Niniejsza Polityka Prywatności (dalej: „Polityka Prywatności”) ma zastosowanie do danych osobowych użytkowników (dalej: „Użytkownik”) serwisu internetowego działającego pod adresami: www.radca-szczecin.eu oraz www.zlslegal.pl (dalej: „Strona” bądź „Serwis”), a także profili w mediach społecznościowych powiązanych z Kancelarią „ZLS Ziejewski Lamenta Świdziński Kancelarie Radców Prawnych”.
Przetwarzanie danych osobowych następuje zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. UE. L. z 2016 r. Nr 119, str. 1) – (dalej: „RODO”) oraz ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych.
Współadministratorzy na bieżąco prowadzą analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez nich w sposób bezpieczny i zgodny z przepisami.
Wszyscy pracownicy zostali przeszkoleni w zakresie przetwarzania danych osobowych, a dostęp do nich posiadają wyłącznie osoby upoważnione przez współadministratorów i to w zakresie niezbędnym do powierzonych im zadań. Dodatkowo, osoby te zostały zobowiązane do zachowania ich poufności.
Wdrożone zostały odpowiednie zabezpieczenia oraz środki techniczne i organizacyjne w celu zapewnienia najwyższego stopnia ochrony danych osobowych. Podejmujemy wszelkie niezbędne działania, aby podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie współadministratorów.
Dla przejrzystości omawianych zagadnień przedstawiamy niniejszą Politykę prywatności, w której określone zostały najistotniejsze informacje dotyczące przetwarzania danych osobowych przez współadministratorów, w szczególności zasady oraz cele przetwarzania danych podczas korzystania z serwisu przez użytkowników
WSPÓŁADMINISTRATORZY DANYCH OSOBOWYCH
Współadministratorami danych osobowych Użytkowników są:
Rafał Ziejewski działający pod firmą „Kancelaria Radcy Prawnego Rafał Ziejewski” z siedzibą w Szczecinie, przy ul. Lucjana Rydla 50A/U1, 70-783 Szczecin, NIP: 955-208-01-60, REGON: 320614504.
Artur Lamenta działający pod firmą „Kancelaria Radcy Prawnego radca prawny Artur Lamenta” z siedzibą w Szczecinie, przy ul. Lucjana Rydla 50A/U1, 70-783 Szczecin, NIP: 852-241-68-21, REGON: 321400290.
Szymon Świdziński działający pod firmą „Kancelaria Radcy Prawnego Szymon Świdziński” z siedzibą w Szczecinie, przy ul. Lucjana Rydla 50A/U1, 70-783 Szczecin, NIP: 858-170-39-24, REGON: 383609201.
WSPÓLNE UZGODNIENIA MIĘDZY WSPÓŁADMINISTRATORAMI
W związku ze współpracą w zakresie świadczenia usług prawnych oraz prowadzenie wspólnego serwisu internetowego, na podstawie art. 13, art. 26 i art. 28 RODO informujemy, iż wspólnie przetwarzamy dane osobowe użytkowników. Współadministratorzy zawarli umowę o współadministrowanie, w ramach której uzgodnili zakres swojej odpowiedzialności dotyczącej wypełniania obowiązków wynikających z RODO.Uzgodnione zostało, że każdy ze współadministratorów jest odpowiedzialny za wypełnianie obowiązków informacyjnych wobec osoby, od której dane pozyskał oraz za umożliwienie takiej osobie wykonywania praw wynikających z RODO. Przetwarzanie danych osobowych użytkowników dokonywane będzie wyłącznie w celach określonych w niniejszym dokumencie.
ZAKRES PRZETWARZANIA DANYCH
W związku z korzystaniem przez użytkownika ze strony internetowej, współadministratorzy zbierają dane w zakresie niezbędnym do świadczenia poszczególnych usług (zawarcia umowy zlecenia, podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem ww. umów oraz udzielenia odpowiedzi na pytanie), a także informacje o aktywności użytkownika w serwisie.
