POLITYKA PRYWATNOŚCI I COOKIES
Adam Krassowski Filip Niemczyk Paulina Anuszkiewicz
Adwokaci Spółka Cywilna
I. Informacje ogólne
1. Niniejszy dokument określa zasady prywatności Adam Krassowski Filip Niemczyk Paulina Anuszkiewicz Adwokaci Spółka Cywilna pod adresem Ul. Opoczyńska 11 lok. 6, 02-522 Warszawa, NIP: 5213833040, https://kn-adwokaci.pl (dalej jako „Kancelaria”). Administratorem danych osobowych w Kancelarii są Adam Krassowski, Filip Niemczyk oraz Paulina Anuszkiewicz/ Dane kontaktowe, w tym w sprawach związanych z ochroną danych osobowych: kancelaria@kn-adwokaci.pl, Tel:(22) 412 57 55
II. Dane osobowe
1. Dane osobowe zbierane przez Administratora są przetwarzane na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO), aktualnej ustawy o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.).
2. Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
3. Administrator zbiera informacje podane dobrowolnie przez Klientów Kancelarii. Jednakże podanie oznaczonych danych osobowych jest warunkiem świadczenia przez Kancelarię usług prawnych, natomiast konsekwencją ich nie podania będzie odpowiednio brak możliwości skorzystania z tych usług. W ramach Kancelarii zbierane są następujące dane klientów:
1) w celu zapewnienia możliwości wysłania zgłoszenia poprzez formularz kontaktowy: nazwisko, imię, adres poczty elektronicznej, numer telefonu,
2) w celu zawarcia umowy na świadczenie usług prawnych: nazwisko, imię, adres poczty elektronicznej, numer telefonu, adres, a w przypadku zawarcia umowy jako osoba prowadząca działalność gospodarczą, dodatkowo: nazwa firmy, NIP oraz adres;
Ponadto Administrator przetwarza dane osobowe dobrowolnie przekazane przez osobę, której dane dotyczą za pośrednictwem poczty elektronicznej i przetwarza je w celu prowadzenia korespondencji z tą osobą w zakresie wynikającym z tej korespondencji.
4. Ponadto Administrator może zapisać informacje o parametrach połączenia jak adresy IP w celach technicznych, związanych z administracją serwerami oraz do zbierania ogólnych, statystycznych informacji demograficznych (np. o regionie, z którego następuje połączenie), jak również w celach bezpieczeństwa.
5. Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Klientów Kancelarii. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
6. Dane osobowe będą przetwarzane zgodnie z zasadami z art. 5 (RODO).
7. Dane osobowe będą:
a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane w myśl art. 89 ust. 1 RODO za niezgodne z pierwotnymi celami („ograniczenie celu”);
c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
d) prawidłowe i w razie potrzeby uaktualniane („prawidłowość”);
e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą („ograniczenie przechowywania”);
f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).
7. W ramach korzystania przez Administratora z narzędzi wspierających jego bieżącą działalność udostępnianych np. przez firmę Google, Dane Osobowe Klienta mogą być przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych Ameryki (USA) lub innego państwa, w którym podmiot z nią współpracujący utrzymuje narzędzia służące do przetwarzania Danych Osobowych przy współpracy z Administratorem.
III. Podstawy prawne
1. Podstawą przetwarzania danych osobowych Klienta jest :
1) art. 6 ust. 1 lit b RODO w przypadku podjęcia działań przed zawarciem umowy na żądanie Klienta (tj. w celu nawiązania współparcy);
2) art. 6 ust. 1 lit f RODO w przypadku przeglądania strony internetowej Kancelarii oraz kontaktu w związku z wykorzystaniem formularza kontaktowego bądź wiadomości e-mail;
3) art. 6 ust. 1 lit b RODO w przypadku zawarcia i wykonania umowy na świadczenie usług prawnych;
4) art. 6 ust. 1 lit f RODO w przypadku prowadzenia statystyk korzystania z poszczególnych funkcjonalności strony internetowej Kancelarii, ułatwienia korzystania ze strony Internetowej Kancelarii oraz zapewnienia bezpieczeństwa informatycznego Kancelarii;
5) art. 6 ust. 1 lit f RODO w przypadku ustalenia, dochodzenia i dochodzenia roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym oraz przed innymi organami egzekucyjnymi;
2. Dane osobowe będą przetwarzane także w sposób zautomatyzowany w formie profilowania, o ile użytkownik wyrazi na to zgodę na podstawie art. 6 ust. 1 lit. a) RODO. Konsekwencją profilowania będzie przypisanie danej osobie profilu w celu podejmowania dotyczących jej decyzji bądź analizy lub przewidywania jej preferencji, zachowań i postaw.
