierowane do Kancelarii zapytania;
-
utrzymywanie kontaktu z osobami zwracającymi się do Kancelarii w sprawach związanych z pomocą prawną;
-
ustalenie, dochodzenie oraz obrona przed ewentualnymi roszczeniami;
-
ocena spraw zgłaszanych przez formularz zgłoszenia sprawy oraz kontrola konfliktu interesów przed przyjęciem sprawy, wynikająca z zasad etyki adwokackiej;
-
zapewnienie bezpieczeństwa serwisu oraz poprawności jego działania, w tym ochrona formularzy przed zgłoszeniami automatycznymi (Cloudflare Turnstile).
5. Odbiorcy danych
Dostęp do Twoich danych mogą mieć upoważnieni współpracownicy Kancelarii oraz podmioty przetwarzające dane na zlecenie i w imieniu Administratora na podstawie umów powierzenia, a w zakresie wskazanym poniżej także podmioty działające jako odrębni administratorzy danych. Odbiorcami danych mogą być w szczególności:
-
Cloudflare, Inc. (USA) – dostawca usługi Cloudflare Turnstile chroniącej formularze przed zgłoszeniami automatycznymi (podmiot przetwarzający), a w zakresie sygnałów wykorzystywanych do doskonalenia wykrywania botów w tej usłudze – odrębny administrator danych;
-
dostawcy usług IT, poczty elektronicznej oraz hostingu serwisu;
-
zewnętrzne biuro księgowo-rachunkowe;
-
dostawcy narzędzi analitycznych i marketingowych, jeżeli wyrazisz na to zgodę: Google LLC (Google Analytics 4) oraz Meta Platforms, Inc. (Meta Pixel);
-
podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa, w zakresie, w jakim nie narusza to tajemnicy adwokackiej.
6. Przekazywanie danych poza EOG
W związku z korzystaniem z narzędzi dostarczanych przez podmioty z siedzibą w Stanach Zjednoczonych, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku narzędzi analitycznych i marketingowych przekazanie następuje wyłącznie wówczas, gdy wyrazisz zgodę na odpowiednie kategorie plików cookies; w przypadku usługi Cloudflare Turnstile chroniącej formularze – niezależnie od zgody. Każde przekazanie jest objęte odpowiednimi zabezpieczeniami:
-
Google LLC (USA) – w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach EU‑US Data Privacy Framework (DPF), do którego podmiot przystąpił;
-
Meta Platforms, Inc. (USA) – w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, uzupełnione o dodatkowe środki zabezpieczające;
-
Cloudflare, Inc. (USA) – w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach EU‑US Data Privacy Framework (DPF), do którego podmiot przystąpił, a uzupełniająco o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.
Kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia możesz uzyskać, kontaktując się z Administratorem pod adresem kancelaria@jmd.legal.
7. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Ci następujące uprawnienia gwarantowane przepisami RODO:
-
prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
-
prawo do sprostowania nieprawidłowych oraz uzupełnienia niekompletnych danych (art. 16 RODO);
-
prawo do usunięcia danych – tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
-
prawo do ograniczenia przetwarzania (art. 18 RODO);
-
prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
-
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
-
prawo do cofnięcia zgody w dowolnym momencie, w zakresie danych przetwarzanych na podstawie zgody.
Zgodnie z art. 7 ust. 3 RODO cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
8. Skarga do organu nadzorczego
Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00‑014 Warszawa).
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w zależności od celu może być niezbędne. Podanie danych w formularzu kontaktowym, w formularzu zgłoszenia sprawy lub w korespondencji jest konieczne do obsługi zapytania lub zgłoszenia i udzielenia odpowiedzi, a podanie danych identyfikacyjnych i kontaktowych jest niezbędne do zawarcia i wykonania umowy o świadczenie pomocy prawnej. Konsekwencją niepodania danych jest brak możliwości, odpowiednio, udzielenia odpowiedzi na zapytanie lub zgłoszenie albo zawarcia i wykonania umowy. Wyrażenie zgody na cookies analityczne i marketingowe jest całkowicie dobrowolne i nie warunkuje korzystania z serwisu.
10. Zautomatyzowane decyzje i profilowanie
W zakresie danych przekazywanych w korespondencji oraz w ramach świadczenia usług prawnych Twoje dane nie podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.