Co do zasady zbierane i przetwarzane są tylko te dane, które użytkownik sam poda (z wyjątkiem danych zbieranych automatycznie za pomocą plików cookie, o czym mowa poniżej).
Współadministratorzy mogą przetwarzać następujące dane osobowe użytkowników korzystających z serwisu: imię i nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego, adres IP, adres korespondencyjny/zamieszkania/prowadzenia działalności (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), numer rachunku bankowego. W wypadku użytkowników nie będących konsumentami przetwarzane mogą być dodatkowo: nazwa firmy oraz numer identyfikacji podatkowej (NIP).
CELE I PODSTAWY PRZETWARZANIA DANYCH
Dane osobowe przetwarzane są w następujących celach:
Świadczenie usług drogą elektroniczną w zakresie udostępniania użytkownikom treści gromadzonych w serwisie oraz realizacji zawartych umów o świadczenie usług prawnych – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy, tj. art. 6 ust. 1 lit. b) RODO.
Marketingowych współadministratorów i związanych z nimi informacji handlowych – podstawą prawną przetwarzania danych osobowych jest zgoda użytkownika, tj. art. 6 ust. 1 lit. a) RODO.
Analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes współadministratorów, tj. art. 6 ust. 1 lit. f) RODO, polegający na prowadzeniu analiz aktywności użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług. Zebrane w ten sposób informacje (m.in. publiczny adres IP komputera, informacja o przeglądarce użytkownika) przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Współadministratorzy przetwarzają je również w celach technicznych, administracyjnych oraz na potrzeby zapewnienia bezpieczeństwa systemu informatycznego i zarządzania nim. Dane te nie są kojarzone z konkretnymi osobami przeglądającymi strony serwisu.
Ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes współadministratorów, tj. art. 6 ust. 1 lit. f) RODO, polegający na ochronie ich praw.
Wypełnienia obowiązków prawnych ciążących na współadministratorach na podstawie powszechnie obowiązujących przepisów prawa – podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c) RODO.
Współadministratorzy udostępniają w serwisie formularz kontaktowy. Korzystając z tej funkcjonalności użytkownik podaje dane osobowe w nim zawarte. Podanie danych jest dobrowolne, choć niezbędne do nawiązania z nim kontaktu, w tym udzielenia odpowiedzi na zawarte w formularzu pytanie. Podstawą przetwarzania jest art. 6 ust. 1 lit. f) RODO, czyli uzasadniony interes współadministratorów. Analogicznie, podstawą prawną przetwarzania danych po zakończeniu kontaktu w celu archiwizacji korespondencji jest art. 6 ust. 1 lit. f) RODO.
W celach komunikacyjnych współadministratorzy prowadzą profil na portalu Facebook oraz LinkedIn, które służą do komunikacji z ich użytkownikami oraz przedstawiania na tych portalach przygotowanych treści i promowania własnej działalności, a także w celach analitycznych i statystycznych, co stanowi prawnie uzasadniony interes polegający na umożliwieniu kontaktowania się z użytkownikami portali, promocji własnej działalności i informowania o niej. Przetwarzane są dane osobowe użytkowników odwiedzających profile bądź wchodzących z nimi w interakcje (polubienia, komentarze, przesyłane wiadomości). Każdy ze wspomnianych portali społecznościowych posiada własną politykę prywatności oraz regulaminy, na których treść współadministratorzy nie mają wpływu.
OKRES PRZETWARZANIA DANYCH
Okres przetwarzania danych przez współadministratorów zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane osobowe będą przetwarzane do czasu wycofania zgody lub wniesienia sprzeciwu względem przetwarzania danych. Po wycofaniu zgody lub wyrażeniu sprzeciwu, dane osobowe mogą być przechowywane na potrzeby wykazywania prawidłowości spełnienia obowiązków prawnych spoczywających na współadministratorach lub do czasu upływu terminów przedawnienia roszczeń, w zależności, który termin jest dłuższy. W przypadku zawarcia umowy z współadministratorem (np. w zakresie świadczenia usług) dane osobowe będą przetwarzane przez czas trwania umowy, a po jej zakończeniu do upływu terminów przedawnienia wynikających z niej roszczeń. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu cywilnego.