4. Dane osobowe będą przetwarzane przez okres niezbędny do wykonania umowy na świadczenie usług prawnych. Dane osobowe zostaną usunięte w następujących przypadkach:
1) gdy osoba, której dane dotyczą, prosi o ich usunięcie lub wycofa zgodę;
2) gdy osoba, której dane dotyczą, nie podejmuje działań przez ponad 5 lat (kontakt nieaktywny);
3) po otrzymaniu informacji, że przechowywane dane są nieaktualne, nieprawdziwe lub niedokładne.
Niektóre dane, w tym adres e-mail, imię i nazwisko, mogą być przechowywane przez okres przedawnienia roszczeń, dla celów dowodowych i związanych z umową.
Zgodnie z art. 16 c ust. 1 pkt 2 lit. c ustawy z dnia 26 maja 1982 r. Prawo o adwokaturze, niektóre dane będę przechowywane przez okres 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane osobowe zostały zgromadzone, chyba że dłuższy okres przechowywania danych będzie konieczny do prawidłowego wykonania umowy, nie dłużej jednak niż do przedawnienia dochodzenia roszczenia lub zatarcia skazania.
Dane dotyczące niezalogowanych użytkowników strony internetowej Kancelarii przechowywane są przez czas odpowiadający cyklowi życia plików cookies znajdujących się na urządzeniach lub do czasu ich usunięcia przez użytkownika na urządzeniu użytkownika.
IV. Odbiorcy danych osobowych
1. Odbiorcami danych Klientów Kancelarii oprócz jej wspólników mogą być podmioty realizujące na zlecenie Kancelarii świadczenie usług prawnych dla Klientów, firmy wysyłkowe, firmy księgowe, dostawcy towarów, dostawcy rozwiązań informatycznych, firmy obsługujące płatności, banki, firmy świadczące usługi marketingowe, dostawcy usług magazynowych, dostawcy usług telekomunikacyjnych, uprawnione organy państwowe. Podmioty te mogą działać w Polsce lub krajach Europejskiego Obszaru Gospodarczego albo poza nimi. W każdym przypadku gdy dane przekazywane są poza Europejski Obszar Gospodarczy, Administrator stosuje odpowiednie zabezpieczenia w postaci standardowych klauzul ochrony danych przyjętych przez Komisję Europejską.
V. Twoje prawa w ochronie danych osobowych
1. Z uwagi na dobrowolny charakter podania swoich danych osobowych, masz prawo:
a) dostępu do swoich danych osobowych (art. 15 RODO)
b) sprostowania swoich danych osobowych (art. 16 RODO)
c) usunięcia swoich danych osobowych („prawo do bycia zapomnianym” – art. 17 RODO)
d) ograniczenia przetwarzania swoich danych osobowych (art. 18 RODO)
e) przenoszenia swoich danych osobowych (art. 20 RODO)
f) do sprzeciwu (art. 21 RODO)
2. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (na adres Urzędu Ochrony Danych Osobowych lub elektronicznie za pośrednictwem Elektronicznej Skrzynki Podawczej UODO zgodnie z informacjami dostępnymi na jego stronie internetowej).
3. W każdym czasie zgoda na przetwarzanie danych osobowych może być cofnięta. Cofnięcie zgody na przetwarzanie danych nie ma wpływu na zgodność z prawem przetwarzania danych dokonanych przez Administratora na podstawie zgody przed jej cofnięciem.
VI. Naruszenie ochrony danych osobowych
1. W przypadku naruszenia ochrony danych osobowych, Administrator bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu (Prezesowi Urzędu Ochrony Danych Osobowych), chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin, Administrator dołącza wyjaśnienie przyczyn opóźnienia. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.