Jeżeli wyrazisz zgodę na pliki cookies marketingowe, narzędzie Meta Pixel może wykorzystywać dane o Twojej aktywności w serwisie do celów profilowania marketingowego (w szczególności remarketingu, tj. prezentowania dopasowanych treści reklamowych). Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobny, istotny sposób – nie dochodzi do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. W każdej chwili możesz cofnąć zgodę za pośrednictwem ustawień cookies w serwisie.
11. Dane osób trzecich (informacja na podstawie art. 14 RODO)
W związku ze świadczeniem pomocy prawnej Kancelaria może przetwarzać dane osobowe osób, które nie są jej klientami, a których dane uzyskała nie bezpośrednio od tych osób. Dotyczy to w szczególności przeciwników procesowych, uczestników postępowań, świadków oraz innych osób, których dane występują w aktach sprawy lub dokumentach przekazanych przez klienta albo osobę zgłaszającą sprawę. W odniesieniu do tych osób Administrator informuje, że:
-
Źródło pozyskania danych: dane pochodzą od klienta Kancelarii lub od osoby zgłaszającej sprawę (także przez formularz zgłoszenia sprawy w serwisie), z dokumentów sprawy, z akt postępowań, z rejestrów i źródeł publicznie dostępnych lub od organów i sądów prowadzących postępowanie.
-
Kategorie danych: w szczególności dane identyfikacyjne i kontaktowe oraz dane zawarte w dokumentach sprawy, a w niezbędnym zakresie – inne kategorie danych konieczne do prowadzenia sprawy.
-
Cele i podstawa prawna: dane przetwarzane są w celu świadczenia pomocy prawnej, oceny zgłoszonej sprawy i kontroli konfliktu interesów oraz ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i jego klienta polegający na prowadzeniu sprawy, a przed jej przyjęciem – interes Administratora i osoby zgłaszającej sprawę polegający na ocenie zgłoszenia i kontroli konfliktu interesów), a w zakresie szczególnych kategorii danych – na podstawie art. 9 ust. 2 lit. f RODO.
-
Okres przechowywania: przez czas niezbędny do prowadzenia sprawy oraz do upływu okresu przedawnienia roszczeń, z okresową weryfikacją niezbędności dalszego przechowywania; dane osób wskazanych w zgłoszeniu, jeżeli umowa nie zostanie zawarta – do 30 dni od zamknięcia zgłoszenia, a w notatce o sprawdzeniu konfliktu interesów – przez 6 lat od zamknięcia zgłoszenia.
Dane osób trzecich pozyskane w związku ze świadczeniem pomocy prawnej są objęte tajemnicą adwokacką. Z tego względu Administrator może być zobowiązany do ograniczenia realizacji obowiązku informacyjnego oraz niektórych praw tych osób – w zakresie, o którym mowa w pkt 12 poniżej.
12. Tajemnica adwokacka a realizacja praw
Administrator wykonuje zawód adwokata i jest związany tajemnicą adwokacką, o której mowa w art. 6 ustawy z dnia 26 maja 1982 r. – Prawo o adwokaturze. Tajemnicą tą objęte jest wszystko, o czym adwokat dowiedział się w związku z udzielaniem pomocy prawnej, a obowiązek jej zachowania nie jest ograniczony w czasie.
W konsekwencji, w zakresie danych objętych tajemnicą adwokacką, wykonywanie niektórych praw oraz realizacja obowiązku informacyjnego mogą podlegać ograniczeniu. Wynika to w szczególności z:
-
art. 14 ust. 5 lit. d RODO – wyłączenie obowiązku informacyjnego, gdy dane muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej;
-
przepisów krajowych ograniczających prawa osób, których dane dotyczą, w zakresie niezbędnym do ochrony tajemnicy zawodowej oraz realizacji zadań związanych z wykonywaniem zawodu adwokata.
Ograniczenia te stosuje się wyłącznie w zakresie niezbędnym do ochrony tajemnicy adwokackiej i nie wpływają na prawa, które mogą być realizowane bez naruszenia tej tajemnicy. W razie wątpliwości co do zakresu przysługujących uprawnień prosimy o kontakt z Administratorem.
13. Zmiany klauzuli informacyjnej
Administrator zastrzega sobie prawo do aktualizacji niniejszej klauzuli informacyjnej w przypadku zmiany przepisów prawa lub zakresu prowadzonej działalności. Aktualna wersja dokumentu jest każdorazowo dostępna w serwisie.