§ 1 WSTĘP
- Niniejsza Polityka Prywatności i Polityka Cookies określa zasady przetwarzania i ochrony danych osobowych Użytkowników. W Polityce uregulowano rodzaje danych osobowych gromadzonych przez Administratora, sposób ich wykorzystania, prawa Użytkowników, kategorie podmiotów, którym dane są udostępniane, informacje dotyczące plików cookies, środki ochrony i bezpieczeństwa danych osobowych oraz sposób kontaktu w sprawie realizacji praw Użytkowników.
- Administrator dba o to, by dane były przetwarzane tylko w zakresie niezbędnym do wskazanego celu i tylko przez okres, w jakim jest to niezbędne.
- Korzystanie z Serwisu oznacza zapoznanie się z niniejszą Polityką Prywatności.
§ 2 DEFINICJE
- Polityka – niniejsza polityka prywatności i polityka cookies.
- Administrator – Fortunata Gradzik, prowadząca działalność gospodarczą pod firmą Kancelaria Radcy Prawnego Fortunata Gradzik, ul. Rubinowa 12/1, 45-940 Opole, NIP: 7521444074, REGON: 161559700, e-mail: kancelaria@kancelariafg.pl, tel. +48 693 543 935.
- Inspektor Ochrony Danych (IOD) – Administrator nie wyznaczył IOD. Wszelkie sprawy związane z przetwarzaniem danych osobowych należy kierować bezpośrednio do Administratora.
- Użytkownik – każda osoba fizyczna, której dane osobowe są przetwarzane przez Administratora.
- Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających tożsamość.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- PKE – Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, obowiązująca od 10 listopada 2024 r.
- Serwis – strona internetowa dostępna pod adresem www.kancelariafg.pl.
- Przetwarzanie danych osobowych – jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.
§ 3 CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA DANYCH
- Dane osobowe Użytkowników Serwisu mogą być przetwarzane przez Administratora w następujących celach, na następujących podstawach i przez wskazane okresy:
- Kontakt i obsługa zapytań — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na pytania). Dane przechowywane są przez okres niezbędny do obsługi zapytania, a następnie przez okres przedawnienia roszczeń.
- Zawarcie i wykonanie umowy o świadczenie pomocy prawnej — podstawa: art. 6 ust. 1 lit. b RODO. Dane przechowywane przez czas trwania umowy i następnie przez okres przedawnienia roszczeń.
- Obsługa reklamacji — podstawa: art. 6 ust. 1 lit. b RODO. Dane przechowywane przez okres niezbędny do rozpatrzenia reklamacji oraz przez okres przedawnienia roszczeń.
- Wypełnienie obowiązków prawnych (np. wystawienie faktury, archiwizacja dokumentacji księgowej) — podstawa: art. 6 ust. 1 lit. c RODO. Dane księgowe przechowywane przez 5 lat od końca roku obrotowego zgodnie z ustawą o rachunkowości.
- Ustalenie, dochodzenie lub obrona roszczeń — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora). Dane przechowywane przez okres przedawnienia roszczeń.
- Marketing bezpośredni własnych usług Administratora — podstawa: art. 6 ust. 1 lit. a RODO (wyraźna, aktywna zgoda Użytkownika) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes) w zakresie klientów obecnych. Dane przechowywane do momentu cofnięcia zgody lub wniesienia sprzeciwu.
- Prowadzenie profili w mediach społecznościowych (Facebook, Instagram) — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na promowaniu marki i komunikacji z Użytkownikami). Dane przechowywane przez czas aktywności profilu lub do wniesienia sprzeciwu.
- Rekrutacja — podstawa: art. 6 ust. 1 lit. f RODO. Dane przechowywane przez czas trwania procesu rekrutacyjnego.
- Logi serwera, statystyki i bezpieczeństwo systemu — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Serwisu). Dane przechowywane przez okres niezbędny do celów bezpieczeństwa.
§ 4 ODBIORCY DANYCH OSOBOWYCH
- Pani/Pana dane osobowe mogą zostać udostępnione następującym kategoriom odbiorców:
- prawnicy i pracownicy Administratora zobowiązani do zachowania tajemnicy zawodowej — wyłącznie w związku z prowadzoną sprawą,
- sądy, organy ścigania, organy egzekucyjne i administracji publicznej — w zakresie wymaganym przepisami prawa,
- zewnętrzny podmiot księgowy — na podstawie umowy powierzenia przetwarzania danych osobowych,
- dostawca usług hostingowych Serwisu — na podstawie umowy powierzenia przetwarzania danych osobowych,
- dostawcy narzędzi analitycznych i marketingowych (np. Google Analytics, platformy Meta) — wyłącznie po udzieleniu przez Użytkownika odpowiedniej zgody na cookies.
