POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
- Administrator danych
- Administratorem danych osobowych jest Tomasz Langkammer – radca prawny wykonujący zawód w formie Kancelarii Radcy Prawnego Tomasz Langkammer, adres: ul. Wadowicka 7, 30-347 Kraków, NIP: 6492190965, REGON: 240879450, e-mail: office@langkammer.pl, telefon: +48 784 627 660.
- We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem e-mail: office@langkammer.pl.
- Zakres i cel Polityki
- Niniejsza Polityka określa zasady przetwarzania danych osobowych użytkowników Serwisu, Klientów, osób kontaktujących się z Administratorem oraz innych osób, których dane są przetwarzane w związku z działalnością zawodową Administratora.
- Polityka opisuje również zasady stosowania plików cookies i podobnych technologii w Serwisie.
- Polityka nie wyłącza ani nie ogranicza obowiązków informacyjnych przekazywanych odrębnie, w szczególności przy zawieraniu umowy, w formularzach, w korespondencji lub w relacji klient–radca prawny.
- Jakie dane przetwarzamy
W zależności od sytuacji Administrator może przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu, dane firmy, adres korespondencyjny,
- dane związane z rezerwacją terminu, w tym data, godzina, forma spotkania, uwagi organizacyjne, identyfikator rezerwacji,
- dane związane z zawarciem i wykonaniem umowy, w tym dane zamówienia, historia kontaktu, zakres zlecenia, status realizacji,
- dane rozliczeniowe i podatkowe, w tym dane do faktury, numer rachunku, informacje o płatności,
- dane zawarte w korespondencji, załącznikach, dokumentach i opisach stanu faktycznego,
- dane techniczne związane z korzystaniem z Serwisu, w tym informacje o urządzeniu, przeglądarce, adresie IP przetwarzanym zgodnie z konfiguracją usług i wymogami prawa, logach systemowych, plikach cookies i podobnych technologiach,
- dane dotyczące aktywności w Serwisie, w tym odsłony, źródła wejść, zdarzenia i statystyki – jeżeli takie funkcjonalności zostały uruchomione i podstawy prawne zostały spełnione,
- dane szczególnych kategorii lub dane dotyczące osób trzecich – wyłącznie wtedy, gdy jest to niezbędne do wykonania pomocy prawnej albo wynika z przepisów prawa.
- Źródło danych
- Co do zasady dane osobowe Administrator otrzymuje bezpośrednio od osoby, której dane dotyczą.
- W związku z wykonywaniem pomocy prawnej Administrator może otrzymywać dane również od:
- klienta działającego w imieniu własnym lub cudzym,
- pełnomocnika, przedstawiciela albo pracownika klienta,
- sądów, organów administracji publicznej, komorników, notariuszy i innych organów,
- kontrahentów, przeciwników procesowych albo innych uczestników obrotu prawnego,
- publicznie dostępnych rejestrów i źródeł.
- W odniesieniu do danych pozyskanych pośrednio w związku z udzielaniem pomocy prawnej wykonywanie obowiązków informacyjnych następuje z uwzględnieniem przepisów RODO, przepisów szczególnych, tajemnicy zawodowej oraz granic dopuszczalnych prawem.
- Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe w szczególności w następujących celach:
- udzielenie odpowiedzi na zapytanie, prowadzenie korespondencji, ustalenie zakresu sprawy i przygotowanie wyceny – na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i obronie przed roszczeniami),
- rezerwacja terminu i organizacja Konsultacji – na podstawie art. 6 ust. 1 lit. b RODO,
- zawarcie i wykonanie umowy o świadczenie usług prawnych – na podstawie art. 6 ust. 1 lit. b RODO,
- wykonanie obowiązków prawnych ciążących na Administratorze, w szczególności rachunkowych, podatkowych, archiwizacyjnych i związanych z wykonywaniem zawodu radcy prawnego – na podstawie art. 6 ust. 1 lit. c RODO,
- ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO,
- prowadzenie statystyk korzystania z Serwisu i analityki internetowej – na podstawie art. 6 ust. 1 lit. a RODO, jeżeli analityka opiera się na cookies lub podobnych technologiach wymagających zgody,
- prowadzenie działań marketingowych i pomiar skuteczności reklam – na podstawie art. 6 ust. 1 lit. a RODO, jeżeli działania te opierają się na zgodzie wymaganej przepisami o urządzeniu końcowym albo przepisami dotyczącymi marketingu elektronicznego,
- zapewnienie bezpieczeństwa Serwisu, systemów informatycznych i usług – na podstawie art. 6 ust. 1 lit. f RODO,
- świadczenie pomocy prawnej wymagającej przetwarzania szczególnych kategorii danych – na podstawie odpowiednich przesłanek z art. 9 ust. 2 RODO, stosowanych zależnie od charakteru sprawy i podstawy prawnej przetwarzania.
