Polityka prywatności

POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności (dalej: „Polityka Prywatności”) ma zastosowanie do danych osobowych użytkowników (dalej: „Użytkownik”) serwisu internetowego działającego pod adresami: www.zlslegal.pl oraz www.szczecinradca.pl (dalej: „Strona” bądź „Serwis”), a także profili w mediach społecznościowych powiązanych z Kancelarią „Kancelaria Radcy Prawnego radca prawny Artur Lamenta”.
2. Przetwarzanie danych osobowych następuje zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. UE. L. z 2016 r. Nr 119, str. 1) – (dalej: „RODO”) oraz ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych.
3. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny i zgodny z przepisami.
4. Wszyscy pracownicy zostali przeszkoleni w zakresie przetwarzania danych osobowych, a dostęp do nich posiadają wyłącznie osoby upoważnione przez administratora i to w zakresie niezbędnym do powierzonych im zadań. Dodatkowo, osoby te zostały zobowiązane do zachowania ich poufności.
5. Wdrożone zostały odpowiednie zabezpieczenia oraz środki techniczne i organizacyjne w celu zapewnienia najwyższego stopnia ochrony danych osobowych. Administrator podejmuje wszelkie niezbędne działania, aby podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na jego zlecenie.
6. Dla przejrzystości omawianych zagadnień przedstawiam niniejszą Politykę prywatności, w której określone zostały najistotniejsze informacje dotyczące przetwarzania danych osobowych przez administratora, w szczególności zasady oraz cele przetwarzania danych podczas korzystania z serwisu przez Użytkowników.

ADMINISTRATOR DANYCH OSOBOWYCH

1.  Administratorem danych osobowych Użytkowników jest:
   Artur Lamenta działający pod firmą „Kancelaria Radcy Prawnego radca prawny Artur Lamenta” z siedzibą w Szczecinie, przy ul. M.J. Piłsudskiego 20/4, 70-462 Szczecin, NIP: 852-241-68-21, REGON: 321400290.

ZAKRES PRZETWARZANIA DANYCH

1. W związku z korzystaniem przez Użytkownika ze strony internetowej, administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych usług (zawarcia umowy zlecenia, podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem ww. umów oraz udzielenia odpowiedzi na pytanie), a także informacje o aktywności Użytkownika w serwisie.
2. Co do zasady zbierane i przetwarzane są tylko te dane, które Użytkownik sam poda (z wyjątkiem danych zbieranych automatycznie za pomocą plików cookie, o czym mowa poniżej).
3. Administrator może przetwarzać następujące dane osobowe Użytkowników korzystających z serwisu: imię i nazwisko, adres poczty elektronicznej, numer telefonu kontaktowego, adres IP, adres korespondencyjny/zamieszkania/prowadzenia działalności (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), numer rachunku bankowego. W wypadku Użytkowników nie będących konsumentami przetwarzane mogą być dodatkowo: nazwa firmy oraz numer identyfikacji podatkowej (NIP).

CELE I PODSTAWY PRZETWARZANIA DANYCH

1. Dane osobowe przetwarzane są w następujących celach:
   I. Świadczenie usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w serwisie oraz realizacji zawartych umów o świadczenie usług prawnych – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy, tj. art. 6 ust. 1 lit. b) RODO.
   II. Marketingowych administratora i związanych z nimi informacji handlowych – podstawą prawną przetwarzania danych osobowych jest zgoda Użytkownika, tj. art. 6 ust. 1 lit. a) RODO.
   III. Analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora, tj. art. 6 ust. 1 lit. f) RODO, polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług. Zebrane w ten sposób informacje (m.in. publiczny adres IP komputera, informacja o przeglądarce Użytkownika) przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych oraz na potrzeby zapewnienia bezpieczeństwa systemu informatycznego i zarządzania nim. Dane te nie są kojarzone z konkretnymi osobami przeglądającymi strony serwisu.
   IV. Ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora, tj. art. 6 ust. 1 lit. f) RODO, polegający na ochronie ich praw.
   V. Wypełnienia obowiązków prawnych ciążących na administratorze na podstawie powszechnie obowiązujących przepisów prawa – podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c) RODO.
   VI. Administrator udostępnia w serwisie formularz kontaktowy. Korzystając z tej funkcjonalności Użytkownik podaje dane osobowe w nim zawarte. Podanie danych jest dobrowolne, choć niezbędne do nawiązania z nim kontaktu, w tym udzielenia odpowiedzi na zawarte w formularzu pytanie. Podstawą przetwarzania jest art. 6 ust. 1 lit. f) RODO, czyli uzasadniony interes administratora. Analogicznie, podstawą prawną przetwarzania danych po zakończeniu kontaktu w celu archiwizacji korespondencji jest art. 6 ust. 1 lit. f) RODO.
   VII. W celach komunikacyjnych administrator prowadzi profil na portalu Facebook oraz LinkedIn, które służą do komunikacji z ich Użytkownikami oraz przedstawiania na tych portalach przygotowanych treści i promowania własnej działalności, a także w celach analitycznych i statystycznych, co stanowi prawnie uzasadniony interes polegający na umożliwieniu kontaktowania się z Użytkownikami portali, promocji własnej działalności i informowania o niej. Przetwarzane są dane osobowe Użytkowników odwiedzających profile bądź wchodzących z nimi w interakcje (polubienia, komentarze, przesyłane wiadomości). Każdy ze wspomnianych portali społecznościowych posiada własną Politykę prywatności oraz regulaminy, na których treść administrator nie ma wpływu.