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami. Po upływie okresu przetwarzania dane są usuwane bądź anonimizowane.
PRZYSŁUGUJĄCE PRAWA
Użytkownikowi przysługuje prawo do:
Dostępu do treści danych.
Sprostowania treści danych.
Usunięcia treści danych.
Ograniczenia przetwarzania danych.
Wniesienia sprzeciwu wobec przetwarzania danych.
Przenoszenia danych osobowych.
Cofnięcia zgody na przetwarzania (w zakresie w jakim współadministratorzy potrzebują zgody).
Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl).
UDOSTĘPNIENIE DANYCH OSOBOWYCH
Dla prawidłowego funkcjonowania serwisu, w tym realizacji zawieranych umów konieczne jest korzystanie przez współadministratorów z usług podmiotów zewnętrznych (odbiorców danych), takich jak:
Dostawców usług informatycznych oraz organizacyjnych (m.in.: dostawcy poczty elektronicznej i hostingu, udzielania pomocy technicznej).
Podmiotów świadczących na rzecz współadministratorów usługi księgowe, analityczne, marketingowe (w tym realizujących usługę newsletter) oraz pocztowe, w tym kurierskie.
Odbiorcy danych, w zależności od okoliczności oraz postanowień umownych, samodzielnie ustalają cele i sposoby przetwarzania danych osobowych bądź podlegają poleceniom współadministratorów co do celów i sposobów przetwarzania tych danych i przetwarzają je w jego imieniu.
Dane osobowe mogą być ujawnione pracownikom lub współpracownikom współadministratorów.
Współadministratorzy mają prawo ujawnienia wybranych informacji właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
AUTOMATYCZNE PRZETWARZANIE DANYCH OSOBOWYCH
Dane osobowe użytkownika nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji oraz nie będą profilowane.
DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych osobowych jest dobrowolne, choć może okazać się niezbędne, jeśli użytkownik będzie chciał skorzystać z niektórych oferowanych przez serwis możliwości (np. dla udzielenia odpowiedzi na pytanie w formularzu kontaktowym).
PRZEKAZYWANIE DANYCH POZA EOG
Z uwagi na fakt, że poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym („EOG”) może różnić się od tego zapewnianego przez prawo europejskie współadministratorzy przekazują dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
Współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony danych osobowych. Stosowanie standardowych klauzul umownych przyjętych lub zatwierdzonych przez Komisję Europejską.
Stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
COOKIES
Współadministratorzy mogą wykorzystywać pliki typu cookies (tj. małe pliki tekstowe wysyłane do urządzenia użytkownika, identyfikujące ich w sposób potrzebny do uproszczenia lub umorzenia danej operacji) w celu gromadzenia informacji związanych z korzystaniem z serwisu przez użytkownika. Pliki typu cookies umożliwiają: utrzymanie sesji użytkownika; dostosowanie serwisu do potrzeb użytkownika; tworzenie statystyk oglądalności podstron serwisu. Użytkownik może w każdym czasie dokonać zmiany ustawień dotyczących plików cookies. W tym celu należy dokonać zmiany ustawień przeglądarki internetowej dotyczących plików cookies. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
Pliki cookies Google Analytics wykorzystywane są przez spółkę Google w celu analizy sposobu korzystania z serwisu przez użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.
KONTAKT
W sprawach związanych z przetwarzaniem danych osobowych oraz treścią niniejszej polityki prywatności można kontaktować się pod adresem poczty elektronicznej: kancelaria@radca-szczecin.eu bądź biuro@zlslegal.pl.
Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.