- Informacja o obowiązku lub konieczności podania danych
- Podanie danych osobowych jest co do zasady dobrowolne.
- W zakresie niezbędnym do zawarcia i wykonania umowy, rezerwacji terminu, kontaktu zwrotnego albo wystawienia dokumentu księgowego podanie danych jest jednak konieczne.
- Niepodanie danych wymaganych w danym procesie może uniemożliwić odpowiednio: udzielenie odpowiedzi, rezerwację terminu, zawarcie umowy, wykonanie usługi lub jej prawidłowe rozliczenie.
- Okres przechowywania danych
- Dane związane z korespondencją przedumowną, formularzami i zapytaniami przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do obrony przed roszczeniami albo wykazania prawidłowości działania.
- Dane związane z rezerwacją i realizacją pojedynczych konsultacji przechowujemy przez czas niezbędny do wykonania umowy oraz przez okres wymagany przepisami prawa albo potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
- Dane zawarte w dokumentacji księgowej i podatkowej przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego.
- Dane osobowe przetwarzane przez Administratora w ramach wykonywania zawodu radcy prawnego są przechowywane zgodnie z przepisami regulującymi wykonywanie zawodu radcy prawnego, co do zasady przez 10 lat od końca roku, w którym zakończono sprawę lub postępowanie, w którym dane zostały zgromadzone, chyba że obowiązujące przepisy wymagają dłuższego albo krótszego okresu przechowywania.
- Dane przetwarzane na podstawie zgody przechowujemy do czasu wycofania zgody albo ustania celu przetwarzania, chyba że dalsze przechowywanie jest wymagane przez prawo lub uzasadnione potrzebą obrony przed roszczeniami.
- Informacje o czasie działania poszczególnych cookies są prezentowane w panelu zarządzania zgodami cookies albo wynikają z ustawień przeglądarki i dostawców technologii.
- Odbiorcy danych
- Dane mogą być ujawniane wyłącznie podmiotom, którym Administrator powierza przetwarzanie danych albo które są uprawnione do ich otrzymania na podstawie przepisów prawa.
- W zależności od charakteru sprawy i używanych narzędzi odbiorcami danych mogą być w szczególności:
- dostawcy hostingu, poczty elektronicznej, kopii zapasowych i usług IT,
- dostawca funkcjonalności rezerwacyjnych,
- operator płatności online,
- biuro rachunkowe,
- dostawcy narzędzi analitycznych, reklamowych i technicznych,
- podmioty wspierające Administratora w zakresie bezpieczeństwa, utrzymania i serwisu systemów,
- sądy, organy administracji publicznej, komornicy, organy ścigania i inne organy uprawnione na podstawie prawa,
- inni uczestnicy obrotu prawnego, jeżeli jest to niezbędne dla wykonania usługi prawnej lub ochrony praw klienta.
- Aktualna lista głównych dostawców usług wykorzystywanych przez Administratora w ramach Serwisu i obsługi usług prawnych jest dostosowywana do rzeczywistej konfiguracji technicznej i organizacyjnej stosowanej przez Administratora.
- W zakresie, w jakim dane są przekazywane podmiotom przetwarzającym, Administrator zawiera wymagane prawem umowy powierzenia lub korzysta z innych prawnie dopuszczalnych mechanizmów.
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Co do zasady Administrator przetwarza dane osobowe na terytorium Europejskiego Obszaru Gospodarczego.
- W przypadku korzystania z niektórych usług technologicznych, analitycznych lub reklamowych dane mogą być przekazywane poza EOG lub mogą być dostępne z terytorium państw trzecich.
- Jeżeli przekazanie danych poza EOG następuje do odbiorcy objętego decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, w szczególności do podmiotu posiadającego aktualny status certyfikowanego odbiorcy w ramach EU-US Data Privacy Framework, przekazanie odbywa się na tej podstawie.
- W pozostałych przypadkach przekazanie danych odbywa się wyłącznie na podstawie mechanizmów przewidzianych przez RODO, w szczególności standardowych klauzul umownych, wraz z oceną potrzeby zastosowania środków dodatkowych.
- Informacje o aktualnych podstawach transferu w odniesieniu do konkretnych usług mogą być przekazywane na żądanie osoby, której dane dotyczą, o ile nie narusza to praw i wolności innych osób ani tajemnicy zawodowej.
- Prawa osób, których dane dotyczą
- Osobie, której dane dotyczą, przysługuje – na zasadach wynikających z RODO – prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Jeżeli dane zostały pozyskane przez Administratora w związku z udzielaniem pomocy prawnej, wykonywanie niektórych praw podlega ograniczeniom wynikającym z przepisów regulujących wykonywanie zawodu radcy prawnego i obowiązek zachowania tajemnicy zawodowej.