OKRES PRZETWARZANIA DANYCH

1. Okres przetwarzania danych przez administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane osobowe będą przetwarzane do czasu wycofania zgody lub wniesienia sprzeciwu względem przetwarzania danych. Po wycofaniu zgody lub wyrażeniu sprzeciwu, dane osobowe mogą być przechowywane na potrzeby wykazywania prawidłowości spełnienia obowiązków prawnych spoczywających na administratorze lub do czasu upływu terminów przedawnienia roszczeń, w zależności, który termin jest dłuższy. W przypadku zawarcia umowy z administratorem (np. w zakresie świadczenia usług) dane osobowe będą przetwarzane przez czas trwania umowy, a po jej zakończeniu do upływu terminów przedawnienia wynikających z niej roszczeń. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu cywilnego.
2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami. Po upływie okresu przetwarzania dane są usuwane bądź anonimizowane.

PRZYSŁUGUJĄCE PRAWA

1. Użytkownikowi przysługuje prawo do:
   I. Dostępu do treści danych.
   II. Sprostowania treści danych.
   III. Usunięcia treści danych.
   IV. Ograniczenia przetwarzania danych.
   V. Wniesienia sprzeciwu wobec przetwarzania danych.
   VI. Przenoszenia danych osobowych.
   VII. Cofnięcia zgody na przetwarzania (w zakresie w jakim administrator potrzebuje zgody).
   VIII. Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl).

UDOSTĘPNIENIE DANYCH OSOBOWYCH

1. Dla prawidłowego funkcjonowania serwisu, w tym realizacji zawieranych umów konieczne jest korzystanie przez administratora z usług podmiotów zewnętrznych (odbiorców danych), takich jak:
   I. Dostawców usług informatycznych oraz organizacyjnych (m.in.: dostawcy poczty elektronicznej i hostingu, udzielania pomocy technicznej).
   II. Podmiotów świadczących na rzecz administratora usługi księgowe, analityczne, marketingowe (w tym realizujących usługę newsletter) oraz pocztowe, w tym kurierskie.
2. Odbiorcy danych, w zależności od okoliczności oraz postanowień umownych, samodzielnie ustalają cele i sposoby przetwarzania danych osobowych bądź podlegają poleceniom administratora co do celów i sposobów przetwarzania tych danych i przetwarzają je w jego imieniu.
3. Dane osobowe mogą być ujawnione pracownikom lub współpracownikom administratora.
4. Administrator ma prawo ujawnienia wybranych informacji właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

 AUTOMATYCZNE PRZETWARZANIE DANYCH OSOBOWYCH

1. Dane osobowe Użytkownika nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji oraz nie będą profilowane.

DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych osobowych jest dobrowolne, choć może okazać się niezbędne, jeśli Użytkownik będzie chciał skorzystać z niektórych oferowanych przez serwis możliwości (np. dla udzielenia odpowiedzi na pytanie w formularzu kontaktowym).

PRZEKAZYWANIE DANYCH POZA EOG

1. Z uwagi na fakt, że poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym („EOG”) może różnić się od tego zapewnianego przez prawo europejskie administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
   I. Współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony danych osobowych. Stosowanie standardowych klauzul umownych przyjętych lub zatwierdzonych przez Komisję Europejską.
   II. Stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.

COOKIES

1. Administrator może wykorzystywać pliki typu cookies (tj. małe pliki tekstowe wysyłane do urządzenia Użytkownika, identyfikujące ich w sposób potrzebny do uproszczenia lub umorzenia danej operacji) w celu gromadzenia informacji związanych z korzystaniem z serwisu przez Użytkownika. Pliki typu cookies umożliwiają: utrzymanie sesji Użytkownika; dostosowanie serwisu do potrzeb Użytkownika; tworzenie statystyk oglądalności podstron serwisu. Użytkownik może w każdym czasie dokonać zmiany ustawień dotyczących plików cookies. W tym celu należy dokonać zmiany ustawień przeglądarki internetowej dotyczących plików cookies. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
2. Pliki cookies Google Analytics wykorzystywane są przez spółkę Google w celu analizy sposobu korzystania z serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.

KONTAKT

1. W sprawach związanych z przetwarzaniem danych osobowych oraz treścią niniejszej Polityki prywatności można kontaktować się pod adresem poczty elektronicznej: lamenta@szczecinradca.pl

Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.