- Każdy podmiot trzeci mający dostęp do danych osobowych przetwarza je wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych i wyłącznie na polecenie Administratora.
§ 5 PRZEKAZYWANIE DANYCH POZA EOG
- Dane osobowe Użytkowników co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
- W zakresie, w jakim Serwis korzysta z narzędzi podmiotów mających serwery poza EOG (w szczególności Google LLC i Meta Platforms Ireland Ltd. w zakresie usług powiązanych z USA), przekazanie danych odbywa się na podstawie:
- decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w odniesieniu do ram ochrony danych UE–USA (EU-US Data Privacy Framework) — dla podmiotów certyfikowanych w DPF, lub
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) — dla pozostałych przypadków.
- Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.
§ 6 PRAWA UŻYTKOWNIKÓW
- Zgodnie z art. 15–22 RODO każdemu Użytkownikowi przysługują następujące prawa:
- prawo dostępu do danych osobowych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania danych osobowych (art. 16 RODO),
- prawo do usunięcia danych osobowych — tzw. prawo do bycia zapomnianym (art. 17 RODO),
- prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO),
- prawo do przenoszenia danych osobowych — w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania danych w celach marketingowych — bez konieczności uzasadnienia, ze skutkiem natychmiastowym (art. 21 ust. 2 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 21 ust. 1 RODO) — z podaniem uzasadnienia; Administrator zaprzestaje przetwarzania, chyba że wykaże ważne, prawnie uzasadnione podstawy nadrzędne wobec interesów Użytkownika,
- prawo cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
- Wniosek dotyczący realizacji praw można złożyć:
- w formie pisemnej na adres: Kancelaria Radcy Prawnego Fortunata Gradzik, ul. Rubinowa 12/1, 45-940 Opole,
- drogą e-mailową na adres: kancelaria@kancelariafg.pl.
- Odpowiedź na zgłoszenie zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje Użytkownika o przyczynach przedłużenia.
§ 7 PLIKI COOKIES
- Serwis korzysta z plików cookies zgodnie z PKE oraz przepisami RODO.
- Pliki cookies – to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Użytkownika, przeznaczone do korzystania ze stron internetowych. Cookies zazwyczaj zawierają nazwę strony, czas przechowywania na urządzeniu oraz unikalny numer.
- Stosujemy następujące kategorie plików cookies:
- Cookies niezbędne (techniczne) — służą do zapewnienia prawidłowego funkcjonowania Serwisu. Ich stosowanie nie wymaga zgody Użytkownika (art. 399 ust. 3 PKE). Są to m.in. cookies sesyjne związane z bezpieczeństwem i uwierzytelnianiem.
- Cookies inne niż niezbędne (w szczególności analityczne lub marketingowe) — są stosowane wyłącznie za zgodą Użytkownika.
§ 8 MEDIA SPOŁECZNOŚCIOWE I WTYCZKI
- Serwis zawiera odsyłacze do serwisów społecznościowych (Facebook, Instagram) administrowanych przez niezależne podmioty. Odwiedzając stronę zawierającą takie wtyczki, przeglądarka Użytkownika może nawiązać bezpośrednie połączenie z serwerami tych dostawców, również jeśli Użytkownik nie jest zalogowany do danego serwisu.
- Zasady przetwarzania danych przez Meta opisane są w Polityce danych Meta: www.facebook.com/privacy/policy/.
- Jeśli Użytkownik nie chce, aby serwisy społecznościowe przyporządkowały dane zebrane podczas wizyty do jego profilu, powinien wylogować się z tych serwisów przed wizytą lub skorzystać z rozszerzeń blokujących skrypty.
§ 9 LOGI SERWERA
- Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. Każde zapytanie zapisywane jest w logach serwera i obejmuje m.in. adres IP Użytkownika, datę i czas, informacje o przeglądarce i systemie operacyjnym.
- Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami i nie są wykorzystywane w celu identyfikacji Użytkownika. Logi służą wyłącznie do administrowania Serwisem i są przechowywane przez okres do 12 miesięcy. Ich treść nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
§ 10 BEZPIECZEŃSTWO DANYCH
- Administrator oraz osoby upoważnione do przetwarzania danych stosują środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń. Osoby upoważnione są zobowiązane do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia.
§ 11 POSTANOWIENIA KOŃCOWE
- Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
- Polityka prywatności obowiązuje od dnia 5 lutego 2022 r. Niniejsza wersja została zaktualizowana dnia 25 maja 2026 r.
- W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO, PKE, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz inne przepisy powszechnie obowiązującego prawa polskiego.