- W szczególności:
- prawa z art. 15 ust. 1 i 3, art. 18 i art. 19 RODO są wykonywane w zakresie, w jakim nie narusza to obowiązku zachowania tajemnicy zawodowej,
- prawo sprzeciwu, o którym mowa w art. 21 ust. 1 RODO, nie ma zastosowania do danych osobowych pozyskanych przez radcę prawnego w związku z udzielaniem pomocy prawnej.
- Żądania związane z wykonywaniem praw można kierować na adres e-mail: office@langkammer.pl.
- Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminach przewidzianych przez RODO, z uwzględnieniem ograniczeń wynikających z tajemnicy zawodowej i przepisów szczególnych.
- Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator co do zasady nie podejmuje wobec osób, których dane dotyczą, decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływających w sposób wyłącznie zautomatyzowany.
- Jeżeli użytkownik wyrazi zgodę na marketingowe pliki cookies lub podobne technologie, dane dotyczące aktywności w Serwisie mogą być wykorzystywane do celów analitycznych, pomiaru skuteczności kampanii lub personalizacji przekazu reklamowego zgodnie z ustawieniami zgód i konfiguracją narzędzi.
- Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka naruszenia praw lub wolności osób fizycznych, uwzględniając charakter, zakres, kontekst i cele przetwarzania.
- Do stosowanych środków mogą należeć w szczególności:
- kontrola dostępu do danych i systemów,
- nadawanie upoważnień według zasady adekwatności,
- zabezpieczenie transmisji danych,
- kopie zapasowe,
- aktualizacje oprogramowania i systemów,
- ograniczanie zakresu przetwarzanych danych,
- procedury reagowania na incydenty,
- rozwiązania organizacyjne związane z tajemnicą zawodową i poufnością.
- Administrator stosuje wewnętrzną dokumentację ochrony danych osobowych oraz odpowiednie środki organizacyjne i techniczne, uwzględniające charakter działalności kancelarii, obowiązek zachowania tajemnicy zawodowej oraz ryzyka związane z przetwarzaniem danych osobowych.
13. Cookies i podobne technologie
13.1. Czym są cookies
- Cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika i odczytywane przez system teleinformatyczny Administratora albo podmiotów trzecich, z których usług korzysta Serwis.
- Serwis może korzystać także z technologii podobnych do cookies, jeżeli są one wykorzystywane zgodnie z obowiązującym prawem.
13.2. Rodzaje cookies
W Serwisie mogą być wykorzystywane następujące kategorie cookies:
- niezbędne – konieczne do prawidłowego działania Serwisu, bezpieczeństwa, procesu zamówienia, płatności albo realizacji usługi żądanej przez użytkownika,
- funkcjonalne – pozwalające zapamiętać ustawienia i preferencje użytkownika,
- analityczne – służące tworzeniu statystyk i analizie sposobu korzystania z Serwisu,
- marketingowe – wykorzystywane do pomiaru skuteczności kampanii reklamowych oraz, jeżeli taka funkcjonalność została włączona, do personalizacji reklam.
13.3. Podstawa korzystania z cookies
- Cookies niezbędne mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do transmisji komunikatu albo świadczenia usługi wyraźnie żądanej przez użytkownika.
- Cookies analityczne, funkcjonalne i marketingowe są stosowane wyłącznie wtedy, gdy użytkownik wyrazi na to zgodę, o ile zgoda jest wymagana przez prawo.
- Zgoda na cookies może zostać w każdym czasie wycofana lub zmieniona za pośrednictwem panelu zarządzania zgodami albo ustawień przeglądarki, przy czym wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
13.4. Narzędzia analityczne i reklamowe
- Serwis może korzystać z narzędzi analitycznych i reklamowych, w szczególności rozwiązań Google Analytics 4 oraz Google Ads – o ile zostały one faktycznie wdrożone.
- Narzędzia te mogą wykorzystywać cookies, identyfikatory urządzeń albo inne technologie podobne.
- W zakresie wymaganym przez prawo narzędzia te są uruchamiane zgodnie z ustawieniami zgód użytkownika i nie powinny być aktywowane przed uzyskaniem wymaganej zgody na cookies lub technologie podobne.
- Jeżeli w Serwisie wykorzystywany jest mechanizm Google Consent Mode lub inny mechanizm zarządzania sygnałami zgody, służy on wyłącznie przekazywaniu informacji o wyborach użytkownika do odpowiednich narzędzi i nie zastępuje samodzielnie obowiązku uzyskania zgody, jeżeli prawo jej wymaga.
- Postanowienia końcowe
- Polityka jest na bieżąco aktualizowana w razie zmiany przepisów prawa, sposobu działania Serwisu albo narzędzi wykorzystywanych przez Administratora.
- Aktualna wersja Polityki jest publikowana w Serwisie.
- W zakresie nieuregulowanym zastosowanie mają przepisy powszechnie obowiązującego prawa, w szczególności RODO, ustawy o świadczeniu usług drogą elektroniczną, Prawa komunikacji elektronicznej oraz ustawy o radcach prawnych.